Alfabet
Układ
Szukaj hasła
ARK. 1Wiedza473 haseł · 469 artykułów
Baza wiedzy
TAB. 1Hasła alfabetycznie473 haseł
A
- administrator danych osobowych
- adware
- AI Act (rozporządzenie UE w sprawie sztucznej inteligencji)
- AI red teaming
- air gap
- akt o cyberodporności
- aktualizacja firmware
- aktualizacja oprogramowania
- aktualizacja rdzenia WordPressa
- Alert RCB
- algorytm generowania domen
- amplifikacja
- analiza wpływu na działalność
- apetyt na ryzyko
- APT
- atak bocznym kanałem
- atak homograficzny
- atak na łańcuch dostaw
- atak na potok CI/CD
- atak NFC relay
- atak odmowy usługi
- atak siłowy (brute-force)
- audyt bezpieczeństwa
- automatyczna aktualizacja
- autoryzacja
B
- badacz bezpieczeństwa
- baiting
- bastion host
- BEC
- bezpieczeństwo infrastruktury jako kodu (IaC)
- bezpieczeństwo IoT (internetu rzeczy)
- bezpieczeństwo systemów przemysłowych (OT/ICS)
- bezpieczne hasła
- bezpieczny rozruch
- BGP hijacking
- biała lista adresów IP
- biuletyn bezpieczeństwa
- black hat
- blind SQL injection
- blokada ekranu
- blokada wykonywania PHP w katalogu uploads
- blue team
- błąd logiki biznesowej
- błędna konfiguracja chmury
- błędna konfiguracja zabezpieczeń
- bomba logiczna
- bootkit
- botnet
- brak kontroli uprawnień (missing authorization)
- Broken Access Control
- broker początkowego dostępu
- bug bounty
- bug bounty hunter
- bulletproof hosting
- BYOD
C
- C2 (command and control)
- canary token
- CAPTCHA
- CDN
- CERT Polska / CSIRT NASK, CSIRT GOV, CSIRT MON
- certyfikat cyfrowy
- certyfikat SSL/TLS
- chain of custody
- CISO
- clickjacking
- CNA
- combolista
- CORS misconfiguration
- credential stuffing
- cross-site contamination
- cryptojacking
- CSIRT
- CSP (Content Security Policy)
- CSPM
- CSRF (Cross-Site Request Forgery)
- CSV injection
- CVE
- CVSS
- CWE
- Cyber Kill Chain
- cyberhigiena
- cyberprzemoc
- cyberprzestępca
- czas przebywania atakującego w sieci
- czyszczenie przejętej strony
D
- dane uwierzytelniające
- DBIR
- DDoS
- default_role
- dependency confusion (podmiana zależności)
- deserializacja niezaufanych danych (insecure deserialization)
- detection engineering
- dezinformacja
- disaster recovery (DR)
- discovery method
- DLP (ochrona przed wyciekiem danych)
- DMZ
- DNS cache poisoning
- DNSSEC
- DOM-based XSS
- domyślne hasło
- DORA
- dostęp just-in-time
- dostęp warunkowy
- doxing
- DPI (deep packet inspection)
- drainer (wallet drainer)
- drive-by download
- dropper
- due diligence
E
F
G
H
I
K
L
M
- malvertising
- malware polimorficzny
- malware-as-a-service (MaaS)
- man-in-the-middle (MITM)
- mass assignment
- MDM (zarządzanie urządzeniami mobilnymi)
- MDR (Managed Detection and Response)
- menedżer haseł
- MFA fatigue
- mikrosegmentacja
- MITRE ATT&CK
- mixed content
- mObywatel / Profil Zaufany (mDowód)
- model współdzielonej odpowiedzialności
- modelowanie zagrożeń
- ModSecurity
- monitoring dark webu
- monitorowanie integralności plików
- MTTD
- MTTR
- mu-plugins
N
O
- OAuth 2.0
- obejście uwierzytelniania
- obowiązek zgłaszania incydentów
- ocena skutków dla ochrony danych
- ochrona przed atakami brute force
- opanowanie incydentu
- open redirect
- oprogramowanie szpiegowskie
- organ nadzorczy
- OSINT
- OSV
- oszustwo
- oszustwo deepfake
- oszustwo inwestycyjne
- oszustwo na BLIK-a
- oszustwo na OLX / Vinted (fałszywy sklep internetowy)
- oszustwo na policjanta / na pracownika banku
- oszustwo na pomoc techniczną
- oszustwo na wnuczka
- oszustwo z kodem QR
- OWASP Top 10
P
- packer
- pass-the-hash
- passkey
- password spraying
- path traversal
- PCI DSS
- pharma hack
- pharming
- phishing
- phishing AiTM (adversary-in-the-middle)
- PHP object injection
- piaskownica
- pieprz
- pig butchering
- piracka wtyczka (nulled plugin)
- plan ciągłości działania
- playbook
- PoC (proof of concept)
- podatność
- podatność w motywie
- podatność we wtyczce
- podatność wykorzystywana bez uwierzytelnienia
- podmiana treści strony (defacement)
- podmiot kluczowy
- podmiot przetwarzający
- podpis cyfrowy
- podpisywanie kodu
- podwójne wymuszenie
- polityka bezpieczeństwa
- porzucona wtyczka
- post-incident review
- powierzchnia ataku
- prefiks tabel
- pretexting
- process injection
- prompt injection
- prototype pollution
- prywatność
- przejęcie DNS
- przejęcie konta
- przejęcie sesji
- przywrócenie działania
- publicznie dostępne pliki wrażliwe
- purple team
R
- race condition
- ransomware
- ransomware-as-a-service (RaaS)
- RAT (remote access trojan)
- rate limiting
- RBAC
- reagowanie na incydenty
- red team
- Reflected XSS
- rejestr ryzyk
- retencja logów
- reverse proxy
- RFI (Remote File Inclusion)
- robak komputerowy
- RODO
- role i uprawnienia użytkowników
- romance scam
- rootkit
- rootowanie / jailbreak telefonu
- rotacja kluczy
- RPO
- RTO
- ryzyko szczątkowe
- rządowy trojan (komercyjne oprogramowanie szpiegujące)
S
- Safe Browsing
- sanityzacja danych wejściowych
- SBOM (wykaz komponentów oprogramowania)
- scareware
- scraping
- script kiddie
- security through obscurity
- security.txt
- seed phrase (fraza odzyskiwania)
- segmentacja sieci
- SEO spam
- serwer proxy
- session fixation
- sextortion
- SFTP
- shadow AI
- shadow IT
- shellcode
- sideloading
- SIEM (Security Information and Event Management)
- sinkhole
- skaner złośliwego oprogramowania (malware scanner)
- skanowanie obrazów kontenerów
- skanowanie podatności
- skanowanie portów
- skoordynowane ujawnianie podatności
- slopsquatting
- słup
- smishing
- SOAR (Security Orchestration, Automation and Response)
- SOC (Security Operations Center)
- SOC 2
- socjotechnika
- sól
- spam w komentarzach
- spear phishing
- SPF / DKIM / DMARC (uwierzytelnianie poczty)
- spoofing
- SQL injection
- SSO
- SSRF (Server-Side Request Forgery)
- SSTI
- stalkerware
- STIX/TAXII
- Stored XSS
- subdomain takeover
- SYN flood
- system prompt leakage
- system zarządzania bezpieczeństwem informacji (SZBI)
- szacowanie ryzyka
- szkolenia z cyberbezpieczeństwa dla pracowników
- szyfrowanie
- szyfrowanie end-to-end (E2EE)
- szyfrowanie urządzenia
T
- Ta witryna mogła paść ofiarą ataku hakerów
- tabletop exercise
- tailgating
- taktyki, techniki i procedury (TTP)
- technika wodopoju
- test penetracyjny
- testowanie kart
- testy phishingowe
- tęczowe tablice
- threat actor
- threat hunting (polowanie na zagrożenia)
- threat intelligence
- TLS
- token sesyjny
- triaż
- trojan bankowy
- tryb debugowania na produkcji
- tryb incognito
- tylna furtka
- typosquatting
U
- ubezpieczenie od ryzyk cybernetycznych
- ucieczka z kontenera
- UEBA
- ujawnianie wersji
- ujawnienie informacji
- ujawnienie informacji wrażliwych
- umowa powierzenia przetwarzania danych osobowych
- unfiltered_html
- uprawnienia plików
- urząd certyfikacji
- ustawa o krajowym systemie cyberbezpieczeństwa (KSC)
- ustawa o zwalczaniu nadużyć w komunikacji elektronicznej
- usunięcie dowolnego pliku
- usunięcie zagrożenia
- utwardzanie
- utwardzanie pliku wp-config.php
- uwierzytelnianie
- uwierzytelnianie bez hasła
- uwierzytelnianie biometryczne
- uwierzytelnianie dwuskładnikowe
- uwierzytelnianie wieloskładnikowe
- uwzględnianie ochrony danych w fazie projektowania
W
- WAF
- web cache poisoning
- web skimming
- webshell
- weryfikacja uprawnień
- wgranie dowolnego pliku (arbitrary file upload)
- whaling
- white hat
- wiper
- wirtualne patchowanie (virtual patching)
- wirus komputerowy
- WPCS
- wpis na czarną listę (blacklisting)
- wskaźnik kompromitacji (IoC)
- wstrzyknięcie poleceń (command injection)
- wtyczka bezpieczeństwa
- wyciek danych
- wykrywanie sygnaturowe i heurystyczne
- wyłudzenie duplikatu karty SIM
Z
- zabezpieczenia w .htaccess
- zabezpieczenie
- zabezpieczenie katalogu hasłem
- zaciemnianie kodu
- zagrożenia publicznych sieci Wi-Fi
- zapora nowej generacji
- zapora sieciowa
- zapytanie parametryzowane
- zarządzanie dostępem uprzywilejowanym (PAM)
- zarządzanie podatnościami
- zarządzanie poprawkami
- zarządzanie powierzchnią ataku
- zarządzanie ryzykiem dostawców (TPRM)
- zarządzanie sekretami
- zarządzanie tożsamością i dostępem
- zasada najmniejszych uprawnień
- zastrzeżenie numeru PESEL
- zaszyte w kodzie hasło
- zatruwanie danych / zatruwanie modelu
- zatruwanie narzędzi
- zdalne wykonanie kodu (RCE)
- Zero Trust
- zero-click
- zero-day
- zgłoszenie naruszenia ochrony danych
- zgłoszenie podejrzanego SMS-a na numer 8080 / zgłoszenie incydentu (incydent.cert.pl)
- zgoda na pliki cookie
- zgodność regulacyjna
- złośliwe boty
- złośliwe oprogramowanie
- złośliwe oprogramowanie bezplikowe
- złośliwe przekierowanie
- zmęczenie alertami
- zmiana adresu logowania
- ZTNA
- Alfabet
- Litera pokazuje tylko hasła na tę literę — w obu układach; „Wsz.” wraca do całości.
- Układ
- Kategoriami — hasła w 13 dziedzinach słownika; alfabetycznie — wszystkie hasła po literach, bez podziału.
- Szukaj hasła
- Każde hasło słownika jest elementem Bazy wiedzy: wyniki otwierają się w Słowniku, hasło z artykułem ma znacznik +W.
- Najechanie
- Nad każdym hasłem pokazuje się jego definicja ze słownika.
- Klik
- Prowadzi do artykułu w Bazie wiedzy, a gdy hasła jeszcze nie opracowano — do strony hasła w słowniku.
- Artykuł
- Każde hasło ma artykuł rozszerzony: jak działa, odmiany, WordPress, zagrożenia, obrona, przypisy.
- + WIEDZA
- Znacznik na formatce definicji w całym serwisie: to pojęcie ma artykuł w Bazie wiedzy.
- Kolejność opracowania
- Od haseł najważniejszych: najczęściej przywoływanych w innych definicjach i najbliższych bezpieczeństwu WordPressa.