MITRE CWE

покладання на інший компонент

Reliance

Визначення

Оригінал англійською (EN)

a security-relevant assumption that a resource or behavior has a given property, which can lead to weaknesses if that property cannot be guaranteed. For example, an access control protection mechanism might use reverse DNS lookups (CWE-247) in an attempt to limit access to systems in a particular domain; however, this reliance on DNS introduces a weakness because DNS results can be spoofed.

Український переклад (UK)

припущення, пов'язане з безпекою, що ресурс або поведінка мають певну властивість, яка може призвести до слабких місць, якщо ця властивість не може бути гарантована. Наприклад, механізм захисту контролю доступу може використовувати зворотні пошуки DNS (CWE-247) у спробі обмежити доступ до систем у конкретному домені; однак, ця залежність від DNS вводить слабкість, оскільки результати DNS можуть бути підроблені.

MITRE CWE Glossary

Українські переклади є робочими, не офіційними перекладами джерел.

СтандартMITRE CWE
EnglishReliance
ДжерелоMITRE CWE Glossary

Запропонувати виправлення

Помітили неточність у перекладі, визначенні або прикладі — надішліть зауваження термінологічній робочій групі.

Запропонувати виправлення

Ресурси та посилання

Зовнішні джерела, у яких можна звірити визначення терміна.