localhost-trust

La confiance implicite envers localhost (l'idée qu'un service accessible en 127.0.0.1 est forcément sûr) est une des hypothèses les plus dangereuses du développement web moderne. Elle ouvre des vecteurs d'attaque via SSRF, attaques CSRF sur des interfaces de dev, exposition de panneaux d'admin locaux à des agents IA exécutés sur la même machine. Les articles sous ce tag documentent des incidents réels où cette confiance s'est retournée contre l'opérateur (voir l'analyse Clawdbot), et proposent des contrôles concrets : bind sur interfaces spécifiques, authentification même en local, segmentation des processus, audits des endpoints exposés par défaut.