Indice
15 relazioni: Applicazione (informatica), Casa di sviluppo, Cross-site request forgery, Cross-site scripting, Dati sensibili, Elemento HTML, Format string attack, GTK (toolkit), Input, Interfaccia grafica, Open source, Phishing, Qt (toolkit), Sistema operativo, Vulnerabilità informatica.
- Tecniche di attacco informatico
Applicazione (informatica)
Il termine applicazione in informatica individua un software installato o una serie di software in fase di esecuzione su un computer con lo scopo e il risultato di rendere possibile una o più funzionalità, servizi o strumenti utili e selezionabili su richiesta dall'utente tramite interfaccia utente, spesso attraverso un'elaborazione a partire da un input fornito dall'utente interagendo con esso.
Vedere Cross Application Scripting e Applicazione (informatica)
Casa di sviluppo
Una casa di sviluppo (o, ma non nativo, software house) è un'azienda specializzata nella produzione di software e applicazioni informatiche (come i programmi per personal computer) che contribuisce all'industria del software; alcuni prodotti sono: sistemi operativi, programmi di office automation come la videoscrittura, programmi di grafica, sistemi per la progettazione e videogiochi.
Vedere Cross Application Scripting e Casa di sviluppo
Cross-site request forgery
Il Cross-site request forgery, abbreviato CSRF o anche XSRF, è una vulnerabilità a cui sono esposti i siti web dinamici quando sono progettati per ricevere richieste da un client senza meccanismi per controllare se la richiesta sia stata inviata intenzionalmente oppure no.
Vedere Cross Application Scripting e Cross-site request forgery
Cross-site scripting
Il cross-site scripting (XSS) è una vulnerabilità informatica che affligge siti web dinamici che impiegano un insufficiente controllo dell'input nei form.
Vedere Cross Application Scripting e Cross-site scripting
Dati sensibili
Con dati sensibili, in diritto, si intende un particolare tipo di dati personali riguardanti alcuni attributi di un determinato individuo che vengono ritenuti degni di tutela significativa.
Vedere Cross Application Scripting e Dati sensibili
Elemento HTML
Un elemento HTML, in informatica, spesso chiamato anche tag HTML, indica una struttura in un documento HTML e un metodo per ordinare gerarchicamente i contenuti.
Vedere Cross Application Scripting e Elemento HTML
Format string attack
Le format string attack (vulnerabilità di formato della stringa) sono una classe di vulnerabilità scoperte nel 1999.
Vedere Cross Application Scripting e Format string attack
GTK (toolkit)
GTK (in passato GTK+, acronimo che sta per GIMP ToolKit) in informatica, è un toolkit (insieme di strumenti, di cui il principale è la libreria libgtk) per la creazione di interfacce grafiche.
Vedere Cross Application Scripting e GTK (toolkit)
Input
Input è un termine inglese con significato di «immettere» che in campo informatico definisce una sequenza di dati o informazioni, immessi per mezzo di una periferica, detta appunto di input, e successivamente elaborati.
Vedere Cross Application Scripting e Input
Interfaccia grafica
Linterfaccia grafica, nota anche come GUI (dall'inglese graphical user interface), in informatica è un tipo di interfaccia utente che consente l'interazione uomo-macchina in modo visuale utilizzando rappresentazioni grafiche (es. widget) piuttosto che utilizzando i comandi tipici di un'interfaccia a riga di comando (vedi shell e front end): cominciata ad apparire negli anni ottanta, tra i primi esempi il Macintosh 128K di Apple, presentato nel gennaio 1984, anche se limitata dal monitor in bianco e nero, nel gennaio del 1985 Atari Corporation aveva presentato l'Atari ST, anche se l'interfaccia grafica era monocromatica.
Vedere Cross Application Scripting e Interfaccia grafica
Open source
Con open source (in italiano sorgente aperta), in informatica, si indica un software distribuito, generalmente in via gratuita, sotto i termini di una licenza open source, che ne concede lo studio, l'utilizzo, la modifica e la redistribuzione.
Vedere Cross Application Scripting e Open source
Phishing
Il phishing è un tipo di truffa effettuata su Internet attraverso la quale un malintenzionato cerca di ingannare la vittima convincendola a fornire informazioni personali, dati finanziari o codici di accesso, fingendosi un ente affidabile in una comunicazione digitale.
Vedere Cross Application Scripting e Phishing
Qt (toolkit)
Qt, in informatica ed in particolare nel campo della programmazione, è una libreria multipiattaforma per lo sviluppo di programmi con interfaccia grafica (a parte per la divisione menzionata sotto 'console') tramite l'uso di widget (congegni o elementi grafici).
Vedere Cross Application Scripting e Qt (toolkit)
Sistema operativo
Un sistema operativo (abbreviato in SO), in informatica, è un software di base, detto anche piattaforma operativa (composto normalmente da più sottosistemi o componenti software: kernel, scheduler, file system, gestore della memoria, gestore delle periferiche, interfaccia utente e spooler di stampa), che gestisce le risorse hardware e software della macchina, fornendo servizi di base ai software applicativi; tra i sistemi operativi per computer desktop si citano Microsoft Windows, MacOS, le distribuzioni Linux, sistemi Unix-like, BSD e Chrome OS, mentre per i dispositivi mobili, quali smartphone e tablet, vi sono iOS, Android, HarmonyOS, Windows Phone, Sailfish OS, Symbian OS e KaiOS.
Vedere Cross Application Scripting e Sistema operativo
Vulnerabilità informatica
Una vulnerabilità informatica è un difetto o una debolezza nel progetto, nella realizzazione o nel funzionamento e nella gestione di un sistema informatico, che potrebbe essere sfruttato per violare la politica di sicurezza del sistema.
Vedere Cross Application Scripting e Vulnerabilità informatica
Vedi anche
Tecniche di attacco informatico
- Buffer overflow
- Carattere null
- Carico utile (informatica)
- Common Vulnerabilities and Exposures
- Cross Application Scripting
- DNS spoofing
- Dangling pointer
- Database delle vulnerabilità
- EternalBlue
- Exploit
- Format string attack
- Heap overflow
- Heartbleed
- Idle scan
- Meltdown (vulnerabilità di sicurezza)
- Mimikatz
- Off-by-one error
- Pharming
- Port scanning
- Project 25
- Race condition
- Reflection attack
- Return-oriented programming
- Spectre (vulnerabilità di sicurezza)
- Swatting
- Virus (informatica)
- Vishing
- WannaCry
- Warchalking
- Wardialing
- Wardriving