可逆性とは、クラウド カスタマーがクラウド プロバイダーからすべてのデータと IT 資産を削除できるというクラウドの概念です。また、クラウド プロバイダーとの間で、合意された期間内にすべての削除が完全に完了することを保証するプロセスと契約が締結されます。ポータビリティとは、特定のクラウド プロバイダーに縛られることなく、異なるクラウド プロバイダー間を簡単に移動できる機能を指します。
除去可能性と抽出はどちらも可逆性と似た用語として提供されていますが、どちらも正式な用語または概念ではありません。

説明
クロスサイト リクエスト フォージェリ (CSRF) 攻撃は、ユーザーがアプリケーションへの認証に使用したクライアントに、ユーザー自身の資格情報を使用して偽造されたリクエストを送信させ、アプリケーションが信頼できるクライアントおよびユーザーから送信されたと見なすコマンドおよびリクエストを実行させます。このタイプの攻撃は、攻撃者がコマンドの結果を確認する方法がないため、データを直接盗むために使用することはできませんが、アプリケーションを侵害する他の方法を可能にします。機能レベルのアクセス制御の欠如は、アプリケーションが最初のログイン プロセス中にのみ承認を確認し、各関数呼び出しでさらに検証しない場合に発生します。インジェクション攻撃は、悪意のあるアクターが入力フィールドとデータ フィールドを介してコマンドまたはその他の任意のデータを送信し、アプリケーションまたはシステムに通常の処理およびクエリの一部としてコードを実行させる目的で行われます。
クロスサイト スクリプティングは、攻撃者が検証プロセスを経ずに信頼できないデータをユーザーのブラウザに送信できる場合に発生します。

説明
「NIST のクラウド コンピューティングの定義」によると、PaaS では、「消費者に提供される機能は、プロバイダーがサポートするプログラミング言語、ライブラリ、サービス、ツールを使用して消費者が作成または取得したアプリケーションをクラウド インフラストラクチャに展開することです。消費者は、ネットワーク、サーバー、オペレーティング システム、ストレージなどの基盤となるクラウド インフラストラクチャを管理または制御しませんが、展開されたアプリケーションと、場合によってはアプリケーション ホスティング環境の構成設定を制御できます。」