SECURITY / RLS
RLS
Beveiliging op rijniveau. Databasebeleid dat bepaalt welke rijen elke gebruiker of rol kan lezen, invoegen, bijwerken of verwijderen.
Woordenlijst
Woordenlijst voor webbeveiliging voor bouwers
Korte definities voor de besturingselementen en kwetsbaarheidsklassen die voorkomen in VICE-rapporten, geschreven voor mensen die webproducten verzenden.
SECURITY / CSP
CSP
Inhoudsbeveiligingsbeleid. Een browserbeleid dat beperkt waar scripts, stijlen, frames en andere bronnen vandaan kunnen worden geladen.
SECURITY / CORS
CORS
Cross-Origineel delen van bronnen. Antwoordheaders die bepalen welke andere oorsprong een bron in de browser mag lezen.
SECURITY / HSTS
HSTS
HTTP strikte transportbeveiliging. Een responsheader die browsers vertelt HTTPS te gebruiken voor toekomstige verzoeken aan het domein.
SECURITY / XSS
XSS
Cross-site-scripting. Niet-vertrouwde invoer bereikt uitvoerbare HTML of JavaScript in de browser van een andere gebruiker.
SECURITY / SSRF
SSRF
Vervalsing van verzoeken aan de serverzijde. Door de aanvaller bestuurde invoer maakt een serververzoek tot een onbedoelde interne of externe bestemming.