Stručně: CORS (Cross-Origin Resource Sharing) je mechanismus, kterým server může prohlížeči povolit, aby zpřístupnil odpověď skriptu běžícímu na jiném původu. Povolení určují hlavičky odpovědi serveru...

Co je CSP a jak chrání webové stránky?

Stručně: CSP neboli Content Security Policy je bezpečnostní mechanismus prohlížeče, který umožňuje určit, odkud smí stránka načítat zdroje a jaký kód smí spouštět. Pomáhá omezovat následky XSS, tedy v...

Co je CSRF a jak před ním chránit aplikaci

Ve zkratce: CSRF je útok, při kterém cizí stránka přiměje prohlížeč přihlášeného uživatele odeslat nechtěný požadavek na jiný web. Pokud web ověřuje pouze to, zda je uživatel přihlášený, může provést ...

Co je CVSS a jak hodnotí závažnost chyb?

Ve zkratce: CVSS (Common Vulnerability Scoring System) je otevřený mezinárodní standard pro hodnocení technické závažnosti zranitelností, tedy bezpečnostních chyb v softwaru a systémech. Skóre od 0 do...

Co je databáze a jak funguje v praxi?

Stručně: Databáze je uspořádaný soubor informací, ve kterém lze vyhledávat a který lze doplňovat a aktualizovat. Využívají ji například e-shopy, banky a rezervační systémy k ukládání údajů o zákaznící...

Co je doména .com a jak zvolit její název?

Stručně: Doména .com je internetová adresa s koncovkou .com, která se používá po celém světě a historicky souvisí s komerční činností. Můžete ji zaregistrovat pro firmu, blog nebo osobní projekt — náz...

Co je doména .si a kdy se vyplatí ji zvolit?

Stručně: Doména .si je národní internetová koncovka přidělená Slovinsku. Hodí se především pro weby určené slovinským návštěvníkům, například pro místní firmy, obchody a pobočky zahraničních značek. N...

Co je ETS a jak fungují emisní povolenky?

Stručně: ETS je systém obchodování s emisními povolenkami, který v Evropské unii stanovuje cenu emisí skleníkových plynů a postupně snižuje jejich celkový povolený objem. Má motivovat podniky ke snižo...

Co je FSD a jak funguje ve vozech Tesla?

Stručně: FSD neboli Full Self-Driving je balíček funkcí Tesla pro podporu řízení; verze FSD (Supervised) vyžaduje aktivní dohled řidiče a nezbavuje ho odpovědnosti za jízdu. USA a Kanada jsou příklady...

Co je G20 a co znamená pozvání pro Polsko?

Stručně: G20 je fórum pro spolupráci největších a významných světových ekonomik, nikoli žebříček dvaceti nejbohatších států. Sdružuje 19 států, Evropskou unii a Africkou unii. Samotné pozvání Polska n...

Co je hosting a jak ho vybrat pro svůj web?

Stručně: Hosting je služba poskytující prostředky serveru, díky níž mohou být webové stránky dostupné návštěvníkům. Uchovává soubory webu a podle zvoleného balíčku také jeho databázi a e-maily. Doména...

Co je IDOR a proč nestačí pouhé přihlášení

Stručně: IDOR (Insecure Direct Object Reference) je zranitelnost, při které aplikace umožňuje přístup k cizímu prostředku na základě jeho identifikátoru, aniž by řádně ověřila oprávnění. Uživatel např...

Co je InPost a jak fungují jeho služby?

Stručně: InPost je logistická společnost založená v Polsku, známá především svými samoobslužnými výdejními boxy, ve kterých si zákazníci mohou vyzvedávat i odesílat balíky. Nabízí také kurýrní služby ...

Co je internetový bot a jak ovlivňuje diskuse

Stručně: Internetový bot je program, který automaticky plní úkoly na internetu, například zveřejňuje příspěvky nebo odpovídá na zprávy. Na sociálních sítích mohou boty sloužit k hromadnému šíření názo...

Co je Java a jak spustit první program?

Stručně: Java je programovací jazyk a související platforma pro tvorbu a spouštění aplikací. Používá se mimo jiné ve firemních systémech, internetových službách a aplikacích pro Android. Java není tot...

Co je LMS a jak pomáhá se správou výuky?

Stručně: LMS (Learning Management System) je systém pro správu výuky: zpřístupňuje kurzy, přiřazuje je účastníkům a sleduje jejich pokrok. Používají ho mimo jiné firmy, školy a pořadatelé školení, aby...

Co je Path Traversal a jak chránit soubory

Stručně: Path Traversal je bezpečnostní zranitelnost, kvůli které aplikace umožňuje přístup k souborům mimo adresář určený pro obsluhu daného požadavku. Nejčastěji se spojuje se čtením cizích souborů,...

Co je PHP-FPM a jak spravuje procesy PHP

Stručně: PHP-FPM (FastCGI Process Manager) je správce procesů, které na serveru vykonávají kód PHP. Spolupracuje s webovým serverem a spravuje pracovní procesy, které mohou obsluhovat další požadavky,...

Co je PLC a jak řídí průmyslové stroje?

Stručně: PLC je programovatelné průmyslové zařízení, které čte signály ze snímačů a tlačítek, vykonává uložený program a řídí provoz strojů. Může například spouštět pásový dopravník, otevírat ventil n...

Co je RCE a jaká rizika tento útok přináší?

Stručně: RCE neboli Remote Code Execution znamená vzdálené spuštění kódu na počítači nebo serveru. V souvislosti s útoky jde o situaci, kdy útočník využije chybu, aby zařízení provedlo jeho instrukce ...