- Ensiklopedia
- Pengembangan perangkat lunak
- Keamanan website dan aplikasi
Kategori · 16 entri
Keamanan website dan aplikasi
Ancaman dan pertahanan pada aplikasi web.
Kategori ini berada di luar inti AI dan SI. Isinya dipertahankan sebagai istilah pendukung.
- Access ControlPengaturan siapa atau sistem mana yang boleh mengakses resource tertentu.
- Attack SurfaceKeseluruhan titik masuk yang dapat dimanfaatkan penyerang untuk menyerang sistem.
- Brute ForceMetode serangan dengan mencoba banyak kombinasi password atau token secara berulang.
- CORSCross-Origin Resource Sharing; mekanisme browser yang mengatur izin request antar domain berbeda.
- CSRFCross-Site Request Forgery; serangan yang memaksa pengguna melakukan aksi tidak diinginkan pada situs tempat ia sudah login.
- EncryptionProses mengubah data menjadi bentuk tidak terbaca agar hanya pihak berwenang yang dapat membacanya.
- FirewallSistem yang membatasi atau memfilter lalu lintas jaringan berdasarkan aturan keamanan.
- HashingProses mengubah data menjadi nilai tetap satu arah, sering dipakai untuk menyimpan password secara aman.
- MalwareSoftware berbahaya yang dirancang untuk merusak, mencuri data, atau mengambil alih sistem.
- OAuthStandar otorisasi yang memungkinkan aplikasi mengakses resource pengguna tanpa membagikan password.
- PatchPerbaikan software yang dirilis untuk menutup bug, celah keamanan, atau masalah lain.
- PermissionIzin yang menentukan tindakan apa yang boleh dilakukan pengguna atau sistem.
- PhishingUpaya menipu pengguna agar memberikan data sensitif melalui pesan, situs, atau tampilan palsu.
- SecurityPraktik melindungi sistem, data, dan pengguna dari akses tidak sah, kerusakan, atau penyalahgunaan.
- VulnerabilityKelemahan dalam sistem yang dapat dimanfaatkan untuk menyerang atau mengganggu layanan.
- XSSCross-Site Scripting; serangan yang menyisipkan script berbahaya ke halaman web yang dilihat pengguna.