ARK. 1Słownik pojęćPodatności i klasy błędów

ujawnienie informacji

Podatność, przez którą aplikacja udostępnia nieuprawnionym dane, których ujawniać nie powinna: dane osobowe, hasła i klucze API, ścieżki systemowe czy treść komunikatów błędów. Nazwa dotyczy BŁĘDU w aplikacji, a nie zdarzenia, w którym dane faktycznie wypłynęły.

TAB. 1Nazwapo polsku

Po angielsku	information disclosure
Po polsku	ujawnienie informacji
Którą formą pisać	po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie.
Inne formy	ujawnienie wrażliwych danych · ujawnienie danych uwierzytelniających · Information Exposure (nazwa z bazy Wordfence)
Odmiana	to ujawnienie informacji, tego ujawnienia informacji, o ujawnieniu informacji; przy danych osobowych: „ujawnienie wrażliwych danych”

TAB. 2Jak to nazywająprasa vs urząd

Urząd i ustawa	CERT Polska: „ujawnienie informacji”, „ujawnienie wrażliwych danych uwierzytelniających”; RODO/UODO na incydent mówi „naruszenie ochrony danych osobowych”

TAB. 3Źródła2

Forma	Cytat	Skąd
PL	„Umożliwia to ujawnienie wrażliwych danych uwierzytelniających do zewnętrznych usług.”	cert.pl
PL	„…potencjalnie może powodować ujawnienie informacji, uszkodzenie pamięci…”	cert.pl

TAB. 4Obok w tej dziedzinie6

SQL injection	SQL injection	Podatność pozwalająca wpleść własne polecenia w zapytanie do bazy danych i odczytać, zmienić lub usunąć dane, do których atakujący nie ma prawa.
SSRF (Server-Side Request Forgery)	server-side request forgery (SSRF)	Podatność, w której atakujący zmusza serwer aplikacji do wysłania żądania pod wskazany przez siebie adres, sięgając do zasobów wewnętrznych niedostępnych z internetu.
Stored XSS	stored XSS	Odmiana XSS, w której złośliwy skrypt zostaje zapisany po stronie serwera (np. w komentarzu, nazwie pliku lub polu profilu) i uruchamia się u każdego, kto otworzy zainfekowaną stronę.
usunięcie dowolnego pliku	arbitrary file deletion	Podatność pozwalająca skasować wskazany przez atakującego plik na serwerze, co bywa drogą do przejęcia witryny (np. przez usunięcie pliku konfiguracyjnego).
wgranie dowolnego pliku (arbitrary file upload)	arbitrary file upload	Podatność, w której aplikacja przyjmuje plik bez poprawnej weryfikacji typu i zawartości, pozwalając umieścić na serwerze skrypt wykonywalny.
wstrzyknięcie poleceń (command injection)	command injection	Podatność, w której dane od użytkownika trafiają do polecenia powłoki systemu operacyjnego, pozwalając uruchomić na serwerze komendy atakującego.

Cały słownik →