Csfire סיומת פיירפוקס שמגן עליך מפני בקשות מסוכנות או זדוניות של תחום
הורד עכשיו

Csfire דירוג וסיכום

Csfire תגים

הֲגָנָה פיירפוקס הרחבה בַּקָשָׁה בקשה לחצות תחום חוצה תחומים

Csfire תיאור

CSFIRE הוא תוספת עבור Mozilla Firefox אשר מגן עליך נגד בקשות זדוניות תחום. בקשות צלביות כאלה יכולות להוביל להתקפות זיוף צולבות (CSRF) או יכול לשמש כדי לעקוב אחריך ברחבי האינטרנט. כאשר אתר עושה בקשות לאתר אחר, כל מיני אפקטים זדוניים יכולים להתרחש. לדוגמה, המידע הכלול בבקשה ניתן להשתמש כדי לעקוב אחר האתרים שאתה מבקר. הבקשה יכולה גם להפעיל פעולות לא רצויות מסוימות, התקפה הנקראת זיוף בקשת האתר (CSRF). CSRF נחשב מסוכן מאוד, כפי שצוין על ידי הדירוג שלה ב Awasp Top 10 ו CWE / SANS TOP 25. הבעיה עם התקפת CSRF היא שזה עושה בקשות מטעם המשתמש, ללא ידיעתו. לדוגמה, אם אתר (למשל. CSFIRE הוא הרחבה של Firefox שנועדו להגן עליך מפני בקשות חוצות זדוניות, על ידי טיוח אותם מזיקים. משמעות הדבר היא כי CSFIR יסיר מידע אימות (עוגיות ואימות כותרות), אשר מבטיח כי בקשה לחצות לא יכול להיות תופעות לוואי מזיקות או לא רצויות. CSFIRE מספק מדיניות מאובטחת של ברירת המחדל, אשר ניתן להרחיב עם מדיניות מרחוק גרגר, כמו גם מדיניות מקומית מצומצמת. המדיניות המרוחקת מתקבלות משרת מדיניות, כדי לאפשר באופן סלקטיבי בקשות מסוימות של תחום לא מזיק (למשל. שיתוף פריטים בפייסבוק). המדיניות המקומית מאפשרות לך לציין בקשות מסוימות של תחומים שצריכים להיות מטופלים אחרת, האם ברצונך לעשות זאת (זה לא נדרש בתרחישי גלישה רגילים).

Csfire תוכנה קשורה