Ordlista · Kod, filer och databaser
Sårbarhet
Ett känt fel i ett program som gör att någon kan ta sig in eller ställa till skada.
När ett fel av den typen upptäcks får det ett nummer, publiceras öppet och rättas i en ny version. Öppenheten är avsiktlig — den som ska skydda sig behöver veta — men den betyder också att alla angripare får veta samtidigt. Därför är fönstret mellan att en rättning släpps och att du installerar den den farligaste tiden.
Kallas också säkerhetshål · CVE · vulnerability
Se även
- Beroende
- Färdig kod skriven av någon annan som ditt projekt lånar in i stället för att skriva själv.
- SQL-injektion
- Ett angrepp där någon skriver in text i ett fält som får databasen att lyda dem i stället för dig.
- XSS
- Ett angrepp där någon lyckas få sin egen kod att köras i dina besökares webbläsare.
- Säkerhetsgranskning
- En genomgång av koden efter kända svagheter innan den läggs ut.