CSRF (Cross-Site Request Forgery)

Attaque qui force un utilisateur authentifié à exécuter une action non désirée sur une application web. Le CSRF exploite la confiance qu'un site accorde au navigateur de l'utilisateur. Les protections incluent les tokens anti-CSRF et l'attribut SameSite des cookies. Pour un produit qui gère des données sensibles, une attaque CSRF peut déclencher un virement ou modifier les coordonnées bancaires d'un salarié.