Yahoo! JAPAN

CSRFは、XSRF、シーサーフ、セッションライディング、クロスサイトリクエストフォージェリ、ホスタイル リンキングなど、さまざまな名称で呼ばれています。マイクロソフト ...

略称はCSRF（シーサーフ (sea-surf) と読まれる事もある）、またはXSRF。リクエスト強要、セッションライディング (session riding) とも呼ばれる ...

2024/3/21 -Atlassian Cloud でクラウド API を呼び出すときの「XSRF チェック失敗」エラーを解決して、クラウドベースの運用をスムーズかつ中断なく行えるよう ...

2020/3/11 -CSRF には呼び名がいくつか存在し、以下のような名称で呼ばれることもあります。 シーサーフ; XSRF; リクエスト強要; セッションライディング. ※名前の似 ...

2023/11/30 -クロスサイト リクエスト フォージェリは、Web ホスト アプリに対する攻撃であり、悪意のある Web アプリがクライアント ブラウザーとそのブラウザー ...

2019/7/30 -クロスサイトリクエストフォージェリー (CSRF, XSRF) はウェブブラウザのウェブサイトの信頼を通して行われるものです。 ウェブサイトにログインした ...

2023/10/16 -サーバー側はクライアントのリクエストから取得したヘッダー[X-XSRF-TOKEN]の値とCookie[XSRF-TOKEN]の値が一致すること検証することでCSRF対策が行える。

お困りですか? ... Confluence は、ユーザーが悪意のあるデータを意図せずに送信するようだまされるのを防ぐために、コメント作成にあたっては XSRF トークンを要求します。

アンチ XSRF レルムは、アプリケーションがブラウザーで実行される Web 環境にのみ意味があります。インストール済みのモバイル・アプリケーションには意味がありません。

情報処理推進機構（IPA）の「安全なウェブサイトの作り方 - 1.6 CSRF（クロスサイト・リクエスト・フォージェリ）」に関する情報です。