SECURITY / RLS
RLS
Rivitason suojaus. Tietokantakäytännöt, jotka päättävät, mitä rivejä kukin käyttäjä tai rooli voi lukea, lisätä, päivittää tai poistaa.
Sanasto
Verkkoturvallisuussanasto rakentajille
Lyhyet määritelmät ohjaimille ja haavoittuvuusluokille, jotka näkyvät VICE-raporteissa, jotka on kirjoitettu verkkotuotteita toimittaville ihmisille.
SECURITY / CSP
CSP
Sisällön suojauskäytäntö. Selainkäytäntö, joka rajoittaa, mistä komentosarjoja, tyylejä, kehyksiä ja muita resursseja voidaan ladata.
SECURITY / CORS
CORS
Cross-Origin Resource Sharing. Vastausotsikot, jotka päättävät, mitkä muut lähteet voivat lukea resurssin selaimessa.
SECURITY / HSTS
HSTS
HTTP Strict Transport Security. Vastausotsikko, joka käskee selaimia käyttämään HTTPS:ää tulevissa verkkotunnuksen pyynnöissä.
SECURITY / XSS
XSS
Cross-Site Scripting. Epäluotettava syöttö saavuttaa suoritettavan HTML- tai JavaScript-koodin toisen käyttäjän selaimessa.
SECURITY / SSRF
SSRF
Palvelinpuolen pyyntöväärennös. Hyökkääjän ohjaama syöttö tekee palvelinpyynnöstä tahattoman sisäisen tai ulkoisen kohteen.