CSRF
Attacco in cui un sito malevolo induce il browser a inviare una richiesta a un altro sito su cui l'utente è già autenticato.
Il caso classico: si è collegati alla propria banca in una scheda e si visita un altro sito che contiene <img src="banca.com/bonifico?importo=10000&a=attaccante">. Il browser invia la richiesta allegando da solo il cookie di sessione.
La difesa: i token CSRF (il server pretende nel modulo un valore che l'attaccante non può indovinare) e i cookie con SameSite=Strict.