Для предотвращения уязвимостей SSRF в ваших веб-приложениях настоятельно рекомендуется использовать белый список разрешенных доменов и протоколов, откуда веб-сервер может получать удаленные ресурсы.Также, как правило, следует избегать использования пользовательского ввода непосредственно в функциях, которые могут отправлять запросы от имени сервера. И существует несколько способов сделать это либо в конфигурации приложения, либо, возможно, с использованием WAF.