#vulnerability

SQLインジェクション

入力欄にこっそりSQL文を紛れ込ませて、データベースを勝手に操作させる攻撃のことです。

クロスサイトスクリプティング（XSS）

悪意あるスクリプトをWebページに紛れ込ませ、見た人のブラウザで動かして情報を盗む攻撃です。

ゼロデイ攻撃

修正がまだ出ていない弱点を、対策が間に合わないうちに突くサイバー攻撃のことです。

ペネトレーションテスト

許可を得たうえで実際に攻撃を試し、システムの弱点を攻め手の視点で洗い出す検査です。

脆弱性

ソフトやしくみに残った弱点で、攻撃の入り口になってしまう欠陥のことです。