Millist tehnikat kasutatakse sageli päringuvõltsingu (Cross-Site Request Forgery, CSRF) rünnete tõkestamiseks?

Question

Answer

Sessiooni küpsistele 'HttpOnly' ja 'Secure' lippude lisamine.

Answer

Kõigi kasutajaandmete valideerimine serveripoolel.

Answer

HTTP Strict Transport Security (HSTS) päise kasutamine.

Answer

Unikaalsete, ettearvamatute CSRF-tokenite (lubade) lisamine igale olekut muutvale vormile/päringule.

Answer

Kaheastmeline autentimine (2FA).

Crowdly