#owasp

SSRF não se resolve limpando a entrada, resolve-se controlando a saída, em ordem de eficácia

Autenticar é a porta, autorizar em nível de objeto é a fechadura de cada gaveta, a maioria dos sistemas tranca a porta com muito capricho e deixa as gavetas abertas