术语表

#

2FA

双因素认证（2FA）是一种安全方法，要求用户提供两种类型的认证因素以确认其身份。它被认为是MFA（多因素认证）的一个子集，因为MFA可以涉及两个或多个验证因素，而2FA则特指两个。

A

Application Security

应用程序安全性是指在整个软件开发生命周期中保护软件免受漏洞和攻击的实践。了解其重要性、常见威胁以及在云和容器环境中保护现代应用程序的生命周期实践。

Application Security Assessment

应用程序安全评估是识别和修复软件漏洞的过程。了解其目标、组成部分、常用工具和挑战，以保护应用程序免受网络威胁。

Application Security Life Cycle

应用程序安全生命周期将安全性集成到软件开发的每个阶段——从规划和设计到部署和维护。了解其阶段、最佳实践以及为何对保护现代应用程序至关重要。

Application Security Testing

应用程序安全测试 (AST) 是指检查应用程序是否存在攻击者可能利用的弱点。常见的 AST 方法包括 SAST、DAST 和 IAST，它们帮助在开发的每个阶段保持软件安全。

D

Dynamic Application Security Testing (DAST)

动态应用安全测试（DAST）是一种在应用程序运行时检查其安全性的方法。与查看源代码的SAST不同，DAST通过在实际环境中模拟SQL注入和跨站脚本等真实攻击来测试安全性。

I

Interactive Application Security Testing (IAST)

交互式应用程序安全测试（IAST）是一种结合了SAST（静态应用程序安全测试）和DAST（动态应用程序安全测试）的方法，以更有效地发现应用程序漏洞。

M

MFA (Multi-Factor Authentication)

多因素认证是一种安全方法，需要两种或多种验证方式才能访问应用程序或系统。MFA增加了一层额外的保护，因此您不仅仅依赖于密码。

P

Phishing

网络钓鱼是一种社会工程攻击，攻击者伪装成可信实体，如银行、云服务、同事等，以欺骗受害者泄露其敏感信息，如密码、信用卡号码或其他凭证。

S

Software Composition Analysis (SCA)

软件组成分析（SCA）是一种安全过程，用于识别和管理应用程序中使用的第三方库的风险

SQL Injection (SQLi)

SQL注入（SQLi）是一种攻击类型，攻击者在输入字段中输入恶意SQL语句以操纵数据库。

SSDLC

SSDLC（安全软件开发生命周期）是传统SDLC的扩展，将安全实践嵌入到软件开发的每个阶段——设计、编码、测试、部署和维护。其目标是及早识别和解决漏洞，减少昂贵的修复，并确保应用程序更加安全。

Static Application Security Testing (SAST)

SAST是一种应用安全测试类型，它在应用程序运行之前检查应用程序的源代码（开发人员编写的原始代码）、依赖项（代码依赖的外部库或包）或二进制文件（准备运行的编译代码）。

X

XSS (Cross-Site Scripting)

跨站脚本攻击（XSS）是一种网站安全漏洞，允许攻击者向网页添加有害脚本。这些脚本通常是用JavaScript编写的。

Z

Zero Trust

零信任是一种网络安全概念，假设即使在网络边界内，也不应信任任何设备、用户或应用程序。只有在验证设备健康、身份和上下文后才授予访问权限。