Penetration Testing

관련 용어

• Application Security Các biện pháp bảo vệ ứng dụng khỏi các mối đe dọa trong suốt vòng đời phát triển.
• CSRF Cross-Site Request Forgery - tấn công ép người dùng thực hiện hành động không mong muốn.
• DAST Dynamic Application Security Testing - quét ứng dụng đang chạy để tìm lỗ hổng.
• Dependency Scanning Quét các thư viện phụ thuộc để phát hiện CVE đã biết.
• Encryption at Rest Mã hóa dữ liệu khi lưu trữ trên disk hoặc database.
• Encryption in Transit Mã hóa dữ liệu khi truyền qua network (TLS/SSL).
• OWASP Top 10 Danh sách 10 lỗ hổng bảo mật web phổ biến và nguy hiểm nhất theo OWASP.
• SAST Static Application Security Testing - quét mã nguồn tĩnh để tìm lỗ hổng bảo mật.