proto.lib

Chống SSRF (Server-Side Request Forgery)

Server validate và giới hạn URL do người dùng cung cấp trước khi thực hiện request nội bộ, ngăn attacker dùng server để truy cập tài nguyên internal.

SecurityNâng cao2026-07-07
Chống SSRF (Server-Side Request Forgery)

Tags

#ssrf#url-validation#allowlist#internal-network#owasp

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityNâng cao

XXE - XML External Entity Injection

Parser XML xử lý entity ngoài do attacker định nghĩa, cho phép đọc file hệ thống hoặc thực hiện SSRF qua tài liệu XML độc hại.

#xxe#xml#injection#owasp
SecurityCơ bản

Open Redirect Prevention

Tham số redirect không được kiểm soát cho phép attacker lợi dụng domain uy tín để dẫn nạn nhân tới trang lừa đảo.

#open-redirect#phishing#owasp#url-validation
SecurityNâng cao

Đánh giá tin cậy trước khi cắm MCP Server bên thứ ba

Trước khi để agent gọi một MCP server hoặc plugin bên thứ ba, cần xác định nó thấy dữ liệu gì, gọi tool nào, code chạy ở đâu; sau đó pin version, chạy trong sandbox, allowlist tool cụ thể, và giám sát khi tool description đổi bất thường (tool poisoning).

#mcp#supply-chain#tool-poisoning#sandbox