csrf açığı

CSRF saldırısı, bir saldırganın kullanıcının tarayıcısı üzerinden isteğe dayalı eylemleri gerçekleştirmek için yetkilendirilmiş bir kullanıcının kimlik bilgilerini kullanmasını hedefler. Bu saldırı türünde, saldırgan, kullanıcının güvendiği bir web sitesi veya uygulamaya yönlendirerek...

Türkçe anlamı “siteler arası istek sahteciliği” olan CSRF, kısaca kullanıcıya onun istekleri dışında işlemler yaptırmaktır. Bu zafiyeti gerçek hayattan örneklerle birleştirerek size aktarmaya çalışacağım. CSRF, genel yapı olarak sitenin açığından faydalanarak siteye sanki o kullanıcıymış gibi...