SSRF (Server-Side Request Forgery)
Verificato
Aggiornato il 14/08/2026
Significato di «SSRF (Server-Side Request Forgery)»
Attacco in cui un'applicazione vulnerabile viene indotta a effettuare richieste verso destinazioni scelte dall'attaccante, spesso servizi interni o endpoint di metadati cloud non esposti al pubblico.
Fonti: L'app è indotta a fare richieste verso destinazioni non previste (servizi interni, metadati cloud) tramite URL controllato. Fonti: OWASP SSRF Prevention Cheat Sheet / A10:2021; MITRE CWE-918. Verifica web 2026-08-03. · Verificato il 2026-08-03
Domande frequenti su SSRF (Server-Side Request Forgery)
Cosa significa «SSRF (Server-Side Request Forgery)»?
Attacco in cui un'applicazione vulnerabile viene indotta a effettuare richieste verso destinazioni scelte dall'attaccante, spesso servizi interni o endpoint di metadati cloud non esposti al pubblico.
A quale glossario appartiene «SSRF (Server-Side Request Forgery)»?
«SSRF (Server-Side Request Forgery)» fa parte del glossario Offensive Security e Pentest, nella categoria Cybersecurity di Glossario Italiano.