SECURITY / RLS
RLS
Sikkerhet på radnivå. Databasepolicyer som bestemmer hvilke rader hver bruker eller rolle kan lese, sette inn, oppdatere eller slette.
Ordliste
Ordliste for nettsikkerhet for byggherrer
Korte definisjoner for kontrollene og sårbarhetsklassene som vises i VICE-rapporter, skrevet for personer som sender nettprodukter.
SECURITY / CSP
CSP
Innholdssikkerhetspolicy. En nettleserpolicy som begrenser hvor skript, stiler, rammer og andre ressurser kan lastes fra.
SECURITY / CORS
CORS
Ressursdeling på tvers av opprinnelse. Svarhoder som bestemmer hvilke andre kilder som kan lese en ressurs i nettleseren.
SECURITY / HSTS
HSTS
HTTP streng transportsikkerhet. En svarhode som forteller nettlesere å bruke HTTPS for fremtidige forespørsler til domenet.
SECURITY / XSS
XSS
Skripting på tvers av nettsteder. Uklarert input når kjørbar HTML eller JavaScript i en annen brukers nettleser.
SECURITY / SSRF
SSRF
Forfalskning av forespørsler på serversiden. Angriperkontrollert input gjør at en server ber om en utilsiktet intern eller ekstern destinasjon.