SECURITY / RLS
RLS
Zabezpieczenia na poziomie wiersza. Zasady bazy danych decydujące, które wiersze każdy użytkownik lub rola może czytać, wstawiać, aktualizować lub usuwać.
Glosariusz
Słowniczek bezpieczeństwa sieciowego dla konstruktorów
Krótkie definicje kontroli i klas podatności, które pojawiają się w raportach VICE, napisane dla osób dostarczających produkty internetowe.
SECURITY / CSP
CSP
Polityka bezpieczeństwa treści. Polityka przeglądarki ograniczająca miejsce, z którego mogą być ładowane skrypty, style, ramki i inne zasoby.
SECURITY / CORS
CORS
Udostępnianie zasobów między źródłami. Nagłówki odpowiedzi decydujące, które inne źródła mogą czytać zasób w przeglądarce.
SECURITY / HSTS
HSTS
Ścisłe bezpieczeństwo transportu HTTP. Nagłówek odpowiedzi informujący przeglądarki, aby używały protokołu HTTPS w przypadku przyszłych żądań kierowanych do domeny.
SECURITY / XSS
XSS
Skrypty między witrynami. Niezaufane dane wejściowe docierają do wykonywalnego kodu HTML lub JavaScript w przeglądarce innego użytkownika.
SECURITY / SSRF
SSRF
Fałszowanie żądań po stronie serwera. Dane wejściowe kontrolowane przez osobę atakującą powodują, że żądanie serwera jest niezamierzonym miejscem docelowym wewnętrznym lub zewnętrznym.