Öryggisveikleiki

e. vulnerability

Einnig kallað: vulnerability, vulnerabilities, öryggisveikleika, öryggisveikleikar, öryggisgalli, öryggisgalla

Galli í hugbúnaði eða stillingum sem árásaraðili getur nýtt sér til að komast þangað sem hann á ekki að komast.

Öryggisveikleiki er galli í kóða, stillingum eða hönnun kerfis sem gerir óviðkomandi kleift að lesa gögn, breyta þeim eða trufla rekstur. Dæmi eru inntak sem opnar fyrir SQL-innspýtingu, endapunktur án auðkenningar og úreltur pakki með þekktum galla.

Kóði sem gervigreind skrifar getur innihaldið öryggisveikleika þótt hann virki rétt, og því þarf að fara yfir hann með öryggi í huga. Þekktir öryggisveikleikar í opnum hugbúnaði eru skráðir opinberlega, og verkfæri geta borið skrána saman við pakkana sem verkefni notar.

Dæmi úr starfi

Öryggisstjóri lætur gervigreind fara yfir nýja innskráningarsíðu og fær ábendingu um öryggisveikleika: villuboðin segja hvort netfangið sé til í kerfinu.

Tengd hugtök

Ekkert námsefni er tengt þessu hugtaki enn.

Öll hugtök