Softwarový vývoj

XSS je zranitelnost webové aplikace, při které se útočníkovi podaří dostat vlastní JavaScript do stránky zobrazené jinému uživateli. Prohlížeč pak skript spustí v důvěryhodném kontextu napadeného webu, takže může číst obsah stránky, zneužít relaci, měnit formuláře nebo odesílat akce jménem oběti.

Zero downtime deployment je způsob nasazení nové verze aplikace tak, aby uživatelé během změny neviděli výpadek služby. Opírá se o postupné přepínání provozu, kompatibilní databázové migrace, health checky a možnost rychlého návratu, protože stará a nová verze často krátce běží současně.

Zero-day zranitelnost je bezpečnostní chyba v softwaru nebo hardwaru, pro kterou v okamžiku zneužití neexistuje veřejně dostupná oprava ani spolehlivá signatura. Útočník tak může využít náskok před výrobcem, správci i bezpečnostními nástroji; riziko trvá hlavně do vydání patche, obchvatného opatření nebo vypnutí zasažené funkce.

Životní cyklus aplikace je posloupnost fází, kterými software prochází od prvotního záměru přes návrh, vývoj, testování a nasazení až po provoz, údržbu a konečné vyřazení. Termín se používá ve dvou rovinách: manažerské, kde popisuje řízení produktu v čase, a technické, kde označuje stavy běžící aplikace na daném zařízení nebo platformě.

Zranitelnost je slabé místo v softwaru, hardwaru, konfiguraci nebo procesu, které může útočník zneužít k porušení důvěrnosti, integrity nebo dostupnosti systému. Sama o sobě ještě není útokem: riziko vzniká až kombinací zranitelnosti, dostupné cesty ke zneužití, hodnoty ohrožených dat a pravděpodobnosti, že někdo slabinu využije.