Csfire. un'estensione di firefox che ti protegge da richieste di dominio cross-dominio pericolose o dannose
Scarica ora

Csfire. Classifica e riepilogo

Csfire. Tag

Protezione Add-on firefox Richiesta Richiesta di domini incrociati interdominio

Csfire. Descrizione

CSFIRE è un componente aggiuntivo per Mozilla Firefox che ti protegge dalle richieste di dominio cross-dominio. Tali richieste di domini incrociate possono portare a attacchi di falsificazione di contraffazione (CSRF) di Richiesta cross-site o possono essere utilizzati per rintracciarti su Internet. Quando un sito Web effettua richieste a un altro sito, possono verificarsi tutti i tipi di effetti maliziosi. Ad esempio, le informazioni incluse nella richiesta possono essere utilizzate per tracciare i siti che visiti. La richiesta può anche attivare determinate azioni indesiderate, un attacco che è chiamato contraffazione a richiesta cross-site (CSRF). Il CSRF è considerato molto pericoloso, come indicato dalla sua classifica nella Top 10 dell'OWASP e della CWE / SANS Top 25. Il problema con un attacco CSRF è che fa richieste per conto dell'utente, senza la sua conoscenza. Ad esempio, se un sito (ad esempio example.com) rende le richieste nascoste a un altro sito (ad esempio myonnebank.com), può potenzialmente causare effetti dannosi (fondi di trasferimento, creare conti, ...). CSFIRE è un'estensione di Firefox progettata per proteggerti da richieste di dominio cross-dominano, rendendole innocuo. Ciò significa che il csfire rimuoverà le informazioni di autenticazione (cookie e intestazioni di autenticazione), che garantisce che una richiesta di dominio cross-dominio non possa avere effetti collaterali dannosi o indesiderati. CSFIRE fornisce una politica sicura per predefinita, che può essere estesa con politiche remote a grana fine e politiche locali a grana fine. Le politiche remote sono ottenute da un server politico, per consentire selettivamente a determinate richieste di domini incrociate innocua (ad esempio condivisione di articoli su Facebook). Le politiche locali consentono di specificare determinate richieste di dominio cross-dominano che dovrebbero essere trattate in modo diverso, se si desidera fare ciò (questo non è richiesto nei normali scenari di navigazione).

Csfire. Software correlato