SECURITY / RLS
RLS
Безопасность на уровне строк. Политики базы данных, которые определяют, какие строки каждый пользователь или роль может читать, вставлять, обновлять или удалять.
Глоссарий
Глоссарий веб-безопасности для строителей
Краткие определения элементов управления и классов уязвимостей, которые появляются в отчетах VICE, написанных для людей, поставляющих веб-продукты.
SECURITY / CSP
CSP
Политика безопасности контента. Политика браузера, ограничивающая возможность загрузки скриптов, стилей, фреймов и других ресурсов.
SECURITY / CORS
CORS
Совместное использование ресурсов между источниками. Заголовки ответов, которые определяют, какие другие источники могут читать ресурс в браузере.
SECURITY / HSTS
HSTS
Строгая транспортная безопасность HTTP. Заголовок ответа, который сообщает браузерам использовать HTTPS для будущих запросов к домену.
SECURITY / XSS
XSS
Межсайтовый скриптинг. Ненадежный ввод достигает исполняемого HTML или JavaScript в браузере другого пользователя.
SECURITY / SSRF
SSRF
Подделка запросов на стороне сервера. Ввод, контролируемый злоумышленником, заставляет сервер запрашивать непреднамеренное внутреннее или внешнее место назначения.