まず「何が起きるか」を一直線に描く CSRFは、あなたのブラウザが親切に「ログイン中だね、じゃあクッキー付けとくね」と手伝ってくれることを悪用する攻撃です。あなたが銀行サイトや会員サイトにログインしている最中に、別のページをうっかり開く ...

CORSの*の話は以前も記事にしましたが、個人的にこだわりがあるので、例によって読者置き去りですが、改めて新しい記事を載せさせて頂きます。 CSRFの話はnoteの読者層に需要はないとは思いますが、全8回なので、もしかしたら他の回も載せるかも知れませ ...

While they may not pack the same punch or crop up at the same frequency as injection or cross site scripting attacks, cross site request forgery (CSRF) attacks should still be very much on the radar ...