Zero-day (podatność dnia zerowego)
Podatność, o której atakujący wiedzą albo którą wykorzystują, zanim producent ma poprawkę, więc obrońcy mieli zero dni na łatanie.
Gdy poprawka wyjdzie, błąd przestaje być zero-day, ale zaczyna się wyścig: atakujący porównują łatkę ze starą wersją i budują exploity, czasem w kilka godzin. Dlatego czas do załatania liczy się bardziej niż etykieta. Zanim poprawka powstanie, obroną są zmiany konfiguracji, reguły firewalla albo wyłączenie funkcji.
Powiązane hasła
- CVE (Common Vulnerabilities and Exposures): Publiczny katalog, który nadaje każdej znanej podatności jeden identyfikator, np. CVE-2025-55182, żeby wszyscy mówili o tym samym błędzie.
- WAF (web application firewall): Filtr przed aplikacją webową, który blokuje złośliwe zapytania HTTP, zanim dotrą do kodu.
- Aktualizacje zależności (Dependabot, Renovate): Utrzymywanie bibliotek i frameworków w aktualnych wersjach, zwykle z botami, które otwierają pull requesty z nowymi wersjami.
