Csfire. Uma extensão do Firefox que protege você contra solicitações de domínio cruzado perigoso ou malicioso
Baixe Agora

Csfire. Classificação e resumo

Csfire. Tag

Proteção Add-on do Firefox Solicitar Pedido de Domínio Cross-Domain domínio cruzado

Csfire. Descrição

O CSFire é um complemento para o Mozilla Firefox, que protege você contra solicitações maliciosas de domínio cruzado. Tais solicitações de domínio cruzado podem levar a ataques de falsificação de solicitação de localização (CSRF) ou podem ser usados para rastreá-lo pela Internet. Quando um site faz solicitações a outro site, todos os tipos de efeitos maliciosos podem ocorrer. Por exemplo, as informações incluídas na solicitação podem ser usadas para rastrear os sites que você visita. A solicitação também pode desencadear determinadas ações indesejadas, um ataque que é chamado de falsificação de solicitação entre site (CSRF). O CSRF é considerado muito perigoso, conforme indicado pelo seu ranking no OWASP Top 10 e o CWE / Sans Top 25. O problema com um ataque de CSRF é que ele faz solicitações em nome do usuário, sem seu conhecimento. Por exemplo, se um site (por exemplo, exemplo.com) faz solicitações ocultas para outro site (por exemplo, MyonLineBank.com), pode potencialmente causar efeitos prejudiciais (transferir fundos, criar contas, ...). O CSFIRE é uma extensão do Firefox projetada para protegê-lo contra solicitações maliciosas de domínio cruzado, tornando-os inofensivos. Isso significa que o CSFire removerá informações de autenticação (cookies e cabeçalhos de autenticação), o que garante que uma solicitação de domínio cruzado não possa ter efeitos colaterais prejudiciais ou indesejados. O CSFire fornece uma política segura por padrão, que pode ser estendida com políticas remotas de grãos finos, bem como políticas locais gráficas. As políticas remotas são obtidas a partir de um servidor de políticas, para permitir seletivamente certas solicitações inofensivas de domínio cruzado (por exemplo, itens de compartilhamento no Facebook). As políticas locais permitem que você especifique certas solicitações de domínio cruzado que devem ser tratadas de forma diferente, caso deseje fazê-lo (isso não é necessário em cenários normais de surf).

Csfire. Software Relacionado