Когда CSRF лучше не использовать или использовать осторожно?

GoMiddle+SecurityТеорияsecuritycsrfgo_backend_developer

Что хотят услышать интервьюеры:

Суть: CSRF актуален для cookie-based auth и требует SameSite/CSRF-token/проверок origin.

Ответ:

Пример: 

SameSite=Lax;
HttpOnly;
Secure

Практический акцент: Оцените trade-off: простота, производительность, тестируемость, связность пакетов и цена поддержки.

Типичная ошибка: думать, что JWT всегда решает CSRF независимо от способа хранения.

Как отвечать на собеседовании: Связывайте безопасность с конкретными уязвимостями OWASP, auth flows, хранением секретов и проверкой входных данных.

Источники

Похожие вопросы

Security Когда XSS в API лучше не использовать или использовать осторожно? Security Когда input validation лучше не использовать или использовать осторожно? Security Когда JWT validation лучше не использовать или использовать осторожно? Security Когда password hashing лучше не использовать или использовать осторожно?