SECURITY / RLS
RLS
Zabezpečení na úrovni řádku. Databázové zásady, které rozhodují o tom, které řádky může každý uživatel nebo role číst, vkládat, aktualizovat nebo odstraňovat.
Glosář
Glosář zabezpečení webu pro stavitele
Krátké definice ovládacích prvků a tříd zranitelnosti, které se objevují ve zprávách VICE napsaných pro lidi, kteří doručují webové produkty.
SECURITY / CSP
CSP
Zásady zabezpečení obsahu. Zásady prohlížeče, které omezují, odkud se mohou skripty, styly, rámce a další zdroje načítat.
SECURITY / CORS
CORS
Cross-Origin Resource Sharing. Záhlaví odpovědí, která rozhodují o tom, které další zdroje mohou číst zdroj v prohlížeči.
SECURITY / HSTS
HSTS
HTTP Strict Transport Security. Hlavička odpovědi, která prohlížečům sděluje, aby pro budoucí požadavky na doménu použily HTTPS.
SECURITY / XSS
XSS
Cross-Site Scripting. Nedůvěryhodný vstup dosáhne spustitelného HTML nebo JavaScriptu v prohlížeči jiného uživatele.
SECURITY / SSRF
SSRF
Padělání požadavku na straně serveru. Útočníkem řízený vstup dělá z požadavku serveru nezamýšlený interní nebo externí cíl.