Conceitos Gerais
Podem existir falhas de segurança nas regras de negócio de uma empresa?
Por: Level Two Segurança Digital, empresa especializada em Segurança Ofensiva que atua desde 2018 no mercado brasileiro.
Tag: falhas
Conceitos Técnicos
CSRF (Cross-Site Request Forgery) é uma vulnerabilidade de segurança que afeta aplicações web. A exploração bem-sucedida de CSRF pode permitir que um invasor execute ações maliciosas em nome do usuário autenticado, incluindo alterar senhas, excluir informações, realizar transações financeiras e muito mais. Neste relatório, vamos explorar o que é CSRF, como ele funciona e o que os desenvolvedores de aplicativos da web podem fazer para prevenir e mitigar essa vulnerabilidade.
Conceitos Gerais
Zero-day é um tipo de vulnerabilidade de segurança em um sistema de software que é desconhecida para o fornecedor do software. É chamada de “zero-day” porque o fornecedor do software tem zero dias para corrigir a vulnerabilidade antes que um atacante a aproveite.