תוכן עניינים
12 יחסים: CSRF, File Inclusion, SAST, XSS, פרצת אבטחה, קופסה שחורה (הנדסה), ראשי תיבות, גלישת חוצץ, השחתת זיכרון, התקפת מניעת שירות, הזרקת SQL, הזרקת קוד.
CSRF
CSRF (אנגלית: Cross Site Request Forgery) היא התקפה נגד גולש אינטרנט המאלצת את דפדפן האינטרנט של הגולש לבצע פעולות לא רצוניות ביישומי אינטרנט בשמו של המשתמש בשירות באמצעות ניצול מגבלות בפרוטוקול HTTP.
לִרְאוֹת DAST וCSRF
File Inclusion
הכללת קבצים (אנגלית: File Inclusion) היא פגיעות ביישומי אינטרנט לא מבוקרים המסתמכים על זמן ריצה של סקריפט.
לִרְאוֹת DAST וFile Inclusion
SAST
SAST (ראשי תיבות של: Static Application Security Testing) הוא כינוי לבדיקה סטטית של אבטחת יישומים.
לִרְאוֹת DAST וSAST
XSS
XSS (אנגלית: Cross Site Scripting) היא התקפת סייבר נגד גולש אינטרנט, באמצעות פגיעות ביישומי אינטרנט.
לִרְאוֹת DAST וXSS
פרצת אבטחה
פרצת אבטחה היא פגם בעיצוב, מימוש או פעולה של מערכת דיגיטלית, אותו ניתן לנצל על מנת להפר את מדיניות האבטחה שלה.
לִרְאוֹת DAST ופרצת אבטחה
קופסה שחורה (הנדסה)
תרשים של קופסה שחורה במדעים, במדעי המחשב ובהנדסה, קופסה שחורה היא מכשיר, מערכת או עצם שדרך פעולתה הפנימית המדויקת אינה ידועה או אינה רלוונטית, אך ידועים נתוני הקלט והפלט שלה.
לִרְאוֹת DAST וקופסה שחורה (הנדסה)
ראשי תיבות
International Research Association for Talent Development and Excellence ראשי תיבות (ר"ת; מכונה לעיתים בלשון חז"ל גם: נוטריקון - מלטינית: "לכתוב", "לסמן באותיות") הם טכניקה של כתיב מקוצר שבה נכתב ביטוי נפוץ רק באמצעות האות הראשונה של כל מילה המרכיבה אותו.
לִרְאוֹת DAST וראשי תיבות
גלישת חוצץ
במחשבים, גלישת חוצץ (באנגלית: Buffer overflow) היא שגיאת תכנות המתבטאת בכך שתוכנית מחשב כותבת לאזור בזיכרון המחשב (החוצץ) יותר מידע מאשר אותו אזור מסוגל להכיל.
לִרְאוֹת DAST וגלישת חוצץ
השחתת זיכרון
השחתת זיכרון (Memory corruption) הוא סוג של באג, אשר קורה כאשר מיקום בזיכרון מחשב או אוגר משוכתב באופן מקרי ולא מבוקר, כתוצאה משגיאה בתוכנית, תקלה בחומרה (Hard Error) או אירוע חיצוני הגורם לשינוי תוכן הזיכרון (Soft Error).
לִרְאוֹת DAST והשחתת זיכרון
התקפת מניעת שירות
תרשים שמדגים התקפת מניעת שירות בתקשורת נתונים, התקפת מניעת שירות (באנגלית: Denial-of-service attack - DoS) או התקפת מניעת שירות מבוזרת (distributed denial-of-service attack - DDoS) היא משפחת תקיפות שנועדה להשבית מערכת מחשב על ידי יצירת עומס חריג על משאביה.
לִרְאוֹת DAST והתקפת מניעת שירות
הזרקת SQL
הזרקת SQL (באנגלית: SQL Injection) היא שיטה לניצול פרצת אבטחה בתוכנית מחשב בעזרת פניה אל מסד הנתונים.
לִרְאוֹת DAST והזרקת SQL
הזרקת קוד
הזרקת קוד (באנגלית: Code Injection) היא טכניקת האקינג המנצלת חולשת אבטחה בתוכנה המאפשרת את שינוי מהלך הביצוע שלה.
לִרְאוֹת DAST והזרקת קוד