SSRF URL policy와 unsafe response 소비를 차단한다

1. 01

   먼저 생각하기 · 기초

   aa24 predict · SSRF URL policy와 unsafe response 소비를 차단한다: 문자열 prefix allowlist나 최초 host 검사만 통과한 URL이 redirect·DNS·encoding을 통해 private target에 도달한다.가 주입된 다음 response·effect·checkpoint 상태를 실행 전에 순서대로 예측한다.

   지금은 답을 먼저 보여 주지 않아요. 내가 적은 답은 연습 메모로만 저장되고, 합격으로 기록되지 않아요.

   외운 답에 기대지 않았는지 밝히고, 내 까닭과 “항상 맞다”는 말을 깨는 장면까지 쓰기20자 이상 작성한 뒤 내 답과 맞춰 볼 기준을 확인하세요.

   연습과 같은 문제를 다시 풀어 보는 시간이에요. 힌트 없이 먼저 생각해 보세요. 지금 적은 답은 바로 합격으로 기록되지 않아요.

   내 답과 맞춰 볼 기준 보기움직임과 비교
2. 02

   내 말로 설명하기 · 익힌 것을 써보기

   aa24 explain · SSRF URL policy와 unsafe response 소비를 차단한다: 외부에서 온 target은 parse 후 scheme·authority·port·resolved address·redirect hop을 검증하고 internal/meta/file target과 무제한 response 소비를 거부한다.이 필요한 이유를 network·application·durable-effect 경계로 나눠 설명한다.

   지금은 답을 먼저 보여 주지 않아요. 내가 적은 답은 연습 메모로만 저장되고, 합격으로 기록되지 않아요.

   외운 답에 기대지 않았는지 밝히고, 내 까닭과 “항상 맞다”는 말을 깨는 장면까지 쓰기20자 이상 작성한 뒤 내 답과 맞춰 볼 기준을 확인하세요.

   연습과 같은 문제를 다시 풀어 보는 시간이에요. 힌트 없이 먼저 생각해 보세요. 지금 적은 답은 바로 합격으로 기록되지 않아요.

   내 답과 맞춰 볼 기준 보기설명 기준과 비교
3. 03

   틀린 곳 고치기 · 익힌 것을 써보기

   aa24 debug · SSRF URL policy와 unsafe response 소비를 차단한다: 문자열 prefix allowlist나 최초 host 검사만 통과한 URL이 redirect·DNS·encoding을 통해 private target에 도달한다.를 local synthetic trace로 재현하고 최초 위반 지점만 수정한다.

   지금은 답을 먼저 보여 주지 않아요. 내가 적은 답은 연습 메모로만 저장되고, 합격으로 기록되지 않아요.

   외운 답에 기대지 않았는지 밝히고, 내 까닭과 “항상 맞다”는 말을 깨는 장면까지 쓰기20자 이상 작성한 뒤 내 답과 맞춰 볼 기준을 확인하세요.

   연습과 같은 문제를 다시 풀어 보는 시간이에요. 힌트 없이 먼저 생각해 보세요. 지금 적은 답은 바로 합격으로 기록되지 않아요.

   내 답과 맞춰 볼 기준 보기답과 설명 함께 비교
4. 04

   새 문제에 써보기 · 새 문제

   aa24 transfer · SSRF URL policy와 unsafe response 소비를 차단한다: 사용자가 제출한 webhook·image URL을 확인하는 backend worker에 계약을 이식하고 달라진 trust·quota·schedule 경계를 방어한다.

   지금은 답을 먼저 보여 주지 않아요. 내가 적은 답은 연습 메모로만 저장되고, 합격으로 기록되지 않아요.

   외운 답에 기대지 않았는지 밝히고, 내 까닭과 “항상 맞다”는 말을 깨는 장면까지 쓰기20자 이상 작성한 뒤 내 답과 맞춰 볼 기준을 확인하세요.

   연습과 같은 문제를 다시 풀어 보는 시간이에요. 힌트 없이 먼저 생각해 보세요. 지금 적은 답은 바로 합격으로 기록되지 않아요.

   내 답과 맞춰 볼 기준 보기설명 기준과 비교

4개 답이 남았습니다.