Mənası: Sıfır gün boşluğu – proqram təminatının proqram istehsalçısına məlum olmayan boşluğu.
Tərif
Zero Day Vulnerability (Sıfır Gün Boşluğu) proqram təminatında, əməliyyat sistemlərində və ya digər texnoloji sistemlərdə mövcud olan, lakin proqram istehsalçısının hələ aşkar etmədiyi və ona görə də hələ düzəliş edilməmiş təhlükəsizlik zəifliyidir. Bu zəifliklərdən istifadə edərək, kiber cinayətkarlar sistemə icazəsiz daxil ola, məlumatları oğurlaya, sistemləri poza və ya digər zərərli fəaliyyətlər həyata keçirə bilərlər.
İstifadə Sahələri
- İnformasiya Texnologiyaları (IT): Zero Day Vulnerability-lər kompüter sistemləri, şəbəkələr, veb saytlar və proqram tətbiqlərində rast gəlinir.
- Kibertəhlükəsizlik: Bu boşluqlar kiberhücumların əsas hədəfi və ən böyük təhlükə mənbəyidir.
- Proqram Təminatı İnkişafı: Proqram təminatı istehsalçıları bu zəifliklərin aşkarlanması və aradan qaldırılması üçün fasiləsiz olaraq çalışırlar.
- Hüquq və Kriminalistika: Zero Day Vulnerability-lərin istifadəsi ilə törədilən kibercinayətlərin araşdırılması hüquq-mühafizə orqanları üçün çox vacibdir.
Əlavə İzahlar
Adından da göründüyü kimi, "sıfır gün" ifadəsi, həmin boşluğun proqram istehsalçısına məlum olduğu gündən əvvəlki günü ifadə edir. Yəni, boşluq aşkar edildikdən və düzəliş tətbiq edilməzdən əvvəlki müddət ərzində istifadə edilə bilər. Bu, həmin boşluğun çox təhlükəli olmasının əsas səbəbidir, çünki proqram istehsalçısı hələ müdafiə mexanizmləri yaratmayıb.