Verificador de politica CSRF
Puntua tu enfoque de defensa CSRF combinando senales del navegador y controles del servidor para detectar combinaciones debiles antes de publicarlas.
Por que importa esta revision
Las defensas CSRF fallan cuando los equipos asumen que un solo comportamiento del navegador cubre cualquier solicitud que cambie estado. Esta revision mantiene explicito el modelo de proteccion.
- SameSite ayuda, pero debe combinarse con comprobaciones del servidor.
- La politica de rotacion importa mas cuando el estado de sesion dura mucho tiempo.
- Los flujos SPA y OAuth suelen necesitar medidas extra mas alla del patron clasico de formularios.
Como usar la salida
Usa las recomendaciones como trabajo de remediacion y vuelve a ejecutar el modelo despues de cambios de politica o framework para confirmar que el conjunto de controles mejoro de verdad.
- Trata una nota baja como una senal para aplicar capas de control, no solo un arreglo rapido.
- Documenta excepciones cuando SameSite=None sea necesario por comportamiento del producto.
- Manten la revision CSRF alineada con la politica de cookies y el diseno de sesion.