SQLInjectionInserindo SQL malicioso em consultas
XSSCross-Site Scripting - injetando scripts em páginas
CSRFFalsificação de solicitação entre sites - forçando ações indesejadas
IDORReferência de objeto direto inseguro
SSRFFalsificação de solicitação no servidor
BurpSuiteFerramenta popular de teste de segurança na web
FuzzingEnvio de dados aleatórios para encontrar falhas
PayloadEntrada maliciosa usada no ataque
SanitizationLimpando a entrada do usuário de caracteres perigosos