51חולשות וסיכוני OWASP
זיוף בקשה בין אתרים — CSRF
CSRF = Cross-Site Request Forgery
- מה זה
- מצב שבו אתר חיצוני גורם לדפדפן של משתמש מחובר לבצע פעולה באתר אחר.
- למה זה חשוב
- רלוונטי בעיקר כאשר פעולות מבוססות cookies/session ללא הגנות מתאימות.
- דוגמה
- משתמש מחובר, ואתר אחר מנסה לגרום לדפדפן שלו לשלוח פעולה רגישה.
- מה לבדוק / איך למנוע
- בודקים שימוש ב-SameSite cookies, CSRF tokens או מנגנוני auth שמתאימים לארכיטקטורה.
