Prévention des attaques de type Cross-Site Request Forgery (CSRF) dans des formulaires dynamiques

Scénario

Contexte : Une application web permet aux utilisateurs de modifier leurs informations personnelles via un formulaire. Le Problème : Aucune protection contre les attaques CSRF n’est mise en œuvre, permettant aux attaquants de soumettre des requêtes malveillantes au nom d’un utilisateur authentifié. Contraintes : Ajouter une protection CSRF sur tous les formulaires d'authentification et de modification de données sensibles. Livrable attendu : Fournir une solution de protection CSRF incluant la génération et la validation de tokens uniques pour chaque formulaire, empêchant les attaques de type CSRF.

Compétences ciblées