Ordforklaringer
Ord, du kan møde i en sikkerhedsrapport eller i en snak med din udvikler, forklaret kort og uden fagsprog.
- API
- En indgang, hvor programmer taler sammen, fx når en app henter data fra jeres server. Et API skal beskyttes lige så godt som selve hjemmesiden, for det er ofte her, data kan hentes uden om login.
- CORS
- Regler for, hvilke andre hjemmesider der må hente data fra jeres side via besøgendes browser. Er reglerne for løse, kan en fremmed side læse oplysninger, der kun var til jeres brugere.
- CSP
- Står for Content Security Policy. En liste, der fortæller browseren, hvor jeres side må hente scripts, billeder og andet indhold fra. Alt andet bliver blokeret, og det gør mange angreb meget sværere.
- CVE
- Et nummer, som en kendt sårbarhed i et stykke software får, fx CVE‑2024‑1234. Nummeret gør det let at slå op, hvor alvorlig fejlen er, og om der findes en rettelse.
- Gentest
- En ny test af de fund, I har rettet. Den viser, at rettelserne virker og ikke har åbnet nye huller. Gentesten er med i alle pakker.
- Kildekode-revision (SAST)
- En gennemgang af selve koden bag jeres side eller app. Den finder fejl, man ikke kan se udefra, fx adgangskoder skrevet direkte i koden. SAST er den engelske forkortelse for metoden.
- Pentest
- Kort for penetrationstest. Jeg tester jeres system, som en angriber ville, men med jeres skriftlige tilladelse og inden for aftalte rammer, så I får hullerne at vide før en rigtig angriber.
- Phishing
- Falske mails eller beskeder, der prøver at narre modtageren til at klikke på et link, logge ind på en falsk side eller betale en falsk faktura. Ofte udgiver de sig for at komme fra et kendt firma.
- Risikoscore
- Et tal fra 0 til 10, der viser, hvor alvorligt et fund er. Det beregnes efter en anerkendt standard og vurderes derefter manuelt, så I kan se, hvad der skal rettes først.
- Security headers
- Små instrukser, som jeres server sender med hver side. De beder browseren om at slå beskyttelse til, fx kun at bruge krypteret forbindelse og ikke lade andre sider vise jeres side i en ramme.
- SPF, DKIM og DMARC
- Tre indstillinger på jeres domæne, der afgør, hvem der må sende mails i jeres navn. Mangler de, kan svindlere sende mails, der ser ud til at komme fra jer.
- SQL-injection
- Et angreb, hvor nogen skriver kode i fx et søgefelt eller en loginformular, så databasen udfører kommandoer, den ikke skulle. I værste fald kan hele kundedatabasen hentes ud.
- TLS og HTTPS
- Krypteringen, der beskytter forbindelsen mellem den besøgende og jeres side. Det er den, der giver hængelåsen i browseren. Forældede indstillinger kan gøre krypteringen svagere, end den ser ud.
- Totrinsbekræftelse (2FA)
- Et ekstra trin ved login, fx en kode på telefonen. Selv hvis en adgangskode bliver stjålet, kan angriberen ikke komme ind uden det andet trin.
- XSS
- Står for cross-site scripting. En fejl, hvor en angriber kan få sin egen kode til at køre på jeres side i andre besøgendes browser, fx for at stjæle et login eller ændre det, de ser.
Står der et ord i jeres rapport, som ikke er her?
Skriv til mig, så forklarer jeg det. Det er en del af opgaven.
Få et tilbud
Svar inden for 1-2 hverdage.