OWASP

Cross-Site Request Forgery (CSRF)

Un attacco che induce il browser di un utente autenticato a eseguire un'azione indesiderata su un sito senza il suo consenso.

Cross-Site Scripting (XSS)

Una vulnerabilità che permette di iniettare codice JavaScript malevolo in una pagina web visualizzata da altri utenti.

DAST (Dynamic Application Security Testing)

Il test di sicurezza di un'applicazione già in esecuzione, simulando attacchi reali dall'esterno per individuare vulnerabilità sfruttabili concretamente.

OWASP Top 10

Un elenco periodicamente aggiornato delle dieci categorie di rischio più critiche per la sicurezza delle applicazioni web, mantenuto da una comunità internazionale.

Prompt Injection

Un attacco che manipola l'input fornito a un modello di intelligenza artificiale per fargli ignorare le sue istruzioni originali e comportarsi in modo non previsto.

SQL Injection

Una tecnica di attacco che inserisce comandi SQL malevoli in un campo di input per manipolare il database di un'applicazione.

WAF (Web Application Firewall)

Un firewall specializzato che filtra, monitora e blocca il traffico HTTP/HTTPS diretto verso un'applicazione web.