Граница доверия
Граница доверия — это термин, используемый в информатике и безопасности , который описывает границу, где данные или выполнение программы меняют уровень «доверия» или где два принципала с разными возможностями обмениваются данными или командами. Этот термин относится к любой четкой границе, где внутри системы все подсистемы (включая данные) имеют одинаковое доверие. [ 1 ] Примером границы доверия выполнения может быть ситуация, когда приложение получает повышенный уровень привилегий (например, root ). [ 2 ] Граница доверия к данным — это точка, в которой данные поступают из ненадежного источника, например пользовательского ввода или сетевого сокета . [ 3 ]
«Нарушение границы доверия» относится к уязвимости , при которой компьютерное программное обеспечение доверяет данным, которые не были проверены до пересечения границы. [ 4 ]
Ссылки
[ редактировать ]- ^ Питер Ставрулакис; Марк Стэмп (2010). Справочник по информационной и коммуникационной безопасности . Спрингер . п. 13 .
- ^ Ари Таканен; Джаред ДеМотт; Чарльз Миллер (2008). Фаззинг для тестирования безопасности и обеспечения качества программного обеспечения . Артех Хаус . п. 60 . ISBN 978-1-59693-214-2 .
- ^ Джон Нейштадт (февраль 2008 г.). «Автоматическое тестирование на проникновение с фаззингом белого ящика» . Майкрософт . Проверено 14 мая 2009 г.
- ^ «Нарушение границ доверия» . ОВАСП. Архивировано из оригинала 19 мая 2011 г.
 | Эта о компьютерной безопасности статья незавершена . Вы можете помочь Википедии, расширив ее . |