Cross Site Request Forgery

El Cross Site Request Forgery (breviaa CSRF o anca XSRF) a l'è 'na tecnega de attacch informategh a che hinn soggett i sitt web dinamich che controllen no se i richiest che receven di client a hinn legittim o no. In sostanza la dopera la fiducia del sitt in l'utent per mandà a sò nomm e inconsapevolment 'na richiesta comé che se la fuss mandada de l'utent legittim.

Se pòden mitigà cont el controll di camp relativ a l'origin de l'header e cont di token a nivell de server.
 Riferiment 
Cross-Site Request Forgery, così rubano la nostra identità online: come difendersi

 Vos corelaa 
Cross Site Scripting
Same origin policy
Session fixation
BREACH (bug)
CRIME (bug)
Replay attack
Problema del miliziott sconfonduu
Server-side request forgery

Categoria:Atach informategh