اجرای اسکریپت تزریقی
آسیب‌پذیری‌ای است که در آن دادهٔ نامطمئن به‌عنوان کد در زمینهٔ صفحه اجرا می‌شود. خروجی‌گذاری متناسب با زمینه و پالایش محتوای مجاز از کنترل‌های اصلی‌اند.
کاربرد، نکته‌ها و اصطلاحات مرتبطمرجع اصطلاحات / بیپیدا
واژه‌نامهٔ امنیت و کنترل دسترسی
واژه‌های احراز هویت، مجوز، حفاظت از داده و کاهش سطح حمله؛ برای تعیین مرز دسترسی و واکنش درست به رخداد.
۱۴ اصطلاح · صفحهٔ ۱
احراز هویت
فرایند بررسی ادعای هویت یک کاربر یا سرویس است؛ مثلاً با گذرواژه، کلید یا کد تأیید. نتیجهٔ آن مشخص می‌کند چه هویتی وارد شده، نه اینکه آن هویت چه اختیاری دارد.
کاربرد، نکته‌ها و اصطلاحات مرتبطاحراز هویت چندعاملی
روش احراز هویتی است که از عامل‌های مستقل، مانند چیزی که کاربر می‌داند و چیزی که در اختیار دارد، استفاده می‌کند. انتخاب و بازیابی عامل‌ها باید با مدل تهدید سازگار باشد.
کاربرد، نکته‌ها و اصطلاحات مرتبطاصل حداقل دسترسی
رویکردی است که برای هر کاربر، سرویس یا کلید فقط اختیار لازم برای وظیفهٔ مشخص را فراهم می‌کند. مدت اعتبار و محدودهٔ منابع نیز بخشی از این محدودسازی هستند.
کاربرد، نکته‌ها و اصطلاحات مرتبطتزریق دستور SQL
وقتی دادهٔ ورودی در ساختار دستور پایگاه داده دخالت کند، امکان تغییر معنای پرس‌وجو ایجاد می‌شود. پارامترسازی درست، داده را از ساختار دستور جدا نگه می‌دارد.
کاربرد، نکته‌ها و اصطلاحات مرتبطتعویض کنترل‌شدهٔ کلید محرمانه
فرایند جایگزینی اعتبار محرمانه و محدودکردن اعتبار قبلی با حفظ دسترسی لازم سرویس‌هاست. ترتیب تغییر مصرف‌کننده‌ها و امکان بازگشت باید از قبل مشخص شود.
کاربرد، نکته‌ها و اصطلاحات مرتبطجعل درخواست میان‌سایتی
حمله‌ای است که تلاش می‌کند مرورگر دارای نشست را به اجرای درخواست ناخواسته در یک سایت وادار کند. اعتبار مبدأ، توکن مناسب و سیاست کوکی از کنترل‌های مرتبط‌اند.
کاربرد، نکته‌ها و اصطلاحات مرتبطدیوارهٔ آتش
مجموعه‌ای از قواعد برای اجازه یا رد ترافیک بر اساس مشخصات اتصال و بسته‌هاست. محل اجرای قواعد، جهت ترافیک و شبکهٔ کانتینرها بر نتیجه اثر دارند.
کاربرد، نکته‌ها و اصطلاحات مرتبطدیوارهٔ آتش برنامهٔ وب
ابزاری برای بررسی و کنترل درخواست‌های وب بر اساس قواعد و الگوهای لایهٔ کاربرد است. نیاز به تنظیم، مشاهدهٔ خطای مثبت و هماهنگی با رفتار واقعی برنامه دارد.
کاربرد، نکته‌ها و اصطلاحات مرتبطواگذاری دسترسی به سرویس
چارچوبی است که به یک برنامه اجازه می‌دهد با رضایت و در محدوده‌ای مشخص به منابع سرویس دیگر دسترسی بگیرد. خود OAuth به‌تنهایی پروتکل اثبات هویت کاربر نیست.
کاربرد، نکته‌ها و اصطلاحات مرتبطکد یک‌بارمصرف
کدی با اعتبار زمانی یا شمارشی محدود برای یک جریان مشخص احراز هویت یا تأیید است. امنیت آن به تصادفی‌بودن، محدودیت تلاش و مصرف یک‌باره وابسته است.
کاربرد، نکته‌ها و اصطلاحات مرتبطکلید دسترسی API
اعتباری است که یک سرویس برای شناسایی یا کنترل دسترسی برنامهٔ مصرف‌کننده صادر می‌کند. محدوده، سهمیه، انقضا و امکان لغو کلید به ارائه‌دهنده وابسته است.
کاربرد، نکته‌ها و اصطلاحات مرتبطکنترل دسترسی مبتنی بر نقش
مدلی است که مجوزها را به نقش‌هایی مانند مدیر یا کارشناس نسبت می‌دهد و کاربران نقش دریافت می‌کنند. محدودیت مالکیت رکورد ممکن است به بررسی جداگانه نیاز داشته باشد.
کاربرد، نکته‌ها و اصطلاحات مرتبطکنترل مجوز دسترسی
تصمیم‌گیری دربارهٔ اجازهٔ یک هویت برای انجام عملی مشخص روی یک منبع است. این کنترل باید در سمت سرور و برای همان رکورد و عملیات اجرا شود.
کاربرد، نکته‌ها و اصطلاحات مرتبط