Napad u kojem tuđa stranica izvrši radnju u ime prijavljenog korisnika.

CSRF je napad u kojem zlonamjerna stranica navede preglednik prijavljenog korisnika da pošalje zahtjev prema drugoj aplikaciji — na primjer da promijeni lozinku ili izvrši plaćanje.

Obrana se temelji na tokenima koji se vežu uz sesiju, provjeri porijekla zahtjeva i kolačićima koji se ne šalju iz drugih konteksta (SameSite).

Za javne statičke stranice rizik je manji, ali za svaki obrazac koji šalje podatke treba provjeriti tko može potaknuti zahtjev i što se dogodi ako se pošalje izvana.

Pojam je dio pojmovnika kanala. Definicija je namjerno kratka i provjerljiva: ne objašnjava kako konkretna tvrtka posluje, nego što pojam znači u financijskom izvještaju ili u propisu.

Ovo je dnevni pojam izdanja Dnevnog deska. Tekst je sastavljen automatski iz strukturiranih podataka i objavljenih izvora. Nije pojedinačno urednički pregledan; status i izvori navedeni su uz tekst.

Izvori i provjera

  1. Pojmovnik GNK ASG KANALA