Flashcard FC486836
O que é um ataque CSRF?
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
O que é um ataque CSRF?
Mostrar resposta e comentário
Resposta
Um ataque CSRF induz um usuário autenticado a, sem perceber, enviar uma requisição que utiliza suas próprias credenciais ou sessão, aproveitando o envio automático de cookies ou tokens pelo navegador e legitimando ações que alteram o estado.
• Token CSRF: uso de token imprevisível por formulário para validar a origem da requisição.
• SameSite: configurar cookies com atributo SameSite para evitar seu envio em requisições cruzadas.
• Validação de origem: validar os cabeçalhos Origin ou Referer para confirmar a origem da requisição.
• Reautenticação: exigir reautenticação para operações sensíveis.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483591
Conteúdo do catálogo FC Concursos · Atualizado em