CSRF (Cross-Site Request Forgery)
Verificato
Aggiornato il 10/09/2026
Significato di «CSRF (Cross-Site Request Forgery)»
Cross-Site Request Forgery: attacco che induce un utente autenticato a inviare, dal proprio browser, una richiesta di modifica non voluta verso un servizio, sfruttando la fiducia del server nella sessione attiva. Si contrasta con token anti-CSRF e cookie con attributo SameSite.
Fonti: OWASP (CSRF); PortSwigger Web Security Academy (CSRF) · Verificato il 2026-09-10
Domande frequenti su CSRF (Cross-Site Request Forgery)
Cosa significa «CSRF (Cross-Site Request Forgery)»?
Cross-Site Request Forgery: attacco che induce un utente autenticato a inviare, dal proprio browser, una richiesta di modifica non voluta verso un servizio, sfruttando la fiducia del server nella sessione attiva. Si contrasta con token anti-CSRF e cookie con attributo SameSite.
A quale glossario appartiene «CSRF (Cross-Site Request Forgery)»?
«CSRF (Cross-Site Request Forgery)» fa parte del glossario Offensive Security e Pentest, nella categoria Cybersecurity di Glossario Italiano.