SSRF và bảo mật upload file: fetch URL và upload sao cho không giao chìa khoá mạng nội bộ
Link preview, webhook, import ảnh từ URL và upload file trông như tính năng nhàm chán, nhưng cứ xuất hiện trong báo cáo sự cố. Vì sao blocklist SSRF thất bại, fetch an toàn trong Node với undici và pin IP, IMDSv2, và pipeline upload: presigned S3, magic bytes, sharp, domain riêng, quét bất đồng bộ.
Hệ thống & kiến trúc22 phút