Dans le cours : PHP : La sécurité des applications

Accédez à ce cours grâce à un essai gratuit

Inscrivez-vous aujourd’hui pour accéder à plus de 24 700 cours dispensés par des experts.

Comprendre les vulnérabilités CSRF

Comprendre les vulnérabilités CSRF - Tutoriel PHP

Dans le cours : PHP : La sécurité des applications

Démarrer mon mois d’essai gratuit Acheter pour mon équipe

Comprendre les vulnérabilités CSRF

“

Dans ce chapitre, je vous propose de découvrir les failles CSRF ou CSRF pour les intimes. Qu'est-ce que c'est ? Cette faille est une vulnérabilité de sécurité dans une application Web qui permettra à un attaquant d'exécuter des actions non autorisées au nom d'un utilisateur authentifié et cela sans que celui-ci en ait conscience. Une attaque de ce type vise à exploiter la confiance qu'un site internet a envers un utilisateur qui est authentifié. L'attaquant va inciter cet utilisateur à envoyer des requêtes malveillantes à une application web où il est déjà connecté, ce qui peut avoir des conséquences graves comme par exemple le vol d'argent, la modification de données sensibles ou même l'exécution de commandes dangereuses. L'impact d'une attaque CSRF réussie peut donc être assez sévère. Les attaquants s'appuient souvent sur des techniques d'ingénierie sociale via par exemple du [phishing/vishing], généralement avec l'envoi d'un lien par e-mail par exemple dont l'objectif est de…

Table des matières