CSRF (Cross-Site Request Forgery) é uma vulnerabilidade de segurança que afeta aplicações web. A exploração bem-sucedida de CSRF pode permitir que um invasor execute ações maliciosas em nome do usuário autenticado, incluindo alterar senhas, excluir informações, realizar transações financeiras e muito mais. Neste relatório, vamos explorar o que é CSRF, como ele funciona e o que os desenvolvedores de aplicativos da web podem fazer para prevenir e mitigar essa vulnerabilidade.
Tag: GDPR
Conceitos Técnicos
Sem categoria
SQL Injection, também conhecido como SQLi é uma vulnerabilidade de segurança comum em aplicações que utilizam bancos de dados. Esta vulnerabilidade ocorre quando um invasor insere comandos SQL em um formulário de entrada de dados, como um campo de busca ou de login, e esses comandos são executados pelo banco de dados diretamente sem serem devidamente validados. Isso pode permitir que o invasor acesse, modifique ou exclua informações armazenadas no banco de dados, como senhas e dados pessoais.