Desenvolvimento de Software · Intermediário · Inglês · Técnico
CSRF
Ataque que faz o navegador de um usuário já autenticado enviar, sem que ele perceba, uma requisição indesejada a um site no qual está logado.
Onde usar
'Precisamos de token anti-CSRF nesse formulário', 'esse endpoint está vulnerável a CSRF'.
Exemplos
Add a CSRF token to every form that changes data.
Adicione um token CSRF a todo formulário que altera dados.
The attacker abused the open session through a CSRF.
O atacante abusou da sessão aberta por meio de um CSRF.
Cuidado
Não é XSS: no CSRF o atacante não executa código na página, apenas aproveita a sessão ativa para disparar uma ação.
Sinônimos
cross-site request forgery
Origem
Sigla de cross-site request forgery, 'falsificação de requisição entre sites'.