Web Security - Teil 2

Was ist Cross Site Request Forgery (CSRF)? Was macht diesen Angriff so heimtückisch und wie können Webapplikationen sich dagegen schützen?
Allgemein

• Gast: Martina Kraus (LinkedIn) (linkedin.com/in/martina-kraus-398493108)

• Martinas Buch: Authentifizierung und Autorisierung: Das Handbuch für die Webentwicklung (amazon.de/dp/B0G38BF9Y5)

• OWASP Top 10 (2025) (owasp.org/Top10/2025)

Cookies sicher benutzen

• Cookies als Browser-Feature (developer.mozilla.org/de/docs/Web/HTTP/Guides/…)

• Cookie: httponly (developer.mozilla.org/en-US/docs/Web/HTTP/Refe…)

• Cookie: secure (developer.mozilla.org/en-US/docs/Web/HTTP/Refe…)

• Cookie: samesite (developer.mozilla.org/en-US/docs/Web/HTTP/Refe…)

Angriff und Gegenmaßnahmen

• Cross Site Request Forgery (CSRF) (owasp.org/www-community/attacks/csrf)

• Subdomain Takeover (developer.mozilla.org/en-US/docs/Web/Security/…)

• Cookie to header (cheatsheetseries.owasp.org/cheatsheets/Cross-S…)