csfire. 자율적으로 위험하거나 악의적 인 교차 도메인 요청에 대해 귀하를 보호합니다.
지금 다운로드

csfire. 순위 및 요약

csfire. 태그

Firefox 확장자 위험한 요청 악의적 인 요청 위험한 요청 악의 있는

csfire. 설명

자율적으로 위험하거나 악의적 인 교차 도메인 요청에 대해 귀하를 보호합니다. 웹 사이트가 다른 사이트에 요청할 때 모든 종류의 악성 효과가 발생할 수 있습니다. 예를 들어, 요청에 포함 된 정보를 사용하여 방문하는 사이트를 추적 할 수 있습니다. 요청은 또한 특정 불필요한 작업을 유발할 수 있으며, 크로스 사이트 요청 위조 (CSRF) .csrf라고하는 공격은 OWASP 상위 10 위와 CWE / SANS TOP 25의 순위에 의해 표시된대로 매우 위험한 것으로 간주됩니다. CSRF 공격은 자신의 지식없이 사용자를 대신하여 요청을 요청한다는 것입니다. 예를 들어 사이트 (예 : Example.com)가 다른 사이트 (예 : MyOnlineBank.com)에 숨겨진 요청을하면 잠재적으로 유해 효과 (전송 기금, 계정 생성, ...)를 일으킬 수 있습니다. CSFIRE는 보호하는 Firefox 확장자입니다. 악의적 인 교차 도메인 요청을 무해함으로써 악의적 인 교차 도메인 요청에 대리합니다. 즉, CSFIRE는 인증 정보 (쿠키 및 인증 헤더)를 제거하므로 크로스 도메인 요청이 해롭거나 바람직하지 않은 Side-Effects.csfire가 정확하게 - 원격 정책뿐만 아니라 미세한 지역 정책. 원격 정책은 정책 서버에서 얻어지며, 특정 무해한 상호 도메인 요청 (예 : Facebook에서 항목을 공유)을 선택적으로 허용합니다. 로컬 정책을 사용하여 다르게 처리 해야하는 특정 교차 도메인 요청을 지정할 수 있습니다 (정상적인 서핑 시나리오에서는 필요하지 않음) .csfire는 CSFIRE 제목의 학술 연구 논문의 결과입니다 : 투명한 고객 - 엔지니어링 보안 소프트웨어 및 시스템 2010 년 국제 심포지엄에서 출판 된 악의적 인 교차 도메인 요청의 측면 완화.이 논문은 CSFIRE의 기술적 세부 사항뿐만 아니라이 구현의 연구에 대해서도 논의합니다. 요구 사항 : · 모질라 파이어 폭스 이 릴리스에서는 새로운 기능 : · 로컬 정책 규칙에 대한 도움말 기능이 추가되었습니다 · 쿠키 또는 HTTP 인증 헤더 스트리핑을위한 정의되지 않은 옵션이 제거되었습니다. · 로그 메시지 디스플레이 버퍼를 지우는 버튼을 추가합니다 · 버전의 정책 파일의 수정 된 문제점 · 모호한 표기법을 포함하는 확장 IP 주소 필터 (기본적으로 기본 정책이 적용됨)

csfire. 관련 소프트웨어