Týž fixture jako intake:fixture, ale s --preflight přes MOCK DNS transport — nikdy skutečná síť. URL zdroje se přes injektovaný mock rozřeší na privátní adresu, takže se uplatní SSRF politika a zablokuje ji.
Kdy ho spustit
Když měníš preflight, a chceš ověřit, že celá cesta doopravdy běží a plní neprázdnou sekci source_preflight.
Co vynucuje
Nic — tenhle příkaz reportuje nebo generuje, ale sám o sobě nic neshazuje. Co selže při chybě, hlídají brány, které za ním v pipeline běží.
Co je potřeba vědět
- Produkční kód nemá žádnou zadní vrátka pro privátní cíl — a přesně proto se ta cesta dá ověřit jen takhle, mockem na úrovni transportu.