タグ

ブックマーク / yamory.io (1)

  • Blog|知っておきたいクロスサイトリクエストフォージェリの仕組み

    CSRF(Cross-site Request Forgery:クロスサイトリクエストフォージェリ) は Web アプリケーションのユーザー(利用者)に意図しない通信リクエストを送信させ、利用者の意図しない処理をサービスに実行させることが可能となる脆弱性、またはその脆弱性を利用した攻撃手法を指します。 昨今のサイバーセキュリティにおける代表的な攻撃手法です。 記事では CSRF の仕組みから対策方法までそれぞれ解説していきます。 CSRF の概要CSRF(クロスサイトリクエストフォージェリ)は、Web アプリケーションが偽装された(来送信されるべきではない)リクエストを正規のものとして受信してしまう脆弱性、または攻撃手法を意味します。 CSRF には呼び名がいくつか存在し、以下のような名称で呼ばれることもあります。 シーサーフ XSRF リクエスト強要 セッションライディング ※名前の

    Blog|知っておきたいクロスサイトリクエストフォージェリの仕組み
  • 1