Bezpieczeństwo aplikacji webowych · Middle · Pytanie 23 z 75
Czy SameSite=Lax w pełni zastępuje tokeny CSRF?
- ✓Poprawna odpowiedź: Nie zawsze: nie pomaga przeciw GET zmieniającym stan ani atakom z sąsiedniej subdomeny, która jest same-site
- 2Tak, przy dowolnej wartości SameSite CSRF jest niemożliwy
- 3Nie, SameSite nie ma wpływu na CSRF
Wyjaśnienie
SameSite to obrona w głąb. Wrażliwym akcjom nadal pomagają tokeny lub sprawdzanie originu, zwłaszcza gdy nie wszystkie subdomeny są zaufane.