SECURITY / RLS
RLS
Sikkerhed på rækkeniveau. Databasepolitikker, der bestemmer, hvilke rækker hver bruger eller rolle kan læse, indsætte, opdatere eller slette.
Ordliste
Websikkerhedsordliste for bygherrer
Korte definitioner for kontroller og sårbarhedsklasser, der vises i VICE-rapporter, skrevet til folk, der sender webprodukter.
SECURITY / CSP
CSP
Indholdssikkerhedspolitik. En browserpolitik, der begrænser, hvor scripts, typografier, frames og andre ressourcer kan indlæses fra.
SECURITY / CORS
CORS
Ressourcedeling på tværs af oprindelse. Svarheadere, der bestemmer, hvilke andre oprindelser der må læse en ressource i browseren.
SECURITY / HSTS
HSTS
HTTP streng transportsikkerhed. En svarheader, der fortæller browsere at bruge HTTPS til fremtidige anmodninger til domænet.
SECURITY / XSS
XSS
Cross-site scripting. Upålidelig input når eksekverbar HTML eller JavaScript i en anden brugers browser.
SECURITY / SSRF
SSRF
Forfalskning af anmodninger på serversiden. Angriberstyret input får en server til at anmode om en utilsigtet intern eller ekstern destination.