KamoCRM

Păzit outbound aducerea pentru scanarea site-ului

FeatureSecurityService
Shipped
25 august 2026 la 16:13 UTC
Author
Kamo
Commit
ed29861

Membrul taste URL-ul, astfel încât fiecare cerere aceste probleme este un SSRF primitiv, și nu există nici o ieșire NetworkPolitica și nici un proxy înainte în acest grup -- Redis raspunde neautentic la 6379 si MinIO la 9000 cu recomandări de bază. Garda de aplicare este controlul. Reuses PublicHostGuard and the DNS pin from SafeImageFetcher but does nu reutilizează clasa în sine: aceasta se fixează la 256KB și refuză redirecționările; și ambele sunt greșite pentru un site web. Redirecţionează sunt o relaxare, mers de mână cu fiecare hop re-verificat, deoarece acme.com -> www -> https este trei hamei înainte de orice HTML există. S-ar putea ca un hop să nu scadă niciodată. http, și această regulă este afirmată direct, mai degrabă decât printr-o priză - condus prin MockWebServer ar trece pe strângerea de mână TLS nu și să păstreze trecerea în cazul în care regula au fost eliminate.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing