CSRF
Cross-Site Request Forgery
Cross-Site Request Forgery tricks an authenticated user's browser into sending unwanted requests to a web application. The attack works because the browser automatically includes cookies and session tokens with every request to the target site.
Como é usado em cibersegurança
Penetration testers check whether state-changing requests lack anti-CSRF tokens or SameSite cookie attributes. Security engineers implement CSRF protections using synchronizer tokens, double-submit cookies, or SameSite cookie flags. Security architects design authentication flows that resist CSRF by default.
Termo relacionado no glossário: cross site request forgery
As definições são explicações originais escritas para fins de desenvolvimento profissional. Para definições técnicas autoritativas, consulte NIST, ISO ou o órgão de normalização correspondente.