Session Riding

• Autoři: ŘÍHA Zdeněk; DOBIÁŠ Jaromír
• Rok publikování: 2009
• Druh: Článek v odborném periodiku
• Časopis / Zdroj: DSM
• Fakulta / Pracoviště MU: Fakulta informatiky
• Obor: Informatika
• Klíčová slova: WWW security; Session Riding; Cross Site Request Forgery
• Popis: Pojem Session Riding oznacuje skupinu zranitelností a útoku typu Cross Site Request Forgery (CSRF). Session Riding bývá casto ztotožnován se samotným CSRF, avšak, jak již napovídá název, Session Riding je možno považovat za podtrídu, která se týká uživatelova otevreného a již autentizovaného sezení (tzv. session).

Související projekty

• Účast ČR ve výzkumném sdružení ERCIM