Somente páginas HTTP(S) públicas em portas padrão são acessadas. Redes privadas, endereços locais, credenciais, respostas grandes e redirecionamentos inseguros são bloqueados.