Prevenirea Atacurilor SSRF (Server-Side Request Forgery) în Unelte Web în Învață AI Guardrails: Securitate Tehnică, Filtrare & Firewall LLM

import ipaddress, socket
from urllib.parse import urlparse

def este_url_sigur_non_ssrf(url: str) -> bool:
    domeniu = urlparse(url).hostname
    ip = socket.gethostbyname(domeniu)
    adresa = ipaddress.ip_address(ip)
    # Blocare IP-uri private, loopback sau metadate AWS
    if adresa.is_private or adresa.is_loopback or ip == "169.254.169.254":
        return False
    return True