Анализ атак межсайтовой подделки запросов (CSRF) и способов защиты

Гавриил Александрович Болтовский

Аннотация


В статье рассматриваются механизмы атак межсайтовой подделки запросов (CSRF) и их возможные последствия для веб-приложений. В качестве инструмента демонстрации используется OWASP Juice Shop, предоставляющий практические примеры эксплуатации уязвимостей. В результате проведённого анализа представлены уязвимости и рассмотрены основные методы защиты от CSRF-атак.


Полный текст:

PDF

Ссылки

  • На текущий момент ссылки отсутствуют.


ISSN 2414-4487