$ cat /glossary

מילון מושגי אבטחה: חיפוש: סשן — Session

189 מושגי אבטחה בעברית לבעלי עסקים ובוני אתרים עם AI — התחברות, הרשאות, פרטיות וגיבוי.

מילון האבטחה מסביר בעברית מה משמעות כל מונח, למה הוא חשוב ומה לבדוק. התחילו בהרשאות, RLS ומפתחות סודיים, והמשיכו למונחים של סביבת הפיתוח שלכם.

עודכן תוכן העמוד: · מערכת VibeSec · מדיניות המקורות

$ מציג 2 מתוך 189 מונחים

13מושגי יסוד

סשן — Session

Session

מה זה
מצב התחברות מתמשך שמאפשר למערכת לזהות את המשתמש בין עמודים ובקשות.
למה זה חשוב
אם session מנוהל לא נכון, משתמש יכול להישאר מחובר מדי, להיחסם לא נכון, או לאבד הרשאות בצורה מסוכנת.
דוגמה
משתמש מתחבר פעם אחת ואז יכול לעבור בין Dashboard, מסמכים ופרופיל בלי להתחבר מחדש.
מה לבדוק / איך למנוע
בודקים Logout, פתיחה בחלון פרטי, שינוי role, והאם session מתנהג בצורה צפויה.
171בקרת גישה והרשאות

גניבת סשן — Session Hijacking

Session Hijacking

מה זה
שימוש בעוגייה או בטוקן התחברות שנגנבו כדי לפעול בשם משתמש שכבר התחבר.
למה זה חשוב
תוקף עם סשן תקף עשוי לעקוף את שלב הסיסמה וגם את האימות הדו-שלבי.
דוגמה
עוגיית מנהל דולפת ללוג ותוקף משתמש בה כדי לפתוח את הניהול.
מה לבדוק / איך למנוע
מונעים XSS ודליפת טוקנים, משתמשים ב-HTTPS ובעוגיות מוגנות כשמתאים, ובודקים ביטול סשנים אחרי יציאה ואירוע חשוד.
VibeSec — מרכז האבטחה ל-Vibe Coding