точка спрацьовування
Визначення
a vulnerability theory term for the location in code after which the software can no longer prevent itself from violating the intended security policy. For example, in SQL injection, the code reads an input from a parameter (interaction point); incorrectly checks the input for dangerous characters (crossover point); inserts the input into a dynamically generated query string; then sends the query string to the database server (trigger point); then the query is processed by the server (activation point). See the Vulnerability Theory paper for more details.
Український переклад (UK)Термін теорії вразливостей для місця в коді, після якого програмне забезпечення вже не може запобігти власному порушенню передбаченої політики безпеки. Наприклад, під час SQL-ін’єкції код зчитує вхідні дані з параметра (точка взаємодії); неправильно перевіряє їх на небезпечні символи (точка переходу); вставляє їх у динамічно сформований рядок запиту; потім надсилає цей рядок серверу бази даних (точка запуску); після чого сервер обробляє запит (точка активації). Докладніше див. у статті «Vulnerability Theory».