точка активації

a vulnerability theory term for the location in code at which an attacker's "payload" can be executed, i.e., when the attacker has caused the code to violate the intended security policy. For example, in SQL injection, the code reads an input from a parameter (interaction point); incorrectly checks the input for dangerous characters (crossover point); inserts the input into a dynamically generated query string; then sends the query string to the database server (trigger point); then the query is processed by the server (activation point). See the Vulnerability Theory paper for more details.

термін теорії уразливостей, що позначає місце в коді, у якому може бути виконане "корисне навантаження" зловмисника, тобто коли зловмисник змусив код порушити передбачену політику безпеки. Наприклад, у разі SQL-ін'єкції код зчитує вхідні дані з параметра (точка взаємодії); неправильно перевіряє вхідні дані на наявність небезпечних символів (точка перетину); вставляє вхідні дані в динамічно сформований рядок запиту; потім надсилає рядок запиту на сервер бази даних (точка спрацьовування); потім запит обробляється сервером (точка активації). Докладніше див. у статті Vulnerability Theory.

MITRE CWE Glossary