OWASP / Cross-site request forgery (CSRF ou XSRF)
Par admin le Juin 25th, 2014
Dans ce troisième article de la série consacrée aux failles applicatives, j’aborde les failles CSRF au travers de l’OWASP. Vous découvrirez ces failles et apprendrez à les détecter. Vous verrez enfin les moyens de vous en prémunir. Introduction L’objet de l’attaque CSRF est de forcer des utilisateurs à exécuter une ou plusieurs requêtes…