Glossaire Cybersécurité & Informatique

Vulnérabilité permettant à un attaquant d'injecter des requêtes SQL malveillantes dans les champs d'un formulaire pour manipuler la base de données d'une application web.

Open Source Intelligence — collecte et analyse de renseignements à partir de sources d'information publiquement accessibles (internet, réseaux sociaux, registres publics, documents officiels).

Technique d'ingénierie sociale visant à tromper une victime pour qu'elle divulgue ses identifiants ou données sensibles via un site ou email frauduleux imitant une entité légitime.

Protocole et service de requête permettant d'obtenir les informations d'enregistrement d'un nom de domaine : propriétaire, registrar, dates de création/expiration, serveurs DNS.

Vulnérabilité web permettant à un attaquant d'injecter du code JavaScript malveillant dans une page consultée par d'autres utilisateurs, pour voler des sessions, rediriger ou manipuler le DOM.