Skip to content

Security: BoBeenLee/programming-book

Security

security.md

Term

  • CSRF (Cross Site Request Forgery)
    • 사용자(희생자)가 자신의 의지와는 무관하게 공격자가 의도한 행위(수정, 삭제, 등록 등)를 특정 웹사이트에 요청하게 만드는 공격
    • 위조 요청을 전송하는 서비스(페이스북)에 희생자가 로그인 상태
    • 희생자가 해커가 만든 피싱 사이트에 접속

There aren’t any published security advisories