セキュリティのテスト

Question

#質問内容
SQLインジェクション、XSS、CSRF対策が施されているかのテストケースを作成しています。
SQLインジェクション、XSSについては不正なパラメータの入力などイメージがつきますが、
CSRFのテストケースで詰まっています。
ソースやDBを見ることができない状態での作業なのでアバウトな質問になってしまいますが、
これらのテストケースを作成する際に最低限必要な項目はありますか？

Answer 1

ウェブ健康診断仕様というものをIPAが公開しており、以下からダウンロードできます。

https://www.ipa.go.jp/security/vuln/websecurity.html

この中にCSRFの検査方法も記載されているので、これを読んでわからないところを再度質問してください。