01
Модуль 1: Введение в SSRF
SSRF в Node.js, возможности HTTP-клиентов и карта защит
- 11. SSRF в Node.js~5 мин
- 22. Обзор методов защиты от SSRF~5 мин
- 33. Тест: Основы SSRF~3 мин
Путь nodejs Intermediate 6 модулей 21 шаг (12 теор · 3 лаб · 6 квиз) ~3 ч 48 мин
Node.js SSRF: От fetch до Cloud Metadata
Маршрут по Server-Side Request Forgery в Node.js/Express. Разберите три возрастающих класса обхода на практических лабах, а затем соберите единый production-контракт защиты и автоматизации.
02
Модуль 2: Базовый SSRF
Поток данных от пользовательского URL к серверному HTTP-клиенту
- 11. Базовый SSRF через fetch()~5 мин
- 2. Практика: Базовый SSRFeasy ~30 мин2. Практика: Базовый SSRF
- 33. Защита: конечный URL allowlist~5 мин
- 44. Тест: Базовый SSRF~3 мин
03
Модуль 3: SSRF через Redirect
Смена назначения на каждом redirect и безопасная политика переходов
- 11. SSRF через Redirect~5 мин
- 2. Практика: Redirect SSRFhard ~1 ч2. Практика: Redirect SSRF
- 33. Защита: ручная политика redirect~5 мин
- 44. Тест: Redirect SSRF~3 мин
04
Модуль 4: Cloud Metadata SSRF
Link-local metadata, специальные IP-диапазоны и инфраструктурные меры
- 11. Cloud Metadata SSRF~5 мин
- 2. Практика: Cloud Metadata SSRFhard ~1 ч2. Практика: Cloud Metadata SSRF
- 33. Защита: классификация IP и connect-time DNS~5 мин
- 44. Тест: Cloud Metadata~3 мин
05
Модуль 5: Разбор и перенос навыка
Разбор цепочки доверия и перенос модели SSRF на HTML→PDF
- 11. Разбор цепочки защиты~5 мин
- 22. Перенос навыка: SSRF через HTML→PDF~5 мин
- 33. Тест: разбор и перенос навыка~3 мин
06
Модуль 6: Production synthesis и автоматизация
Единый сетевой контракт, независимый egress-контроль и CI-проверки
- 11. Production-контракт защиты от SSRF~5 мин
- 22. Автоматизация и наблюдаемость SSRF-контракта~5 мин
- 33. Тест: Итоговый сценарный тест~3 мин