Глубокое погружение в Cross-Site Request Forgery (CSRF) в Go-приложениях. Вы научитесь находить и эксплуатировать уязвимости в формах и API, обходить современные механизмы SameSite Cookie и внедрять надежную защиту с помощью токенов и кастомных заголовков.
Разбираемся с механикой подделки межсайтовых запросов и тем, как хакер действует от имени вашего залогиненного пользователя.
Изучаем классические уязвимости в Go-формах и HTTP-обработчиках без защиты.
Учимся обходить современные браузерные защиты SameSite=Lax.
Внедряем надежную защиту с помощью анти-CSRF токенов в Go.
Защита современных Single Page Applications (SPA) и REST API.
Изучаем обход защиты на основе проверки заголовка Referer и реализуем надёжные альтернативы.
CSRF-атаки на JSON API — механика, Flash-редиректы и защита через кастомные заголовки.
Финальный модуль — сравнение всех методов защиты, реальные CVE и чеклист для code review.