Flashcard FC96996
O que é um ataque cross-site request forgery e como afeta aplicações autenticadas?
Ameaças aos Sistemas Computacionais
O que é um ataque cross-site request forgery e como afeta aplicações autenticadas?
Mostrar resposta e comentário
Resposta
Um ataque cross-site request forgery (CSRF) explora a confiança do servidor em solicitações de um usuário autenticado e induz esse usuário a enviar requisições não intencionais que podem alterar o estado do servidor.
• Confiança do servidor: o servidor aceita a solicitação porque confia nos cookies de autenticação do usuário.
• Indução do usuário: o atacante faz o usuário autenticado enviar uma solicitação não intencional ao servidor.
• Impacto: a ação pode causar alterações indesejadas no estado do servidor, como mudança de dados pessoais ou execução de transações.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/96420
Conteúdo do catálogo FC Concursos · Atualizado em