ARK. 1Słownik pojęćPodatności i klasy błędów

PoC (proof of concept)

Minimalny, demonstracyjny przykład wykorzystania podatności, publikowany po to, by dowieść, że luka jest realna — bez pełnego uzbrojenia w złośliwy ładunek, który miałby ją zamienić w gotowe narzędzie ataku.

TAB. 1Nazwabez tłumaczenia

Po angielsku	proof of concept (PoC)
Po polsku	PoC (proof of concept)
Którą formą pisać	bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formy	przykładowy kod potwierdzający podatność
Odmiana	ten PoC, tego PoC — skrót nieodmienny: pisz "PoC exploitu", "opublikowano PoC", nie "PoC-a"; rozwinięcie: proof of concept, "w ramach Proof of Concept"; zapis rekomendowany "PoC", w komentarzach spotykany "POC"

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	"w ramach Proof of Concept", "tzw. PoC exploitu" (sekurak, bez tłumaczenia i bez kursywy); w komentarzach zapis "POC"

TAB. 3Źródła4

Forma	Cytat	Skąd
EN	„Autorzy znaleziska – w ramach Proof of Concept – przygotowali exploita na popularny serwer pocztowy”	sekurak.pl
EN	„filmik, rzekomo pokazujący że tzw. PoC exploitu działa”	sekurak.pl
EN	„Tymczasem poc.py infekował komputer osoby, która go uruchomiła”	sekurak.pl
EN	„jak ktoś odpala POC, którego nawet wcześniej nie przeczytał”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

OWASP Top 10	OWASP Top 10	Aktualizowane co kilka lat zestawienie dziesięciu najpoważniejszych kategorii ryzyk w aplikacjach webowych, publikowane przez fundację OWASP i traktowane jako branżowy punkt odniesienia. Kategorie oznacza się kodami A01–A10 z rokiem edycji (np. A01:2025 Broken Access Control).
path traversal	path traversal	Podatność pozwalająca ciągami typu „../" wyjść poza katalog przewidziany przez aplikację i sięgnąć po dowolne pliki na serwerze.
PHP object injection	PHP object injection	Podatność polegająca na przekazaniu do funkcji unserialize() danych kontrolowanych przez atakującego, dzięki czemu może on stworzyć obiekt dowolnej klasy i — łącząc istniejące w kodzie metody magiczne w tzw. łańcuch POP — doprowadzić do wykonania kodu, usunięcia pliku albo zapytania SQL.
podatność	vulnerability	Błąd lub słabość w kodzie, konfiguracji albo projekcie systemu, którą atakujący może wykorzystać do działania niezgodnego z zamierzeniem twórcy — na przykład odczytu cudzych danych, podniesienia uprawnień lub przejęcia kontroli nad systemem.
podatność wykorzystywana bez uwierzytelnienia	unauthenticated vulnerability	Luka, którą można wykorzystać bez posiadania konta i bez zalogowania się, przez co jest znacznie groźniejsza od luk wymagających uprawnień (opisywanych w skali Wordfence jako subscriber+ czy admin+).
race condition	race condition	Błąd wynikający z nieprawidłowej synchronizacji operacji wykonywanych równocześnie na współdzielonym zasobie — wynik zależy wtedy od kolejności zdarzeń. Szczególnym, najczęściej wykorzystywanym w atakach przypadkiem jest TOCTOU, gdy stan jest sprawdzany w innym momencie niż używany, co pozwala np. wielokrotnie zrealizować jednorazowy kupon.

Cały słownik →