CSRF Protector foglalkozik komoly problémát jelent a webes biztonságot, a CSRF biztonsági rést.
CSRF, vagy Cross-Site Request hamisítás, a technika által használt támadók hamis hitelesített felhasználói adatok és trükk szerverek futtatását káros tevékenységek nevében a felhasználónak.
A CSRF Protector jön, mint a PHP könyvtár és Apache 2.2.x modul, mely beállítja a közvetítő réteg a felhasználói és maga az alkalmazás.
Kivéve, ha a felhasználó kérésére nem tartalmaz speciális jel, a CSRF Protector csökken ez (log ez, átirányítja a felhasználót, vagy bármilyen egyéb intézkedést keresztül konfigurálható egy speciális config.php file).
Míg az Apache modul működik az egész szerver, ha nem tudja telepíteni a nyilvánosan megosztott web hosting számlákat, akkor a PHP könyvtár van olyan jó.
Ön képes lesz arra, hogy használja a CSRF Protector PHP könyvtár minden per-exisiting PHP-alapú weboldalt, és akkor is telepíteni más projektekkel, mint a CMS-ek, blogolás motorok, keretek, fórumok, és így tovább.
El tudod képzelni, ez lehet egy nagyon hasznos eszköz mindazok számára, futás egy webes alkalmazás, amely kezeli az érzékeny adatokat, legyen formájában a hozzáférési jogokra, illetve kereskedelmi adatok.
Mivel a cél a CSRF Protector projekt célja, hogy javítsa az általános biztonsági szintjét webes alkalmazások, mind a PHP könyvtár és Apache modul meglehetősen egyszerű beállítás és telepíteni lehet a felhasználók nagyon kevés technikai tudás is.
- Dummy config.php létre minden tesztet.
Hozzászólás nem található