Was ist Cross Site Request Forgery (CSRF)? Was macht diesen Angriff so heimtückisch und wie können Webapplikationen sich dagegen schützen?

Allgemein

• Gast: Martina Kraus (LinkedIn)
• Martinas Buch: Authentifizierung und Autorisierung: Das Handbuch für die Webentwicklung
• OWASP Top 10 (2025)

Cookies sicher benutzen

• Cookies als Browser-Feature
• Cookie: httponly
• Cookie: secure
• Cookie: samesite

Angriff und Gegenmaßnahmen

• Cross Site Request Forgery (CSRF)
• Subdomain Takeover
• Cookie to header