AppScan analyse les vulnérabilités du système et les falsifications de requêtes intersites

Question

Risque : les sessions et les cookies peuvent être volés ou manipulés, et ils peuvent être utilisés pour usurper l'identité d'un utilisateur légitime, permettant ainsi à un pirate informatique d'afficher ou de modifier les enregistrements de l'utilisateur et d'effectuer des transactions comme cet utilisateur.

Cause : La méthode d'authentification utilisée par l'application le fait ne s'applique pas Suffisant

Valeur fixe : validez la valeur de l'en-tête "Referer" et utilisez une seule fois pour chaque formulaire soumis

Inférence : les résultats du test semblent indiquer une vulnérabilité, car la réponse du test est exactement la même comme réponse originale, ce qui indique que la tentative de falsification de demande intersite

a réussi malgré un en-tête "Referer" fictif.

Maîtres, comment résoudre ce genre de problème