No-CSRF

Prevent cookies from being client-side sent cross-origin.

Was ist No-CSRF?

No-CSRF ist eine Chrome-Erweiterung, die von brandonio21 entwickelt wurde, und ihr Hauptmerkmal ist "Prevent cookies from being client-side sent cross-origin.".

Erweiterungsscreenshots

screenshot

No-CSRF-Erweiterungs-CRX-Datei herunterladen

Laden Sie No-CSRF-Erweiterungsdateien im crx-Format herunter, installieren Sie Chrome-Erweiterungen manuell im Browser oder teilen Sie die crx-Dateien mit Freunden, um Chrome-Erweiterungen einfach zu installieren.

Anleitung zur Verwendung der Erweiterung

                        Cross-Site Request Forgery is a major problem when it comes to browsing the web. If an attacker were to craft a request toward a server that performs an action, the request would contain any identifying cookies you have. As pointed out in academic literature, this can be used to empty bank accounts, change passwords, or anything in between.

This extension attempts to prevent Cross-Site Request Forgery by stripping cookies from any (non-GET) request that does not follow the same-origin policy. In this way, normal browsing remains uninterrupted while any possible CRSF attacks are blocked!

The extension is easily disabled and contains a small report of all requests which had cookies stripped. 

This extension is open source and the source code is viewable at https://github.com/brandonio21/no-csrf

This extension is based on a similar extension by avlidienbrunn                    

Grundlegende Informationen zur Erweiterung

Name No-CSRF No-CSRF
ID amababajdpoioajiapncbkhcbpkncepk
Offizielle URL https://chromewebstore.google.com/detail/no-csrf/amababajdpoioajiapncbkhcbpkncepk
Beschreibung Prevent cookies from being client-side sent cross-origin.
Dateigröße 9.58 KB
Installationsanzahl 392
Aktuelle Version 0.42
Letztes Update 2016-07-05
Veröffentlichungsdatum 2016-07-04
Bewertung 5.00/5 Insgesamt 1 Bewertungen
Entwickler brandonio21
E-Mail [email protected]
Zahlungsart free
Erweiterungswebsite https://github.com/brandonio21/no-csrf
Hilfeseite URL https://github.com/brandonio21/no-csrf
Unterstützte Sprachen en
manifest.json
{
    "update_url": "https:\/\/clients2.google.com\/service\/update2\/crx",
    "manifest_version": 2,
    "name": "No-CSRF",
    "version": "0.42",
    "description": "Prevent cookies from being client-side sent cross-origin.",
    "icons": {
        "128": "badge.png"
    },
    "permissions": [
        "webRequest",
        "webRequestBlocking",
        "tabs",
        "webNavigation",
        ""
    ],
    "background": {
        "scripts": [
            "background.js"
        ]
    },
    "browser_action": {
        "default_icon": "badge.png",
        "default_popup": "popup.html"
    }
}