CSRF (Cross-Site Request Forgery), çapraz site istek sahteciliği anlamına gelir ve web uygulama güvenliği açısından önemli bir tehdittir. Bu saldırı türünde, bir kullanıcının kimliği bilinerek kötü niyetli bir saldırganın sahte bir istek oluşturup web uygulamasında kullanmasına neden olunur. Bu, kullanıcının farkında olmadan saldırganın niyetine göre istenmeyen eylemlerin gerçekleştirilmesine neden olabilir. Örneğin, bir kullanıcının hesabından para çekmek, şifre değiştirmek veya başka bir işlem yapmak için sahte bir talep gönderilebilir. Bu tür saldırılara karşı web uygulamaları genellikle korunmak için farklı güvenlik önlemleri kullanır.