A
Autenticação
Autenticação verifica uma identidade por suas credenciais. Entenda login, sessões, múltiplos fatores e por que autenticar não concede todas as permissões.
Autorização
Autorização verifica as ações permitidas sobre um recurso do sistema. Veja permissões por projeto, controles no servidor e a diferença em relação ao login.
C
CDN
CDN distribui o atendimento de conteúdo por pontos de presença. Entenda cache, origem, atualização de arquivos e cuidados com respostas personalizadas.
CNA
CNA é a organização autorizada pelo Programa CVE a atribuir identificadores e publicar registros em um escopo. Entenda o papel e como localizar a CNA.
Credencial
Credencial é o conjunto que identifica e autoriza um acesso, como token, chave ou senha. Entenda guarda, escopo e revogação depois de uma exposição.
CVE
CVE identifica uma vulnerabilidade divulgada publicamente, com número estável. Entenda a origem do código, o que ele não informa e como usar o registro.
CVSS
CVSS é um sistema de pontuação para a gravidade de vulnerabilidades. Entenda as métricas, a diferença entre versões e por que a nota não mede o ambiente.
D
DKIM
DKIM assina a mensagem de email e publica a chave no DNS. Entenda a assinatura, o seletor, a rotação da chave e o efeito do encaminhamento no envio.
DMARC
DMARC define o que fazer com email que não passa no SPF ou no DKIM e envia relatórios ao domínio. Entenda o alinhamento e a implantação da política.
DNS
DNS associa nomes a registros usados para localizar serviços. Entenda consultas, cache e por que resolver um nome não comprova que a aplicação funciona.
Domínio
Domínio é um nome na hierarquia do DNS. Veja a relação entre domínio, subdomínio, registro, hospedagem e os endereços usados para acessar uma aplicação.
E
Endereço IP
Endereço IP identifica interfaces na comunicação entre sistemas em rede. Entenda IPv4, IPv6 e os limites de usar um IP para localizar um serviço.
Execução remota de código
Execução remota de código permite que um atacante rode comandos no servidor. Entenda os caminhos, a diferença para outras falhas e o que diz o aviso.
F
Firewall
Firewall filtra o tráfego entre redes e serviços por endereço, porta e protocolo. Entenda os tipos, o que ele cobre e como conferir a configuração.
H
Hardening
Hardening reúne as mudanças que reduzem a superfície de ataque de um servidor. Entenda usuários, serviços, atualizações e como conferir o resultado.
L
LGPD
LGPD é a lei brasileira de proteção de dados pessoais. Entenda base legal, consentimento, acesso do titular e o que muda no armazenamento e na consulta.
O
OpenSSH
OpenSSH é a suíte que conecta com segurança a uma máquina remota. Entenda a chave, a sessão e o uso para acessar e administrar o servidor remoto.
P
Porta de rede
Porta de rede distingue pontos de comunicação em TCP e UDP. Entenda a escuta do processo, o firewall e o encaminhamento entre host, container e proxy.
Princípio do menor privilégio
O princípio do menor privilégio limita cada usuário e serviço ao acesso necessário para a tarefa. Entenda a aplicação em servidores, bancos e agentes.
Privacidade
Privacidade define como os dados do usuário são tratados. Entenda dados pessoais, coleta, consentimento e a diferença para segurança.
Proxy reverso
Proxy reverso recebe chamadas e as encaminha a servidores internos. Entenda rotas, TLS, cabeçalhos e como investigar falhas entre o proxy e a aplicação.
R
Rede privada
Rede privada conecta máquinas por endereços internos, sem expor cada serviço à internet. Entenda o túnel, a ACL e a diferença para a VPN tradicional.
Revogação de credencial
Revogação de credencial invalida uma chave ou token no provedor que o emitiu. Entenda a diferença entre apagar a conexão, revogar e gerar uma substituta.
S
security.txt
security.txt é o arquivo padronizado que informa como relatar uma vulnerabilidade no domínio. Entenda os campos, o prazo e como publicar o endereço.
Segurança
Segurança protege acesso, dados e operação de uma aplicação. Entenda autenticação, autorização, proteção de dados e a prática contínua de reduzir riscos.
Sign-in
Sign-in é o processo de acesso do usuário à aplicação. Entenda autenticação, sessão, fornecedores de identidade e a diferença para a autorização.
SPF
SPF é o registro DNS que lista os servidores autorizados a enviar email pelo domínio. Entenda a checagem, limite de consultas e a falha no encaminhamento.
SQL injection
SQL injection ocorre quando a entrada do usuário altera a consulta ao banco. Entenda o ataque, a parametrização e como conferir o código e o privilégio.
SSH
SSH permite comunicação remota protegida entre cliente e servidor. Entenda chaves, verificação do host, execução de comandos e limites da sessão aberta.
T
TLS
TLS protege a conexão entre cliente e servidor com criptografia e verificação de identidade. Entenda o handshake, o certificado e os erros comuns.
Túnel de rede
Túnel de rede transporta uma comunicação por outro caminho. Entenda encaminhamento SSH, origem, destino, alcance da escuta e limites da criptografia.
U
Use-after-free
Use-after-free ocorre quando o programa usa memória já liberada. Entenda a falha, o que o AddressSanitizer mostra e por que não equivale a execução remota.
V
VPN
VPN cria conectividade privada sobre uma rede pública. Entenda rotas, túnel completo ou dividido e por que estar conectado não garante acesso a tudo.
W
WAF
WAF analisa requisições HTTP e aplica proteção antes de elas chegarem à aplicação. Entenda o que ele cobre, o que não cobre e como conferir os registros.
WireGuard
WireGuard é o protocolo de VPN focado em simplicidade e desempenho. Entenda a conexão entre máquinas, as chaves e o uso dela com um túnel de rede.