CSRF (CROSS-SITE REQUEST FORGERY) HUJUMLARI: MEXANIZMLARI, XAVFLARI VA KOMPLEKS HIMOYA STRATEGIYALARI

Behzod Sobirjonov; Marhabo Mahammadaliyeva

doi:10.5281/zenodo.20080240

Authors

Behzod Sobirjonov Qahramonivich FarDu Axborot texnologiyalari kafedrasi o‘qituvchisi
Mahammadaliyeva Marhabo Kamoliddin qizi FarDu Axborot tizimlari va texnologiyalari yo‘nalishi 2-bosqich talabasi

Abstract

Ushbu ilmiy maqola veb-xavfsizlikning fundamental muammolaridan biri bo‘lgan CSRF (Cross-Site Request Forgery) hujumlarini nazariy va amaliy jihatdan tadqiq etadi. Maqolada HTTP protokolining ishlash prinsiplari, sessiyalarni boshqarishdagi kamchiliklar va zamonaviy brauzerlarning kuki-fayllarga bo‘lgan munosabati tahlil qilinadi. Tadqiqot davomida hujumning turli ssenariylari yoritilgan bo‘lib, Anti-CSRF tokenlari va SameSite atributlari kabi himoya mexanizmlarining samaradorligi tahlil qilingan.

Keywords:

kiberxavfsizlik, CSRF, veb-ilova, HTTP protokoli, kuki-fayllar, sessiya boshqaruvi, Anti-CSRF token, SameSite, autentifikatsiya.

References

O‘zbekiston Respublikasining Qonuni. "Kiberxavfsizlik to‘g‘risida" O‘RQ-764-son. 2022-yil 15-aprel. (Mahalliy huquqiy asos uchun).

G‘aniyev S. K., Karimov M. M., Tashev K. A. Axborot xavfsizligi. Darslik. — Toshkent: "Aloqachi", 2016. — 420 b. (O‘zbekistondagi axborot xavfsizligi bo‘yicha fundamental darslik).

Gulyamov S. S. Kiberjinoyatchilik va kiberxavfsizlik. O‘quv qo‘llanma. — Toshkent: TDYU, 2020.

OWASP Foundation. "Cross-Site Request Forgery (CSRF) Prevention Cheat Sheet". OWASP Series, 2023. [Elektron manba]: https://cheatsheetseries.owasp.org/

CSRF (CROSS-SITE REQUEST FORGERY) HUJUMLARI: MEXANIZMLARI, XAVFLARI VA KOMPLEKS HIMOYA STRATEGIYALARI

Authors

Abstract

Keywords:

References

Downloads

Published

Issue

Section

How to Cite

Publisher

Contact

Links