Как работает межсайтовая подделка запроса (CSRF) и как от нее защититься

Защищено ли ваше приложение от межсайтовой подделки запросов (CSRF)? В этом видео мы подробно разберем, что такое уязвимость CSRF, используем простую аналогию из реальной жизни, чтобы объяснить, как она работает, и рассмотрим лучшие способы тестирования и защиты вашего приложения от этих атак. 🔒 Защитите свой код бесплатно: не позволяйте злоумышленникам захватывать ваши учетные записи пользователей. Убедитесь, что ваши веб-приложения полностью защищены от уязвимостей CSRF, проведя быстрое сканирование с помощью Aikido Security по адресу https://aikido.dev уже сегодня. Разделы видео 00:00 - Введение в CSRF 00:42 - Что такое межсайтовая подделка запросов (CSRF)? 01:19 - Аналогия с DMV (Департаментом транспортных средств) 02:18 - Техническое объяснение (Catbook) 03:47 - Как происходит атака 05:41 - Что такое слепая CSRF? 06:49 - 3 условия для CSRF-атак 08:00 - Настройки cookie одного сайта 08:30 - Объяснение токенов CSRF 09:34 - Почему CSRF-атаки всё ещё происходят 10:44 - Реальные утечки данных (YouTube, Google, GitHub) 12:01 - Как сканировать и тестировать на наличие CSRF 13:04 - Заключение