Gestão de vulnerabilidades
Condição de corrida (race condition / TOCTOU) TOCTOU
Vulnerabilidade que surge quando o estado de um recurso muda entre o momento da verificação e o momento do uso (time-of-check to time-of-use). O atacante insere a sua alteração nessa pequena janela de tempo, por exemplo trocando um ficheiro depois da verificação dos direitos de acesso.
Termos relacionados
Varredura de vulnerabilidades (vulnerability scanning)
Teste de penetração (penetration testing)
Vulnerabilidades e exposições comuns (Common Vulnerabilities and Exposures)
Sistema comum de pontuação de vulnerabilidades (Common Vulnerability Scoring System)
Vulnerabilidade de dia zero (zero-day vulnerability)
Resultado falso positivo e falso negativo (false positive / false negative)
Descarrega o CertOwl na App Store
Download grátis · A+ e Network+ totalmente grátis
+ lições diárias, flashcards e simulações completas