Урок 12. Безопасность сайта. CSRF-атака. Общее представление

От автора: в этом и нескольких следующих уроках мы рассмотрим такой специфичный тип атаки и уязвимости, как CSRF. Данная аббревиатура расшифровывается как Сross Site Request Forgery, т.е. Межсайтовая подделка запроса. Это наиболее игнорируемый и недооцененный тип уязвимости, которая от этого не становится менее опасной. Эксплуатируя данную уязвимость, хакер может выполнять некоторые действия от имени пользователя. В данном уроке мы получим общее представление о CSRF.

Все уроки курса:

Метки: безопасность