The Php Times

Dans la section communautaire de freek.dev, un lien soumis par un contributeur nommé Evan renvoie vers securized.dev, où l'auteur explique avoir créé le paquet Laravel laravel-ssrf après avoir constaté qu'aucune bibliothèque complète de prévention des attaques SSRF (server-side request forgery) n'existait pour ce framework.

La conception du paquet et sa suite de tests, qualifiée de très complète par l'auteur, s'appuient sur des travaux académiques : un article présenté lors du USENIX Security Symposium 2024 par Wessels et ses collègues. L'argument central, repris dans le titre de la publication, est qu'une défense courante mais insuffisante contre le SSRF — le simple blocage des requêtes vers des plages d'adresses IP privées — ne suffit pas à elle seule à empêcher ces attaques.

Le code source du projet est publié sur GitHub sous securized/laravel-ssrf. Il s'agit d'un court billet de lien communautaire plutôt que d'un article détaillé ; les détails techniques supplémentaires, comme les techniques de contournement précises couvertes par le paquet, sont disponibles dans l'article cité et dans le dépôt du paquet.