SSRF وحدود اتصال الخادم الصادر

function destinationCategory(value) {
  if (typeof value !== "string") return null
  try {
    const url = new URL(value)
    if (url.protocol !== "https:" || url.username || url.password || url.hash) return null
    const approved = new Map([["https://media.example.invalid", "approved-media"]])
    return approved.get(url.origin) ?? null
  } catch {
    return null
  }
}
if (destinationCategory("https://media.example.invalid/cover") !== "approved-media") {
  throw new Error("DESTINATION_CATEGORY_MISMATCH")
}
if (destinationCategory("https://other.example.invalid/cover") !== null) {
  throw new Error("UNAPPROVED_ORIGIN_ACCEPTED")
}

يستخدم محلل URL المحلي في Node ونطاقات خيالية محجوزة، ولا يجلب الرابطين. تثبت التأكيدات ربط فئة أصل ضيقاً، لا اتصال خادم آمناً أو حماية الموارد الداخلية.

{
  "feature": "synthetic-cover-import",
  "destination": "approved-category-only",
  "resolutionAndConnection": "reviewed-platform-control",
  "redirects": "not-needed-by-this-feature",
  "ambientCredentials": "not-forwarded",
  "responsePolicy": ["bounded-duration", "bounded-size", "validated-content"],
  "operationalState": "plan-only"
}

لا ينشئ الملف قاعدة خروج أو يتصل بخدمة. يحتاج كل ضبط مسمى دليلاً على تنفيذه بالمنصة الفعلية. لا تشير الوسوم والنطاقات إلى هدف حقيقي أو مصدر اعتماد.