CSRF – הבדלי גרסאות

#* פתרון יעיל לבעיה זו הוא לבצע התנתקות מהאתר שבו בוצעה הפעולה מיד לאחר סיומה ולא לאפשר לדפדפן האינטרנט לשמור את ססמת האפליקציה.

# דפדפן הקורבן חייב לשלוח לאתר היעד בקשה לביצוע פעולה לא רצויה.

 

ג'רמיה גרוסמן, מומחה לאבטחת מידע בחברת [[WhiteHat Security]], משתמש בדפדפן נפרד לגלישה באינטרנט ואחר לעבודה מול שירות בנקאות אשר משמש אך ורק למטרה זו.

 

# הגבלת זמן השהייה בחשבון - פקיעת תוקף לאחר זמן מסוים בו לא בוצעה שום פעולה.

# יש לבקש אישור מהמשתמש בעבור כל פעולה חשובה המתבצעת באתר.

# שליחת בקשות בשיטת [[HTTP POST|POST]] ולא באמצעות [[HTTP GET|GET]].