La validazione della destinazione è un controllo di sicurezza che verifica che a una richiesta sia consentito raggiungere solo host, intervalli IP, domini o servizi approvati. Viene utilizzata quando un'applicazione recupera un URL, segue redirect, apre un webhook o esegue in altro modo una richiesta di rete lato server. L'obiettivo è impedire che input non attendibili indirizzino il server verso sistemi interni, servizi localhost o endpoint di metadata del cloud.
Questo è importante perché controlli deboli sulla destinazione possono trasformare una normale funzionalità in un percorso di server-side request forgery (SSRF). Gli aggressori possono fornire un URL costruito ad arte, un indirizzo IP codificato o una catena di redirect per far sondare al server infrastrutture nascoste o esporre credenziali. I difensori usano allowlist, nuova validazione di DNS e IP, restrizioni sui redirect, controlli del proxy e filtraggio dell'egress per applicare la validazione della destinazione. In pratica, una validazione solida è un controllo di confine fondamentale per qualsiasi servizio che possa effettuare richieste in uscita per conto di un utente.