Flashcard FC487081
HTTPS é suficiente para mitigar ataques CSRF?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
HTTPS é suficiente para mitigar ataques CSRF?
Mostrar resposta e comentário
Resposta
Não, HTTPS protege a confidencialidade e integridade do trânsito, mas não impede que o navegador envie automaticamente cookies de sessão em requisições iniciadas por terceiros.
• CSRF tokens: uso de tokens vinculados à sessão e verificados em requisições mutáveis impede ações forjadas pelo atacante.
• SameSite: atributo de cookie que evita o envio de cookies em requisições cross-site.
• Validação de cabeçalhos: verificação dos cabeçalhos Origin ou Referer para confirmar a origem da requisição.
• Reautenticação: exigência de reautenticação ou confirmação para operações sensíveis impede o uso indevido de sessão.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483836
Conteúdo do catálogo FC Concursos · Atualizado em