SECURITY / RLS
RLS
Seguridad a nivel de fila. Políticas de base de datos que deciden qué filas cada usuario o rol puede leer, insertar, actualizar o eliminar.
Glosario
Glosario de seguridad web para constructores
Definiciones breves de los controles y clases de vulnerabilidad que aparecen en los informes VICE, escritos para personas que envían productos web.
SECURITY / CSP
CSP
Política de seguridad de contenidos. Una política del navegador que limita desde dónde se pueden cargar scripts, estilos, marcos y otros recursos.
SECURITY / CORS
CORS
Intercambio de recursos entre orígenes. Encabezados de respuesta que deciden qué otros orígenes pueden leer un recurso en el navegador.
SECURITY / HSTS
HSTS
Seguridad de transporte estricta HTTP. Un encabezado de respuesta que indica a los navegadores que utilicen HTTPS para futuras solicitudes al dominio.
SECURITY / XSS
XSS
Secuencias de comandos entre sitios. La entrada que no es de confianza llega a HTML o JavaScript ejecutable en el navegador de otro usuario.
SECURITY / SSRF
SSRF
Falsificación de solicitudes del lado del servidor. La entrada controlada por un atacante hace que una solicitud del servidor sea un destino interno o externo no deseado.