CSRF kapatılmış (ARCH8125)

Anahtar kotlin.security.disabled-csrf · Önem warning · Kategori security · CWE CWE-352

Spring Security yapılandırmasındaki csrf().disable() / csrf { disable() } kullanımını işaretler.

Hatalı

http.csrf { it.disable() }

Doğru

http.csrf { it.csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse()) }

Düzeltme

Çerezle kimlik doğrulanan uç noktalarda CSRF’i açık tutun; yalnız token’lı durumsuz API’lerde rota bazında kapatın.