ukax mä juk’a pachanakanwa CSRF Jark’aqawi: Estado ukan jan autorizada mayjt’awinakapat arxataña

ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG3 ukax mä juk’a pachanakanwa

Impacto ukax mä juk’a pachanakanwa

ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG4 ukax mä juk’a pachanakanwa Falsificación Cross-Site Request Forgery (CSRF) ukax mä atacador ukarux mä jan walt’ayat jaqin navegador ukarux sallqjañapatakiw jayti, yaqha sitio web ukan jan munat lurawinakap lurañataki, kawkhantix jan walt’ayat jaqix jichhax chiqanchatäki. Kunatix navegadores ukanakax automáticamente credenciales ambientales ukanakax cookies ukham mayiwinakanx uñt’ayatawa, mä atacador ukax estado mayjt’ayañ operaciones ukanakaruw falsificaspa —kunjamakitix contraseñas mayjt’ayaña, datos chhaqtayaña, jan ukax transacciones qalltaña— jan apnaqirin yatkasa.

ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG5 ukax mä juk’a pachanakanwa

Saphi Kausa

ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG6 ukax mä juk’a pachanakanwa CSRF ukax fundamental causa ukax web ukan sarnaqawipawa, ukax cookies ukanakax mä dominio ukamp chikt’ataw apayani, kunawsatix mä mayiwix uka dominio ukar luratäki ukhaxa, kunatix mayiwix kawkhans uñstawayi [S1]. Jani específica validación ukaxa mä mayiwixa intencionalmente uñstayatawa aplicación ukana pachpa interfaz de usuario ukata, servidor ukaxa janiwa yaqhachakaspati mä legítima acción de usuario ukatxa mä falsificada.

ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG7 ukax mä juk’a pachanakanwa

Django CSRF ukax jark’aqasiñ amtanakawa

ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG8 ukax mä juk’a pachanakanwa Django ukax mä sistema de defensa incorporado uka jan walt’awinak askichañatakix middleware ukat plantilla integración [S2] uka tuqiw churaraki.

ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG9 ukax mä juk’a pachanakanwa

Middleware ukax mä activación ukhamawa

ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG10 ukat juk’ampinaka django.middleware.csrf.CsrfViewMiddleware ukaxa CSRF jark’aqawimpiwa lurasi ukatxa uñt’atarakiwa [S2]. Ukax janïr kuna uñjañ middleware ukax CSRF ataques ukax nayratpach apnaqatäkaspas ukhamaw amuyasi [S2].

ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG11 ukat juk’ampinaka

Plantilla ukan phuqhawipa

ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG12 ukat juk’ampinaka Kawkïr manqhankir POST formularios ukanakatakix, lurayirinakax {% csrf_token %} ukan chimpup <form> elemento [S2] ukan manqhan uñt’ayapxañapawa. Ukax mä sapa, jamasat token mayiwimp chikancht’asiñapatakiw uñji, ukatx servidor ukax apnaqirin sesión ukar uñtasit chiqancharaki.

ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG13.Ukaxa mä juk’a pachanakwa lurasi

Riesgos de Fugas de Fichas ukanaka

ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG14 ukat juk’ampinaka Mä jach’a phuqhañ detalle ukax {% csrf_token %} ukax janipuniw formularios ukanx uñt’ayatäñapäkiti anqäx URLs [S2] ukar uñt’ayañataki. Ukham lurasax jamasat CSRF token ukax kimsïr jaqiruw jaqukipaspa, ukax apnaqirin sesión seguridad [S2] ukaruw jan walt’ayaspa.

ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG15 ukat juk’ampinaka

Navegador-Nivel Arxatäwi: SameSite Cookies

ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG16 ukat juk’ampinaka Jichha pacha uñakipirinakax SameSite atributo uñt’ayapxi Set-Cookie p’iqinchañataki mä capa de defensa-in-profundidad [S1]. ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG17 ukat juk’ampinaka

• Strict: Cookie ukax nayrïr contexto ukan apayatakiwa, ukax sañ muniw barra URL ukan sitio ukax cookie ukan dominio [S1] ukar uñtasitawa.

ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG18 ukat juk’ampinaka

• Lax: Cookie ukaxa janiwa subsolicitaciones cruzadas de sitio (kunjamatixa uñacht’awinaka jan ukaxa marcos) ukanakaru apayatakiti jan ukasti apayatarakiwa kunapachatixa mä apnaqirixa sitio de origen ukaru sarki ukhaxa, kunjamatixa mä enlace estándar [S1] ukarjama.

ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG19 ukat juk’ampinaka

Kunjams FixVibe ukax ukatakix yant’i

ukax mä juk’a pachanakanwa ZXCVFIXVIBESEG20 ukat juk’ampinaka FixVibe ukaxa jichhaxa CSRF jark’aqawimpiwa mä gated activo chequeo ukhama. Dominio chiqañchawi tukuyatatxa, active.csrf-protection ukaxa uñakipiwa jikxatata estado mayjt’ayaña formularios, uñakipi CSRF-token ukhamjama mantawinaka ukhamaraki SameSite cookie señales, ukatxa yant’iwa mä jisk’a impacto falsificado-origen uñt’ayawi ukatxa yatiyawi kunapachatixa servidor ukaxa katuqki ukhakiw yatiyaraki. Cookie uñakipañanakax jan ch’aman SameSite atributos ukanakaruw uñacht’ayaraki, ukax CSRF arxatäw- manqhan jisk’achatawa.