SPA（Single Page Application）

単一のHTMLページ上で、JavaScriptにより画面遷移を制御するWebアプリケーション構成。サーバからデータのみを取得し、クライアント側で画面を動的に更新するため、操作性の高いユーザ体験を提供できる。React、Vue.js等で構築される。

最初に1つのHTMLページを読み込み、その後は画面全体を読み込み直さずに、JavaScriptでサーバから必要なデータだけを取得して画面の一部を書き換えるWebアプリケーション。操作への応答が速く、デスクトップアプリケーションに近い操作性を実現できる。

Webアプリケーションの利用者側（ブラウザ）で動く画面と操作の処理を効率よく作るためのフレームワーク。画面を部品（コンポーネント）に分けて組み立て、データの変化に合わせて表示を更新する仕組みなどを提供する。React、Vue.js、Angularなどがあり、SPAの開発に使われる。

Webアプリケーションのサーバ側の処理を効率よく作るためのフレームワーク。リクエストの振分け（ルーティング）、データベースの操作、認証、テンプレートによる画面の生成、セキュリティ対策などの共通機能を提供する。Ruby on Rails、Spring、Django、Laravelなどがある。

Webの技術で作ったアプリケーションに、ホーム画面への追加、オフラインでの動作、プッシュ通知など、ネイティブアプリケーションに近い機能を持たせたもの。Service Workerでデータをキャッシュしてオフラインでも動かす。アプリケーションストアを経ずに配布・更新できる。

利用者側ではWebブラウザだけを使い、処理をWebサーバ、アプリケーションサーバ、データベースサーバなどで行うシステム形態。クライアントに専用のソフトウェアを配布する必要がなく、更新や保守をサーバ側でまとめて行える。

WebサーバがSet-Cookieヘッダで送り、Webブラウザが保存して、以後の同じサイトへのリクエストに付けて送り返す小さなデータ。ログイン状態を保つセッションIDの受渡しなどに使う。盗まれるとセッションハイジャックにつながるため、Secure属性、HttpOnly属性、SameSite属性を指定し、有効期限や送信先のドメインを必要な範囲に限る。

動作中のアプリケーションに外部から検査用のリクエストを送り、その応答から脆弱性を検出する検査手法。攻撃者と同じ視点で、XSSやSQLインジェクション、設定不備などを実行環境を含めて確認できる。ソースコードがなくても実施できるが、問題の箇所をコード上で特定しにくく、検査が到達しない機能は確認できない。