CSRF (Cross-Site Request Forgery)

Attaque qui force un utilisateur authentifié à exécuter une action non désirée sur une application web. Le CSRF exploite la confiance qu'un site accorde au navigateur de l'utilisateur. Les protections incluent les tokens anti-CSRF et l'attribut SameSite des cookies. Pour un logiciel de paie, une attaque CSRF peut déclencher un virement ou modifier les coordonnées bancaires d'un salarié.