مجوزدهی

احراز هویت فرآیند اثبات هویت کاربر یا سامانه پیش از دادن دسترسی است؛ با چیزی که می‌دانید مانند رمز عبور، چیزی که دارید مانند توکن یا کارت، یا مشخصهٔ زیستی شما انجام می‌شود. بدون احراز هویت مطمئن، هر کنترل دسترسی دیگری بی‌اثر است.

توکن رشتهٔ دادهٔ امضاشده یا تصادفی است که پس از ورود به کاربر داده می‌شود و به‌جای رمز عبور، هویت او را در درخواست‌های بعدی اثبات می‌کند. توکن‌ها عمر محدود دارند و می‌توانند دامنهٔ دسترسی مشخصی داشته باشند.

آسیب‌پذیری نقطهٔ ضعفی در نرم‌افزار، سخت‌افزار یا پیکربندی است که مهاجم می‌تواند از آن برای نفوذ، افزایش دسترسی یا مختل‌کردن سرویس استفاده کند. آسیب‌پذیری‌ها با شناسهٔ CVE ثبت می‌شوند و با وصله یا تغییر پیکربندی برطرف می‌گردند.