Flashcard FC378346
HTTPS e transações em várias etapas são suficientes para prevenir CSRF?
Ameaças aos Sistemas Computacionais
Instituto Consulplan · 2024
HTTPS e transações em várias etapas são suficientes para prevenir CSRF?
Mostrar resposta e comentário
Resposta
Não.O HTTPS protege o canal (confidencialidade/integridade), mas não impede que o navegador envie cookies de sessão, permitindo CSRF se outras defesas ausentes.
Medidas eficazes: tokens CSRF por requisição, validação de Origin/Referer, e cookies com SameSite (além de Secure quando aplicável).
HttpOnly ajuda contra roubo por XSS, mas não previne CSRF; para operações críticas, exigir reautenticação ou confirmação explícita.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/375576
Conteúdo do catálogo FC Concursos · Atualizado em