Glossaire · Cybersécurité
CSRF
Aussi appelé : Cross-Site Request Forgery · Falsification de requête intersite
Définition
Le CSRF est une attaque qui pousse le navigateur d'un utilisateur déjà connecté à envoyer, à son insu, une requête vers une application : un simple clic sur un lien piégé peut déclencher un virement ou un changement de mot de passe. L'application ne voit qu'une requête d'un utilisateur authentifié et l'exécute. La parade est un jeton secret, propre à chaque session, exigé pour toute action sensible.
Dans la pratique
Les frameworks web intègrent la protection CSRF, mais elle est parfois désactivée « pour simplifier » lors d'un développement et jamais réactivée. Une revue de code ou un audit applicatif vérifie que ces jetons sont bien en place sur chaque formulaire qui modifie des données.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.