SQLInjectionInsertar SQL malicioso en consultas
XSSCross-Site Scripting: inyectar scripts en páginas
CSRFFalsificación de solicitudes entre sitios: forzar acciones no deseadas
IDORReferencia de objeto directo inseguro
SSRFFalsificación de solicitudes del lado del servidor
BurpSuitePopular herramienta de prueba de seguridad web
FuzzingEnvío de datos aleatorios para encontrar fallas
PayloadEntrada maliciosa utilizada en el ataque
SanitizationLimpiar la entrada del usuario de caracteres peligrosos