NIST SP 800-63-4
атака ін'єкції тверджень
Визначення
Оригінал англійською (EN)
In the context of a federated protocol, consists of an attacker attempting to force an RP to accept or process an assertion or assertion reference in order to gain access to the RP or deny a legitimate subscriber access to the RP. The attacker does this by taking an assertion or assertion reference and injecting it into a vulnerable RP.
Український переклад (UK)У контексті федеративного протоколу — полягає в тому, що зловмисник намагається змусити RP прийняти або обробити твердження чи посилання на твердження з метою отримати доступ до RP або позбавити легітимного підписника доступу до RP. Зловмисник робить це, беручи твердження або посилання на твердження та впроваджуючи його в уразливий RP.
СтандартNIST SP 800-63-4
Englishassertion injection attack
ДжерелоNIST SP 800-63-4