Slovníček

Allowlist je seznam položek (obvykle webů, IP adres, e-mailových adres apod.), kterým je povolen přístup do systému.

Číslo od 1 (pravděpodobně škodlivý) do 99 (pravděpodobně nezávadný), které vyjadřuje, jak pravděpodobné je, že je příchozí požadavek škodlivý. Umožňuje odhalit nové techniky útoků dřív, než se o nich obecně ví.

Blocklist je seznam položek (obvykle webů, IP adres, e-mailových adres apod.), kterým je znemožněn přístup k systému.

Content object je jakákoli binární část těla požadavku (podle detekce systémů Cloudflare), která neodpovídá žádnému z následujících typů obsahu: text/html, text/x-shellscript, application/json, text/csv, nebo text/xml.

Credential stuffing je automatizované vkládání odcizených dvojic uživatelského jména a hesla (označovaných jako „přihlašovací údaje“) do přihlašovacích formulářů webu s cílem získat přístup k uživatelským účtům.

Firewall je bezpečnostní systém, který na základě sady bezpečnostních pravidel monitoruje a řídí síťový provoz.

Uniklé přihlašovací údaje označují citlivé autentizační informace, které se určitým způsobem dostaly na veřejnost, například kvůli chybné konfiguraci, úniku dat nebo lidské chybě, a umožňují dalším stranám získat přístup k digitálním zdrojům.

Přihlašovací údaje mohou zahrnovat uživatelská jména, hesla, API klíče, autentizační tokeny nebo soukromé klíče.

Model strojového učení, který dokáže rozumět lidskému jazyku a generovat text v něm. Funguje na základě analýzy rozsáhlých jazykových datových sad.

Požadavek, na který Cloudflare uplatnil ukončující akci, například blokování nebo výzvu (challenge).

Klasifikuje pravidla OWASP Managed Ruleset podle jejich agresivity.

Proces přepsání systémového promptu velkého jazykového modelu (LLM), který modelu určuje, jak reagovat na vstup uživatele.

Rate limiting je technika používaná v počítačových systémech ke kontrole rychlosti zpracovávání požadavků. Lze ji použít jako bezpečnostní opatření k prevenci útoků nebo k omezení využití zdrojů na vašich origin serverech.

Sada parametrů pravidla omezení rychlosti, které určují, jak Cloudflare pro dané pravidlo sleduje rychlost požadavků.

Řešení SIEM (Security Information and Event Management) shromažďuje, analyzuje a koreluje data, aby pomohlo řídit bezpečnostní incidenty, odhalovat anomálie a plnit požadavky na compliance.

Skóre hrozby bylo skóre v rozsahu od 0 (nulové riziko) až 100 (vysoké riziko), která klasifikuje reputaci IP adresy návštěvníka. V současnosti je skóre hrozby vždy 0 (nula).

Předtrénovaný model strojového učení, který dokáže zařadit data (text nebo obrázky) do tříd, jež během trénování nikdy neviděl.