#1

Bezpieczeństwo

Ochrona przed nieautoryzowanym dostępem i modyfikacją

Poufność (confidentiality)

ochrona danych przed odczytem i kopiowaniem przez osobę nieuprawnioną

Spójność (integrity)

ochrona danych przed nieuprawionym usunięciem i modyfikacją

Jaki powinien być priorytet w procesie rozwoju oprogramowania?

Poprawność kodu > bezpieczeństwo > wydajność

Niezaprzeczalność (non-repudiation)

ochrona przed zaprzeczeniem autorstwa i zrealizowaniem konkretnego działania

serwer

system komputerowy nasłuchujący na zapytania (może HTTP)

klient

program/komputer łączący się z serwerem i żądający od serwera odpowiedzi

żądanie

opisuje informacje interesujące klienta, składa się z: URL, parametrów i metadanych znajdujących się w nagłówkach

URI

Uniform Resource Identifier – uniwersalny identyfikator zasobu w sieci

URN

Uniform Resource Name – ujednolicony format nazw zasobów. Składa się z przestrzeni nazw i łańcucha specyficznego dla tej przestrzeni nazw.<schemat>:<identyfikator przestrzeni nazw>: <część specyficzna dla jest przestrzeni nazw>

URL

Uniform Resource Locator – specjalny typ identyfikatora URI wskazujący lokalizację obiektu, który jest przetwarzany za pośrednictwem protokołu http schemat://login: hasło@adres: port/ścieżka/do/zasobu? tek st_zapytania#fragment

Parametr

para klucz-wartość zawierająca znak równości (=) pomiędzy kluczem a wartością. Adres URL może zawierać wiele parametrów oddzielonych od siebie znakiem ampersand (&)

Metoda

każde żądanie do serwera wykorzystuje jedną z kilu typów metod, najpopularniejsze to GET i POST

HTTP

Hypertext Transfer Protocol – protokół określający zasady wymiany informacji i współpracy klienta z serwerem

Aplikacja internetowa

dowolne oprogramowanie, które komunikuje się z użytkownikami za pośrednictwem protokołu http

Web service

usługa sieciowa / internetowa, która pozwala na komunikowanie się klientowi z serwerem za pomocą sieci. Najpopularniejsze standardy definiujące sposób komunikacji klienta z serwerem to SOAP i REST

REST

Representational State Transfer - opiera się na konkretnych adresach URL ➢ nie jest protokołem ➢ jest bezstanowy ➢ formaty wymiany danych: JSON, XML, YAML itd. ➢ jest trudniejszy we wdrożeniu reguł bezpieczeństwa ➢ jest szybki

SOAP

Simple Object Access Protocol – opiera się na plikach XML: prosty w implementacji, może działać zarówno bezstanowo jak i z wykorzystaniem sesji, znacząco ułatwia wdrożenie elementów bezpieczeństwa, formaty wymiany danych: XML, jest wolniejszy od REST’a

Baza danych

zbiór danych zapisanych zgodnie z określonymi regułami. Obejmuje wszystkie dane cyfrowe gromadzone dla danej aplikacji internetowej.

Podatność

możliwość wykorzystania błędu/luki bezpieczeństwa w systemie i wywołanie niezamierzonego działania lub nawet przejęcia kontroli nad systemem.