Un endpoint interno è un indirizzo di servizio destinato a essere raggiungibile solo dall'interno di una rete privata. Può essere un'API di amministrazione del database, un listener accessibile solo su loopback, un indirizzo RFC1918 o un servizio di metadati cloud. Questi sistemi sono di solito considerati affidabili perché non sono esposti a Internet pubblico.
Nella sicurezza informatica, gli endpoint interni sono importanti perché una vulnerabilità in un'applicazione web può trasformare l'applicazione in un ponte verso l'infrastruttura privata. Se input controllato dall'attaccante influenza le richieste in uscita di un server, il server può recuperare dati da indirizzi accessibili solo internamente ed esporre segreti, credenziali o configurazioni. Questo è uno schema comune di tipo SSRF. I difensori riducono il rischio con segmentazione della rete, filtraggio dell'egress, allowlist e bloccando l'accesso ai servizi di metadati dai carichi di lavoro non attendibili. L'obiettivo è mantenere privati i servizi interni anche se un utente esterno può influenzare il comportamento di un server.