Web Security - Teil 2

Was ist Cross Site Request Forgery (CSRF)? Was macht diesen Angriff so heimtückisch und wie können Webapplikationen sich dagegen schützen? Allgemein Gast: Martina Kraus (LinkedIn) Martinas Buch: Authentifizierung und Autorisierung: Das Handbuch für die Webentwicklung OWASP Top 10 (2025) Cookies sicher benutzen Cookies als Browser-Feature Cookie: httponly Cookie: secure Cookie: samesite Angriff und Gegenmaßnahmen Cross Site Request Forgery (CSRF) Subdomain Takeover Cookie to header