Vexaro SecurityGlossário

Glossário de segurança

Respostas claras às perguntas que surgem quando define o âmbito de um teste de intrusão ou de um projeto de conformidade: o que cada termo significa e porque importa.

Testes de intrusão

Um ataque autorizado e simulado que confirma fraquezas exploráveis, em vez de apenas as listar.

Ler a explicação

Black / grey / white-box

Quanto o testador sabe à partida: nada, credenciais e uma especificação, ou o código-fonte completo.

Ler a explicação

Pentest vs análise de vulnerabilidades

Uma análise sinaliza possíveis problemas automaticamente; um pentest confirma e encadeia os exploráveis.

Ler a explicação

SOC 2 vs ISO 27001

O SOC 2 é um relatório de atestação emitido por um CPA; a ISO 27001 é uma certificação de sistema de gestão acreditada.

Ler a explicação

CVSS

Uma norma aberta de 0 a 10 para pontuar a severidade técnica de uma vulnerabilidade.

Ler a explicação

OWASP Top 10

Uma lista de sensibilização amplamente referenciada dos riscos de segurança mais críticos das aplicações web.

Ler a explicação

Fale com um profissional a sério.

Tem uma pergunta que estas páginas não responderam? Diga-nos o que está a tentar proteger e indicamos-lhe o projeto adequado. A primeira consulta é gratuita.