Как я могу предотвратить уязвимости CSRF в Tomcat?
Я использую сервер Tomcat для своего приложения, и мне нужно защитить свое приложение от атак CSRF. Есть ли какая-нибудь техника для этого?
Как я могу предотвратить уязвимости CSRF в Tomcat?
Я использую сервер Tomcat для своего приложения, и мне нужно защитить свое приложение от атак CSRF. Есть ли какая-нибудь техника для этого?
Tomcat 7 и Tomcat 6.0.30 имеют встроенную защиту от CSRF (вам нужно ее активировать).
http://www.tomcatexpert.com/blog/2011/05/09/cross-site-request-forgery
Сначала Томкэт; Докажите, что я неправ, но я думаю, что уязвимостей CSRF в настоящее время не существует для самого контейнера.
Если вас беспокоят какие-либо другие уязвимости Tomcat, я бы посоветовал подписаться на некоторые из списков рассылки по адресу SecurityFocus, в особенно BugTraq, и часто проверяйте страницу безопасности Tomcat 5. И самая важная часть: держите ваш Tomcat в актуальном состоянии.
Что касается приложения, то сложно сказать вам, как защитить ваше приложение, не зная его или не видя кода, но здесь, в OWASP Wiki, есть несколько общих подходов чтобы понять, избежать и протестировать уязвимости CSRF.
Другим вариантом может быть раннее внедрение Tomcat 7, в котором есть 'Фильтр предотвращения CSRF'. Также есть парень, который хочет обратите это на Tomcat 5/6.