CSRF Cross-Site Request
Forgery Güvenlik Açığı
Saldırganın kullanıcı adına web uygulamasında izinsiz işlemler gerçekleştirmesi açığıdır..
Önce belirtileri doğrulayın, sonra düşük riskli adımlardan başlayın
Saldırganın kullanıcı adına web uygulamasında izinsiz işlemler gerçekleştirmesi açığıdır.
İçindekiler, yapay zekâ özeti ve güven puanı
Hızlı erişim araçlarının tamamı, okunaklı tek panelde.
Hata kısa özeti
Saldırganın kullanıcı adına web uygulamasında izinsiz işlemler gerçekleştirmesi açığıdır.
Hatanın çözümü
Kontrolleri sırasıyla uygulayın; her adımdan sonra sorunun devam edip etmediğini doğrulayın.
Hatanın Belirtileri
Yetkisiz veri değişiklikleri | Kullanıcı şifrelerinin değişmesi | İzinsiz form gönderimleri
Hatanın Olası Nedenleri
Güvenlik tokenı eksikliği | Güvensiz HTTP metot kullanımı | Eksik oturum doğrulaması
Hatanın Çözümü
CSRF saldırıları kullanıcının tarayıcısındaki oturum çerezlerini kullanarak sunucuya sahte istekler gönderir. En etkili çözüm her form gönderimi için benzersiz bir CSRF Token (güvenlik anahtarı) kullanmaktır.
Sunucu tarafında tüm POST, PUT ve DELETE istekleri için bu tokenın doğruluğunu kontrol edin. Eğer anahtar eşleşmiyorsa isteği anında reddedin.
Çerezlerinizi (cookies) SameSite=Strict veya SameSite=Lax özelliği ile işaretleyerek tarayıcının üçüncü taraf sitelerden gelen isteklere çerez eklemesini engelleyin.
Kritik işlemler (şifre değişimi, ödeme vb.) için kullanıcıdan tekrar şifre veya 2 adımlı doğrulama (2FA) isteyerek ek bir güvenlik katmanı oluşturun.
Doğrulayın, paylaşın ve geri bildirim bırakın
Resmî kontrol notu ve sosyal paylaşım araçları içerikten açıkça ayrılır.
Yöntem ve kaynak kontrolü
CSRF token mekanizması ve çerez politikaları doğrulandı.
Bu rehberi paylaş
Aynı sorunu yaşayan birine güvenli çözüm kaydını gönderin.
Bu rehber faydalı oldu mu?
0 kullanıcı faydalı buldu.
Bu hata kodu hakkında yorumlar
Çözüm deneyiminizi paylaşın; kişisel bilgi ve şifre eklemeyin.
Henüz yorum bulunmuyor. İlk deneyimi siz paylaşın.