PENSEC - Vulnerabilidades Web - CSRF

Описание: Explorando e Mitigando Cross-Site Request Forgery (CSRF)
Por: Rafael Mello

Neste vídeo, abordamos o funcionamento do CSRF, uma vulnerabilidade que permite a um atacante forçar o navegador de uma vítima autenticada a executar ações indesejadas em uma aplicação web.

Conteúdo do vídeo:
1. Explicação Teórica: O conceito de falsificação de requisições entre sites e como a falha se aproveita do comportamento padrão de envio de cookies de sessão pelo navegador.
2. Possíveis Impactos: O que pode ser comprometido, desde a alteração de dados cadastrais (como e-mail e senha) até a execução de transações financeiras não autorizadas.
3. Exemplo de Código Vulnerável: Análise de uma aplicação que processa requisições críticas via GET/POST sem qualquer validação de origem ou tokens.
4. Demonstração Prática: Construção de uma Prova de Conceito (PoC) utilizando um formulário HTML malicioso para forçar uma mudança de estado na conta da vítima.
5. Mitigação: Como proteger a aplicação implementando tokens Anti-CSRF robustos e configurando corretamente o atributo SameSite nos cookies de sessão.

Links e referências:
https://developer.mozilla.org/en-US/d...
https://pt.wikipedia.org/wiki/Cross-s...
https://portswigger.net/web-security/...
https://pwn.college/intro-to-cybersec...

#CyberSecurity #ApplicationSecurity #CSRF #WebHacking #DevSecOps