هجوم CSRF يخدع مستخدماً مسجّلاً دخوله لينفّذ عملية دون علمه: تغيير بريده، كلمة مروره، أو إجراء دفع. أراجع حماية موقعك من هذا الهجوم مراجعة يدوية دقيقة.

ماذا أفحص:

الطلبات التي تغيّر الحالة (تعديل الحساب، كلمة المرور، الدفع، الحذف)
وجود CSRF token وصلاحيته وارتباطه بالجلسة
إعدادات SameSite للكوكيز
التحقق من Origin وReferer

ماذا تستلم:

تقرير PDF: كل طلب مفحوص، وهل هو محمي أم لا، مع الدليل
حلول عملية قابلة للتنفيذ في إطار عملك
جدول Excel بالنتائج حسب الأولوية
إعادة فحص واحدة بعد الإصلاح