ForcePilot

kris/ForcePilot

Fork 0

Commit Graph

Author	SHA1	Message	Date
Kris	bea74470cc	feat(utils): 新增加密工具模块并完善SSRF防护能力 1. 新增crypto.py实现基于Fernet的敏感字段加密脱敏通用工具 - 封装CryptoHelper类，支持密钥注入、环境变量加载 - 实现单值加解密、递归处理字典列表的敏感字段加解密与脱敏 - 提供模块级便捷函数和全局实例便于调用 2. 优化net_security.py的SSRF防护逻辑 - 新增IPv4嵌入IPv6地址检测处理 - 增加歧义netloc拦截规则 - 拆分同步异步校验逻辑，新增解析IP返回能力 - 优化代码结构与注释可读性	2026-06-18 03:23:00 +08:00
Kris	436c09fb90	refactor(ssrf): 优化SSRF策略的主机名匹配逻辑将主机名拦截规则从直接使用原始配置改为使用预归一化后的数据，提升匹配效率和一致性	2026-06-13 18:54:01 +08:00
Kris	9ce17c1662	feat: 新增通用 SSRF 防护模块并重构 URL 校验逻辑 - 新增完整的 SSRF 防护工具类与配置项 - 重构 URL 校验逻辑，替换原有白名单校验实现 - 新增 DNS 缓存与防重绑定防护 - 兼容原有 YUXI_URL_WHITELIST 环境变量配置 - 新增配套单元测试覆盖防护逻辑	2026-06-13 18:22:38 +08:00

Author

SHA1

Message

Date

Kris

bea74470cc

feat(utils): 新增加密工具模块并完善SSRF防护能力

1. 新增crypto.py实现基于Fernet的敏感字段加密脱敏通用工具
   - 封装CryptoHelper类，支持密钥注入、环境变量加载
   - 实现单值加解密、递归处理字典列表的敏感字段加解密与脱敏
   - 提供模块级便捷函数和全局实例便于调用
2. 优化net_security.py的SSRF防护逻辑
   - 新增IPv4嵌入IPv6地址检测处理
   - 增加歧义netloc拦截规则
   - 拆分同步异步校验逻辑，新增解析IP返回能力
   - 优化代码结构与注释可读性

2026-06-18 03:23:00 +08:00

Kris

436c09fb90

refactor(ssrf): 优化SSRF策略的主机名匹配逻辑

将主机名拦截规则从直接使用原始配置改为使用预归一化后的数据，提升匹配效率和一致性

2026-06-13 18:54:01 +08:00

Kris

9ce17c1662

feat: 新增通用 SSRF 防护模块并重构 URL 校验逻辑

- 新增完整的 SSRF 防护工具类与配置项
- 重构 URL 校验逻辑，替换原有白名单校验实现
- 新增 DNS 缓存与防重绑定防护
- 兼容原有 YUXI_URL_WHITELIST 环境变量配置
- 新增配套单元测试覆盖防护逻辑

2026-06-13 18:22:38 +08:00

3 Commits