Las medidas de mitigación para SSRF son esenciales para preservar la seguridad e integridad de las aplicaciones web. Implementar mitigaciones SSRF robustas ayuda a proteger contra ests riesgos fortificando las defensas de la aplicación, previniendo peticiones maliciosas.
- Implementar validación de input estricta: Y además sanitizar todo el input dado por el usuario en URLs o parámetros.
- Whitelists: Implementar listas de dominios permitidos en lugar de intentar bloquear aquellos considerados peligrosos.
- Segmentación de red: Segmentar la red hace que un dispositivo interno no pueda ver todos los demás sino su segmento sólo.
- Security headers: Añadir headers a las peticiones como
Content-Security-Policy. - Access control: Implementar controles de acceso robustos para recursos internos.
- Registros: Implementar registros y monitorización para rastrear peticiones entrantes.