Cyber Centre (Канада)
Інʼєкція коду
Визначення
Українська
Внесення шкідливого коду в програму через недолік у ній або в обробці введених даних.
English
Inserting malicious code through a program flaw or unsafe handling of input.
Приклади
- У поле пошуку вводять фрагмент SQL, і застосунок виконує його як частину запиту до бази.
- Перевірка й параметризація введених даних прибирає цей клас атак.
СтандартCyber Centre (Канада)
EnglishCode injection
ДжерелоCanadian Centre for Cyber Security
Запропонувати виправлення
Пов’язані терміни
Cyber Centre (Канада)
Кіберзагроза
Суб’єкт, що використовує відому уразливість продукту для впливу на мережу та її дані.
Сторінка терміна →Cyber Centre (Канада)Уразливість
Недолік у проєктуванні чи реалізації системи, що може бути використаний на шкоду організації.
Сторінка терміна →Cyber Centre (Канада)Оцінювання уразливостей
Процес визначення наявних слабких місць і прогалин у захисті інформаційної системи.
Сторінка терміна →Cyber Centre (Канада)Нульовий день
Уразливість, ще невідома постачальнику, а отже неусунена; атака на неї — експлойт нульового дня.
Сторінка терміна →Cyber Centre (Канада)Розвідка
Дії зловмисника зі збору інформації та пошуку уразливостей для майбутньої атаки.
Сторінка терміна →Граф термінів
Глибина зв’язків