SQLInjectionInsertion de SQL malveillant dans les requêtes
XSSCross-Site Scripting : injecter des scripts dans des pages
CSRFCross-Site Request Forgery – forcer des actions indésirables
IDORRéférence d'objet direct non sécurisé
SSRFContrefaçon de requête côté serveur
BurpSuiteOutil de test de sécurité Web populaire
FuzzingEnvoi de données aléatoires pour trouver des crashs
PayloadEntrée malveillante utilisée dans l'attaque
SanitizationNettoyage de la saisie utilisateur des caractères dangereux