웹보안

CSRF (Cross-Site Request Forgery)란? CSRF (크로스 사이트 요청 위조)는 공격자가 사용자를 속여 원하지 않는 요청을 특정 웹사이트에 보내도록 하는 웹 보안 취약점입니다. 사용자가 이미 로그인된 상태에서 악성 요청이 자동으로 실행되면 공격자가 사용자 권한으로 임의의 작업을 수행할 수 있습니다. 🛑 CSRF 공격 방식 🛡️ CSRF 방어 방법 1. CSRF 토큰 사용 (최고의 방법) 2. SameSite 속성 … Read more