Mercoledi 21 Ottobre 2026 06:40:23 GMT+02:00
Netcrook
WIKICROOK
TERMINI TECNICI
-nommu LinuxUna variante di Linux pensata per sistemi che non includono una MMU..csprojUn file di progetto basato su XML per lo sviluppo C# che definisce le impostazioni di compilazione e la logica importata..csproj fileUn file di progetto Microsoft che indica a MSBuild come compilare, pacchettizzare e distribuire un'applicazione .NET..dcmun'estensione di file comunemente usata per dati di imaging medico..fsaUn formato di file di esempio usato nei flussi di lavoro di analisi dei frammenti..git directoryLa cartella nascosta che memorizza gli oggetti, i riferimenti e la configurazione di un repository Git..hidUn formato di file di esempio usato nei flussi di lavoro di identificazione umana..NET assemblyUn pacchetto di codice gestito che può essere caricato dal runtime .NET, anche dalla memoria in alcuni flussi di lavoro..NET Native AOTUna modalità di compilazione di .NET che compila il codice in anticipo in binari nativi, riducendo la dipendenza da un JIT runtime..NET runtimeL'ambiente di esecuzione per le applicazioni Windows gestite, inclusi i parametri di avvio e il comportamento di caricamento che gli aggressori possono tentare di alterare..terraform.lock.hclFile di blocco delle dipendenze di Terraform che fissa le selezioni dei provider e i checksum per revisione e verifica..vcxprojUn file di progetto basato su XML per lo sviluppo in Visual C++ che controlla la configurazione di compilazione e le importazioni correlate..woff2 (file di font)Un formato per i font web che può essere usato per camuffare contenuti che non sono font.§34 BNDGUna disposizione giuridica tedesca che, in condizioni definite, consente a un certo accesso del BND a sistemi IT esteri all'estero./dev/vhost-netUn nodo di dispositivo Linux usato per l'accelerazione sul lato host del networking virtuale./wp-adminL'area di amministrazione di WordPress in cui gli operatori del sito gestiscono contenuti, utenti e impostazioni.$request_filenameUna variabile di NGINX che determina il percorso del file per la richiesta corrente in base all'URI e alle direttive di mappatura.0xc0000005Un codice di errore di Windows per STATUS_ACCESS_VIOLATION, comunemente visto nei crash delle applicazioni.0xc0000409Un codice di eccezione fail-fast di Windows che termina immediatamente un processo in modalità utente.1Verifica 1:1: un controllo biometrico che confronta un volto con una singola identità dichiarata.1 TbpsUn terabit al secondo, una velocità di traffico che può mettere a dura prova molte difese e reti.1080pUn formato ad alta definizione con 1.920 per 1.080 pixel.112Il numero di emergenza europeo utilizzato per raggiungere i servizi di pubblica sicurezza negli Stati membri.12 miglia nauticheun confine offshore operativamente importante; nel contesto della fonte, indica il punto dopo il quale si dice che l'eSIM da crociera si attivi.120 VACUn livello di tensione domestica comune in Nord America.127.0.0.1l'indirizzo loopback locale, usato per il traffico che rimane sull'host.16-bitUn progetto in cui i percorsi dati o i registri elaborano 16 bit alla volta.24H2Una versione di aggiornamento delle funzionalità di Windows 11.25H2Una versione di aggiornamento delle funzionalità di Windows 11 o una designazione di rilascio mirato.2GUno standard mobile più vecchio con proprietà di sicurezza più deboli rispetto alle generazioni cellulari più recenti.389 Directory ServerUn server di directory LDAP usato come archivio delle identità dietro FreeIPA.3D audioUn formato di riproduzione immersivo progettato per creare un effetto sonoro spaziale su dispositivi supportati.4G EPCIl Evolved Packet Core, il core di controllo e di elaborazione dei pacchetti utilizzato nelle reti LTE.4KUna classe di risoluzione dei display ampiamente usata in televisori, monitor e segnaletica digitale.4K Ultra HDUn formato video ad altissima risoluzione con più dettagli rispetto alla riproduzione HD standard.5G privatauna rete mobile realizzata per un sito o un’organizzazione specifici, anziché per uso pubblico.5G Stand AloneUn'architettura 5G che utilizza un core 5G nativo invece di fare affidamento su componenti core mobili più datati.5G StandaloneUn'architettura 5G con un core 5G autonomo, che consente un controllo avanzato dei servizi e una loro differenziazione.7726Un codice breve dell'operatore comunemente usato per inoltrare SMS sospetti di spam o truffa per la revisione.8-bitUn progetto di computer basato sull'elaborazione di dati a 8 bit, comune nei primi computer domestici.8087Il coprocessore in virgola mobile precoce di Intel usato con i sistemi x86.8KUno standard di display ad alta risoluzione che rimane poco comune nella visione quotidiana.A fasceUn modello tariffario in cui i prezzi variano in base alla fascia oraria o al periodo di utilizzo.AAAAutenticazione, Autorizzazione e Audit, il livello di controllo degli accessi che verifica gli utenti e registra le attività.AADSTSFamiglia di codici di errore di Microsoft Entra restituita durante i fallimenti di autenticazione e di elaborazione dei token.AARRRUn framework di ciclo di vita che copre Acquisizione, Attivazione, Ritenzione, Referral e Ricavi.AbandonwareSoftware che non viene più mantenuto o supportato dal suo sviluppatore originale.ABAP CloudIl moderno modello di sviluppo di SAP per app ed estensioni pronte per il cloud, con confini di codice più rigorosi.AbbandonoIl punto in cui un utente smette di usare uno strumento dopo averlo provato, segnalando una perdita di aderenza o di valore.Abbinamento nel mercato del lavoroAllineare le competenze dei lavoratori con la domanda reale dei datori di lavoro e le posizioni aperte.AbbonamentoUn modello di pagamento ricorrente per accedere a un servizio nel tempo.Abbonamento annualeun piano fatturato con ciclo annuale, spesso con condizioni di rinnovo diverse dopo un periodo promozionale.Abbonamento basato sui dipendentiUn modello di licenza in cui il prezzo è legato al numero di dipendenti anziché solo alle installazioni o agli utenti.Abbonamento BusinessUn livello di servizio a pagamento che riunisce funzionalità per l'uso aziendale sotto un unico account.Abilitazione del canaleProgrammi dei fornitori che formano e supportano i partner affinché possano vendere, distribuire e fornire assistenza sui prodotti di sicurezza.Abilitazione manualeUn'impostazione che deve essere attivata dall'utente.ABINL’agenzia di intelligence del Brasile, nominata nella risoluzione come organismo centrale per il monitoraggio delle minacce.Abitudini di verificaLa routine di controllare informazioni, fonti e risultati prima di fidarsi di essi o condividerli.AblazioneLa rimozione di materiale mediante una sorgente di energia focalizzata.AbuseFilterUn controllo di MediaWiki usato per rilevare o bloccare modelli che sembrano spam o abuso.Abuso agenticoUso improprio di sistemi di IA autonomi o semi-autonomi per eseguire azioni ripetute su una piattaforma bersaglio.Abuso basato su immaginiCreazione, condivisione o minaccia di condivisione non consensuale di immagini intime, compresi contenuti sintetici.Abuso cross-platformAttività dannosa che utilizza diversi servizi per evitare un facile rilevamento su ciascuno di essi.Abuso degli appuntiUso di testo copiato come fase di consegna per comandi controllati dall'attaccante.Abuso degli archiviUso improprio di file compressi per nascondere payload, indirizzare il posizionamento dei file o attivare l'esecuzione durante l'estrazione.Abuso dei collegamenti rapidiUna tecnica che sfrutta il comportamento dei collegamenti rapidi di Windows per nascondere comandi o reindirizzare gli utenti in una catena di esecuzione malevola.Abuso dei flussi di lavoro fidatiL'uso improprio di canali aziendali normali, come le caselle di posta delle piattaforme o gli strumenti di collaborazione, per far apparire il contenuto malevolo come routine.Abuso dei pacchetti di installazioneUso improprio dei flussi di installazione per eseguire codice durante l'installazione.Abuso dei processiSfruttare le procedure aziendali invece delle falle del software.Abuso del cloudUso improprio di servizi cloud, account o funzionalità per supportare l'intrusione, la persistenza o l'accesso ai dati.Abuso del flusso di lavoro degli sviluppatoriSfruttare strumenti e abitudini di codifica normali per distribuire codice malevolo.Abuso del marketplaceuso improprio di una funzionalità della piattaforma per ingannare gli utenti o promuovere contenuti ingannevoli.Abuso del modelloUso improprio di un sistema di IA per attività dannose, vietate o in violazione delle policy.abuso del prompt MFAIndurre un utente ad approvare una richiesta di autenticazione multifattore che non ha avviato.Abuso del protocollo a livello applicativoUso improprio di protocolli normali come web, DNS o API SaaS per nascondere traffico malevolo.Abuso del push MFARichieste di autenticazione ripetute inviate per spingere un utente ad approvare l'accesso.Abuso del recupero dell'accountUso improprio dei flussi di reimpostazione della password o di verifica dell'identità per ottenere l'accesso.Abuso del reset della passwordManipolazione della logica di recupero dell'account per ottenere il controllo di un account.Abuso del rollbackUn pattern di attacco in cui versioni software più vecchie e vulnerabili vengono ripristinate o riutilizzate.Abuso del servizio di accessibilitàUso improprio delle funzioni di accessibilità di Android per ottenere un controllo aggiuntivo sull'interazione con il dispositivo.Abuso del telemarketingattività di vendita telefonica non richiesta o ingannevole che può oltrepassare i limiti legali o etici.Abuso dell'accessibilitàUso improprio delle funzioni di accessibilità di Android per osservare o manipolare l'attività sullo schermo.Abuso dell'automazioneL'uso di strumenti automatizzati per aumentare la velocità, la scala o l'adattabilità di attività malevole.Abuso dell'automazione dell'interfaccia utenteUso improprio delle funzionalità di controllo dell'interfaccia per simulare azioni dell'utente, raccogliere dati o alimentare frodi.Abuso dell'interpreteUna tecnica in cui gli aggressori usano motori di scripting legittimi per eseguire codice malevolo.Abuso della catena di fiduciaUna tattica che sfrutta software legittimo, firme o la fiducia del sistema per nascondere l'esecuzione malevola.Abuso della manutenzioneUna tattica in cui gli aggressori sfruttano l'accesso ai servizi, le chiavi o la gestione dell'hardware per raggiungere le parti interne di un ATM.Abuso della piattaformaUso improprio di un servizio legittimo per attività dannose o ingannevoli, senza necessariamente compromettere la piattaforma stessa.Abuso della replicaUso improprio del comportamento di sincronizzazione delle directory per ottenere informazioni sensibili sull'identità.Abuso della supply chainUso improprio delle fasi di produzione, confezionamento o preinstallazione per inserire software indesiderato su un dispositivo.Abuso della webmailUso improprio di un'interfaccia email via web per leggere, alterare o impersonare l'attività della casella di posta.Abuso delle applicazioni webUso improprio di un sito web o del suo software per pubblicare, instradare o promuovere contenuti senza autorizzazione.Abuso delle attività pianificateUna tecnica in cui il malware usa funzionalità legittime delle attività per l'esecuzione, la persistenza o l'escalation dei privilegi.Abuso delle notificheUso improprio di un flusso legittimo di avvisi o messaggi per rendere più credibile l’ingegneria sociale.Abuso delle piattaforme pubblicitarieL'uso improprio dei sistemi pubblicitari per distribuire contenuti ingannevoli o dannosi a utenti ignari.Abuso delle quoteUso improprio dei limiti di servizio assegnati o delle capacità promozionali per estrarre valore oltre l'uso previsto.Abuso delle regole della posta in arrivoRegole di filtraggio malevole usate per nascondere, eliminare o reindirizzare i messaggi.Abuso di accesso fidatoAttività di attacco che si basa su credenziali valide, sistemi approvati o percorsi autorizzati invece che su un'evidente irruzione.Abuso di driverUso improprio di un driver legittimo, spesso per indebolire le difese o ottenere accesso privilegiato.Abuso di GitHubUso improprio dell'infrastruttura di GitHub per supportare un'operazione, ad esempio ospitando file o mimetizzandosi nel traffico normale.Abuso di immagini intime non consensualeLa condivisione o l'uso di immagini intime senza il permesso di una persona.Abuso di proxyUtilizzo di dispositivi infetti per inoltrare il traffico, in modo da nascondere la vera origine dell'attività.Abuso di richieste lato serverUn difetto che consente di indurre un server a effettuare richieste non intenzionali.Abuso di servizi web legittimiUna tecnica in cui gli aggressori instradano il traffico malevolo attraverso servizi online affidabili per mimetizzarlo nel normale utilizzo.Abuso di software di accesso remotoL'uso improprio di strumenti legittimi di controllo remoto per interagire con un sistema vittima come se si trattasse di normale amministrazione.Abuso multi-sessioneComportamento dannoso o contrario alle policy che emerge nel corso di più di una interazione, anziché in una singola richiesta.Abuso operativouso di un servizio come parte di un flusso di lavoro per frode o truffa.Abuso SEOManipolare la visibilità nei motori di ricerca per indirizzare il traffico verso pagine malevole o ingannevoli.Abuso successivoUso improprio secondario che può verificarsi dopo il furto dei dati, come il targeting ingannevole.AC-3Un formato audio compresso comunemente associato alla riproduzione Dolby Digital.Accelerazione GPUUso di processori grafici per velocizzare carichi di lavoro di simulazione ad alta intensità di calcolo.Accelerazione hardwareUso della GPU per gestire in modo più efficiente lavori grafici o video rispetto alla sola CPU.Accenditore a filamentoun elemento sottile che si riscalda rapidamente quando vi passa una corrente elettrica.Accensioneil punto in cui il calore o l'energia iniziano una reazione di combustione.Accertamentouna valutazione amministrativa usata per verificare se un addebito è dovuto.Accertamento definitivol'accertamento finale che può avviare una scadenza procedurale.AccessProdotto di Cloudflare per il controllo degli accessi basato sull’identità, per applicare l’autenticazione e le policy al confine dell’applicazione.Access civicoUn meccanismo di trasparenza previsto dal diritto italiano che può essere presentato elettronicamente ed è soggetto, ove applicabile, a verifiche procedurali e di tutela della privacy.Access Policy Manager (APM)Il modulo F5 BIG-IP che gestisce i controlli di accesso e le decisioni di sessione.Access Rights ManagerUno strumento enterprise per gestire, effettuare il provisioning e verificare i permessi degli utenti tra sistemi connessi.Access segmentationseparare sistemi e file in modo che una compromissione non raggiunga tutto.Access sprawleccessive o mal controllate autorizzazioni tra account, servizi o flussi di lavoro.Accessibile dal browserUna pagina o un servizio che può essere aperto direttamente in un browser web.Accessibile per progettazioneUn approccio che integra l’accessibilità nei sistemi, nei contenuti e nei documenti fin dall’inizio, invece di adattarla in seguito.Accesso a CopilotAutorizzazione a usare Microsoft 365 Copilot all'interno dei dati e dei file disponibili per l'utente connesso.accesso a File e cartelleUn controllo della privacy di macOS che stabilisce se un'app può leggere cartelle locali specifiche.Accesso a livello di amministratoreAccesso con privilegi elevati che può modificare impostazioni, policy o altri controlli sensibili.Accesso a livello di amministratoreIl livello più alto di controllo in un'applicazione, che di solito include la gestione di utenti, autorizzazioni e configurazione.Accesso a livello di dominioampio controllo amministrativo su un ambiente o su un dominio di account.Accesso a tempo limitatoAccesso che scade automaticamente dopo un periodo definito invece di rimanere permanente.Accesso adiacenteUna condizione di attacco in cui l'avversario deve trovarsi vicino o sulla stessa rete locale o bus, invece di attaccare da Internet.Accesso ai dati tra originiUna vulnerabilità che può consentire a contenuti di interagire con dati provenienti da un'origine di sito diversa quando l'isolamento del browser viene compromesso.Accesso ai documentiUn diritto legale di visionare o ottenere copie di documenti amministrativi già detenuti da un ente pubblico.Accesso ai sensoriAutorizzazione a usare hardware come una fotocamera o un microfono.Accesso ai sitiL'ambito dei siti web con cui un'estensione può interagire, che può essere ristretto, temporaneo o ampio a seconda delle impostazioni.Accesso al computeDisponibilità della potenza di elaborazione necessaria per addestrare, mettere a punto ed eseguire grandi modelli di IA.Accesso al portaleil percorso di accesso che può collegare gli utenti ai sistemi e ai registri aziendali interni.Accesso all'hostUn'impostazione di runtime che determina quanto accesso il codice script ha al sistema sottostante e alle API della piattaforma.accesso all'IAIl livello di autorizzazione o di disponibilità concesso a un'organizzazione che utilizza un sistema di IA.Accesso alla console fuori bandaUn percorso di gestione alternativo, come un hypervisor o una console cloud, usato quando l'accesso remoto normale non è disponibile.Accesso alla memoriail processo di lettura o scrittura nella memoria di sistema.Accesso alla reteLa capacità di un dispositivo di connettersi ai servizi online e scambiare dati attraverso una rete.Accesso alla rete adiacenteaccesso da una posizione di rete vicina, non necessariamente da Internet.Accesso alla shellControllo da riga di comando su un sistema, spesso il punto in cui inizia un compromesso più profondo.Accesso amministrativoUn account con privilegi che può modificare impostazioni, distribuire azioni o controllare altri dispositivi.Accesso amministratoreIl livello di privilegi più elevato in WordPress, con controllo su impostazioni, utenti e contenuti.Accesso anomaloUn modello di accesso che differisce dal comportamento previsto e che può meritare un'indagine.Accesso attendibile per il cyberUn framework di autorizzazione che limita le capacità avanzate di IA per il cyber agli utenti approvati e ai casi d'uso approvati.Accesso autenticatoAccesso ottenuto con credenziali valide, spesso un trampolino di lancio per abusi più profondi.Accesso basato su accountUn sistema in cui l'uso è controllato tramite un account utente anziché soltanto tramite il possesso di un supporto.Accesso basato su browserUn flusso di accesso interattivo che avviene all'interno di un browser web invece che tramite un percorso API-only.Accesso basato sull'identitàDecisioni di accesso basate sull'identità verificata di un utente o servizio, non solo sulla posizione di rete.Accesso basato sull'identitàUn modello che concede le autorizzazioni in base a identità verificate invece che a segreti condivisi statici.Accesso completo al discoUn permesso di macOS che concede a un'app un ampio accesso ai dati locali oltre le normali autorizzazioni dei file.Accesso con codice del dispositivoUn metodo di autenticazione che consente a un utente di completare l'accesso su un dispositivo inserendo un codice su un altro dispositivo.Accesso con permessi eccessiviaccount a cui sono stati concessi più diritti di quanti ne servano per il lavoro quotidiano.accesso con primo fattore via SMSUn metodo di accesso legacy che usa un codice inviato via messaggio di testo come passaggio di autenticazione principale.Accesso con privilegi eccessiviUna condizione in cui un sistema ha più autorizzazioni di quante ne richieda il suo compito.Accesso Condizionale per le identità del carico di lavoroControlli di policy per identità non umane come service principal e registrazioni di app.Accesso confermatoevidenza che un attaccante è già entrato in un ambiente della vittima.Accesso Consapevole del ContestoDecisioni di accesso che dipendono da segnali come lo stato del dispositivo, l'identità dell'utente o il rischio della sessione.Accesso da riga di comandoEsecuzione locale diretta di un programma, spesso rilevante nei percorsi di exploit locali.Accesso dei fornitoriAutorizzazioni o connessioni concesse ad aziende esterne affinché possano supportare le attività aziendali.accesso di crawlingAutorizzazione concessa a un bot di ricerca per recuperare il contenuto di una pagina ai fini dell'indicizzazione o dell'anteprima.Accesso di emergenzala capacità di raggiungere o azionare rapidamente un'uscita durante condizioni urgenti.Accesso di rete in uscitaLa capacità di un sistema di avviare connessioni verso servizi esterni o Internet.Accesso di servizioUn percorso di manutenzione usato per ispezionare, ripristinare o riparare un dispositivo.Accesso enterpriseAccesso utilizzabile a un ambiente aziendale che i criminali possono rivendere o riutilizzare.Accesso equodisponibilità equa della tecnologia tra utenti e comunità diverse.Accesso in backgroundAccesso dell'app che può continuare senza un'interazione evidente dell'utente.Accesso in lettura e scritturaAutorizzazione che consente sia la visualizzazione sia la modifica dei file, aumentando il rischio di manomissione oltre che di furto.Accesso in scrittura al repositoryAutorizzazione a modificare o inviare modifiche a un repository.Accesso in stile desktop remotoControllo interattivo che può assomigliare a una normale sessione di supporto.Accesso interattivouna sessione in tempo reale che consente a un operatore di impartire comandi direttamente su un sistema.Accesso Just-in-Time (JIT)Accesso privilegiato attivato solo quando serve e per un periodo limitato.Accesso massivoRicerche o download su larga scala da un database, che possono segnalare attività insolite o sospette.Accesso massivo ai datiLettura o copia su larga scala insolita di record che può segnalare attività di furto.Accesso multi-dispositivola possibilità di usare un unico abbonamento su schermi o hardware diversi.Accesso nel momento del bisognoAvere un servizio disponibile dove e quando gli utenti ne hanno effettivamente bisogno.Accesso non autorizzato ai fileUna vulnerabilità in cui il software può raggiungere file al di fuori della directory o del confine di autorizzazione previsto.Accesso offlineLa capacità di usare un prodotto senza un controllo attivo del server, spesso soggetta a regole della piattaforma o a una verifica memorizzata nella cache.Accesso organizzativoDisponibilità controllata di uno strumento o servizio a gruppi approvati invece che al pubblico generale.Accesso per applicazioneun modello che limita un utente a un singolo servizio approvato.Accesso per servizioUn modello che limita gli utenti ad applicazioni o servizi specifici invece che all'intera rete.Accesso privilegiatodiritti elevati dell'account che dovrebbero essere limitati perché possono ampliare l'impatto di un incidente.Accesso privilegiato al databaseAutorizzazioni di alto livello sul database che possono esporre grandi insiemi di record e funzioni amministrative.Accesso pubblicoAutorizzazione per consentire a soggetti esterni di visualizzare o utilizzare una risorsa senza approvazione speciale.Accesso remoto OTConnettività remota usata per amministrare o supportare sistemi di tecnologia operativa in ambienti industriali.Accesso remoto sicuro (SRA)Accesso remoto controllato ai sistemi che in genere include autenticazione, registrazione e restrizioni della sessione.Accesso riservato ai difensoriUn modello di controllo che limita uno strumento di sicurezza o un modello agli utenti difensivi verificati.Accesso rootAccesso diretto all'account con i privilegi più elevati su un sistema, che può aumentare drasticamente il rischio se viene abusato.Accesso senza passwordUn flusso di autenticazione che verifica un utente senza una password memorizzata, spesso usando un codice temporaneo o un link.accesso solo APIUn modello di distribuzione in cui gli utenti interagiscono con un modello tramite un'interfaccia, ma non possono ispezionare o modificare il sistema sottostante.Accesso solo appUn modello in cui un'applicazione usa la propria identità e le proprie autorizzazioni senza un utente connesso.Accesso sovvenzionatoAccesso a costo ridotto o supportato a uno strumento, servizio o programma per utenti selezionati.Accesso SYSTEMIl livello di privilegi locali più elevato in Windows, superiore ai normali diritti amministrativi.Accesso tra tenantInterazione governata da policy tra identità o risorse appartenenti a organizzazioni diverse.Accesso verificatoUn controllo che limita le funzionalità sensibili agli utenti o alle organizzazioni che sono state verificate o approvate.Accesso WebL'interfaccia basata su browser utilizzata per gestire o monitorare un dispositivo da remoto.Accessori passiviUn dispositivo che normalmente svolge la sua funzione senza elettronica o elaborazione aggiuntive.Accettazione del rischiouna decisione deliberata di continuare a utilizzare un sistema riconoscendo e gestendo la sua esposizione residua.Accoglienza sensibileUn flusso di contatto che può raccogliere informazioni altamente personali da un utente.Accondiscendenteuna persona che sente una forte pressione a ottenere approvazione evitando di rifiutare.Accoppiamento del frameworkLa combinazione del codice generato con un framework specifico, le sue impostazioni predefinite e il suo modello di distribuzione.Accoppiamento non autenticatoUno stato di accoppiamento più debole che può accettare un bond senza lo stesso livello di verifica dell'utente.Accorciatore di URLUn servizio che sostituisce un indirizzo web lungo con un link di reindirizzamento più corto.Accordi basati sui risultatiContratti valutati in base ai risultati conseguiti, anziché al numero di persone o di ore assegnate.Accordi di interconnessioneDocumenti rivolti ai servizi pubblici che descrivono come un progetto si collega alla rete.Accordo di associazione commerciale (BAA)Un contratto che definisce come un fornitore deve gestire le informazioni sanitarie protette per conto di un'entità coperta.Accordo di offtakeun contratto in cui un acquirente si impegna ad acquistare la produzione futura.Accordo negoziatoun accordo raggiunto attraverso la discussione piuttosto che tramite un processo puramente avversariale.Account amministrativiidentità privilegiate che possono controllare il ripristino del sistema.account APIUn'identità programmatica usata dal software per accedere alle funzioni della piattaforma con autorizzazioni definite.Account applicativoL'identità di servizio che un'applicazione usa per eseguire processi e accedere alle risorse locali.Account backdoor persistenteUn account non autorizzato che può mantenere l'accesso anche dopo normali cambi di password.Account botUn profilo social automatizzato o semi-automatizzato usato per simulare attività umana o amplificare messaggi.Account businessUn conto bancario o fintech progettato per i pagamenti e le operazioni finanziarie aziendali.Account collegato a un fornitoreun accesso esterno o di terze parti che si collega a un ambiente aziendale.Account con privilegi limitatiUn account con permessi limitati che può comunque esporre dati utili o fungere da punto di partenza.Account condivisoUn accesso usato da più persone, che spesso rende più difficile attribuire le responsabilità.Account di livello AuthorRuolo di WordPress che può pubblicare contenuti e, per impostazione predefinita, caricare file.Account di servizio del sitoUn account di servizio con privilegi limitati, utilizzato da un'applicazione o da un dispositivo.Account emailUna casella di posta usata per inviare, ricevere e archiviare messaggi, allegati e la cronologia dei contatti.Account falsoun account fraudolento o usa e getta usato per mascherare l'accesso o eludere il rilevamento.Account fraudolentoun profilo o accesso creato o usato per supportare attività ingannevoli.Account ottenuti fraudolentementeAccount acquisiti tramite inganno, furto o acquisto illecito, spesso usati per favorire ulteriori abusi.Account per adolescentiImpostazioni dell'account della piattaforma progettate per applicare impostazioni predefinite e limiti più restrittivi per gli utenti adolescenti.Account personaleUn account personale per un servizio, non soggetto automaticamente all’amministrazione aziendale.Account personaleUn'identità GitHub e uno spazio repository di proprietà dell'utente, separati da un'area di lavoro di proprietà dell'organizzazione.Account privilegiatiAccount amministrativi che richiedono un monitoraggio e una protezione rigorosi.Account superutenteUn account con privilegi elevati che può modificare le impostazioni del sistema e gestire altri utenti.Account sviluppatoreL'identità di pubblicazione usata per caricare e gestire estensioni in uno store.Account utenterecord di identità che possono essere rilevanti per il controllo degli accessi e per abusi successivi.Account verificatoUn'identità della piattaforma contrassegnata come ufficiale o autentica, che può aumentare la fiducia ma non garantisce la sicurezza.Account-connection flowUn processo in cui un utente autorizza un servizio o un'app a collegarsi a un account aziendale esistente.AccrediaL’ente italiano di accreditamento, citato nella bozza in relazione alle responsabilità connesse al CRA.Accredito istantaneoUn flusso di pagamento in cui i fondi diventano disponibili rapidamente dopo una transazione.Accredito mensile degli interessiL'accredito degli interessi maturati una volta al mese.Accumuloattività di acquisto che aumenta le disponibilità nel tempo.Accumulo di caloreL'accumulo di energia termica in o attorno a un materiale.Accumulo di energiaSistemi che immagazzinano elettricità per un uso successivo, contribuendo a bilanciare offerta e domanda.Accuratezza diagnosticaQuanto bene un sistema individua la condizione corretta o formula la corretta interpretazione clinica.Accuratezza dimensionalequanto da vicino una copia corrisponde alle dimensioni e alla forma previste.Accusa di violazione non verificataun'accusa di compromissione che richiede ancora una conferma indipendente.Accusa non verificataUna dichiarazione che non è stata ancora confermata in modo indipendente da prove a supporto.AcetilcolinaUn neurotrasmettitore usato dalle cellule nervose per trasmettere segnali all'interno del sistema nervoso.ACHLa rete Automated Clearing House utilizzata per i bonifici bancari elettronici, inclusi i pagamenti aziendali di routine.ACL (Access Control List)Regole che definiscono quali utenti possono eseguire quali comandi o accedere a quali dati.ACL dell'infrastrutturaUn insieme di regole di accesso di rete usato per limitare quali sistemi possono comunicare con un servizio.Acqua salataAcqua contenente sali disciolti, che spesso aumenta la conduttività.Acqui-hireun'acquisizione fatta בעיקר per integrare le competenze e il modo di lavorare di un team, non solo i suoi prodotti.Acquirente di sicurezzaUna persona o un team responsabile della valutazione e dell'acquisto di tecnologia difensiva.AcquisizioneUna transazione in cui un'azienda ne acquista un'altra e ne assume il controllo degli asset o della strategia.Acquisizione ambientaleRegistrazione che avviene in modo continuo o opportunistico nell'ambiente circostante, spesso tramite dispositivi indossabili.Acquisizione audioRaccolta da parte del malware del suono proveniente dal microfono di un dispositivo o da un altro percorso di input audio.Acquisizione del contestoRaccolta di informazioni rilevanti da strumenti e documenti affinché un sistema AI possa მუშაობare con dati aziendali reali.Acquisizione del file systemUna cattura dei file e delle cartelle di un dispositivo per un'analisi successiva.Acquisizione dell'accountcontrollo non autorizzato di un account utente o di un'identità.Acquisizione delle dipendenzeLa fase in cui un pacchetto viene scelto e ammesso in un flusso di lavoro di progetto o di build.Acquisizione desktopUna funzionalità che può esporre il contenuto dello schermo o di una finestra per la registrazione o la condivisione.Acquisizione di pacchettoUna classe di attacco in cui un attaccante può pubblicare o sostituire release per il nome di un pacchetto legittimo.Acquisizione forenseLa raccolta controllata di dati per uso investigativo, riducendo al minimo le alterazioni.Acquisizione input GUIUna categoria di attacco mobile che comporta il furto dell'input dell'utente tramite inganno o manipolazione dell'interfaccia.Acquisizione interamente in contantiUna transazione pagata interamente in contanti anziché con azioni o con una combinazione di forme di pagamento.Acquisizione schedaUna funzionalità del browser che può registrare o trasmettere in streaming i contenuti visibili di una scheda attiva.Acquisizione screenshotUna tecnica che registra ripetutamente ciò che appare sullo schermo della vittima.ACRAutomatic Content Recognition, una funzionalità usata per identificare i contenuti su uno schermo.ActionsWorkflow automatizzati che eseguono attività come test, build o controlli.Activation LockUna funzionalità antifurto di Apple che aiuta a impedire la riattivazione di un dispositivo smarrito o rubato senza l'accesso all'account del proprietario.Active Directory (AD)Tecnologia di directory Microsoft usata per gestire autenticazione, autorizzazione e identità aziendale in molte reti ibride.Active Directory Certificate ServicesRuolo PKI di Windows di Microsoft per l'emissione e la gestione dei certificati.Active StorageIl sottosistema di Rails per gli allegati di file e le varianti di immagini su richiesta.ActivityPubUn protocollo usato dalle piattaforme social decentralizzate per comunicare tra server.Acume aziendaleLa capacità di collegare le decisioni di progetto alla strategia, al valore e agli obiettivi organizzativi.AD CSActive Directory Certificate Services, il componente di Microsoft per l'autorità di certificazione e la PKI per l'emissione di certificati attendibili.AD FSActive Directory Federation Services, un sistema di federazione usato per l'accesso singolo e per relazioni di fiducia basate su token.Ad techsoftware e servizi che automatizzano la pubblicità digitale, il targeting e la misurazione.Adaptive GapTermine che indica la distanza tra le capacità dell’IA e la preparazione di un’organizzazione a utilizzarla in modo efficace.Adaptive scoringUn approccio di valutazione del rischio che aggiorna i risultati man mano che arrivano nuovi dati e modelli.AdattabilitàLa capacità del malware di adattarsi a schermi, prompt o flussi utente diversi con meno riscrittura manuale.Adattamentoil processo di adeguamento di sistemi o flussi di lavoro a nuove condizioni senza comprometterne la stabilità.Adattamento al terrenola capacità di una macchina di regolare il proprio movimento in base alle condizioni mutevoli della superficie.Adattamento all'integrazionequanto bene un prodotto funziona con i sistemi di sicurezza e aziendali esistenti.Adattamento difensivoQuanto bene uno strumento o un controllo si adatta a un ambiente, a un flusso di lavoro o a un profilo di rischio specifico.Adattamento digitaleIl processo di rielaborazione di contenuti in modo che possano funzionare su una piattaforma digitale o adattarsi ad essa.Adattatore di integrazioneSoftware che collega due sistemi e li aiuta a scambiarsi dati o richieste.Adattatore di workflowUn componente che controlla le fasi di approvazione e il ciclo di vita nella gestione delle identità.Adattatore LoRAUn componente aggiuntivo leggero usato per adattare un modello di base senza riaddestrarlo completamente.Adattatore Wi-FiHardware usato per connettersi alle reti wireless, talvolta dotato di funzioni radio aggiuntive oltre al normale networking.AdattivitàLa capacità di un sistema di cambiare comportamento dopo la distribuzione.ADB (Android Debug Bridge)Un'interfaccia a comandi usata per comunicare con i dispositivi Android e controllarli per il debugging e l'automazione.ADB / ADB shellAndroid Debug Bridge e la sua interfaccia shell, che può fornire accesso a livello di shell a un dispositivo associato.ADC (Application Delivery Controller)Un dispositivo che gestisce e ottimizza il traffico delle applicazioni, spesso al margine della rete.Add-onUno strumento aggiunto sopra un sistema esistente senza una profonda integrazione nelle operazioni quotidiane.Addebiti API del modelloIl costo dell'uso dei servizi di IA durante la ricerca, che può essere un dettaglio operativo e non una prova di una tecnica specifica.Addebiti pass-throughvoci separate come trasporto, commissioni e tasse aggiunte alla fattura.Addebito immediatoUn metodo di pagamento in cui l'importo viene prelevato dal conto subito.Addestramento dell'IAIl processo di utilizzo dei dati per migliorare un sistema di apprendimento automatico.AdditiviSostanze aggiuntive mescolate a un materiale di base per modificarne il comportamento in fase di stampa o di utilizzo.Adeguamento delle royaltyUna correzione del pagamento che rimuove o trattiene i guadagni collegati ad attività sospette.AdeguatezzaIl requisito secondo cui un consiglio finanziario deve essere coerente con gli obiettivi, la propensione al rischio e le circostanze del cliente.AderenzaQuanto strettamente un paziente segue nel tempo il piano terapeutico.AdesioneLa procedura formale di iscrizione che collega un datore di lavoro a uno specifico fondo interprofessionale.Adesione al piano di stampaLa presa tra i primi strati di una stampa e la piattaforma sottostante.Adesione da vibrazionecomportamento di adesione che cambia quando viene applicato un movimento ripetuto.Adesione tra gli stratiIl legame tra gli strati stampati, che influisce su resistenza e durata.Adiacente al kernelvicino agli strati più profondi del sistema operativo, dove i guasti possono influire sulla stabilità del sistema.Adiacenza alla rete localeLa condizione in cui un attaccante deve trovarsi sulla stessa LAN o sullo stesso segmento Wi-Fi del dispositivo bersaglio.ADMASUSTOR Data Master, l'ambiente operativo utilizzato per gestire i dispositivi NAS ASUSTOR.Admin di dominioun account con privilegi elevati che può controllare molte impostazioni in un dominio Windows.Admin REST APIL'interfaccia amministrativa usata da Keycloak per gestire utenti, ruoli e altri dati di identità.AdministratorAccessUna policy gestita di AWS che fornisce accesso completo ai servizi e alle risorse AWS.Adozione da parte dei dipendentiIl punto in cui gli utenti comprendono, si fidano e utilizzano costantemente un nuovo strumento nel lavoro quotidiano.Adozione su larga scalaUso diffuso nel mondo reale, oltre i piloti, i prototipi o le implementazioni limitate.AdtechTecnologia pubblicitaria che instrada dati degli utenti, aste e segnali di targeting attraverso molteplici piattaforme e fornitori.Advanced Malware Protection (AMP)Una funzionalità di difesa contro il malware che ispeziona file e allegati per rilevare comportamenti sospetti o minacce note.Advanced Planning and Scheduling (APS)Software utilizzato per allocare macchine, manodopera e materiali in presenza di vincoli di produzione.AdXuna piattaforma ad-tech legata ai flussi di lavoro dell'advertising online automatizzato.AECarchitettura, ingegneria e costruzioni, un settore che spesso gestisce grandi file di progetto e registri sensibili.AEOAnswer Engine Optimization, un termine per strutturare i contenuti in modo che siano più probabilmente usati nelle risposte generate dall'IA.Aereo di lineaun aereo passeggeri con molti sistemi coordinati che devono funzionare insieme in sicurezza.Aeromobile più leggero dell'ariaUn aeromobile che rimane in volo grazie alla spinta di galleggiamento anziché solo per effetto delle ali.AES a rounde ridottiUna variante di AES con meno round rispetto al cifrario standard, comunemente usata negli attacchi di ricerca.AES-256Uno standard di crittografia simmetrica che usa una chiave lunga 256 bit.AES-CBCUna modalità di cifratura a blocchi che può diventare vulnerabile quando le applicazioni espongono diversi segnali di errore di decrittazione.AF_UNIXUna famiglia di socket di Linux per la comunicazione locale tra processi sullo stesso host.AFD.sysUn driver del kernel di Windows per il networking Winsock che gestisce la comunicazione socket a basso livello.AffaticamentoIndebolimento progressivo causato da sollecitazioni ripetute nel tempo.Affaticamento da autorizzazioneLa tendenza ad approvare richieste di sicurezza ripetute senza un'attenta revisione.Affaticamento da promptLa tendenza delle richieste di approvazione ripetute a spingere gli utenti ad accettarle senza una revisione attenta.Affaticamento decisionaleRiduzione della qualità del giudizio dopo molte decisioni o revisioni ripetute.Affaticamento operativola tensione creata da attività manuali ripetitive, eccezioni e attriti.Affermazione comparativaUna dichiarazione che mette a confronto un prodotto, un servizio o un'azienda con un altro.Affermazione di esfiltrazione dei datiun'affermazione che i file siano stati sottratti, e che deve ancora essere verificata.Affermazione di fuga di datiuna divulgazione di dati asserita che potrebbe non essere verificata.Affermazione di fuga di datiun'accusa secondo cui file sarebbero stati rubati o pubblicati, non sempre verificata in modo indipendente.Affermazione di furto di datidichiarazione non verificata sulla quantità di informazioni sottratte.Affermazione di identitàUna dichiarazione firmata usata nell'autenticazione federata per indicare che un controllo dell'identità è già avvenuto.Affermazione di intrusioneun'accusa di accesso non autorizzato che richiede ancora una verifica indipendente.Affermazioni di sicurezzaDichiarazioni che un fornitore fa su quanto un sistema di IA sia affidabile, sicuro o controllato nella pratica.Affidabilità del sensoreLa capacità di un sensore di continuare a funzionare in modo coerente nel tempo.Affidabilità del servizioLa capacità di una piattaforma o di un flusso di lavoro di funzionare in modo coerente nel tempo.Affidabilità dell'inputquanto costantemente un dispositivo trasforma le azioni previste in comandi corretti.Affidabilità fisicaquanto coerentemente un sistema si comporta in condizioni del mondo reale.AG 421Una bozza o uno schema destinato ad allineare la legge italiana all'AI Act dell'UE, come descritto nel materiale fornito.Age gateun controllo che limita l'accesso in base all'età dell'utente.Agent TeslaUna famiglia di infostealer per Windows associata al furto di credenziali e ad altri comportamenti di raccolta dati.AgentDBUn archivio persistente usato da Ruflo per la memoria dell'agente o i dati di apprendimento che possono influenzare il comportamento successivo.Agente AI autonomoUn sistema di IA che può pianificare e compiere azioni usando strumenti con un intervento umano limitato.Agente AI personaleUno strumento di IA che può agire per conto di un utente tra app o flussi di lavoro.Agente autopilotaUn agente AI progettato per agire in un flusso di lavoro dopo controlli di policy o approvazione umana, anziché limitarsi a suggerire i passaggi successivi.Agente che utilizza strumentiUn agente IA che può chiamare API, navigare sul web, spostare file o eseguire altre azioni.Agente con capacità di navigazioneUn assistente AI che può navigare pagine web o usare la ricerca web come parte del proprio flusso di lavoro.Agente conversazionaleUn sistema di IA che interagisce tramite linguaggio naturale per raccogliere input o guidare gli utenti.Agente di accesso remotoComponente software che stabilisce una sessione remota tra un dispositivo e una console operatore.Agente di aggiornamentoSoftware che installa o coordina gli aggiornamenti di sistema, spesso con privilegi elevati e ampia portata su più dispositivi.Agente di avvioUn meccanismo di persistenza di macOS che può avviare automaticamente software al login o all'avvio.Agente di backupSoftware installato sugli endpoint per gestire i backup, spesso con privilegi elevati per accedere a file e servizi protetti.Agente di gestioneSoftware su un endpoint che riceve comandi di amministrazione, monitoraggio o controllo.Agente di pentestUno strumento automatizzato di test di sicurezza che cerca di individuare debolezze in un sistema.Agente di sicurezza AI gestitoUn sistema AI gestito con controlli amministrativi, supervisione e autorizzazioni definite per attività di sicurezza.Agente di Sicurezza AutonomoUn sistema basato sull'IA che cerca autonomamente vulnerabilità in software o sistemi.Agente di sicurezza endpoint WindowsSoftware di protezione che viene eseguito su un dispositivo per rilevare, bloccare e rispondere alle minacce.Agente di valutazioneun agente automatizzato usato per testare o misurare il comportamento del modello.Agente rogueUn agente il cui comportamento devia oltre l'ambito, le policy o i confini di autorizzazione previsti.Agente specializzatoUn flusso di lavoro AI progettato per un compito ristretto invece che per un processo decisionale ampio e aperto.Agente terminaleUno strumento IA che può interagire con file, comandi e output di sistema da un'interfaccia simile a una shell.Agenti autonomiSistemi software che possono svolgere compiti con un intervento umano limitato lungo un flusso di lavoro.agenti di coding AIStrumenti software che generano codice o componenti di un'app a partire da prompt e istruzioni sui task.Agenticun design in cui il software può prendere decisioni limitate o compiere azioni con una certa autonomia.Agentic testingTest di sicurezza in cui un sistema autonomo cerca vulnerabilità e poi le verifica con controlli attivi.AgenticOpsPratiche operative per supervisionare agenti di IA in produzione, inclusi controlli di identità e di affidabilità.Agenzia collegata all'intelligenceUn organismo di sicurezza collegato alle funzioni di intelligence nazionali, spesso con analisi e segnalazione operativa integrate.Agenzia dell'insegnanteLa capacità dell'educatore di guidare, annullare e interpretare il processo di apprendimento.Agenzia di negoziazione ransomwareun'azienda che aiuta a gestire le comunicazioni legate all'estorsione.Agenzia di sicurezza nazionaleUn organismo governativo che si occupa di intelligence, sicurezza e lavoro tecnico sensibile.agenzie FCEBAgenzie del Federal Civilian Executive Branch che devono seguire determinate direttive di cybersecurity statunitensi.AGEsProbabilmente significa prodotti finali della glicazione avanzata, un acronimo comune per composti che possono accumularsi nei tessuti, anche se il materiale fornito non lo definisce esplicitamente.Aggancio a scattoUn design che utilizza linguette o clip flessibili per bloccare insieme le parti.Aggiornamenti automaticiUn modello di distribuzione delle patch che installa le correzioni del browser senza fare affidamento sugli utenti per aggiornarlo manualmente.Aggiornamenti della piattaformaAggiornamenti che rinfrescano i componenti principali del prodotto, spesso con una cadenza di rilascio più lenta rispetto alle firme.Aggiornamenti di intelligence di sicurezzaAggiornamenti frequenti di Defender che aggiornano i contenuti di rilevamento per minacce nuove ed emergenti.Aggiornamenti di qualitàAggiornamenti regolari di manutenzione di Windows che forniscono modifiche di sicurezza e affidabilità tramite il canale di aggiornamento standard.Aggiornamenti di sicurezzapatch progettate per correggere vulnerabilità e ridurre l'esposizione a minacce note.Aggiornamenti forzatiPatch applicate automaticamente che riducono il ritardo tra la divulgazione e la protezione.Aggiornamentouna nuova versione o pacchetto che modifica o migliora un gioco esistente.AggiornamentoIl processo di aggiornamento dell'output quando i dati sottostanti cambiano.AggiornamentoPassaggio a una versione software più recente, di solito per ottenere correzioni, miglioramenti di sicurezza o nuove funzionalità.Aggiornamento automaticoIl meccanismo integrato del browser per ricevere e applicare rapidamente le correzioni di sicurezza.Aggiornamento basato su repositoryIl metodo Linux per mantenere Chrome aggiornato tramite i repository di pacchetti.Aggiornamento cumulativo di anteprimaUn aggiornamento di Windows pre-rilascio usato per testare le modifiche prima di una distribuzione più ampia.Aggiornamento cumulativo di anteprima facoltativoUn aggiornamento non obbligatorio di Windows usato per distribuire correzioni e modifiche prima di una diffusione più ampia.Aggiornamento del canale stabileIl canale di rilascio pubblico del browser che distribuisce correzioni di sicurezza alla maggior parte degli utenti.Aggiornamento del motoreUn canale di aggiornamento di Defender che aggiorna il motore di scansione o la logica di protezione principale.Aggiornamento dell'obiettivoUna modifica pensata per migliorare il modo in cui una fotocamera mette a fuoco o cattura la luce.Aggiornamento della catena del valoreIl processo di passaggio a fasi di produzione più redditizie o più intensive di conoscenza.Aggiornamento della terminologiaUna revisione delle parole usate in uno standard o in una linea guida.Aggiornamento di hardening della sicurezzaUna release del vendor che integra correzioni e riduce l'esposizione nel software interessato.Aggiornamento di intelligence di sicurezzaAggiornamenti frequenti dei contenuti di Defender che aggiornano la logica di rilevamento.Aggiornamento di manutenzioneUn pacchetto di patch mensile o pianificato che può includere correzioni di sicurezza e modifiche operative.Aggiornamento di sicurezza (SU)Un aggiornamento mirato progettato per correggere specifici problemi di sicurezza senza un rilascio più ampio di funzionalità.Aggiornamento di sicurezza esteso (ESU)il programma indicato da Microsoft per continuare a fornire aggiornamenti di sicurezza oltre il supporto standard.Aggiornamento di versioneUn aggiornamento delle dipendenze basato su una nuova versione software pubblicata di recente.Aggiornamento digitaleUna modifica che aggiunge a apparecchiature più datate funzionalità moderne di acquisizione elettronica o di flusso di lavoro.Aggiornamento firmatoUn pacchetto di aggiornamento che include una prova crittografica di provenienza da un fornitore o sistema autorizzato.Aggiornamento live-serviceUna modifica software distribuita a un gioco online dopo il lancio, spesso con effetti sui sistemi di gameplay.Aggiornamento malevoloUn aggiornamento software che distribuisce codice dannoso invece di manutenzione o correzioni legittime.Aggiornamento non di sicurezzaUna release incentrata su usabilità, compatibilità o modifiche delle funzionalità piuttosto che sulla correzione di vulnerabilità.Aggiornamento opzionaleuna release software non obbligatoria che utenti o amministratori possono scegliere di installare.Aggiornamento senza interruzioniun aggiornamento software che viene applicato interrompendo il meno possibile l’attività dell’utente.Aggiornatore firmwareIl processo integrato che installa gli aggiornamenti del software del dispositivo e può diventare un canale di fiducia di alto valore.Aggiramento delle restrizioniUn guasto di controllo che consente a un utente di eludere una politica di sicurezza prevista.Aggregazione sicuraUn metodo crittografico che consente a un server di combinare gli aggiornamenti senza vedere direttamente il contributo individuale di ciascun partecipante.Agilità algoritmicaLa capacità di sostituire un metodo crittografico con un altro senza riprogettare l'intero sistema.AGNTCYUn'iniziativa open source per l'interoperabilità degli agenti, basata su discovery, identità, messaggistica e osservabilità.AgrivoltaicoUna configurazione che combina la produzione solare con l'uso agricolo del territorio.AGVAutomated Guided Vehicle, una macchina senza conducente usata per spostare materiali in un magazzino o in un impianto.AI a uso generale (GPAI)Sistemi di IA progettati per molte attività anziché per un singolo caso d'uso ristretto, e spesso soggetti a regole di documentazione più ampie.AI affidabileAI progettata per essere affidabile, sicura, spiegabile e adatta all'uso previsto.AI agent harnessUn sistema orchestrato che consente agli strumenti di AI di ispezionare il codice, testare ipotesi e aiutare nella ricerca di vulnerabilità.AI ancorata alle fontiUn sistema di IA che risponde usando materiali forniti dall'utente e spesso collega le sue affermazioni a tali input.AI attackUn termine generico per indicare minacce che usano l'IA, prendono di mira sistemi di IA o interagiscono con flussi di lavoro guidati dall'IA.AI black boxUn sistema di IA il cui processo decisionale interno non è pienamente visibile o facilmente interpretabile.AI con connessione agli strumentiUn sistema di IA che può chiamare servizi esterni, API o flussi di lavoro invece di generare solo testo.AI data fabricUn'architettura che usa l'IA per collegare dati strutturati e non strutturati in un livello di contesto utilizzabile.AI fabricUn modello di piattaforma riutilizzabile per distribuire, governare e osservare i carichi di lavoro di IA in modo coerente.AI harnessSoftware che avvolge un modello di IA con strumenti, memoria o flussi di lavoro in modo che possa svolgere attività strutturate.AI InboxUna funzionalità di Gmail che riassume le conversazioni email ed evidenzia le azioni da intraprendere.AI jailbreakingPrompting avversario progettato per aggirare i vincoli di sicurezza o di policy di un modello.AI multi-agenteUn insieme di componenti di IA coordinate che possono dividere i compiti e agire in sequenza verso un obiettivo.AI OmnibusIl pacchetto di emendamenti che semplifica alcuni passaggi di attuazione dell'AI Act preservandone le protezioni fondamentali.AI open sourceSistemi di IA progettati per consentire agli utenti di usarli, studiarli, modificarli e condividerli, con accesso alla forma preferita per apportare modifiche.AI orchestratorSoftware che coordina workflow IA multi-step, inclusi l'uso di strumenti e chiamate ripetute al modello.AI ospitata localmenteUn sistema di IA eseguito su un'infrastruttura controllata dall'operatore, anziché tramite un servizio cloud esterno.AI pentestL'uso dell'intelligenza artificiale per assistere in alcune parti del testing di sicurezza offensivo.AI pronta per la produzioneSistemi di IA preparati per l'uso operativo, con monitoraggio, controlli e processi di supporto in atto.AI red-teamingTest strutturato di un sistema di IA per individuare comportamenti non sicuri, percorsi di abuso o fallimenti dei guardrail.AI Scam ProtectionUna funzionalità assistita dall'IA progettata per segnalare messaggi, chiamate o siti sospetti legati a tentativi di frode.AI SearchSistemi di ricerca che usano modelli generativi per recuperare, sintetizzare e presentare risposte.AI sitebuilderUno strumento di creazione di siti web che usa l'IA per produrre un layout o contenuto iniziale a partire da una breve descrizione.AI slopContenuto sintetico prodotto su larga scala con basso valore informativo.AI slopsquattingRegistrazione di nomi di pacchetti che gli strumenti AI possono suggerire o allucinare, per poi trasformare quei nomi in dipendenze malevole.AI su scala rackUn approccio progettuale che considera calcolo, alimentazione, rete e raffreddamento come un unico sistema integrato a livello di rack.AI summarizationUn sistema che comprime un testo più lungo in un output più breve utilizzando modelli di machine learning.AI triagePrioritizzazione automatizzata o assistita degli alert, così gli analisti possono concentrarsi prima sugli eventi più rilevanti.AI vishingPhishing vocale che usa voce sintetica o generata dall'IA per imitare una persona o un'organizzazione fidata.AI VisualizerUna funzione di generazione di concetti che trasforma input semplici in idee di design visivo.AI washingCommercializzare un prodotto come basato sull'AI senza prove solide che la funzionalità sia reale o utile.AI WormUn pattern simile a un worm in cui i contenuti generati dal modello possono trasportare istruzioni malevole in file o flussi di lavoro successivi.AI-BOMUn record di inventario per un sistema di IA che elenca i suoi artefatti chiave e i dati di lineage.AI-native SaaSSoftware-as-a-service costruito attorno a attività di IA, in cui l'uso e l'output contano più del numero di utenti.AI-readyUn approccio editoriale che rende i contenuti web più facili da scoprire e da elaborare sia per gli esseri umani sia per i sistemi automatizzati.AI-speed attacksUn modo sintetico per indicare attività avversarie che possono essere accelerate dall'automazione o da flussi di lavoro assistiti dall'IA.AI4Sciencel'uso dell'intelligenza artificiale per supportare la scoperta scientifica, l'analisi e la pianificazione degli esperimenti in diverse discipline.Air-gappingSeparare fisicamente un sistema dalle reti esterne per ridurre l'esposizione agli attacchi remoti.Airsoftun'attività ricreativa che utilizza repliche o proiettili non letali.AirTagLocalizzatore Bluetooth di oggetti di Apple, usato per aiutare a trovare oggetti fisici.AISEIl servizio di intelligence estera italiano responsabile dell'intelligence esterna.AISIIl servizio di intelligence domestica italiano responsabile della sicurezza interna.AIT-GUIUna console operatore basata su browser utilizzata con l'AMMOS Instrument Toolkit per il monitoraggio e il comando delle missioni.AiTM (Adversary-in-the-Middle)Una configurazione d'attacco che inoltra il traffico tra la vittima e il servizio reale per consentire all'attaccante di intercettare gli artefatti di accesso.AJAXEvaluateUn punto di ingresso di script lato server di ServiceNow associato al modello sandbox della piattaforma.AJPUn protocollo di connettore che Tomcat usa con Apache HTTP Server in ambienti di rete fidata.Albero dei comportamentiUna struttura usata nell'IA dei videogiochi per decidere come i personaggi non giocanti reagiscono e agiscono in situazioni diverse.Albero del file serveruna struttura di directory che può rivelare come sono organizzati i record aziendali.Albero del kernel upstreamLa principale codebase di Linux in cui le correzioni vengono integrate per prime.Albero di lavoroI file effettivamente estratti su disco dopo un'operazione di fetch o sincronizzazione di un repository.Alexa+Il servizio di assistente AI di Amazon, ora offerto sui dispositivi Fire TV senza richiedere un abbonamento Prime o Alexa+.Alfabetizzazione softwarela capacità pratica di comprendere e usare il software oltre i clic o i comandi di base.AlgoritmiLe regole e i modelli che i sistemi usano per decidere quali contenuti mostrare e in quale ordine.Algoritmi socialisistemi di classificazione delle piattaforme che influenzano quali contenuti gli utenti hanno più probabilità di vedere.Algoritmo evolutivoUn metodo di ottimizzazione che migliora le soluzioni candidate attraverso selezione, variazione e ripetizione.Algoritmo ibridoUna progettazione che combina più di una tecnica per soddisfare obiettivi di prestazioni o dimensioni.Alias societarioUn nome commerciale alternativo che può complicare la valutazione iniziale di un incidente e l’associazione tra documenti.Alignment AuditUna revisione progettata per verificare se un modello si comporta in modi che corrispondono agli obiettivi umani e ai limiti delle policy.Alignment fakingUn termine di ricerca per il comportamento in cui un modello sembra conforme quando è osservato, ma si comporta diversamente in altre condizioni.AlimentatoreHardware che fornisce energia elettrica a un dispositivo o a un circuito.Alimentatore da muroUn piccolo adattatore di alimentazione plug-in comunemente usato con l'elettronica di consumo.Alimentazione di backupAlimentazione elettrica di emergenza usata per mantenere operativi i sistemi critici durante un guasto della rete o un'interruzione del servizio.All-flash storageUn'architettura di storage che utilizza unità a stato solido per offrire bassa latenza e prestazioni elevate.Allaccio illegaleConnessione non autorizzata a una linea elettrica per prelevare energia al di fuori del sistema di fatturazione.Allarme antimanomissioneUn sensore o sistema di allerta che segnala accessi fisici non autorizzati alle apparecchiature.AllegatoUn allegato giuridico che elenca categorie, casi o criteri usati per applicare una norma.Allegato IIIL'elenco dell'AI Act dei casi d'uso considerati ad alto rischio per il loro potenziale impatto.Allegato immagine discoUn contenitore di file che può contenere altri file e può sembrare meno sospetto di un documento standard.Allegato SVGUn file grafico vettoriale scalabile che può contenere contenuti attivi come script incorporati.Alleleuna versione di un gene tra varianti possibili.Allerta congiuntaUn avviso coordinato emesso da più autorità per segnalare una preoccupazione condivisa per la sicurezza.Allestimento della frodeCostruire una storia o una messa in scena convincente per far sembrare legittimo l'inganno.Allineamento degli stakeholderAccordo condiviso tra le persone che finanziano, realizzano, utilizzano e governano un progetto.Allineamento del ruoloIl processo di corrispondenza dei contenuti formativi alle competenze necessarie per specifici lavori.Allineamento dell'IALo sforzo di far coincidere il comportamento del modello con l'intento umano, i vincoli e i valori.Allineamento esecutivoAccordo a livello dirigenziale su priorità, autorità ed escalation durante un evento di sicurezza.Allineamento ingannevoleUn caso in cui la conformità è solo apparente, non autentica.Allineamento operativoil processo di fare in modo che team separati seguano gli stessi obiettivi e flussi di lavoro.Allineamento post-addestramentoLa fase dopo il pre-addestramento in cui i modelli vengono ottimizzati con feedback e regole di policy.Allocazione del capitaleLa scelta disciplinata di dove destinare un budget, tempo e talenti limitati tra priorità tecnologiche in კონკorrenza.Allocazione del portafoglioLa distribuzione deliberata del capitale tra progetti con profili diversi di rischio, tempistica e rendimento.Allocazione del rischioIl modo in cui l'incertezza è distribuita tra due parti in un contratto.AllofonoUna breve unità sonora del parlato usata per costruire il parlato sintetico a partire da frammenti.Allowlist degli strumentiUn controllo di sicurezza che consente a un agente di usare solo strumenti o azioni approvati.Allowlist di reteUna policy che consente le connessioni solo verso domini o indirizzi IP approvati.Allowlist gestitaUn elenco di software o estensioni approvati dall'amministratore e autorizzati a essere eseguiti in un ambiente aziendale.Allowlist in uscitaUn elenco di destinazioni approvate che un sistema è autorizzato a contattare.Allowlist IPUn controllo che consente l'accesso solo da indirizzi di rete preapprovati.Allowlisting di reteUn controllo che consente connessioni solo verso domini o indirizzi approvati.Allowlisting di URL attendibiliUn controllo che limita i collegamenti o le destinazioni in uscita ai soli indirizzi approvati.Allowlisting in uscitaUn controllo che limita quali servizi esterni può contattare un dispositivo.Allowlisting IPUn controllo che limita l'accesso a un servizio o a un pannello di amministrazione agli indirizzi IP approvati.allucinazione dell'IAUn output falso o inventato prodotto con elevata sicurezza da un sistema di IA.allucinazione dell'LLMUna risposta sicura ma falsa o non supportata prodotta da un grande modello linguistico.AlluminioUn metallo leggero spesso usato quando contano poco peso e facilità di lavorazione.ALPCUn meccanismo di comunicazione inter-processo di Windows utilizzato dai componenti principali del sistema.AlphaServer 2100un modello di server DEC che è al centro di questo approfondimento sul retrocomputing in homelab.AlphaZeroUn sistema di DeepMind noto per le sue elevate prestazioni nei giochi, appreso tramite self-play.ALPRAutomated License Plate Recognition, un sistema che legge le targhe dei veicoli e le trasforma in record ricercabili.Alt+TabLa classica scorciatoia di Windows per passare da un'applicazione aperta all'altra.Alta tensionepotenziale elettrico elevato usato per far circolare corrente in un circuito o componente.Alternativa credibileUn'opzione sostitutiva che sia realistica, testata e disponibile entro la finestra necessaria.Alternative cloudUna piattaforma cloud costruita per esigenze di workload più ristrette, spesso con enfasi su IA, sovranità o prestazioni edge.Always On VPNUn modello di VPN che mira a connettersi automaticamente quando il dispositivo è online.AM29000Una famiglia di processori AMD associata al silicio di nuova generazione della fine degli anni 1980.Amatera StealerUn payload di furto di informazioni associato al rischio di furto di credenziali e sessioni.Ambasciatori aziendaliMembri del personale che comunicano a nome di un marchio, in modo formale o informale.Ambiente a bassa pressioneUno spazio con una pressione dell'aria inferiore alla normale atmosfera, spesso usato per alterare il comportamento dei materiali.Ambiente acusticoLe condizioni sonore del mondo reale attorno a un sistema vocale, inclusi rumore, eco e voci sovrapposte.Ambiente avversarioUn contesto in cui i sistemi devono essere difesi da tentativi attivi di abuso.Ambiente CI/CDSistemi automatizzati di build e distribuzione utilizzati per testare, impacchettare e rilasciare software.Ambiente cloudRisorse di calcolo condivise fornite tramite servizi basati su Internet, spesso con controlli centralizzati dell'identità.Ambiente controllato dal clienteUn modello di distribuzione in cui il cliente mantiene il controllo primario del perimetro del sistema e delle operazioni.Ambiente datiI sistemi, lo storage e i servizi in cui un'organizzazione conserva ed elabora le informazioni.Ambiente di buildIl sistema in cui il codice viene compilato, testato, impacchettato o preparato per la distribuzione.Ambiente di esecuzioneIl contesto di esecuzione in tempo reale in cui il software elabora dati, strumenti e autorizzazioni.Ambiente di esecuzione fidatoUn'area protetta all'interno dell'hardware o del firmware progettata per isolare codice e dati dal resto del sistema.Ambiente di lavoro intergenerazionaleun ambiente di lavoro in cui persone di età e fasi di carriera diverse collaborano.Ambiente di pre-produzioneUn sistema di test o staging che dovrebbe essere isolato dal traffico di produzione pubblico.Ambiente di simulazioneuno spazio controllato per testare sistemi, processi o difese senza influire sulle operazioni in tempo reale.Ambiente di testUn sistema non di produzione usato per convalidare codice, configurazioni o distribuzioni.Ambiente di validazioneUna configurazione isolata usata per verificare se una vulnerabilità sospetta può essere riprodotta in sicurezza.Ambiente disconnessoUna configurazione che può funzionare in modo indipendente senza connettività al cloud pubblico.Ambiente downstreamSistemi che dipendono da un fornitore, prodotto o servizio a monte.Ambiente embeddedun ambiente informatico integrato in un dispositivo con memoria, alimentazione o capacità di elaborazione limitate.Ambiente federatoUna configurazione in cui più organizzazioni condividono sistemi o dati secondo regole coordinate di fiducia e di policy.Ambiente focalizzato sull'IAUn contesto tecnologico in cui i sistemi di intelligenza artificiale, gli strumenti per i modelli o i flussi di lavoro fanno parte della superficie di rischio per la sicurezza.Ambiente multi-cloudUn'architettura che distribuisce i carichi di lavoro su più di un provider cloud o regione.Ambiente multi-vendorun ambiente in cui strumenti di sicurezza di produttori diversi devono essere gestiti insieme.Ambiente multi-vendoruna rete composta da prodotti di diversi fornitori, che può complicare il controllo unificato delle policy.Ambiente orbitalele condizioni dello spazio attorno alla Terra, inclusi microgravità e vuoto.Ambiente ospitato dal fornitoreUn sistema gestito da una terza parte, che può limitare la visibilità diretta durante le indagini.Ambiente riproducibileUn ambiente di test isolato usato per ricreare in modo affidabile un problema di sicurezza.Ambiente safety-criticalUn contesto in cui gli errori possono influire sulla sicurezza fisica, sulla continuità del servizio o sulle infrastrutture pubbliche.Ambiente sicuroUn ambiente controllato che limita esposizione, accesso ed effetti collaterali durante i test o la distribuzione.Ambiente simulatoUn'area di lavoro controllata che imita compiti software reali per la formazione o il testing.Ambiente SnowflakeUn contesto di piattaforma dati cloud richiamato nell'affermazione non verificata.Ambiente softwareL'insieme di codice, strumenti, impostazioni e sistemi utilizzati per sviluppare o eseguire software.Ambiente virtualeUno spazio di elaborazione simulato che riproduce il comportamento del sistema in software.Ambiente warehouseUn ambiente di analisi centralizzato che archivia grandi raccolte di dati.Ambienti a vallesistemi connessi che possono essere interessati dopo un incidente.Ambienti acquaticiambienti basati sull'acqua come fiumi, laghi o oceani.Ambienti connessiReti in cui i sistemi operativi sono collegati a strumenti IT, cloud o di accesso remoto.Ambienti digitaligli strumenti, i sistemi e i servizi connessi che un'azienda usa per operare online.Ambienti effimeriAmbienti di test temporanei creati per una modifica specifica e rimossi dopo l'uso.Ambienti immersiviSpazi digitali o simulati che consentono agli apprendenti di esercitarsi in attività in scenari realistici.Ambiguità giuridicaFormulazione poco chiara che può rendere incerta l'applicazione o l'interpretazione.Ambito compromessoLa portata completa di dati, sistemi o utenti interessati in un incidente di sicurezza.Ambito dei datiL'insieme di file, sistemi e record a cui potrebbe essere stato effettuato l'accesso durante un incidente.Ambito del dominioL'intervallo di host su cui un cookie può essere inviato, il che può ampliarne la portata tra sottodomini correlati.Ambito del gruppo di risorseUn confine di autorizzazione in Azure che può limitare o ampliare ciò che un'identità può gestire.Ambito del segretoIl limite che controlla se un segreto è disponibile a livello di repository, organizzazione o ambiente.Ambito dell'API GmailUn livello di autorizzazione che definisce cosa può fare un'app con un account Gmail.Ambito dell'esposizionela quantità e il tipo di dati che potrebbero essere stati sottratti o pubblicati.Ambito dell'impattol'entità confermata di una qualsiasi intrusione, interruzione o esposizione di dati.Ambito della campagnaL'attività di contatto esatta coperta da un'autorizzazione.Ambito della certificazioneIl prodotto, modulo o ambiente esatto coperto da una convalida o approvazione di sicurezza.Ambito della compromissionel'effettiva estensione di eventuali sistemi o dati interessati.Ambito della compromissionel'entità verificata del danno, inclusi sistemi, dati e utenti interessati.Ambito della messaggistica privataL'insieme di utenti o stanze autorizzati a vedere una conversazione di chat.Ambito della valutazioneL'insieme di sistemi, controlli e pratiche operative inclusi in una revisione.Ambito della violazionei confini confermati di ciò che è stato colpito in un incidente.Ambito delle credenzialiL'insieme specifico di autorizzazioni associato a un token, una chiave o un accesso usato da un sistema.Ambito di competenzaI confini esatti di ciò che un esaminatore è autorizzato a raccogliere e ispezionare.Ambito di distribuzioneL’insieme di utenti, dispositivi o aree geografiche a cui viene resa disponibile una nuova funzionalità.Ambito di sola letturaUn'impostazione di autorizzazione che consente la visualizzazione o il recupero dei dati ma blocca le modifiche ai dati o alle impostazioni.Ambito operativol'estensione pratica di ciò che una legge o un comando può fare nell'uso reale.ambito PCIL'insieme dei sistemi che devono soddisfare i requisiti di sicurezza per le carte di pagamento.Ambush marketingTattiche promozionali che cercano attenzione da un grande evento senza esserne uno sponsor ufficiale.AMD SEV-SNPFunzionalità di confidential computing di AMD per proteggere la memoria e lo stato delle macchine virtuali.AMIAmazon Machine Image, un modello riutilizzabile per avviare istanze EC2 con uno stato software predefinito.Amiga 1000una delle prime piattaforme di computer domestici rilasciata nel 1985.AMLControlli antiriciclaggio usati per rilevare e segnalare movimenti di fondi sospetti.Amministratore dei criteri di autenticazioneUn ruolo privilegiato che può gestire le impostazioni dei metodi di autenticazione e i criteri correlati.Amministratore delegatoIl massimo dirigente responsabile della direzione complessiva e della gestione dell'azienda.Amministratore di reteUna persona responsabile della manutenzione e della risoluzione dei problemi dei sistemi di rete.Amministratore di WordPressIl ruolo singolo più privilegiato in WordPress, con ampio controllo su utenti, impostazioni e plugin.Amministratore globaleIl ruolo del tenant con i privilegi più elevati in Entra, con ampio controllo sulle impostazioni di identità.Amministratore localeUn livello di account del dispositivo che può aumentare l'impatto di un uso improprio o di una compromissione.Amministrazione basata sui ruoliUn modello di autorizzazioni che limita le azioni in base ai ruoli amministrativi assegnati.Amministrazione controllataun processo formale di insolvenza che può complicare la continuità operativa e la risposta agli incidenti.Ammissibilitàla questione giuridica relativa al fatto che una prova possa essere utilizzata in tribunale.Ammissibilità proceduraleLa questione se una prova possa essere accettata e utilizzata in un procedimento.AMMOS Instrument ToolkitToolkit open source di NASA/JPL per le operazioni e l'elaborazione dei dati per strumenti e piccoli satelliti.AMOLEDUna tecnologia di display nota per i pannelli sottili, i colori vividi e i design a basso profilo.AMOSAbbreviazione di Atomic macOS Stealer, una famiglia di malware associata al furto di credenziali e dati dei wallet sui Mac.Ampiezzala dimensione di una vibrazione o oscillazione.Ampiezza del raggio d'impattoIl numero di dispositivi o servizi che possono essere प्रभावित? No, Italian. need translate: "Il numero di dispositivi o servizi che possono essere interessati quando un singolo punto di controllo fidato viene indebolito."Ampiezza dell'aggregazioneL'insieme dei segnali di sicurezza che una piattaforma può combinare in un'unica vista.Amplificazione cross-platformLa pratica di diffondere lo stesso messaggio su più servizi per aumentarne la portata e la percepita legittimità.Amplificazione dei contenutiil processo di aumento della diffusione o della frequenza con cui un post viene mostrato.Amplificazione della forza lavoroUso dell'IA per estendere le capacità e la produttività umane anziché semplicemente sostituire i lavoratori.Amplificazione DoSUn modello in cui un piccolo flusso di richieste genera un carico a valle molto più grande.Amplificazione non autenticaRipetere o potenziare un messaggio tramite account falsi, automatizzati o ingannevoli per farlo sembrare più credibile.AMRAdvanced Modular Reactor, un'etichetta generica per concetti di reattori più recenti con design e approcci al combustibile diversi.AmygdalaUna struttura cerebrale coinvolta nel rilevamento delle minacce e nelle risposte emotive rapide.Anagrafe civileUn sistema governativo che conserva i registri ufficiali di identità e stato dei residenti.Anagrafe della popolazioneUn database governativo che memorizza le informazioni fondamentali sull'identità e sull'indirizzo dei residenti.Analisi agileAttività di analisi adattata a una consegna iterativa e a priorità in পরিবর্তamento.Analisi assistita dall'IAStrumenti automatizzati o semi-automatizzati che aiutano a individuare debolezze del software prima del rilascio.Analisi consapevole del contestoValutazione che combina il contenuto con il contesto dell'utente, dell'app o della destinazione per migliorare le decisioni.Analisi contestualeEsaminare come i fatti circostanti modificano il significato o la sensibilità di un'informazione.Analisi degli allegatiIl processo di lettura e interpretazione dei file allegati, che può diventare un rischio per la sicurezza quando il file è malevolo.Analisi degli endpointUn processo di controllo della postura che valuta la sicurezza del dispositivo prima di concedere l'accesso.Analisi dei collegamentiEsaminare le connessioni tra URL, account o domini per individuare modelli.Analisi dei collegamentiUn metodo per collegare account, dispositivi o infrastrutture correlati per rivelare una coordinazione nascosta.Analisi dei datiL'uso dei dati per identificare schemi, tendenze e anomalie difficili da vedere nei record grezzi.Analisi dei datiIl processo di trasformare input strutturati in informazioni utilizzabili.Analisi dei dati aggregatiAnalisi che combina input individuali in risultati a livello di gruppo, riducendo l'esposizione dei dettagli personali.Analisi dei guastiIl processo di esame del motivo per cui un componente non ha soddisfatto le aspettative.Analisi dei percorsi di attaccoIl processo di mappatura di come un aggressore potrebbe muoversi attraverso una rete verso un obiettivo.Analisi del contestola revisione dei fattori interni ed esterni che determinano il profilo di rischio di un'organizzazione.Analisi del diff delle pull requestEsaminare solo il codice modificato in una pull request per individuare tempestivamente problemi di sicurezza.Analisi del ghiaccioIspezione o misurazione utilizzata per comprendere le condizioni del ghiaccio.Analisi del malwareIl processo di esaminare software sospetto per capire cosa fa e come si comporta.Analisi del percorso di attaccoUn metodo per identificare le catene raggiungibili di debolezze che un aggressore potrebbe combinare per arrivare a un obiettivo.Analisi del raggio d'impattoUn metodo per stimare fin dove un guasto o un incidente potrebbe propagarsi attraverso sistemi connessi.Analisi del trafficoEsaminare i pattern di rete per individuare coordinamento, riuso o comportamenti insoliti.Analisi del Traffico di Reteispezione delle comunicazioni di rete per comprenderne il comportamento, le relazioni e le anomalie.Analisi dell'impatto sul businessUn metodo per identificare le funzioni critiche, le priorità di ripristino e i tempi di inattività accettabili.Analisi della causa radiceIl processo di identificazione di come è iniziata l'intrusione, in modo che la stessa via non possa essere riutilizzata.Analisi della causa radiceUn metodo strutturato per trovare il motivo di fondo per cui un guasto o un problema ricorrente continua a verificarsi.Analisi della configurazioneEsame di impostazioni e file che possono rivelare come un sistema è distribuito o connesso.Analisi della memoriaEsame del codice nella RAM, dove spesso il malware decompattato diventa visibile.Analisi delle conseguenzeUn metodo per identificare gli effetti peggiori di un guasto o di una manipolazione del sistema prima di selezionare i controlli.Analisi delle emailIl processo di lettura e interpretazione del contenuto, delle intestazioni e della struttura delle email in modo che il software possa agire sul messaggio.analisi delle richieste HTTPEsaminare i dettagli delle richieste web per individuare schemi sospetti o insoliti.Analisi delle richieste HTTPIl processo di interpretazione delle richieste web in arrivo prima che raggiungano la logica dell'applicazione.Analisi di businessLa disciplina che consiste nel definire i bisogni e raccomandare soluzioni che offrano valore agli stakeholder.Analisi di coorteUn metodo per confrontare gruppi di utenti che condividono un punto di partenza o un comportamento comune nel tempo.Analisi di reteUn metodo per mappare le relazioni all'interno di un'organizzazione per identificare i modelli di influenza e i collegamenti.Analisi finanziaria basata sull'IASoftware che applica metodi di apprendimento automatico o altre tecniche di IA ai dati finanziari per individuare schemi o formulare suggerimenti.analisi forense basata su LLMuso di un modello linguistico di grandi dimensioni per aiutare a esaminare log e dati di incidenti.Analisi forense della memoriaAnalisi della memoria volatile di sistema per individuare malware in esecuzione, chiavi o attività di comando.analisi forense di macOSLa pratica di esaminare sistemi Apple Mac per raccogliere prove digitali.Analisi interattivaUn flusso di lavoro in sandbox che consente a un analista di fare clic, digitare o interagire in altro modo con una sessione live del campione.Analisi manuale dei logrevisione umana dei log per dedurre cosa stiano facendo i controlli di sicurezza.Analisi narrativaLo studio dei temi ricorrenti, dell'inquadramento e dei modelli di messaggistica attraverso i contenuti.Analisi on-chainesame delle transazioni e degli indirizzi blockchain per tracciare i movimenti degli asset.Analisi predittivaUso di modelli e schemi per stimare risultati o relazioni probabili.analisi RFLo studio dei segnali a radiofrequenza per identificare, caratterizzare o localizzare emittenti wireless.Analisi sul dispositivoRilevamento che viene eseguito localmente su un telefono o tablet invece di fare affidamento solo sull'elaborazione nel cloud.Analista di businessUn professionista che traduce le esigenze di business in requisiti che guidano cambiamenti tecnologici o di processo.analista SOCUn difensore che esamina gli avvisi, convalida le minacce ed esala gli incidenti quando necessario.AnaliticheLogiche di rilevamento specifiche di una piattaforma, come query, regole o rilevamenti, che implementano una strategia in un ambiente reale.AnalizzatoreUno strumento usato per ispezionare il comportamento elettrico o di comunicazione in una configurazione di dispositivo.Analizzatore di protocolloCodice che legge e interpreta i messaggi di rete, spesso un bersaglio di alto valore per gli aggressori.Analizzatore di spettroUna visualizzazione che mostra la forma di un segnale audio attraverso le frequenze.Analytics engineerUn ruolo focalizzato sulla modellazione, il test e la manutenzione di dati di analytics affidabili per l'uso aziendale e dell'IA.Anatomia del cervellolo studio della struttura del cervello e delle sue regioni.ancora di stabilitàun fattore che aiuta le persone a mantenere l'orientamento quando le condizioni esterne diventano incerte.Ancoraggio al dominioCollegare gli output dell'IA a riferimenti autorevoli in modo che le risposte restino più vicine ai fatti verificati.AndaturaIl modello che un robot che cammina usa per muovere le gambe.Android Automotive OSLa piattaforma Android di Google per l'auto che gira direttamente sull'hardware del veicolo, separata dalle funzioni di proiezione del telefono.Android EnterpriseIl framework di gestione di Google per il provisioning e il controllo basati su criteri dei dispositivi Android aziendali.Android kernelIl nucleo basato su Linux di Android che gestisce l'accesso all'hardware, la gestione della memoria e i principi di sicurezza.Android security patch levelUn indicatore riportato dal dispositivo che mostra quali correzioni di sicurezza Android sono presenti.Android Work ProfileUno spazio Android gestito che separa le app e i dati di lavoro dalle app e dai dati personali.Anelli di aggiornamentoGruppi di distribuzione graduale che limitano quanti dispositivi ricevono un aggiornamento prima di una promozione più ampia.Anello di aggiornamento controllatoUn gruppo di distribuzione graduale usato per testare gli aggiornamenti prima di un rilascio più ampio.Anello di raffreddamento chiusoUn sistema di raffreddamento che ricircola l'acqua invece di affidarsi all'evaporazione aperta, a seconda della progettazione del sito.Anello di testUn piccolo gruppo di dispositivi usato per convalidare gli aggiornamenti prima di un rilascio su larga scala.Anello pilotaUn piccolo gruppo di distribuzione usato per testare gli aggiornamenti prima di un rilascio più ampio.Angler EKUn ecosistema di distribuzione nominato, citato nel caso, senza dettagli tecnici nel materiale fornito.Angolo di visualela direzione da cui viene osservata una scena, che può cambiare quali dettagli sono visibili.AnnotazioneUna funzione delle riunioni che consente ai partecipanti di disegnare o aggiungere segni sui contenuti condivisi.Annunci programmaticiInserimenti pubblicitari automatizzati acquistati tramite sistemi di aste, spesso ad alta velocità e con una revisione manuale limitata.Annuncio del fornitoreUna divulgazione di un prodotto o servizio usata per introdurre nuove funzionalità, lanci o aggiornamenti.Annuncio della vittimauna pubblicazione pubblica che nomina un bersaglio in un contesto di estorsione.Annuncio di fuga di datiun post pubblico che afferma che dati rubati provengono da un bersaglio nominato.Annuncio di lavoroUn’offerta pubblicata per una posizione; misura la domanda pubblicizzata, non le assunzioni effettivamente concluse.Anomalia comportamentaleAttività che differisce dal normale schema di un utente e può richiedere una verifica.Anomalie dei backupcambiamenti o guasti imprevisti nei sistemi di backup che possono segnalare problemi.Anomalie delle transazionicomportamenti anomali nei pagamenti o nei trasferimenti che possono indicare un abuso.Anomalie di autenticazioneAttività di accesso insolita che può indicare abuso dell'account o tentativi di intrusione.ANPRL’anagrafe nazionale della popolazione italiana, usata come fonte autorevole per i dati di identità e di residenza.ANSCla piattaforma citata per la gestione dei registri digitali di stato civile.Ansiaun senso di paura o preoccupazione che può influire sul funzionamento quotidiano.Ansia di carrierastress o preoccupazione legati all'incertezza lavorativa, alla progressione professionale o all'occupabilità a lungo termine.Antenna radarUn componente che invia e riceve segnali radio per rilevare oggetti o rilievi del terreno.Anteprima del temaUna funzionalità di WordPress che mostra come apparirà un tema prima che venga attivato.Anti-abusoControlli progettati per rilevare e ridurre l'uso improprio di una funzionalità di una piattaforma.Anti-manomissioneControlli protettivi pensati per impedire la modifica non autorizzata, la rimozione o la disabilitazione del software di sicurezza.Anti-ransomwarecontrolli progettati per rilevare o bloccare la crittografia dei file in stile ransomware e i comportamenti correlati.Anti-spoofing vocaleControlli progettati per rilevare audio clonato, riprodotto o sintetizzato nei sistemi di autenticazione basati sulla voce.Anti-steeringRegole o barriere che impediscono a sviluppatori o venditori di indirizzare gli utenti verso offerte o percorsi di pagamento alternativi.Anti-VMControlli usati per rilevare o evitare macchine virtuali e sandbox.Anticipi dei clientiPagamenti ricevuti prima della consegna, registrati come passività fino a quando non vengono maturati.AntifragilitàUna proprietà dei sistemi che possono migliorare quando sono esposti a stress, volatilità o shock.Antimalwaresoftware progettato per rilevare, bloccare o rimuovere file e attività dannosi.Antivirus AIMarketing per strumenti di rilevamento del malware che usano il machine learning o altre analisi automatizzate.Antivirus basato su firmeMetodo di rilevamento più vecchio che identifica le minacce confrontandole con pattern noti.Any-any entryuna regola firewall permissiva che consente qualsiasi origine, destinazione o servizio.ApacheUn server web ampiamente usato che elabora le richieste tramite handler e moduli.Apache HTTP ServerSoftware server web open-source usato per distribuire siti web e applicazioni.Apache StrutsUn framework web Java open source usato per costruire applicazioni basate su MVC.Apache TomcatUn container open-source per servlet Java e JSP usato per eseguire applicazioni web.API (Interfaccia di Programmazione delle Applicazioni)Un'interfaccia definita che consente ai sistemi software di scambiare dati o richiamare funzioni in modo controllato.API amministrativaUn'interfaccia programmatica usata per gestire impostazioni e operazioni di sistema sensibili.API Control PlaneIl livello di gestione che governa le policy, la configurazione e i controlli di sicurezza delle API.API del registryL'interfaccia programmatica usata per pubblicare, gestire e rimuovere pacchetti.API della cronologia del browserUn'interfaccia del browser che consente alle estensioni di leggere la cronologia di un utente quando viene concesso il permesso appropriato.API di accessibilitàUn'interfaccia del sistema operativo che espone gli elementi dell'interfaccia utente agli strumenti di assistenza e all'automazione.API di aggiornamentoIl livello di servizio che distribuisce informazioni sugli aggiornamenti e i pacchetti ai sistemi client.API di callback Win32Un'interfaccia di Windows che consente a un'applicazione di registrare codice da richiamare in seguito dal sistema o da un altro componente.API di callback Win32Interfacce di Windows che consentono ai programmi di attivare funzioni in risposta a eventi, talvolta abusate per un'esecuzione più furtiva.API di notifica dei fileUn'interfaccia del sistema operativo che segnala quando file o directory cambiano.API di ottimizzazione delle immaginiUna funzionalità lato server che ridimensiona, converte o comprime le immagini per una distribuzione più rapida.API di sensibilità all'etàun'interfaccia software che restituisce una categoria legata all'età invece della data di nascita completa.API drainAbuso di un'interfaccia applicativa per consumare quote, crediti o spesa senza autorizzazione.API DrainingUso ripetuto legittimo di un'API che può esaurire la quota, consumare i crediti o aumentare i costi.API EventiUn metodo diretto lato server per inviare eventi di conversione a una piattaforma pubblicitaria.API eventi del filesystemUn'interfaccia del sistema operativo che notifica al software quando file o directory cambiano.API GatewayMiddleware che si colloca tra i client e i servizi backend per instradare le richieste e կիրառare le policy.API governanceLe policy e i controlli usati per mettere in sicurezza le interfacce di programmazione delle applicazioni e limitare l'esposizione non sicura dei dati.API hookingIntercettazione o modifica del comportamento di un'API per osservare, bloccare o alterare i risultati di una funzione.API HuntingRevisione difensiva dei log focalizzata su richieste sospette agli endpoint delle applicazioni che possono indicare tentativi di sfruttamento.API internaUn'interfaccia applicativa privata che il software usa per eseguire funzioni del dispositivo, spesso destinata solo ad accessi fidati.API non autenticataUn'interfaccia applicativa che accetta richieste senza verificare l'identità del chiamante.API privilegiataUn'interfaccia che esegue azioni sensibili e dovrebbe essere rigorosamente limitata.API pubblicaUn'interfaccia software esposta per l'accesso esterno, spesso usata per scambiare dati tra sistemi.API Repository CommitsL'endpoint di GitLab usato per gestire le richieste relative ai commit del repository.API RouteUn endpoint nominato esposto da un'applicazione per richieste come la gestione o l'accesso ai dati.API Security Top 10La tassonomia dei rischi di OWASP per i problemi di sicurezza API più importanti che i difensori dovrebbero testare.API WebExtensionsIl framework dei componenti aggiuntivi di Firefox, che consente alle estensioni di richiedere privilegi come l'accesso ai cookie.API-SSLLa versione crittografata del servizio API di MikroTik, pensata per un'amministrazione remota più sicura.APISAdvance Passenger Information System, utilizzato per scambiare dati sull'identità dei viaggiatori e sui voli per l'elaborazione di frontiera e di sicurezza.APK sideloadedun pacchetto di app Android installato al di fuori di un app store ufficiale.APNAccess Point Name, un'etichetta di instradamento cellulare che indirizza il traffico verso una rete o un servizio specifico.APN (Nome Punto di Accesso)L'impostazione di rete che un dispositivo mobile usa per raggiungere un servizio dati dell'operatore.APN privatoUn profilo di accesso cellulare fornito dall'operatore che può essere usato per collegare i dispositivi a una rete designata.App a istanza singolaSoftware progettato per eseguire una sola copia attiva e inoltrare i lanci successivi al processo già in esecuzione.App agenticaSoftware che può eseguire azioni in più passaggi per conto di un utente, spesso includendo accesso a file e strumenti.App di condivisione della larghezza di bandasoftware che compensa gli utenti per la condivisione della capacità internet inutilizzata.App di Google ChatUn'integrazione software che estende Chat con azioni, flussi di lavoro o interazioni rivolte all'utente all'interno di Workspace.App dropperUn’app di distribuzione progettata per installare o avviare un payload dannoso separato.App ingannevolesoftware che travisa il proprio scopo, valore o comportamento agli utenti.App IOUn canale di servizi digitali usato dalle pubbliche amministrazioni italiane per comunicazioni rivolte ai cittadini.app iOSSoftware progettato per funzionare sul sistema operativo mobile di Apple.app MLB BallparkL'app mobile utilizzata per i biglietti digitali e i servizi ai tifosi nelle sedi della Major League Baseball.App per attivitàSoftware usato per organizzare promemoria, attività da svolgere e pianificazione quotidiana.App privilegiataUn'app di sistema con autorizzazioni elevate che le normali app installate dall'utente non ricevono.App RouterIl modello di routing di Next.js usato per organizzare i percorsi dell'applicazione e la gestione delle richieste.App vibe-codedSoftware realizzato principalmente con codice generato dall'IA e con prompt in linguaggio naturale.App wallet falsaUn'app malevola che imita un portafoglio di criptovalute per catturare credenziali, seed phrase o pagamenti.App Wallet TrojanizzataUna falsa applicazione wallet o modificata progettata per rubare le frasi di recupero o altri dati sensibili.APP_SECRETIl segreto dell'applicazione di Kimai; nel contesto dell'avviso tecnico, è descritto come il kernel.secret di Symfony.App-in-appun'applicazione incorporata che esegue all'interno di un'altra piattaforma o interfaccia di chat.Appalti federaliIl processo che le agenzie statunitensi usano per acquistare prodotti e servizi, spesso con rigorosi requisiti di sicurezza e conformità.Appalto mistoUna struttura contrattuale che combina diversi tipi di servizi, lavori o forniture in un unico affidamento.Apparecchi acusticidispositivi progettati per migliorare l'udito modellando il suono per chi li indossa.Apparecchiature per la produzione di semiconduttoriGli strumenti specializzati usati per realizzare chip, inclusi sistemi di litografia, deposizione ed etching.Apparecchiature presso la sede del clienteHardware installato sul lato dell'utente di un collegamento di servizio, come un terminale di rete ottica.Apparecchio di accesso remotoUn dispositivo che funge da intermediario per l'accesso sicuro da parte di utenti esterni ai sistemi interni.AppArmorUn modulo di sicurezza Linux che limita ciò che i programmi possono fare tramite profili di policy.Apple ][Una prima piattaforma informatica Apple con proprie convenzioni software e hardware.Apple BiomeIl framework di Apple per i flussi di dati relativi al dispositivo; non è un sistema biometrico.Apple EventsUn sistema di automazione di macOS che consente a un'app di inviare comandi a un'altra app, di solito dopo una richiesta di autorizzazione dell'utente.Apple notarizationUn processo di revisione di Apple che analizza il software alla ricerca di malware noto e rilascia un ticket di notarizzazione per la distribuzione.Apple Threat NotificationUn avviso ad alta affidabilità che segnala a un utente un possibile bersaglio di spyware avanzato.AppleDoubleUn formato di file Apple legacy usato per trasportare dati e informazioni di risorsa specifici di Macintosh.Appliance di edge AIUn dispositivo locale che esegue l'elaborazione AI vicino alla fonte dei dati invece di inviare tutto a un servizio cloud.appliance esposta a InternetUn dispositivo o servizio esposto direttamente alle reti e agli utenti esterni.ApplicabilitàLa questione se una vulnerabilità sia effettivamente presente in una specifica implementazione.Application access policyUn controllo che può limitare a quali cassette postali un'app è autorizzata ad accedere.Application Bound EncryptionUn controllo di sicurezza di Chrome che vincola più strettamente alcuni segreti locali all'applicazione del browser.Application frameworkUna base software riutilizzabile che fornisce funzioni comuni per creare applicazioni.Applicazione centralizzataL'uso di strumenti di gestione per applicare la stessa policy di sicurezza su molti endpoint.Applicazione contestualeUn approccio di controllo che valuta contenuto, etichette e contesto circostante invece di basarsi solo sull'identità.Applicazione dei controlli lato operatoreUn controllo applicato dalla rete di telecomunicazioni anziché dal dispositivo dell’utente.Applicazione dei permessiI controlli che decidono se un utente o un sistema è autorizzato ad accedere ai dati o a eseguire un'azione.Applicazione del perimetroControlli che mantengono i test all'interno di obiettivi, regole e limiti di autorizzazione approvati.Applicazione del WorkflowLogica che controlla come le azioni procedono all'interno di un sistema; i difetti in questo ambito possono compromettere i controlli di sicurezza previsti.Applicazione delle misure sull'accountAzioni come sospensioni o divieti usate per interrompere gli abusi.Applicazione delle regole della piattaformaazioni che un servizio intraprende per rimuovere account o contenuti abusivi.Applicazione delle regole di fiducia sui pacchettiUn controllo che applica una policy di sicurezza ai pacchetti software prima che vengano accettati in un flusso di lavoro.Applicazione dello schemaControlli che impediscono ai record di entrare in una pipeline se non corrispondono alla struttura prevista.Applicazione di condivisione della larghezza di bandaSoftware che consente agli utenti di mettere a disposizione la capacità di connessione inutilizzata, ma che può essere usato impropriamente se installato senza consenso.Applicazione di patch incompletaUna correzione che lascia ancora raggiungibili alcuni stati o percorsi di codice vulnerabili.Applicazione di terze partiun servizio o un'integrazione esterna collegata ai sistemi di un'organizzazione.Applicazione firmataSoftware che porta una firma digitale valida, ma che può comunque essere abusato se il suo comportamento è malevolo.Applicazione in lineaControlli applicati durante una richiesta attiva, prima che i dati vengano restituiti.Applicazione in tempo realeControllo di sicurezza che interviene immediatamente quando viene tentata un'azione rischiosa.Applicazione legacySoftware più vecchio che potrebbe non supportare in modo nativo i moderni metodi MFA.Applicazione LLMSoftware che usa un modello linguistico di grandi dimensioni per elaborare, generare o classificare testo.Applicazione software di terze partiSoftware esterno utilizzato da un'organizzazione che può ampliare l'esposizione se i controlli di fiducia o di accesso sono deboli.Applicazione websoftware fornito tramite un browser anziché installato come programma desktop nativo.Applicazione web legacyUn'applicazione basata su browser più vecchia che può dipendere da standard o comportamenti obsoleti.Applicazioni aziendali ospitateSistemi gestiti dal fornitore o basati sul cloud utilizzati per archiviare o elaborare i registri di un'organizzazione.Applicazioni di gestione termicaSistemi e apparecchiature progettati per controllare il calore in ambito industriale o automobilistico.Applicazioni OTPComponenti riutilizzabili in Erlang/OTP che determinano quali funzionalità e percorsi di codice utilizza effettivamente una distribuzione.Applicazioni web di prima parteProdotti software posseduti e gestiti dalla stessa organizzazione che li sta testando.AppLockerUna funzionalità di Windows per limitare app, script e programmi di installazione tramite regole.Appointment management systemsoftware usato per gestire prenotazioni, pianificazioni e flussi di lavoro correlati.Apprendimento adattivoUn approccio formativo che modifica contenuti, ritmo o feedback in base ai progressi dell'apprendente.Apprendimento attivoUn metodo iterativo in cui un modello aiuta a scegliere il successivo esperimento o punto dati più informativo.Apprendimento automatico localeun modello che gira sul dispositivo o in un ambiente fidato vicino invece di dipendere da un'elaborazione remota costante.Apprendimento autoregolatoUn processo di apprendimento in cui gli studenti pianificano, monitorano e correggono i propri progressi.Apprendimento continuoUn approccio di addestramento in cui un modello continua a imparare nel tempo senza ripartire da zero.Apprendimento estesoUn modello di apprendimento basato sulla pratica, sulla collaborazione e sulla riflessione piuttosto che sulla sola istruzione passiva.Apprendimento federatoUna configurazione di addestramento distribuito usata in sistemi di IA multi-tenant in cui i dati grezzi restano locali e gli aggiornamenti vengono aggregati.Apprendimento onlineUn metodo che aggiorna un modello in modo incrementale man mano che arrivano nuovi dati.Apprendimento organizzativoLa pratica di trasformare eccezioni, errori e casi limite in miglioramenti dei processi.Apprendimento per rinforzo da feedback umano (RLHF)Un metodo di regolazione che usa le valutazioni umane per orientare un modello verso risposte preferite.Apprendimento permanenteApprendimento continuo לאורך? Need Italian. ActuallyApprendimento praticoistruzione che si basa sulla pratica diretta anziché sulla sola osservazione.Apprendimento tra pariScambio di conoscenze tra professionisti che migliora il giudizio e la pratica operativa.ApprendistatoApprendimento strutturato sul posto di lavoro che trasforma la pratica supervisionata in competenza reale.Approccio a registri multipliUna situazione in cui team o strumenti diversi creano tracce di costo separate invece di un unico conto condiviso.Approccio basato sul rischioUn metodo di scelta delle misure di protezione in base alla probabilità e all'impatto.Approccio basato sulle competenzeUn modello della forza lavoro che dà priorità alle competenze verificate rispetto a categorie di ruolo fisse.Approccio di portafoglioUn metodo di gestione che esamina tutte le iniziative di IA insieme invece di valutarle singolarmente e in isolamento.Approccio metadata-firstUn metodo di analisi che dà priorità ai dati del file e alla telemetria prima di eseguire codice sospetto.Appropriatezza clinicaIndica se una raccomandazione medica è adatta alle condizioni del paziente e conforme agli standard di cura riconosciuti.Approssimazioneun risultato sufficientemente vicino per essere utilizzato in pratica, anche se non è esatto.Approvazione basata sul ruoloUn controllo che limita le autorizzazioni sensibili a specifiche funzioni lavorative.Approvazione del workflowUn controllo di sicurezza che richiede revisione prima che possano essere eseguiti job di automazione non attendibili.Approvazione e controlloAttività del consiglio incentrate sulla revisione, l'autorizzazione e il monitoraggio delle decisioni.Approvazione fuori bandaun passaggio di verifica separato per le azioni sensibili prima che vengano pubblicate.Approvazione human-in-the-loopUna misura di salvaguardia in cui una persona deve confermare le azioni sensibili prima che vengano eseguite.Approvazione maker-checkerUn controllo in cui una persona esegue un'azione e un'altra la esamina in modo indipendente.Approvazione manualeUn controllo umano richiesto prima che un agente di IA esegua azioni sensibili o ad alto rischio.Approvazione normativapermesso formale necessario per operare secondo regole specifiche.Approvazione umanaUna fase di controllo che richiede a una persona di confermare azioni sensibili o ad alto impatto prima che vengano eseguite.Approvvigionamento just-in-timeUn approccio alla catena di fornitura che riduce al minimo le scorte facendo coincidere le consegne il più possibile con la domanda.Approvvigionamento nazionaleAcquisto di input da fornitori statunitensi, spesso per soddisfare requisiti di politica o di approvvigionamento.APRabbreviazione usata nella fonte per Sistemi Aeromobili a Pilotaggio Remoto, ossia sistemi aeromobili a pilotaggio remoto.APRA CPS 230Uno standard prudenziale australiano focalizzato sul rischio operativo, la resilienza operativa e il rischio dei fornitori di servizi.APT36Un gruppo di minaccia noto anche come Transparent Tribe; il cluster vi è collegato con confidenza moderata.ARrealtà aumentata, contenuti digitali sovrapposti al mondo fisico.Arbitraggio normativoScegliere una giurisdizione con regole più leggere per ridurre i costi di conformità, talvolta a scapito di una maggiore complessità futura.Arc flashUn rilascio rapido di energia elettrica che può causare ustioni, lesioni e danni quando si forma un arco tra parti conduttive.Architettura a coerenza di memoriaUn progetto in cui CPU e GPU mantengono un accesso coerente alla memoria, riducendo l'overhead del movimento esplicito dei dati.Architettura a doppio hopUn progetto che divide il traffico tra due relay in modo che un singolo servizio non conosca sia la sorgente sia la destinazione.Architettura ArmUn design di CPU comunemente usato in dispositivi efficienti e a basso consumo.Architettura aziendaleLa disciplina di definire capacità aziendali, flussi di valore e strutture prima di scegliere sistemi o organigrammi.Architettura basata su estensioniUn design che aggiunge funzionalità tramite moduli distribuiti separatamente.Architettura basata su providerUn design che separa le implementazioni crittografiche in moduli selezionabili.Architettura client-serverUn modello in cui un componente memorizza o fornisce dati e un altro componente vi accede.Architettura decentralizzataUn design che distribuisce il controllo e il routing tra molti nodi invece che su un singolo server.Architettura del circuitoLa struttura e l'organizzazione complessiva di un progetto elettronico.Architettura del set di istruzioniL'insieme di regole che definisce come il software interagisce con un processore.Architettura della paginala struttura e il layout di una pagina web, inclusi gli elementi che influenzano il modo in cui gli utenti la percorrono.Architettura della persuasioneL'uso combinato di media, design e interazione per indirizzare l'attenzione.Architettura dello stato correnteL'inventario in tempo reale di sistemi, siti, versioni e dipendenze.Architettura di baseIl progetto del modello sottostante che alimenta diverse varianti di prodotto.Architettura di relayUna configurazione di routing che inoltra il traffico attraverso nodi intermedi per occultarne l'origine.Architettura di riferimento per il loggingUn modello per decidere quali eventi di sicurezza raccogliere, come organizzarli e come i difensori dovrebbero usarli.Architettura di sicurezzaLa progettazione di controlli, criteri e sistemi utilizzati per proteggere accessi e dati.Architettura e integrazioneIl modo in cui una nuova applicazione si inserisce nei sistemi, nelle dipendenze e nei flussi di lavoro esistenti.Architettura federataUn progetto distribuito in cui i nodi locali mantengono il controllo dei propri dati, esponendo al tempo stesso interfacce governate per il riuso.Architettura headlessUn design che separa l'interfaccia utente dalla logica di backend, in modo che i sistemi possano essere accessibili tramite API o altre interfacce rivolte alle macchine.Architettura legacyInfrastruttura più vecchia o frammentata che può essere più difficile da proteggere, monitorare e aggiornare in modo coerente.Architettura multi-processoUn design che suddivide un browser in processi separati per una maggiore sicurezza e stabilità.Architettura ordinariaIl quadro istituzionale standard utilizzato per le funzioni ordinarie dello Stato.Architettura senza pagineun approccio progettuale che assembla i contenuti in modo dinamico invece di basarsi su pagine fisse.Architettura senza statoUn design in cui ogni richiesta contiene il contesto necessario per essere gestita in modo indipendente.Architettura sovrana ibridaun approccio di distribuzione misto che colloca i carichi di lavoro sensibili in ambienti ristretti e altri servizi in regioni cloud standard.Archive leakpresunta esposizione di file o record archiviati.Archivi delle pagheRegistri storici delle retribuzioni che possono contenere dati personali e finanziari sensibili.archivi EDIregistri di interscambio elettronico di dati che possono supportare i flussi di lavoro logistici.Archiviare i dati raccoltiRaggruppare i file rubati in contenitori compressi o crittografati prima del trasferimento.ArchiviazioneLa conservazione di materiale digitale per un accesso, uno studio o una consultazione futuri.Archiviazione a livello applicativoDati conservati da un sito web o da un plugin al di fuori della normale gestione centrale delle credenziali, talvolta in campi personalizzati, log o esportazioni.Archiviazione centralizzataPosizione condivisa dei file che può concentrare in un unico punto documenti di progetto di alto valore.Archiviazione condivisaUn unico limite di spazio condiviso da più utenti in un solo abbonamento.Archiviazione condivisaUn'area di file che le app possono usare per scambiare contenuti su dispositivi Android.Archiviazione crittograficaLa gestione sicura dei dati cifrati e delle chiavi usate per proteggerli.Archiviazione dati a freddoarchiviazione di informazioni conservate a lungo termine e consultate di rado.Archiviazione dei dati rubatispazio usato per conservare file o credenziali esfiltrati.Archiviazione delle estensioniDati conservati da un'estensione del browser, talvolta separati dai normali dati di navigazione.Archiviazione delle estensioni di ChromeUn'API del browser in cui le estensioni conservano dati persistenti separati dalla normale cronologia di navigazione.Archiviazione di avvioIl livello di archiviazione coinvolto nell'avvio di un sistema e nel caricamento del suo ambiente operativo.Archiviazione inattivaUn periodo in cui l'attrezzatura viene lasciata inutilizzata, il che può influire sulle prestazioni successive.Archiviazione modulareUna disposizione di parti intercambiabili progettata per adattarsi a diversi elementi e spazi.Archiviouna raccolta memorizzata di file o documenti che può essere indicata in una richiesta di estorsione.archivio .wpressIl formato del file di backup usato dal plugin per impacchettare i dati del sito per migrazione e ripristino.Archivio artifactIl livello di archiviazione usato per i file creati dai flussi di lavoro di machine learning, come modelli e output.Archivio autoestraente (SFX)Un archivio eseguibile che decomprime il proprio contenuto quando viene eseguito.Archivio compressoinsieme di dati impacchettato che può essere di grandi dimensioni ma non è auto-verificante.Archivio dati mistiun'area di archiviazione che contiene sia record personali sia record aziendali.Archivio dati operativoUn livello di database usato dalle applicazioni in esecuzione per leggere e scrivere dati di produzione.Archivio dei casiuna raccolta archiviata di documenti legali o amministrativi che può contenere dettagli personali sensibili.Archivio dei ticketUn archivio di record di supporto o operativi che può contenere dati sensibili dei clienti.Archivio di configurazioneUna copia di backup salvata delle impostazioni di un dispositivo, che può contenere credenziali, chiavi e dati relativi alle relazioni di fiducia.Archivio di memoria dell'agenteUn livello persistente che salva stato appreso, schemi o contesto del flusso di lavoro per un uso successivo.archivio di QuickBooks EnterpriseEsportazione o backup di dati contabili che può contenere registrazioni finanziarie.Archivio di sessioneUna cattura salvata dell'attività di rete, spesso usata per il debug e la risoluzione dei problemi.Archivio documentiun'area di archiviazione per contratti, documenti di identità o registri interni che può attirare gli aggressori.Archivio emailcontenuto della casella di posta archiviato che può rivelare contatti interni e contesto sensibile.Archivio identitàUn database o una directory che contiene attributi principali degli utenti, affiliazioni e informazioni sull'account.Archivio non verificatoUna presunta raccolta di file la cui autenticità o completezza non è stata confermata in modo indipendente.Archivio operativorecord aziendali archiviati che possono rivelare flussi di lavoro, partner o dettagli dell'infrastruttura.Archivio protettoUna posizione controllata in cui conservare segreti, come un gestore di segreti o un archivio cifrato.Archivio protetto da passwordUn file compresso protetto da una password per rallentare l'ispezione o nasconderne il contenuto.Archivio tarUn formato di file che raggruppa più file e metadati in un unico contenitore.Archivio XZUn contenitore di file compressi che memorizza i dati in blocchi e metadati, rendendo il suo parser un confine di sicurezza significativo.Area commentil'area rivolta all'utente in cui avvengono risposte, reazioni e interazioni correlate.Area controllataUno spazio fisico protetto in cui l'accesso è limitato e monitorato per ridurre gli accessi non autorizzati.area Nuova schedaLa pagina del browser visualizzata quando si apre una nuova scheda, spesso usata per scorciatoie, consigli o widget.Argomenti della riga di comandoValori passati direttamente tramite riga di comando, che possono essere visibili nei log o negli elenchi dei processi a seconda dell'ambiente.Argomento della riga di comandoUn valore passato a un programma all'avvio, che in alcuni ambienti può essere registrato o esaminato.Aria compressaAria pressurizzata usata per muovere, modellare o stabilizzare il flusso di materiale.Aria compressa in bombolettaAria pressurizzata venduta in una bomboletta portatile, spesso usata per rimuovere la polvere.ArmonizzazioneIl processo di allineare regole o standard in modo che si integrino in maniera più coerente.Armonizzazione normativaIl processo di allineare regole e aspettative di segnalazione tra diverse agenzie per ridurre duplicazioni e confusione.AROSun sistema operativo open source ispirato all'architettura e all'esperienza utente di Amiga.ARRRicavi ricorrenti annuali, una metrica in stile abbonamento che monitora il reddito annuo prevedibile.Array di guide d'ondaUn insieme di guide d'onda disposte in modo da acquisire informazioni spaziali più dettagliate.Arresto del sistemaUna condizione in cui il software forza il sistema operativo o un servizio a interrompere l'esecuzione.Arresto della produzioneUna interruzione della produzione o delle operazioni, qui descritta come parte dell'impatto segnalato dell'incidente.Arresto gradualeUna modalità di guasto controllata che evita comportamenti silenziosi o non sicuri.Arresto monitoratoUn arresto controllato usato nella robotica quando sensori, distanze o condizioni operative indicano un rischio.Arresto sicuroUna modalità in cui un sistema si arresta in modo controllato, riducendo la probabilità di danni fisici o perdita di dati.Arricchimento degli assetAggiunta di contesto come identità del dispositivo, dati del prodotto e informazioni sul ciclo di vita per migliorare le decisioni di sicurezza.Arricchimento del profilocombinare più punti dati per creare un record più dettagliato su una persona.Arricchimento della sessioneaggiunta di ulteriore contesto a un accesso o a una connessione per migliorare le decisioni di rischio.Arricchimento downstreamAnalisi aggiuntiva inserita in un record di vulnerabilità dopo la pubblicazione iniziale, spesso per l'uso da parte dei difensori.Arricciamento verso l'internola piegatura verso l'interno che può comparire quando una stampa deformata perde la sua forma.ArrotondamentoUna presentazione semplificata di un numero che può differire dall'importo esatto.Art. 25-viciesIl nuovo articolo introdotto dal decreto schema n. 418, sulla base delle informazioni disponibili.Art. 43-bis L.A.la disposizione giuridica citata come fondamento del regime di compensazione.Art. 437-bisUna nuova disposizione legale discussa di recente, collegata a obblighi di sicurezza e supervisione legati all'IA.Artefatti cognitiviTracce che possono suggerire l'integrazione dell'IA, come prompt o riferimenti al provider.Artefatti dell'attaccanteFile o dati recuperati dall'infrastruttura dell'avversario che aiutano a ricostruire parti di un'intrusione.Artefatti di malwareI file, i processi, le voci del registro e altre tracce che possono rivelare un'attività malevola.Artefatto di buildUn file o pacchetto prodotto da una build software, come un installer o un binario.Artefatto di ragionamentoStato opaco del modello, spesso crittografato o firmato, usato per preservare il contesto tra le chiamate API.Artefatto di releaseUn file software impacchettato, come un programma di installazione o un archivio, distribuito agli utenti o agli mirror.Artefatto di taggingUn indizio di metadati che può aiutare a dedurre i modelli di attività.Artefatto localeDati memorizzati su un dispositivo che possono rivelare l'attività dell'utente o lo stato dell'applicazione.Artefatto operativometadati o file residui che possono rivelare strumenti, flussi di lavoro o infrastrutture dell'attaccante.Artefatto post-sfruttamentoUn file residuo, una modifica o una traccia nei log che può indicare cosa è accaduto dopo l’accesso iniziale.ARTEXUn riferimento contestuale a una piattaforma open source di penetration testing presumibilmente utilizzata nella campagna.Article 24La disposizione del GDPR che richiede ai titolari del trattamento di implementare misure tecniche e organizzative adeguate.Articolo 10 del GDPRla norma che disciplina i dati personali collegati a possibili reati penali.Articolo 102 TFUEDisposizione del diritto della concorrenza dell'UE che vieta l'abuso di una posizione dominante sul mercato.Articolo 14La disposizione del CRA che disciplina la segnalazione delle vulnerabilità e degli incidenti.Articolo 17La disposizione italiana NIS2 qui discussa, incentrata sulla condivisione formalizzata di informazioni sulla cybersecurity e sui relativi passaggi di notifica.Articolo 17 del GDPRLa disposizione giuridica dell'UE che stabilisce il diritto alla cancellazione e le sue principali eccezioni.Articolo 22Una disposizione del GDPR che può applicarsi a decisioni basate esclusivamente su trattamenti automatizzati.Articolo 22 del GDPRUna norma sulla privacy che limita le decisioni basate esclusivamente su trattamento automatizzato quando producono effetti significativi.Articolo 24 GDPRla norma che richiede ai titolari del trattamento di implementare misure tecniche e organizzative adeguate.Articolo 32La disposizione del GDPR che richiede misure tecniche e organizzative appropriate per proteggere i dati personali.Articolo 32 del GDPRLa norma dell'UE che richiede misure di sicurezza adeguate al livello di rischio per i dati personali.Articolo 33 del GDPRLa norma che richiede la notifica della violazione all'autorità di controllo senza ingiustificato ritardo e, ove possibile, entro 72 ore.Articolo 34 del GDPRLa norma che disciplina la comunicazione alle persone interessate quando una violazione dei dati personali è probabile che comporti un rischio elevato.Articolo 4La disposizione nell'AI Act che richiede ai fornitori e ai deployer di adottare misure per garantire un'adeguata alfabetizzazione all'IA, in base al ruolo e al contesto.Articolo 48La disposizione del DSA che copre i protocolli di crisi volontari per le emergenze informative.Articolo 50 AI ActL'insieme di regole sulla trasparenza dell'UE che copre alcuni output generati o manipolati dall'IA.Articolo 6La disposizione dell'AI Act usata per determinare se un sistema segue il percorso di classificazione ad alto rischio.Articolo 69La norma transitoria che rende operative alcune obbligazioni di segnalazione prima dell'applicazione del regime completo.Articolo 73La norma dell'AI Act dell'UE che impone ai fornitori di sistemi di IA rientranti nell'ambito di applicazione di segnalare gli incidenti gravi entro scadenze stabilite.Articolo 9 del GDPRla norma dell'UE che elenca le categorie speciali di dati personali che richiedono una protezione rafforzata.Articolo 99La disposizione dell’AI Act che stabilisce i massimali delle sanzioni amministrative per diverse categorie di violazioni.Articolo di approfondimentoUn testo focalizzato sul contesto, sul carattere o sul significato, piuttosto che su una notizia dell'ultima ora.artifact di compilazione JavaScriptUn file generato durante la compilazione di una web app che può essere servito pubblicamente dopo la distribuzione.ArtifactoryUn gestore di repository usato per archiviare, gestire e distribuire pacchetti software e artefatti di build nelle pipeline di sviluppo.Artificial agencyUna lente filosofica usata per mettere in evidenza ciò che i sistemi possono fare - agire, adattarsi e influenzare gli ambienti - piuttosto che se possiedano una coscienza simile a quella umana.Artigianalitàla combinazione di pratica, cura e tecnica che trasforma gli strumenti in risultati affidabili.ArubaOS-CXIl sistema operativo di rete usato sugli switch HPE Aruba Networking.ARXUn pattern di progettazione che usa Addition, Rotation e XOR, comune in routine software compatte e talvolta adattato per l'ostfuscazione.AS-pathLa sequenza di sistemi autonomi attraverso cui un annuncio di route BGP è transitato o dichiara di essere transitato.ASARFormato di archivio di Electron per raggruppare il codice e le risorse di un'app in un file pacchettizzato.Ascendenza dei processiLa catena che mostra quale programma ha avviato un altro processo, utile per individuare comportamenti sospetti.ASCGUn componente di connettività di supporto Brocade associato a funzioni di proxy sicuro.Ascolto ambientaleUn approccio alla documentazione che acquisisce la conversazione clinica e redige una nota da sottoporre a revisione.Ascolto camuffatoComportamento che cerca di far apparire riproduzioni automatizzate o sospette come normale attività dell'utente.Ascolto offlineLa possibilità di scaricare contenuti multimediali su un dispositivo e riprodurli senza una connessione Internet.ASCONFIl formato di messaggio SCTP usato per la riconfigurazione dinamica degli indirizzi.ASICCircuito integrato specifico per applicazione, un chip costruito per un compito particolare invece che per il calcolo generico.Asimmetriauna distribuzione diseguale di potere o controllo tra diversi attori.Asimmetria del percorsoRitardo di rete non uniforme nelle diverse direzioni, che può distorcere la sincronizzazione temporale.ASLR (randomizzazione dello spazio degli indirizzi)Una difesa che randomizza le posizioni in memoria per rendere più difficile lo sfruttamento delle vulnerabilità.ASMFActive Substance Master File, un dossier normativo con i dettagli del principio attivo.ASN.1Una notazione standard per codificare dati strutturati in molti protocolli di sicurezza e telecomunicazioni.ASP.NET machine keyUn segreto usato dalle applicazioni ASP.NET per proteggere token e stato; se viene abusato, può complicare la bonifica e la persistenza.Aspettative capitalizzateAspettative di profitto futuro che si riflettono oggi nei prezzi degli asset.ASPMApplication Security Posture Management, un livello che consolida e prioritizza i risultati di sicurezza delle applicazioni.Assegnazione delle responsabilitàLa ripartizione contrattuale di doveri, rischi e responsabilità tra le parti.Assemblaggio a runtimeCostruire logica malevola durante l'esecuzione invece di consegnare subito un unico file evidente.Assemblaggio finaleLa fase in cui i componenti vengono assemblati in un dispositivo finito.Assemblaggio lato browserUn metodo di consegna in cui il browser aiuta a combinare componenti più piccoli in un payload finale.Assemblea digitaleUna riunione aziendale svolta online, con partecipazione e decisioni gestite tramite sistemi digitali.Assenteismoassenza ripetuta che può interrompere la continuità nell'apprendimento e nella pratica.AsserzioneUna dichiarazione attendibile usata nella federazione per trasmettere informazioni sull'identità o sull'autenticazione tra sistemi.asserzione SAMLUna dichiarazione firmata che indica a un service provider chi è l'utente e quale accesso dovrebbe ricevere.AssetQualsiasi sistema, servizio o risorsa che ha valore e necessita di protezione.Asset espostoun sistema o servizio rivolto al pubblico che può essere preso di mira da Internet.Asset esposto al webun sito o servizio esposto a Internet che può diventare un bersaglio di attacco.Asset in gestioneIl valore totale del capitale che un'azienda controlla per conto di investitori o clienti.Asset informativoI dati, i metadati e i registri correlati di valore per l'organizzazione che supportano le operazioni e le decisioni.Asset intermedioUn file temporaneo creato tra le fasi di produzione, spesso conservato perché rigenerarlo sarebbe costoso.Asset investibileuna risorsa che può attirare capitali perché il suo valore può essere valutato.Asset non gestitiDispositivi o sistemi presenti nella rete ma non controllati centralmente.Asset ownerL'organizzazione responsabile della gestione e della sicurezza di un ambiente OT.Asset pre-rilasciosoftware o contenuti multimediali condivisi prima del lancio pubblico.Assicurato dalla FDICuna banca coperta dall'assicurazione federale sui depositi degli Stati Uniti.Assicurazione D&OCopertura per amministratori e dirigenti che può essere rilevante quando le loro decisioni sono oggetto di contestazioni in materia di responsabilità.Assicurazione dei fornitoriSupervisione volta a ridurre il rischio proveniente da fornitori esterni, integratori e fornitori di servizi.Assicurazione del credito commercialeAssicurazione che aiuta a proteggere le aziende dalle perdite causate dal mancato pagamento da parte dei clienti.assistente AIun sistema conversazionale che può rispondere a domande e attivare azioni.Assistente di codingUno strumento di IA che aiuta a scrivere, revisionare o modificare codice all'interno dei flussi di lavoro degli sviluppatori.Assistente di dimostrazioneUno strumento che guida gli utenti nel ragionamento formale verificando automaticamente la correttezza.Assistente Digitale PortatileUn concetto di dispositivo personale compatto per gestire informazioni in movimento.Assistente emailUno strumento di IA che riassume, redige o smista il contenuto delle email per un utente.Assistente per appunti con AISoftware che registra, trascrive e riassume automaticamente le riunioni.Assistente predefinitoL'assistente vocale o AI integrato che un dispositivo usa a meno che l'utente non lo cambi.Assistente specializzatoUno strumento costruito per un ambito di attività ristretto, di solito con regole più rigide e un output più prevedibile.Assistenza clientiLa funzione che gestisce richieste di supporto, reclami e comunicazioni di servizio.Assistenza domiciliareservizi medici o di supporto forniti nel luogo in cui vive il paziente.Assistenza territorialeUn modello di servizio che avvicina l'assistenza sanitaria ai pazienti attraverso percorsi locali e basati sulla comunità.Assistito dall'IAUn flusso di lavoro in cui l'IA aiuta in alcune fasi della creazione, mentre un essere umano mantiene il controllo creativo principale.Associazione al cloudIl collegamento di un controller o dispositivo locale a un account cloud per la gestione remota.Associazione del certificatoIl processo di collegare un'affermazione di identità al certificato esatto che è stato effettivamente autenticato.Associazione del controllerIl processo di collegamento di un controller di dispositivo a un account o a un servizio cloud per la gestione remota.Associazione di sicurezzaI parametri di sicurezza concordati che consentono a due sistemi di comunicare attraverso un tunnel protetto.Associazione ingannevoleUna falsa impressione che un marchio e un evento siano formalmente collegati.associazione tramite codice QRUn metodo di configurazione che usa un codice scansionabile per stabilire una connessione tra dispositivi.Associazioni per i diritti umaniGruppi della società civile che monitorano i diritti, le libertà e il potere dello Stato.Assorbimento vicino al TDPFunzionamento vicino al limite di potenza di progetto termico di un chip, quando consuma quasi la massima potenza prevista.AssunzioneUna condizione su cui un sistema fa affidamento senza verificarla completamente in ogni caso.Assunzione della vita utileUna stima contabile di quanto a lungo un'apparecchiatura rimarrà in servizio prima di essere dismessa.Assunzione in ambito cybersecurityIl processo di reclutamento di persone per ruoli che proteggono sistemi, dati e utenti.Assunzioni operativeLe condizioni che un sistema si aspetta per funzionare come progettato.Assurance dei controlliEvidenza che un controllo di sicurezza non sia solo documentato, ma operi in modo efficace nella pratica.Asta pubblicitariaun processo automatizzato che determina quale annuncio viene selezionato per il posizionamento.AstarothUna famiglia di trojan bancari nota anche come Guildma, associata al furto di credenziali e al targeting regionale.Astensionismo giovanilebassa partecipazione al voto tra le fasce di età più giovani.astrazione APIUn livello di progettazione che aiuta a cambiare provider senza riscrivere ogni integrazione.Async HttpClientUn client HTTP non bloccante che gestisce richieste e risposte senza occupare il thread chiamante.AsyncOSLa piattaforma software di Cisco per Secure Email Gateway.Atlassian CrowdUn prodotto di identity and access management usato per l'autenticazione centralizzata e la gestione degli utenti.ATmega32U4Un microcontrollore con supporto USB integrato, spesso usato in dispositivi embedded compatti.AtmosferaUno strato di gas che circonda un pianeta.Atomic StealerUna famiglia di infostealer per macOS associata al furto di credenziali e dati.ATSCLa famiglia di standard televisivi digitali associata al Nord America.ATT&CK T1090La famiglia di tecniche MITRE per il comando e controllo basato su proxy e il comportamento di inoltro del traffico.Attaccante autorizzatoUn attaccante che dispone già di un certo accesso valido o di una relazione di fiducia prima di attivare la falla.Attaccante di rete adiacenteUn attore malevolo che ha già accesso alla rete locale o può osservarla da vicino.Attaccante di rete non autenticatoUn attore remoto che può raggiungere un servizio sulla rete senza effettuare prima l'accesso.Attaccante locale autenticatoUn utente che dispone già di un accesso valido al dispositivo o al sistema.Attaccante remoto non autenticatoUna persona che può attaccare un sistema da lontano senza prima effettuare l'accesso.Attaccante remoto non autenticatoUn intruso che può raggiungere un sistema via rete senza aver effettuato prima l'accesso.Attaccante sulla rete localeUna persona o un dispositivo già presente sullo stesso segmento LAN del bersaglio, spesso con un accesso più diretto rispetto a un attaccante proveniente da Internet.attacchi abilitati dall'IAoperazioni informatiche che usano strumenti automatizzati o generativi per migliorare scala, velocità o realismo.Attacchi alle credenzialiTentativi di ottenere o verificare nomi utente e password per accedere senza autorizzazione.attacchi basati su AICyberattacchi che usano l'intelligenza artificiale per accelerare o scalare tattiche criminali familiari.Attacchi di autenticazionetentativi ripetuti di testare, riutilizzare o indovinare le credenziali di accesso.Attacchi living-off-the-landAbuso di strumenti legittimi già presenti in un ambiente.Attacchi moderniMetodi di intrusione contemporanei che possono aggirare difese più datate, incentrate sui file.Attacco adattivoUn attacco che cambia comportamento, tempistica o esecuzione per eludere il rilevamento.Attacco al databaseun percorso di intrusione o abuso mirato ai record memorizzati o all'accesso al backend.Attacco al livello di reteUn flood mirato alla gestione dei pacchetti e all'infrastruttura di trasporto anziché al contenuto dell'applicazione.Attacco alla rete adiacenteUn attacco che richiede l'accesso allo stesso segmento di rete locale o a una zona di fiducia vicina, invece che a Internet pubblico.Attacco alla supply chain del softwareUn metodo di intrusione che prende di mira i processi affidabili di distribuzione o compilazione del software invece di attaccare direttamente gli endpoint.Attacco alle credenzialiTentativi di accedere agli account indovinando, eseguendo spraying, stuffing o testando nomi utente e password.Attacco basato su browserUna tecnica in cui un browser web diventa parte del percorso di exploit, spesso tramite una pagina malevola o un trigger distribuito via web.Attacco brute-force offlineIndovinamento delle password eseguito contro hash rubati senza contattare il sistema live.Attacco con droneL'uso di aeromobili senza pilota per sorveglianza, disturbo o azione ostile.Attacco con la chiave inglesecoercizione fisica usata per costringere una vittima a cedere l'accesso alle criptovalute.Attacco cyber-fisicoUna tecnica che collega l'attività digitale a un effetto fisico nel mondo reale.attacco DDoSUn attacco distribuito di denial-of-service che sovraccarica un bersaglio con traffico o richieste, impedendo agli utenti legittimi di accedere.Attacco device-codeAbuso di un flusso legittimo di autorizzazione del dispositivo per indurre un utente ad autorizzare l'accesso per una sessione controllata dall'attaccante.Attacco di deautenticazioneUna tecnica di interruzione del Wi-Fi che forza i dispositivi a scollegarsi da una rete inviando frame di disconnessione falsificati.Attacco di distillazioneUn modello di abuso dell’IA segnalato, in cui è possibile interrogare un modello e riutilizzarne le risposte per contribuire a riprodurne le capacità altrove.Attacco di downgrade cellulareUna tecnica che spinge un dispositivo a passare a una modalità di rete mobile meno sicura.Attacco di estrazione del modelloUna tecnica che cerca di replicare un modello bersaglio interrogandone ripetutamente l'interfaccia.Attacco di impersonificazioneUna tattica di social engineering in cui un attaccante si spaccia per un'entità fidata per ottenere accesso o dati.Attacco di indovinamento della passwordTentativi di accesso ripetuti usando molte combinazioni di password o credenziali note fino a quando una funziona.Attacco di injectionUna tecnica che inserisce dati biometrici falsi o manipolati nel flusso di acquisizione prima che il sistema possa validarli.Attacco di parafrasiUna modifica o riscrittura pensata per indebolire o rimuovere un segnale di watermark.Attacco di recupero del testo in chiaroUn attacco che cerca di ricostruire testo segreto a partire da fughe di informazioni indirette, invece che violando direttamente la cifratura.Attacco elettromagneticoUna tecnica che utilizza segnali radio o altri segnali EM per influenzare o estrarre informazioni dall'hardware.Attacco hardwareUna tecnica che prende di mira il comportamento fisico o di basso livello della piattaforma invece delle applicazioni.Attacco in stile ransomwareattività dannosa che imita l'impatto del ransomware senza confermare una richiesta di riscatto.Attacco in stile supply chainAbuso di un punto di distribuzione fidato per raggiungere le vittime a valle.attacco informatico abilitato dall'IAUn attacco che usa l'intelligenza artificiale per aumentare velocità, scala, realismo o automazione.Attacco informatico automatizzatoUn'operazione informatica in cui il software esegue le fasi dell'attacco con poco o nessun intervento umano.Attacco LEDUn piccolo accessorio luminoso che crea un'illuminazione controllata per esaminare una scena da più angolazioni.Attacco man-in-the-middle (MITM)Un attacco in cui il traffico viene intercettato o alterato tra due endpoint.Attacco miratoUn tentativo di intrusione rivolto a una persona, dispositivo o organizzazione specifici invece che a vittime casuali.Attacco offlineUn tentativo di indovinare hash o dati rubati senza interagire con il servizio in tempo reale.Attacco omoglifoUn metodo di spoofing che usa caratteri simili per imitare un nome attendibile.Attacco omografoUn metodo di spoofing che usa caratteri visivamente simili per imitare un nome affidabile.Attacco rivendicatoun'asserzione che richiede ancora una verifica indipendente.Attacco senza malwareUn'intrusione che si basa su strumenti, credenziali o servizi legittimi invece di introdurre file dannosi.Attacco simile a un wormUn modello di attacco che può diffondersi rapidamente o automaticamente tra i sistemi, spesso usando flussi di lavoro fidati.Attachment ManagerIl componente di Windows che traccia l'origine dei file e aiuta a decidere quando devono comparire gli avvisi.Attack hash codeun'impronta digitale fissa associata a un record di caso o a un artefatto; il suo tipo esatto non è specificato qui.Attenzione sparsaUn approccio che limita quali token possono interagire ampiamente, riducendo il calcolo.Attestazione del dispositivoUn metodo per verificare l'identità o l'integrità di un dispositivo tramite una prova crittografica.Attestazione del workloadIl processo di dimostrare cosa è in esecuzione prima che venga concessa fiducia.Attestazione remotaUn passaggio di verifica usato per confermare che un enclave sicuro o un workload sia autentico prima di rilasciare i segreti.Attestazioni elettroniche di attributi (EAAs)Credenziali elettroniche che confermano attributi specifici relativi a una persona o a un'organizzazione.AttivazioneLa fase di licenza che conferma che il software è autorizzato all'uso.Attivazione condizionaleUn design in cui le funzioni malevole vengono eseguite solo dopo che si verifica un trigger specifico.Attivazione degli strumentiL'atto di avviare un'azione esterna, come una chiamata API o una fase di workflow, da un sistema agente.Attivazione del conto bancarioLa fase di configurazione richiesta prima che un prodotto bancario possa essere utilizzato.Attivazione del merchantLa fase di onboarding che rende un'azienda pronta ad accettare pagamenti.Attivazione del pluginIl momento in cui un plugin viene abilitato e il suo codice può essere eseguito all’interno di un sito WordPress.Attivazione del servizioil momento in cui un abbonamento diventa utilizzabile sulla rete.Attivazione dell'infrastrutturaIl momento in cui i sistemi controllati dagli aggressori iniziano a supportare una campagna.Attivazione SIMIl processo che avvia il servizio su una scheda mobile e rende la linea utilizzabile.Attivismo connettivomobilitazione in rete costruita attraverso la condivisione, i collegamenti e la connessione online invece che tramite un coordinamento केंदralizzato.Attivismo informalecoinvolgimento politico al di fuori dei tradizionali partiti o delle organizzazioni formali.Attività a basso impattoelaborazione di routine che in alcuni modelli di policy può essere soggetta a un trattamento più leggero.Attività affiliata alla RPCEtichetta di attribuzione della minaccia usata nei rapporti ufficiali statunitensi per attività collegate alla Repubblica Popolare Cinese.Attività anomalaComportamento che si discosta da una baseline prevista e può richiedere un'indagine.Attività degli endpointeventi a livello di dispositivo che possono aiutare a rivelare accessi o comportamenti insoliti.Attività dell'accountevidenze nei log che possono aiutare a confermare se credenziali o sessioni sono state abusate.Attività delle credenzialicomportamento di accesso che può rivelare l'abuso di credenziali rubate o deboli.Attività di autenticazionecomportamento di accesso che può rivelare tentativi di accesso sospetti.Attività di data leakMinacce o azioni di un attore malevolo che prevedono la pubblicazione di dati rubati per esercitare pressione.Attività di distribuzioneIl processo criminale di diffusione di malware o di payload correlati attraverso canali intermediari.Attività di VS CodeComandi o script definiti nell’area di lavoro che possono essere eseguiti nell’ambiente dell’editor.Attività fisicacomportamento orientato al movimento che i sistemi interattivi possono cercare di incoraggiare.Attività hands-on-keyboardInterazione umana diretta durante un’intrusione, in contrapposizione all’esecuzione automatizzata.Attività in backgroundComportamento dell'app che continua mentre l'utente non ne è consapevole coscientemente.Attività in difficoltàaziende o proprietà sotto pressione finanziaria che possono richiedere cambiamenti di controllo attentamente gestiti.Attività in uscitadati insoliti che escono da una rete, spesso verificati durante la revisione di un incidente.Attività inventivaIl lavoro inventivo che conferisce sostanza tecnica a un'idea brevettabile.Attività low-and-slowpiccole azioni ripetute che possono essere più difficili da rilevare rispetto a raffiche evidenti.Attività malevola confermataEventi che resistono all'analisi e vengono giudicati realmente dannosi o non autorizzati.Attività mirataAttenzione dell'avversario diretta a un sistema o a un'organizzazione, che può includere scansione, probing o tentativi di accesso.Attività non autorizzataaccesso o azioni che non sono state approvate dal proprietario del sistema.Attività operative aziendaliI processi quotidiani da cui un'organizzazione dipende per funzionare in modo efficace.Attività pianificateUna funzionalità di automazione di Windows che può essere abusata per riavviare malware o mantenerlo in esecuzione.Attività sotto sogliaAzioni progettate per rimanere al di sotto del livello che normalmente farebbe scattare una risposta armata formale, pur causando danni strategici.Attività successivaAzioni aggiuntive eseguite dopo il compromesso iniziale, come estendere l'accesso o preparare l'ambiente per fasi successive.Attività supportata da evaluatorUna fase del flusso di lavoro che interpreta input scriptato lato server durante l'esecuzione.Attività unpluggedUn esercizio pratico di apprendimento che insegna concetti informatici senza richiedere un dispositivo.Attività virtualirappresentazioni digitali di valore che possono essere trasferite o scambiate.Atto amministrativoUna decisione o un documento ufficiale emanato da un ente pubblico nell’ambito dei suoi compiti giuridici e operativi.Atto d'accusaUn'accusa penale formale, non una prova di colpevolezza.Atto d'accusa di una giuria popolareun'accusa penale formale emessa in un caso federale.Atto d'accusa sostitutivoUn documento penale aggiornato che può aggiungere capi d'accusa, imputati o nuove contestazioni a un caso esistente.Attore cyber collegato a uno StatoUn hacker o un gruppo ritenuto allineato agli obiettivi strategici di un governo.Attori di estorsioneMinacce che usano pressioni o affermazioni per forzare una risposta.Attraversamento della retespostarsi attraverso i sistemi interni dopo il primo punto di accesso.Attrezzatura entry-levelAttrezzatura a basso costo che consente di iniziare un hobby o di imparare una competenza.Attrezzature ROROhardware per carico roll-on/roll-off e sistemi correlati utilizzati nella logistica marittima.Attributi NetlinkCampi di dati strutturati usati da userspace e dal kernel per scambiarsi dati di rete.AttributionControlIl componente UI di MapLibre usato per mostrare i crediti e le attribuzioni della mappa.Attributione dei secretIl processo di collegare una credenziale esposta al suo proprietario, al servizio e al probabile contesto di utilizzo.Attribuzione dei costiIl processo di ricondurre la spesa al team, prodotto, attività o flusso di lavoro che l'ha causata.Attribuzione dell'attaccantecollegare un'attività a un gruppo, cosa che richiede ancora una verifica.Attribuzione dell'attore di minacciail processo di collegare un'attività a un gruppo, che può rimanere incerto.Attribuzione dell'azioneIl processo di determinare chi è legalmente o operativamente responsabile di un'azione compiuta da un sistema.Attribuzione dell'identitàLa capacità di collegare un'azione, una sessione o un evento a un account utente verificato.Attribuzione dell'incidenteil processo di collegare un evento di sicurezza a un attore o a una campagna specifici.Attribuzione della causa radiceIl processo di identificazione dell'origine effettiva di un bug, di un guasto o di un incidente.Attribuzione della vittimaIl processo di collegare una rivendicazione di minaccia a un'organizzazione reale, che può rimanere incerto.Attribuzione delle caratteristicheUna tecnica che stima quali parti di un input hanno influenzato l’output di un modello.Attribuzione di confidenzaquanto fortemente le prove collegano un evento a un attore specifico.Attribuzione di un attaccoil processo di collegare un'attività a un attore specifico.Attribuzione non verificataUn collegamento nominativo tra vittima o attaccante che non è stato confermato in modo indipendente.Attrito amministrativoil tempo e l'impegno necessari per completare attività aziendali di routine.Attrito antifrodepassaggi di verifica aggiuntivi che rendono più difficile completare attività sospette.Attrito degli avvisiUn piccolo ritardo o passaggio aggiuntivo che può interrompere decisioni affrettate e non sicure.Attrito negli aggiornamentiGli inconvenienti che rallentano l'installazione o il completamento degli aggiornamenti.Attrito nelle transazioniPassaggi aggiuntivi che rallentano pagamenti o trasferimenti sospetti.attrito organizzativoRitardi e disallineamenti creati da priorità poco chiare, processi pesanti o coordinamento debole.Attualità della versioneMantenere il software all'ultima versione approvata per ridurre l'esposizione a problemi noti.Attuatore lineareUn dispositivo che produce movimento in linea retta.Attuazione operativai passaggi concreti che trasformano le discussioni sulle politiche in pratiche di sicurezza applicabili.audio a un bitGenerazione del suono usando solo due stati del segnale, di solito acceso e spento.Audio assistivotecnologia audio destinata ad aiutare gli utenti a sentire, comprendere o interagire in modo più efficace.Audio del beepAudio prodotto tramite un altoparlante interno o buzzer di base.Audio full-duplexUn sistema vocale che può ascoltare e parlare allo stesso tempo, rendendo il dialogo più naturale.Audio in tempo realeAcquisizione o streaming audio in tempo reale da un dispositivo, spesso tramite accesso al microfono.Audio losslessAudio che preserva il segnale originale in modo più fedele rispetto ai formati compressi.Audio silenziosoElaborazione audio che può avvenire in un browser senza produrre un suono udibile dall'utente.Audio sinteticoSuono creato o sostanzialmente alterato da un sistema di IA invece che registrato direttamente da una performance umana.audit AMLMateriale di conformità usato per esaminare attività sospette e controlli finanziari.Audit comportamentaleUn test strutturato che verifica come un modello si comporta in molti scenari, non solo con singoli prompt.Audit degli eventi in tempo realeRegistrazione e revisione continue delle attività, in modo che le modifiche possano essere investigate poco dopo che si verificano.Audit dei fileRegistrazione di chi ha aperto, copiato, spostato o esportato documenti.Audit della codebaseUna revisione più ampia di un intero repository per individuare pattern, difetti o logiche rischiose.Audit di accessibilitàUna revisione di un sito web o di un'app per individuare barriere che possono impedire alle persone di usarlo efficacemente.Audit di Smart ContractUna revisione di sicurezza del codice blockchain per individuare errori logici, vulnerabilità e modelli di progettazione non sicuri.Audit di terze partiUna valutazione esterna che verifica se le protezioni richieste sono in atto.Audit strutturaleUna revisione del comportamento interno di un modello, delle sue caratteristiche o dei suoi percorsi causali, anziché solo dei suoi output.Auditabilità forenseLa capacità di ricostruire il comportamento di un sistema dopo un incidente usando log, telemetria e registrazioni di configurazione.Auditor open sourceUno strumento disponibile gratuitamente usato per esaminare le impostazioni cloud e mettere in evidenza lacune di sicurezza o conformità.Aumento dei compitiQuando la tecnologia aiuta una persona a lavorare più velocemente o meglio senza sostituirla completamente.Aura/API surfaceUna superficie di richiesta di Salesforce discussa nei contesti di portal hunting per l'enumerazione degli utenti guest e il recupero dei contenuti.Autenticatore di piattaformaUn autenticatore integrato nel dispositivo, come Windows Hello, che memorizza o sblocca le credenziali localmente.Autenticatore sincronizzabileUna credenziale in stile passkey che può essere trasferita tra dispositivi, ma la cui sicurezza dipende da ripristino, sincronizzazione e controlli di policy.Autenticazione a livello di trasportoControlli di accesso eseguiti a livello di protocollo o di rete prima che si acceda alle funzionalità dell'applicazione.Autenticazione a più livelliUtilizzare più controlli per ridurre la probabilità che una sola credenziale rubata sia sufficiente.Autenticazione adattivaUn metodo di accesso che modifica i passaggi di verifica richiesti in base ai segnali di rischio.Autenticazione amministratoreIl processo che verifica se un utente può accedere ai controlli privilegiati del dispositivo.Autenticazione aziendaleIl processo di verifica che un utente o un dispositivo sia autorizzato ad accedere a una rete aziendale.Autenticazione basata sul rischioUn controllo che assegna un punteggio a un accesso o a una transazione e applica una risposta di sicurezza corrispondente.Autenticazione cellulareIl processo che un operatore e un dispositivo usano per confermare l'accesso alla rete.Autenticazione come servizio (AaaS)Servizi di identità ospitati che gestiscono l'accesso degli utenti, gli account e la gestione dei token per le applicazioni.Autenticazione con coppia di chiaviUn metodo di accesso basato su una coppia di chiavi pubblica e privata invece che su una password condivisa.Autenticazione crittograficaUn metodo di accesso che usa meccanismi a chiave pubblica per provare l'identità senza rivelare la chiave privata.Autenticazione del brandla pratica di rendere facile verificare che un canale rivolto al pubblico sia autentico.Autenticazione del registryI controlli di accesso basati su login e token che limitano chi può elencare, scaricare o pubblicare immagini container.Autenticazione del trasportoVerifica applicata al livello di rete prima che un servizio accetti richieste.Autenticazione faccialeUn metodo biometrico che verifica l'identità confrontando una scansione del volto con una registrazione memorizzata.Autenticazione forteUn controllo dell'identità a più livelli che utilizza più di un fattore o controllo.Autenticazione lato clientLogica di autenticazione gestita dal client o dal browser, non sicura se il server non la verifica in modo indipendente.Autenticazione machine-to-machineFlussi di credenziali usati da servizi, script e altri sistemi non umani.Autenticazione mancante per una funzione criticaUna condizione in cui azioni sensibili possono essere raggiunte senza controlli di accesso validi.Autenticazione multimodaleAutenticazione che combina più di una biometria o fattore, come il volto e l'impronta digitale.Autenticazione senza passwordUn metodo di accesso che evita le password statiche e utilizza invece meccanismi più robusti come chiavi o identità federata.Autenticazione senza segretiUn modello di accesso che evita di memorizzare password o chiavi API di lunga durata all'interno dei workload.Autenticazione tramite tokenUn metodo di accesso che richiede un token segreto prima che un servizio accetti le richieste.Autenticazione zero trustUn modello di sicurezza che richiede la verifica esplicita dell’identità prima di concedere l’accesso.Autenticità dei contenutiLa qualità di essere verificabilmente genuino piuttosto che sintetico, alterato o fuorviante.Autenticità dei datiindica se i file esposti sono autentici, completi e inalterati.Autenticità dei documentiIl grado in cui i documenti sono autentici, completi e attribuibili all'organizzazione indicata.Autenticità del segnaleLa capacità di verificare che un segnale di rete provenga effettivamente da una fonte fidata.Auth proxyUna configurazione in cui le decisioni di autenticazione vengono delegate a un processo esterno.Authority driftIl graduale spostamento del potere decisionale dalle persone ai sistemi automatizzati senza una chiara riassegnazione della responsabilità.Auto connessaUn veicolo che scambia dati con servizi esterni, app o infrastrutture.Auto-attenzioneUn meccanismo che consente a un modello di pesare le relazioni tra token nella stessa sequenza.Auto-configurazioneConfigurazione guidata dal framework che abilita funzionalità in base alle dipendenze o alle impostazioni rilevate.Auto-miglioramento ricorsivo (RSI)Un ciclo in cui i sistemi di IA cercano di migliorare le proprie prestazioni attraverso un feedback iterativo.Auto-organizzazioneLa tendenza di un sistema a formare ordine a partire da parti interagenti senza una pianificazione esterna.Auto-rivelazioneL'atto di rivelare informazioni personali o sensibili durante un'interazione.AutocatalisiUna reazione in cui il prodotto contribuisce a favorire la propria formazione, rafforzando la reazione nel tempo.AutocompassioneUn atteggiamento terapeutico che incoraggia a prendersi cura di sé senza giudicarsi.AutoconsapevolezzaConsapevolezza di sé come sé distinto, non solo la capacità di riferirsi a "io".Autoconsumousare l'elettricità nel luogo in cui viene generata invece di immetterla tutta nella rete.AutodiagnosiL'atto di valutare una condizione di salute senza conferma clinica.AutodifesaUn meccanismo anti-manomissione che blocca modifiche non autorizzate ai file, ai processi o alle impostazioni del software di sicurezza.AutofatturaFattura emessa autonomamente utilizzata in specifiche situazioni normative.AutoItUn linguaggio legittimo di automazione per Windows che gli aggressori possono abusare per eseguire logica malevola scriptata.Automation pressureLa tendenza del software a sostituire o rimodellare attività svolte un tempo dalle persone.Automazione assistitaAutomazione che opera con una persona presente, spesso consentendo l'input umano durante il processo.Automazione basata sull'intentoAutomazione guidata dai risultati desiderati e dai vincoli di policy, anziché dalla configurazione manuale dispositivo per dispositivo.Automazione basata sulle proveUn approccio di test che cerca di confermare i risultati con evidenze per ridurre i falsi positivi.Automazione cloud-nativeOrchestrazione delle patch fornita tramite servizi cloud, spesso con controllo centralizzato delle policy.Automazione degli edificiSistemi di controllo che gestiscono funzioni della struttura come HVAC, illuminazione e condizioni ambientali.Automazione dei botAccount o flussi di lavoro basati su software che possono eseguire azioni automaticamente su larga scala.Automazione dei certificati cloud-nativeGestione automatizzata dei certificati costruita per le piattaforme cloud e i relativi flussi di distribuzione.Automazione dei documentiTecnologia che classifica, instrada ed elabora documenti con un intervento manuale minimo.Automazione del browserControllo software di un browser tramite azioni scriptate, che può essere abusato per gestire sessioni nascoste.Automazione del commerciotecnologia che gestisce parti del percorso di acquisto con un intervento umano limitato.Automazione del magazzinoSistemi che supportano le operazioni di stoccaggio, prelievo ed evasione degli ordini.Automazione dell'accessibilitàFunzionalità di controllo legittime che aiutano gli utenti a utilizzare un dispositivo tramite input alternativi.Automazione della conformitàSoftware che aiuta i team a raccogliere prove, gestire i controlli e prepararsi agli audit con meno lavoro manuale.Automazione della lotteriasistemi software e hardware che supportano le scommesse, i terminali e la gestione delle transazioni.Automazione della privacyFlussi di lavoro guidati dal software che aiutano a applicare attività di privacy e conformità utilizzando il contesto dell'inventario dei dati.Automazione della produzioneSistemi connessi e software utilizzati per supportare o controllare i flussi di lavoro della produzione.Automazione della remediationflussi di lavoro che aiutano i team a correggere i problemi di dipendenze con meno sforzo manuale.Automazione delle appUn'autorizzazione di macOS che consente a un'app di controllarne un'altra quando l'utente lo permette.Automazione delle evidenzeSoftware che raccoglie, organizza e traccia le prove per gli audit con meno lavoro manuale.Automazione delle patchUso di policy software e pianificazioni per distribuire gli aggiornamenti con il minimo intervento manuale.Automazione delle policyGestione assistita dal software degli aggiornamenti, delle revisioni e dell'applicazione delle regole.Automazione desktopControllo di un computer tramite software, inclusi app, finestre e moduli.Automazione difensivaL'uso di strumenti automatizzati per aiutare i team di sicurezza a smistare, convalidare e rispondere più rapidamente.Automazione industrialetecnologia e servizi che supportano i processi di produzione e le operazioni degli impianti.Automazione intelligenteAutomazione che usa l'IA o il machine learning per supportare decisioni o flussi di lavoro.Automazione ombraAutomazione non ufficiale o gestita in modo insufficiente che opera senza un'adeguata supervisione o documentazione.Automazione operativaUso di software per ridurre il lavoro manuale nelle parti ripetitive di un flusso di attacco o di difesa.Automazione senza supervisioneAutomazione che funziona senza intervento attivo dell'utente, di solito su flussi di lavoro pianificati o attivati da eventi.Automazione sportivaL'uso di macchine o software per supportare l'allenamento o il gioco.AutomorfismoUna simmetria che mappa una struttura matematica su se stessa senza cambiarne la forma essenziale.Autonomiala distanza che un veicolo può percorrere prima di dover essere ricaricato.Autonomia a bordoLa capacità di un veicolo spaziale di prendere decisioni limitate ed eseguire azioni senza controllo umano in tempo reale.Autonomia del giocatoreIl grado di controllo che un utente ha sulle scelte all'interno di un sistema di gioco.Autonomia limitataUn modello di controllo in cui un agente può agire solo all'interno di regole e autorizzazioni predefinite.Autonomia vincolata dalle policyAutomazione che può agire solo entro regole, limiti e percorsi di escalation predefiniti.AutopercezioneIl modo in cui una persona comprende e valuta se stessa.AutoprotezioneFunzionalità di sicurezza nel software endpoint progettate per resistere a manomissioni, disattivazione o rimozione.AutorevolezzaIl grado in cui una fonte è percepita come credibile, affidabile e degna di essere citata.AutoritàLa capacità di prendere decisioni, dirigere le azioni e approvare le risorse.Autorità apparenteL'impressione che un agente sia autorizzato ad agire, il che può influenzare il modo in cui gli altri considerano le sue azioni.Autorità competenteUn’autorità pubblica legalmente autorizzata a far rispettare uno specifico regime normativo.Autorità di autorizzazioneUn ente pubblico che esamina le richieste e autorizza l'accesso ai dati protetti secondo regole definite.Autorità di certificazione rootUn certificato attendibile usato per firmare o convalidare altri certificati su un dispositivo.autorità di contenimentoL'autorizzazione ad adottare misure difensive immediate, come l'isolamento o il blocco.Autorità di firmaL'autorizzazione crittografica necessaria per approvare un trasferimento blockchain.Autorità di mergeIl ruolo o la persona con approvazione finale per accettare modifiche in una codebase.Autorità di modificaIl diritto di apportare una modifica a un sistema, distinto dalla capacità di raccomandarla.Autorità di notifical'organismo designato a gestire le notifiche nell'ambito del quadro normativo.Autorità di notificaL’ente responsabile degli obblighi formali di notifica connessi alla valutazione della conformità e agli accordi di vigilanza.Autorità di Numerazione CVE (CNA)Organizzazione autorizzata ad assegnare identificativi CVE e a pubblicare schede sulle vulnerabilità.Autorità di overrideLa capacità di un operatore umano di interrompere, fermare o disattivare un sistema.Autorità di remediationLa capacità di approvare ed eseguire il lavoro necessario per correggere un problema di sicurezza.Autorità di rispostaIl livello di azione che un fornitore è autorizzato a intraprendere durante un allarme o un incidente.Autorità di scritturaAutorizzazione per un sistema a creare, modificare o pubblicare contenuti in un altro ambiente.Autorità di settoreEnti pubblici che aiutano a verificare il perimetro del settore e ad allineare l'implementazione della NIS con le realtà operative.Autorità di sorveglianza del mercatoL'autorità nazionale dell'UE che riceve e valuta determinati rapporti sugli incidenti ai sensi dell'AI Act.Autorità di vigilanzaAutorità di regolamentazione che valutano se i metodi di conformità sono adeguati ai sensi dell'AI Act.Autorità Giudiziarial'organo legale che riceve i casi per la valutazione penale o per le fasi di azione penale.Autorità indipendenteun regolatore o organismo di vigilanza che può supervisionare la sicurezza e la conformità senza essere controllato dall'operatore.Autorità nazionale competenteL'ente pubblico responsabile dell'applicazione e dell'interpretazione di un regime specifico.Autorità nazionale competenteL’autorità di regolamentazione nazionale o l’organismo competente a cui occorre inviare una notifica nell’ambito dell’eccezione per sospetta frode prevista dalla PSD2.AutorizzazioneUn’impostazione che controlla a cosa può accedere un’app o un servizio su un dispositivo.Autorizzazione a valleControlli di sicurezza applicati dal sistema che riceve un'azione, non dal modello AI stesso.Autorizzazione Agent/ConnectUn'autorizzazione di Jenkins che consente a un utente o a un sistema di connettere gli agenti al controller.Autorizzazione agli oggettiIl modello di autorizzazione di IBM i che determina a cosa un utente o un job può accedere o cosa può modificare.Autorizzazione agli strumentiIl livello di accesso che un agente AI ha a API, file o servizi esterni.Autorizzazione al lavoroAutorizzazione ufficiale a lavorare in un paese o in una giurisdizione, spesso controllata tramite visti o sistemi di permessi.Autorizzazione al trasferimento fileUn controllo che determina se i file possono essere spostati durante una sessione remota.Autorizzazione al trasferimento fileUn controllo che decide se un utente può spostare file durante una sessione remota.Autorizzazione al voloUn flusso di autorizzazione usato per approvare le operazioni dei droni in uno spazio aereo designato.Autorizzazione all’automazioneUn'impostazione di macOS che consente a un'app di controllarne un'altra o una funzione di sistema.Autorizzazione alla libreria fotoL'autorizzazione del sistema operativo mobile che consente a un'app di accedere a foto e video memorizzati.Autorizzazione allo sbloccoL'insieme di regole che decide chi può rimuovere un blocco da un file o da una risorsa protetta.Autorizzazione basata sulle relazioniUn modello di autorizzazione che deriva l'accesso dai collegamenti tra utenti, risorse e ruoli.Autorizzazione binariaUn controllo che consente l'esecuzione solo di software approvato e verificato in un ambiente protetto.Autorizzazione contestualeDecisioni di accesso che tengono conto dello scopo del compito, della sensibilità dei dati e del rischio attuale, non solo di un ruolo fisso.Autorizzazione deboleUn guasto del controllo in cui i controlli di accesso sono troppo permissivi o incompleti.Autorizzazione degli strumentiAutorizzazione per un sistema di IA a usare strumenti, API o servizi esterni oltre alla semplice generazione di testo.Autorizzazione degli strumentiRegole che definiscono cosa un agente è autorizzato a fare con gli strumenti e i servizi connessi.Autorizzazione dei genitoriConsenso o approvazione di un genitore o tutore per l’accesso di un minore.Autorizzazione del providerLa fase di approvazione che conferma che lo spostamento di una credenziale è intenzionale e consentito dall'utente.Autorizzazione dell'applicazioneUn privilegio concesso a un'app per consentirle di accedere alle risorse del tenant in base all'ambito assegnato.Autorizzazione dell'emittenteLa decisione lato banca che approva o rifiuta un pagamento dopo che il terminale invia i dati della transazione.Autorizzazione delle apparecchiatureIl processo di approvazione richiesto prima che determinati dispositivi possano essere importati, commercializzati o venduti negli Stati Uniti.Autorizzazione di registrazione schermoUn controllo di privacy di macOS che deve essere approvato prima che un'app possa acquisire lo schermo.Autorizzazione di scritturaAccesso che consente a un sistema di modificare i record, non solo di leggerli.Autorizzazione galleriaAccesso che consente a un'app di leggere o gestire foto e immagini archiviate su un dispositivo.Autorizzazione gestita dall'aziendaUn modello in cui un'organizzazione controlla centralmente l'accesso ai connettori invece di affidarsi a ciascun utente.Autorizzazione giudiziariaApprovazione formale da parte di un tribunale o di un giudice prima che possano essere intraprese determinate azioni.Autorizzazione granulareControllo degli accessi che limita un utente a risorse specifiche, non a un ampio raggio di rete.Autorizzazione granulareControllo degli accessi che valuta i permessi a livello di singoli oggetti, azioni o relazioni.Autorizzazione impropriaUna classe di vulnerabilità in cui un sistema non applica correttamente il controllo degli accessi.Autorizzazione in runtimeControlli che decidono, durante il funzionamento, se un'azione dell'IA è consentita.Autorizzazione limitata all'attivitàControllo degli accessi che concede le autorizzazioni solo per una determinata attività o per una specifica finestra temporale.Autorizzazione preventivaApprovazione formale richiesta prima che una tecnologia sensibile possa essere utilizzata in un contesto ristretto.Autorizzazione RESTRegole di autorizzazione che determinano quali chiamate API un utente o una sessione può eseguire.Autorizzazione Shared KeyUn metodo di accesso all'archiviazione che si basa su chiavi dell'account invece che su un accesso basato sull'identità.Autorizzazione supportata dall'hardwareUn modello di controllo in cui una chiave di sicurezza fisica aiuta a verificare l'approvazione di un'azione specifica, non solo di un accesso.Autorizzazione TransferFilesUn controllo dei ruoli di ScreenConnect che disciplina il trasferimento di file e, in alcuni flussi di lavoro, l'esecuzione di strumenti.Autorizzazione umanaIl requisito che una persona approvi un'azione prima che un sistema la esegua contro un target.Autorizzazioni AndroidLe richieste di accesso che le app usano per raggiungere sensori, comunicazioni e funzioni del dispositivo.Autorizzazioni basate sui ruoliControlli di accesso che limitano ciò che un utente o un sistema può fare in base ai ruoli assegnati.Autorizzazioni del connettoreI diritti di accesso concessi a un servizio integrato, che possono determinare se è in grado di leggere, scrivere o condividere dati.Autorizzazioni dell'applicazionePrivilegi solo app che consentono al software di accedere ai dati senza un utente connesso.Autorizzazioni di accessibilitàPrivilegi Android che consentono alle app di osservare l'interfaccia ed eseguire azioni per casi d'uso di assistenza.Autorizzazioni di condivisioneImpostazioni che definiscono se i contenuti sono privati, accessibili tramite link o visibili a un pubblico più ampio.Autorizzazioni per appImpostazioni che limitano l'accesso a un singolo programma invece che all'intero sistema.Autorizzazioni per dispositivi nelle vicinanzeAutorizzazioni Android che controllano l'accesso alla scoperta di dispositivi locali e alle funzioni di comunicazione a corto raggio.Autorizzazioni per le notificheL'impostazione del browser che consente a un sito web di inviare avvisi a un utente.Autorouter PCBSoftware che posiziona automaticamente le piste di un circuito stampato tra i componenti.AutoTypeUna funzionalità di Fastjson per la risoluzione automatica del tipo durante il parsing, storicamente delicata dal punto di vista della sicurezza.AutovalutazioneUna revisione interna usata per documentare se i controlli richiesti sono in atto.AV/EDRStrumenti di sicurezza progettati per rilevare attività malevole e bloccare l'esecuzione del ransomware.Avanzamento della pressioneUna funzione di controllo che aiuta a gestire la pressione dell'ugello durante accelerazione e decelerazione.Avataruna figura o interfaccia digitale che media l'interazione tra una persona e un sistema.AVIFUn formato immagine moderno progettato per una compressione efficiente sul web.AvionicaSistemi elettronici utilizzati sugli aeromobili per navigazione, comunicazione, rilevamento e controllo.AvowalIl riconoscimento pubblico formale di un ruolo o di un'identità di intelligence o sicurezza.Avvelenamento dei dati di addestramentoCorrompere o alterare il bias dei dati usati per addestrare un modello in modo che apprenda comportamenti non sicuri o fuorvianti.Avvelenamento dei documentiInserimento di contenuti malevoli o fuorvianti in una base di conoscenza, affinché possano influenzare in seguito le risposte dell’IA.Avvelenamento dei risultati dell'IAInserimento di contenuti pubblici per distorcere ciò che i sistemi di IA recuperano o generano.Avvelenamento dei risultati di ricercaManipolare la visibilità nei motori di ricerca in modo che pagine malevole si posizionino per query popolari.Avvelenamento del template del modelloManomettere le istruzioni o il template che un agente IA riutilizza, in modo che gli output o le azioni future possano essere influenzati.Avvelenamento della coda delle risposteUn problema di desincronizzazione in cui le risposte possono essere associate alla richiesta o al client sbagliati.Avvelenamento JSONManomissione di dati o metadati JSON considerati attendibili, in modo che il software elabori istruzioni o configurazioni alterate.Avventura testualeUn formato di narrativa interattiva guidato dalla lettura, dalle scelte e dagli input del giocatore.Avversario distribuitoun modello di attacco distribuito su sistemi o sedi diverse per rendere più difficile l'interruzione.Avvicinamento strumentaleUna procedura formale di atterraggio che consente a un aeromobile di scendere in sicurezza usando ausili alla navigazione quando la visibilità o le condizioni sono limitate.Avvio firmatoUn processo di avvio che verifica le firme crittografiche prima di consentire l'esecuzione del firmware.Avvio misuratoUn processo che registra i componenti di avvio nei PCR del TPM così che le decisioni di fiducia successive possano confrontare lo stato del sistema.avvisi CISAAvvisi ufficiali di cybersicurezza che riassumono vulnerabilità e indicazioni difensive per sistemi critici.Avvisi di tracciamento indesideratoFunzionalità di sicurezza progettate per avvisare gli utenti quando un tracker compatibile potrebbe muoversi insieme a loro.Avviso antivirusun avviso generato quando il software di sicurezza rileva attività sospette o dannose.Avviso congiuntoun avviso di sicurezza coordinato emesso da più agenzie per aiutare i difensori a valutare e ridurre il rischio.Avviso di capacità tecnicaUno strumento legale del Regno Unito che può imporre a un operatore di mantenere o supportare determinate capacità di accesso.Avviso di fuga di datiUna dichiarazione pubblica che dati sono stati rubati o pubblicati.Avviso di impersonificazioneun avviso che segnala un possibile mancato allineamento dell'identità durante una chiamata o una riunione.Avviso di malwareUn record di sicurezza che identifica un pacchetto come malevolo anziché semplicemente vulnerabile.Avviso di sicurezzaUn avviso ufficiale che descrive una vulnerabilità e la risposta consigliata.Avviso di sicurezzaUn avvertimento volto a prevenire l'uso non sicuro o l'uso improprio di uno strumento o di un processo.Avviso di sicurezzaUn avviso ufficiale che descrive una vulnerabilità, il suo impatto e il percorso di correzione.Avviso di sicurezzaUn avviso di sicurezza del fornitore che identifica vulnerabilità, prodotti interessati e indicazioni per le patch.Avviso di sicurezza del repositoryUn meccanismo di divulgazione coordinata per segnalare e correggere vulnerabilità in host di codice come GitHub.Avviso di sicurezza GitHubUna voce di avviso strutturata usata per tracciare le informazioni sulle vulnerabilità nell'ecosistema degli advisory di GitHub.Avviso di transazioneUna notifica che segnala l’attività sul conto e aiuta gli utenti a monitorare rapidamente i movimenti.Avviso fraudolentoun messaggio non autorizzato veicolato tramite un canale cliente affidabile.Avviso macroun prompt che avvisa gli utenti prima che un documento esegua automazione incorporata.Avviso post-consegnaUn avviso mostrato dopo che un messaggio raggiunge un utente, anziché prima della consegna.AWS BudgetsUno strumento di budgeting cloud usato per impostare soglie di spesa e attivare avvisi.AWS ConfigUn servizio AWS che registra le modifiche di configurazione per le risorse cloud e supporta la revisione di sicurezza e forense.AWS Data ExportsServizio AWS per esportare dati di costo e utilizzo in formati che possono essere interrogati e analizzati a valle.AWS EC2Servizio di server virtuali di Amazon, che gli aggressori possono abusare per distribuire i tentativi di accesso su molti IP di origine.AWS IAMAmazon Web Services Identity and Access Management, il sistema di policy che controlla cosa possono fare le identità in AWS.AWS MarketplaceUn servizio che può essere coinvolto in alcuni flussi di accesso e abbonamento a modelli di terze parti in Bedrock.AWS OrganizationsIl servizio di gestione multi-account di AWS, che può aiutare a centralizzare o ridurre l'esposizione delle credenziali root.AWS Secrets ManagerUn servizio per archiviare e recuperare dati sensibili come chiavi API e chiavi private.AWSCompromisedKeyQuarantineUna policy gestita da AWS che limita le azioni rischiose dopo che una chiave viene considerata esposta.AxiosUna libreria client HTTP JavaScript usata negli ambienti browser e Node.js.Azienda ammissibileUn’azienda che soddisfa le condizioni richieste per utilizzare le risorse formative di un determinato fondo.Azienda di sicurezza per le impreseUn'azienda che vende strumenti o servizi di sicurezza alle organizzazioni.Azione con conseguenzeUn’operazione che modifica dati, invia un messaggio o trasferisce denaro e che, di conseguenza, richiede una supervisione più rigorosa.Azione di scritturaUna fase abilitata da uno strumento in cui un sistema AI modifica record o attiva sistemi a valle.Azione di terze partiUn'azione mantenuta al di fuori del tuo repository, quindi il suo codice deve essere considerato attendibile e monitorato.Azione intenzionaleUn evento guidato dall'utente, come l'invio di un prompt, che è più significativo dell'attività in background dell'app.Azione privilegiataUn'operazione con poteri elevati, come modificare impostazioni o spostare asset.Azione tokenizzataUna rappresentazione digitale legata a un'esposizione azionaria o a una rivendicazione finanziaria correlata.Azioni correttivecompiti di follow-up specifici creati per chiudere le lacune individuate durante la revisione.Azioni personalizzateRoutine dell'installer che eseguono codice aggiuntivo durante l'installazione o la riparazione, e che possono diventare rischiose se vengono eseguite con privilegi elevati.AzobenzeneUna molecola sensibile alla luce che può cambiare forma sotto determinate lunghezze d'onda.Azure AutomationServizio Microsoft per eseguire flussi di lavoro automatizzati pianificati e su richiesta in ambienti cloud e ibridi.Azure Key VaultUn servizio Microsoft per archiviare e gestire segreti, chiavi e certificati in modo più sicuro rispetto all'inserirli nel codice.Azure PolicyUn servizio di governance usato per applicare regole e standard su tutte le risorse di Azure.Azure tenantIl confine di identità e accesso per un'organizzazione nei servizi cloud Microsoft.Azure Virtual DesktopPiattaforma desktop cloud di Microsoft per fornire sessioni Windows remote agli utenti.Azzeramento dei blocchiIl processo di sovrascrittura con zeri dei blocchi di archiviazione appena allocati prima che vengano consegnati a un utente o a un carico di lavoro.Azzeramento dello storageSovrascrittura dei blocchi di storage riutilizzati in modo che i contenuti precedenti non possano essere recuperati dal tenant successivo.B-rollfilmato supplementare usato per supportare la narrazione e il flusso visivo.Bachun importante compositore spesso usato come punto di riferimento nelle discussioni sulla musica classica.Bachecauna superficie condivisa per avvisi pubblici e messaggi della comunità.Bacheca widgetUn pannello di Windows per contenuti a colpo d'occhio, come aggiornamenti di stato e informazioni sul dispositivo.Backdoor auto-eliminanteCodice malevolo progettato per rimuoversi dopo l'esecuzione, riducendo le prove lasciate sull'host.Backdoor digitaleUn percorso di accesso non documentato che può consentire l'ingresso non autorizzato in un sistema o dispositivo.backdoor LinuxMalware progettato per mantenere un accesso nascosto a un sistema Linux dopo il compromesso iniziale.backdoor Node.jsCodice malevolo creato per il runtime Node.js che può consentire accesso non autorizzato o esporre al furto di segreti.Backdoor persistenteMalware progettato per mantenere disponibile l'accesso remoto dopo la prima fase di infezione.Backdoor PHPUno script PHP malevolo progettato per fornire un accesso persistente non autorizzato a un server.Backend del compilatoreL'implementazione a livello inferiore che trasforma una forma intermedia in codice per uno specifico sistema di destinazione.Backend del modelloIl modello AI o provider sottostante che esegue effettivamente il compito di generazione.BackhaulI collegamenti che trasportano il traffico dai siti radio verso la rete più ampia.BacklashPiccolo gioco meccanico negli ingranaggi che può ridurre la precisione di posizionamento.Backlog delle vulnerabilitàUn insieme in crescita di rilievi di sicurezza non risolti in attesa di triage, correzione o verifica.BackoffUn metodo di ritentativo che attende più a lungo tra i tentativi per ridurre la pressione su un servizio non funzionante.BacksourcingRiportare il lavoro software esternalizzato all'interno dell'azienda, in modo che possa controllare direttamente il codice, la consegna e la governance.BacktestingEsecuzione di una detection candidata su dati storici per stimare il volume degli alert e i falsi positivi prima della messa in produzione.Backup affidabile notoUn backup testato e considerato pulito prima dell'inizio del ripristino.Backup air-gappedDati di ripristino mantenuti isolati dalla rete principale.Backup automaticoUna funzione che copia file o foto nel cloud senza doverli caricare manualmente ogni volta.Backup cellulareUn percorso di comunicazione di riserva che utilizza reti mobili quando la connettività primaria non è disponibile.Backup del databaseuna copia dei dati archiviati che, se rubata, può rivelare ampi record interni.Backup dell'identitàCopie di ripristino dedicate per sistemi di directory e autenticazione.Backup delle impostazioni di WindowsUna funzionalità di Windows che conserva le impostazioni selezionate dell'utente e i dati correlati delle app per il ripristino.Backup di sistema crittografatoUna copia di backup protetta in modo che i dati archiviati e i segreti siano più difficili da leggere se il file viene esposto.Backup di SQL Serveruna copia di backup dei dati di SQL Server che, se accessibile impropriamente, può contenere informazioni operative.Backup di SQL ServerCopie salvate del database che possono contenere dati in tempo reale, a seconda dei controlli di conservazione e crittografia.Backup e ripristinoIl processo di conservazione di configurazioni o dati critici e del loro ripristino dopo perdita, modifica o compromissione.Backup pulitiBackup considerati affidabili per il ripristino dopo un attacco, idealmente isolati e testati per ridurre il rischio di reinfezione.BACnetUno standard usato per la comunicazione tra dispositivi di automazione e controllo degli edifici di fornitori diversi.BACSSistemi di automazione e controllo degli edifici utilizzati per gestire funzioni come riscaldamento, raffreddamento e altre operazioni della struttura.BadIISUna famiglia di malware associata a implant per web server che possono alterare o fare da proxy al traffico HTTP per frodi e furti.Bagno di supportoUn mezzo circostante utilizzato durante alcuni metodi di stampa o fabbricazione per aiutare a mantenere una forma in posizione.Ballot stuffingVoto ripetuto o fraudolento inteso ad alterare i risultati.Banca basata su appServizi finanziari che vengono aperti e gestiti tramite un'applicazione mobile.Banca centraleUn'istituzione pubblica che gestisce la politica monetaria, la stabilità finanziaria e l'infrastruttura dei pagamenti.Banca di Emergenza Dormiente (DEB)un concetto di riserva destinato all'uso in emergenza.Banca di microfinanzaun istituto di credito focalizzato su servizi finanziari su scala ridotta.Banco di provaUna configurazione controllata usata per valutare una macchina prima di un uso più ampio.Banco di provaUn ambiente controllato usato per valutare come si comporta una tecnologia prima di una distribuzione più ampia.Banco di prova segregatoUn ambiente isolato progettato per evitare che gli esperimenti influenzino i sistemi in produzione.banda 26 GHzUna gamma di spettro ad alta frequenza utilizzata per le comunicazioni wireless.banda 28 GHzUna gamma di spettro ad alta frequenza utilizzata per servizi wireless ad alta capacità e soggetta a sfide di coordinamento condiviso.Banda di frequenzaUn intervallo di frequenze radio assegnato a un particolare uso di comunicazione.Banda di trasmissione legacyUna gamma di trasmissione più vecchia che rimane in uso ma può diventare meno centrale nel tempo.banda ISMspettro non soggetto a licenza usato per dispositivi industriali, scientifici e medici in molte regioni.Banda operativaL'intervallo di frequenze che un dispositivo radio è progettato a utilizzare.Bang supersonicoil suono secco prodotto quando il movimento supera la velocità del suono.Banner dei cookieInterfaccia di un sito web che chiede agli utenti di accettare o rifiutare determinate tecnologie di tracciamento.Banner di sequestroUn avviso collocato su un dominio sequestrato per mostrare che l'accesso è stato reindirizzato dalle autorità.banner FTPIl messaggio di benvenuto inviato da un server FTP quando un client si connette, prima che inizino i comandi.BAPLIEUn formato di messaggio per la spedizione utilizzato per i dati di stivaggio dei container e di pianificazione della nave.Barare nei benchmarkQualsiasi comportamento che faccia apparire il punteggio di un test migliore della reale capacità del modello.Bare metalsoftware che gira direttamente sull'hardware senza un sistema operativo host generico.Bare RepositoryUn repository Git lato server senza albero di lavoro, comunemente usato per ospitare codice.Barometrouno strumento usato per misurare la pressione atmosferica.Barra del titoloLa striscia superiore di una finestra che di solito mostra il nome dell'app e i controlli della finestra.Barriera all'ingressoLo sforzo, il costo o le competenze necessari per iniziare a svolgere un'attività tecnica.Barriera del suonoil punto in cui un oggetto si muove alla stessa velocità delle onde di pressione nell'aria.Barriere all'ingressoIl costo, la complessità e l'impegno richiesti per avviare e far crescere un'azienda.Bartop arcadeUn cabinato arcade compatto progettato per essere appoggiato su un tavolo o su un bancone.Basato su browserSoftware che funziona all'interno di un browser web invece di essere installato come programma desktop.Basato sulla comunitàUn modello di prodotto che si affida a input condivisi o a dati collettivi per migliorare i risultati.Base di accessibilitàLo standard minimo di progettazione e test necessario affinché un sito funzioni con le tecnologie assistive.Base di approvvigionamentoUn insieme minimo di aspettative di sicurezza usato per guidare le decisioni di acquisto.Base di codice condivisaun insieme di codice sottostante riutilizzato su più prodotti o estensioni.Base di regoleL'insieme completo di regole del firewall o di controllo degli accessi usate in un ambiente di rete.Base giuridicail fondamento legale che consente a un'organizzazione di trattare dati personali o contattare una persona.base giuridica GDPRIl fondamento giuridico richiesto per trattare i dati personali ai sensi della normativa UE sulla privacy.Base imponibileIl bacino di attività economiche o di beni che un governo può tassare.Base industrialela capacità manifatturiera e la forza lavoro qualificata necessarie per produrre attrezzature strategiche.Base Industriale della DifesaL'ecosistema di appaltatori che fornisce beni e servizi all'apparato della difesa degli Stati Uniti.BasebandIl sistema di comunicazione di basso livello in un telefono che gestisce le funzioni radio cellulari.Baseboard Management Controller (BMC)Un controller integrato che gestisce l'amministrazione del server fuori banda in modo indipendente dal sistema operativo principale.Baseline del filesystemUn registro noto e affidabile dei file e delle directory attesi, usato per individuare modifiche non autorizzate.Baseline del trafficoil normale schema di comunicazione di una rete, usato per individuare comportamenti insoliti.Baseline dell'endpointLo stato atteso di software e configurazione usato per valutare cambiamenti insoliti.Baseline delle patchIl livello attuale di correzioni di sicurezza installate su un dispositivo o sistema.Baseline di conformitàUn insieme di controlli o verifiche richiesti usati per misurare se le impostazioni cloud corrispondono a uno standard di sicurezza.Baseline di sicurezza per le telecomunicazioniUn insieme minimo comune di controlli usato per confrontare e migliorare le difese degli operatori.baseline IoTUna baseline di sicurezza per dispositivi connessi che copre accesso, aggiornamenti e protezione dei dati.Baseline operativaUn punto di partenza misurato usato per confrontare se l'automazione migliori prestazioni, qualità o rischio.Baselining del workflowLa pratica di documentare e analizzare un processo esistente prima di modificarlo.Basi di dati finanziarierecord strutturati che possono contenere dati di pagamento, fatturazione o contabilità.BASICUna famiglia di linguaggi di programmazione adatti ai principianti, progettati per codice semplice e leggibile.Batch RequestUna singola chiamata API che attiva più operazioni interne o subrichieste.Batch scriptUno script testuale di Windows che automatizza i comandi e può essere abusato per l'esecuzione malevola.BatchingCombinare più richieste di inferenza per migliorare il throughput e sfruttare meglio le risorse GPU.Batteria al litioUn tipo di batteria ricaricabile ampiamente utilizzato in dispositivi di consumo, industriali e di trasporto.Batteria sostituibileUna fonte di alimentazione progettata per essere sostituita anziché essere sigillata permanentemente all'interno del dispositivo.Batteria sostituibile dall'utenteUna batteria progettata in modo che utenti o tecnici possano sostituirla senza smontaggi importanti.BatteriofagoUn virus che infetta i batteri, spesso studiato come strumento per la ricerca antibatterica.Battle passUn sistema di progressione che sblocca ricompense man mano che i giocatori accumulano progressi nel gioco.BaudIl numero di simboli di segnale trasmessi al secondo su un canale.Baud rateLa velocità della comunicazione seriale, misurata in cambiamenti di segnale al secondo.BCBS 239Principi del Comitato di Basilea incentrati su un'aggregazione e una reportistica dei dati di rischio accurate, tempestive e complete.BCDRUn'abbreviazione generica per la pianificazione della continuità e del ripristino; l'espansione esatta non è confermata nel materiale fornito.BcryptUno schema di hashing delle password che usa salt e un fattore di lavoro per rendere più costosa la ricerca offline delle password.Beacon di localizzazione personale (PLB)Un dispositivo radio di emergenza progettato per inviare un segnale di soccorso da luoghi remoti.Behavior baseliningConfrontare l'attività corrente con i modelli normali per individuare cambiamenti insoliti o rischiosi.Ben temperatouna frase associata all'accordatura, anche se il suo significato esatto qui non è specificato.Benchmark clinicoun test usato per misurare se un sistema di IA medica funziona in modo sicuro e accurato.Benchmark compositoUn punteggio costruito a partire da più test o categorie, spesso con pesi diversi.Benchmark delle capacitàTest ripetibili usati per confrontare quanto bene diversi strumenti di IA eseguono la stessa attività.Benchmark di exploitUn framework di test che misura se un'AI può trasformare una vulnerabilità in un percorso di attacco funzionante.Benchmark di fedeltàuna metrica usata per confrontare i risultati attesi con quelli osservati in una esecuzione quantistica.Benchmark harnessL'ambiente controllato e le regole usati per valutare le prestazioni di un sistema.Benchmark staticoUn insieme di valutazione fisso che non cambia nel tempo e che può perdere valore man mano che i modelli migliorano.Bene comune condivisouna risorsa o una protezione che avvantaggia molte persone contemporaneamente ed è difficile limitarla a un solo soggetto pagante.Bene pubblicoUna risorsa posseduta o controllata dallo Stato per conto dei cittadini.Benefici tangibilimiglioramenti misurabili della sicurezza che possono essere collegati a un controllo o a un programma.Benefit-SharingMeccanismi volti a garantire che le comunità ricevano riconoscimento o valore quando le loro conoscenze vengono utilizzate.Benessere psicologicoLo stato emotivo e mentale complessivo di una persona.Bersaglio redattoun nome della vittima parzialmente nascosto che limita la verifica pubblica.BES Cyber SystemUn sistema informatico la cui compromissione potrebbe influire sul funzionamento affidabile del bulk electric system.beta del client SteamUna versione preliminare del client Steam, usata per testare nuove funzionalità.Beta pubblicaUna fase di rilascio iniziale in cui un prodotto è disponibile per test più ampi prima della disponibilità generale finale.Beta releaseUna build software predefinitiva usata per raccogliere feedback e individuare i problemi rimanenti.Betacam SPun formato video analogico professionale usato in vecchi flussi di lavoro di produzione.BFLABroken Function Level Authorization, ovvero quando un utente può invocare azioni che non dovrebbe essere autorizzato a usare.Bias cognitivoUna tendenza sistematica nel pensiero umano che può distorcere il giudizio e il processo decisionale.Bias di campionamentoDistorsione che si verifica quando i dati raccolti sovrarappresentano alcuni comportamenti e ne sottorappresentano altri.Bias di misurazioneuna distorsione che si verifica quando una metrica rileva meglio l'attività rispetto all'efficacia.Bias di preservazioneLa tendenza di alcuni materiali a conservarsi meglio di altri, influenzando ciò che può essere studiato.Bias di previsioneErrori sistematici che fanno apparire le previsioni migliori o peggiori di quanto dovrebbero essere.Bias di urgenzala tendenza ad agire troppo in fretta sotto pressione.Big FiveUn'abbreviazione per le maggiori piattaforme tecnologiche statunitensi discusse in questo confronto di mercato.BIG-IP APMComponente di controllo degli accessi di F5 usato per gestire l'accesso protetto ad applicazioni e dati.BigDecimalUn tipo Java per valori decimali precisi, che può diventare rilevante per la sicurezza quando viene associato da input e poi restituito agli utenti.Binario staticoUn eseguibile autonomo che viene eseguito senza dipendenze di installazione separate.Binario strippedUn file binario con simboli e dati di debug rimossi, il che rende l'analisi più difficile.Binary di servizioun eseguibile registrato per essere eseguito come servizio Windows.Binary dropperUn programma compilato che distribuisce o avvia ulteriori payload malevoli.Binary PlantingUna falla in cui un programma esegue un file controllato da un attaccante da una posizione prevedibile o scrivibile.Binary shadowingUna tecnica in cui un eseguibile malevolo usa lo stesso nome di uno strumento attendibile, così che il sistema operativo possa eseguire per primo il file dell'attaccante.Binary universaleUn singolo binario Mac che contiene codice per più di un'architettura CPU.BindLa fase di autenticazione LDAP in cui un client dimostra la propria identità a un server di directory.Bind mountUn mount che fa apparire una directory in un altro percorso.Binding Corporate RulesRegole interne per i trasferimenti multinazionali approvate dalle autorità di regolamentazione per lo spostamento di dati personali all'interno di un gruppo aziendale.Binding del tokenControllo di sicurezza che vincola un token o un artefatto a una specifica sessione, utente o flusso di lavoro.Binding della curvaIl requisito di sicurezza secondo cui un algoritmo a curva ellittica negoziato deve corrispondere alla curva presente nella chiave presentata.BioBlitzUn evento a tempo limitato in cui i partecipanti registrano rapidamente specie o osservazioni naturalistiche in un'area.biocarburante fai-da-teUn approccio autocostruito alla produzione di carburante invece di acquistare un prodotto finito.Biodiesel da algheCarburante ricavato da materiale derivato dalle alghe, presentato qui come un progetto energetico fai-da-te.BiofabbricazioneProduzione di materiali con sistemi biologici invece che con soli metodi industriali tradizionali.Biofoulingaccumulo di materiale biologico su apparecchiature che può interferire con il normale funzionamento.Bioinformaticaattività informatica che può gestire dati di ricerca sensibili e flussi di lavoro condivisi.BiomarcatoreUna caratteristica biologica misurabile usata per aiutare a descrivere una malattia o guidare le decisioni terapeutiche.Biometria comportamentaleSegnali di rischio derivati dal modo in cui una persona interagisce con un dispositivo, come il ritmo di digitazione, gli swipe o il movimento del mouse.Biometria faccialeverifica dell'identità basata sui tratti del volto e sui segnali di corrispondenza.Biometria vocaleUn metodo per verificare l'identità usando le caratteristiche del parlato, che può essere vulnerabile all'audio sintetico.BIOS/UEFIFirmware di avvio della scheda madre che inizializza l'hardware prima del caricamento del sistema operativo.BIP-32Standard per derivare molte chiavi e indirizzi da un unico seed master.BIP32Uno standard di Bitcoin per wallet deterministici gerarchici, che consente di derivare molte chiavi e indirizzi da un unico seed.BirdNETUna piattaforma di ricerca per identificare specie di uccelli da registrazioni audio.BirdNET-GoUn'applicazione self-hosted progettata per analizzare soundscape e classificare localmente i richiami degli uccelli.Blackout delle comunicazioniUno scenario in cui la normale connettività digitale è fortemente limitata o non disponibile.Blackout di reteuno spegnimento dichiarato o reale della connettività e dei servizi aziendali.Blind Prompt InjectionIstruzioni malevole che influenzano un sistema di IA senza che l'attaccante debba ricevere un feedback diretto.Blind XXEUna variante di XXE in cui l'attaccante potrebbe non vedere un output diretto, ma il parser elabora comunque l'entità malevola.BlinkIl motore di rendering di Chromium che elabora contenuti web come HTML, CSS e JavaScript.BlobUn oggetto binario in un registro, spesso rappresenta un layer di immagine o dati di configurazione.Blob URLUn URL che punta a dati generati nel browser o archiviati su un servizio fidato, a seconda dell'implementazione.Bloccatore di attacchi informaticiun ruolo difensivo focalizzato sulla prevenzione, il rilevamento o l'interruzione di intrusioni.Blocchi di rete telecomGrandi intervalli di indirizzi IP assegnati ai fornitori di telecomunicazioni e alla loro infrastruttura.Blocco accountuno stato in cui gli utenti legittimi perdono l'accesso all'account dopo attività sospette o tentativi di accesso non riusciti.Blocco all'edgeinterrompere il traffico malevolo vicino al livello di distribuzione prima che raggiunga l'applicazione.blocco basato su DNSUn filtro che può impedire le richieste verso domini noti di pubblicità, tracciamento o malware.Blocco degli allegatiUn controllo di sicurezza della posta che impedisce la consegna di tipi di file selezionati.Blocco dei benirestrizione del movimento dei fondi tramite cooperazione con custodi o exchange.Blocco dei datiun'etichetta non definita che può descrivere un'interferenza, ma il cui significato dipende dal contesto.Blocco del contoUna restrizione legale o operativa che impedisce l'accesso ai fondi o alle funzioni del conto.Blocco del dispositivoun evento che impedisce di utilizzare normalmente gli endpoint.Blocco del dominioUna misura che impedisce agli utenti di raggiungere un dominio tramite controlli di rete o del registro.Blocco del walletuna restrizione che blocca i movimenti da indirizzi specifici durante un'indagine.Blocco della distribuzione del pluginUn'azione della piattaforma che impedisce a una release di un plugin di essere distribuita automaticamente tramite la directory.Blocco delle macroUn controllo che impedisce l'esecuzione delle macro di Office nei file ottenuti da Internet.Blocco delle risorseUn controllo di Azure che può bloccare l'eliminazione o la modifica delle risorse protette.Blocco delle risorse AzureUn'impostazione di protezione che può bloccare l'eliminazione o la modifica di risorse selezionate.Blocco di indirizziUn intervallo di indirizzi IP instradato e assegnato insieme su Internet.Blocco di sicurezzaUna barriera di protezione che può rifiutare o interrompere un output di IA quando vengono attivati criteri di policy o soglie di rischio.blocco di USDTUn vincolo applicato ai token Tether che, in alcuni casi, può impedirne ulteriori movimenti.Blocco fileUn controllo che impedisce modifiche in conflitto a un file mentre viene modificato o accesso.Blocco funzionaleUn'unità in un sistema che svolge una singola attività definita, come ricevere, elaborare o emettere un segnale.Blocco genitoriUna funzionalità di controllo degli accessi che limita l'uso del dispositivo o dei contenuti in base a regole impostate.Blocco in produzioneImpedire operazioni dannose in un ambiente live invece di limitarsi a segnalarle.Blocco in tempo realeApplicazione dell'enforcement durante l'esecuzione che interrompe o arresta un comportamento quando viene superata una policy o un confine.Blocco operatoreUna restrizione che vincola un telefono a una rete mobile fino allo sblocco ufficiale.Blocco sitiUno strumento che limita l'accesso a siti web selezionati durante periodi di tempo scelti.Blocco TagsUn intervallo speciale di Unicode, da U+E0000 a U+E007F, che può rappresentare stringhe simili ad ASCII ed è spesso rilevante nell'analisi dell'offuscamento.Blocco tariffarioun periodo a prezzo fisso che limita le variazioni di prezzo per un tempo definito.Blocco tariffarioun impegno contrattuale che mantiene invariato un prezzo per una durata stabilita.Blocco temporizzatoun ritardo dichiarato prima che file o link diventino accessibili.blocco Unicode TagsUn intervallo Unicode, da U+E0000 a U+E007F, riservato al tagging speciale dei protocolli e normalmente invisibile nel testo normale.Blocco/etichettaturaUn metodo di sicurezza che isola le fonti di energia in modo che le apparecchiature non possano essere energizzate accidentalmente durante la manutenzione.Block themeUn modello di tema WordPress basato su blocchi e Site Editor, anziché solo su template PHP classici.Blockchain C2Un metodo di controllo che usa l'infrastruttura blockchain per aiutare a recapitare comandi o configurazioni.Blockchain dead dropUn pattern in cui il malware legge configurazione o dati puntatore da una blockchain pubblica.Blockchain intelligenceAnalisi dell'attività blockchain per comprendere transazioni, indirizzi e i relativi modelli di rischio.Blockchain PolygonUna rete blockchain compatibile con EVM in cui possono eseguire smart contract in stile Ethereum.Blockchain pubblicaUn registro distribuito replicato su molti nodi e governato dal consenso della rete.Blocking StatuteUna norma dell'UE volta a ridurre l'impatto di alcune sanzioni straniere in Europa.Blocklist delle passwordUn elenco di password vietate, che in genere include quelle note come compromesse o ampiamente riutilizzate.BlocklyUna libreria di programmazione visuale che consente agli utenti di costruire logica con blocchi trascinabili.Blood hackUna mod che ripristina o aggiunge effetti di sangue in un gioco.BloodHounduno strumento di analisi dei grafi usato per mappare le relazioni e le catene di privilegio in Active Directory.BlueKeepUna vulnerabilità di esecuzione di codice remota nelle versioni più vecchie di Windows Remote Desktop Services, identificata come CVE-2019-0708.BlueNoroffUn cluster di minaccia motivato finanziariamente associato alle operazioni informatiche nordcoreane e al furto di criptovalute.BlueprintsIl sistema di scripting visuale di Unreal Engine per costruire la logica di gameplay senza codice sorgente tradizionale.Bluetooth Classico (BR/EDR)La modalità Bluetooth comunemente usata per dispositivi audio e connessioni tradizionali da dispositivo a dispositivo.BNB Smart ChainUna rete blockchain pubblica compatibile con EVM che supporta i contratti intelligenti.BOD 26-04Una direttiva operativa vincolante incentrata sulla prioritizzazione degli aggiornamenti di sicurezza in base al rischio.BOF (Beacon Object File)Un formato di post-exploitation usato per eseguire codice dell'operatore all'interno di un processo bersaglio.BOF loadingUn metodo per eseguire codice post-exploitation modulare all'interno di un processo target.BoilerplateCodice di configurazione ripetuto che gli sviluppatori spesso cercano di ridurre al minimo.Bollettino sul ransomwareun breve aggiornamento di sicurezza costruito su fatti verificati limitati e su un'analisi prudente.Bollinatoun contrassegno di autorizzazione di bilancio che indica che la fase di revisione finanziaria è stata completata.Bollouna imposta di bollo che potrebbe richiedere una gestione separata nella fatturazione.BOMBill of materials, l'elenco dei componenti usato per costruire un prodotto.BondingL'archiviazione delle chiavi Bluetooth condivise, in modo che i dispositivi possano riconoscersi in seguito senza ripetere l'intero processo di associazione.BonificaLa fase in cui l'accesso malevolo, gli strumenti o la persistenza vengono rimossi dai sistemi प्रभावित? Need Italian only.Bonifica da ransomwareservizi finalizzati al recupero dei dati dopo un attacco di cifratura.Bonifica del suoloil processo di riduzione o rimozione dei contaminanti dal suolo.Bonifica della sala riunioniUn controllo per individuare apparecchiature elettroniche o di registrazione non autorizzate prima di riunioni sensibili.Bonifica di sicurezzaUna ricerca di dispositivi non autorizzati o segni di manomissione in aree sensibili.Bonifica di sicurezza fisicaUn controllo per individuare hardware non autorizzato, telecamere, microfoni o altri dispositivi sospetti.Bonifica logicaBonifica logica focalizzata sul ripristino di uno stato di sistema affidabile.Bonus di retentionretribuzione extra usata per aiutare a trattenere personale specializzato in ruoli critici.BooterUn termine comune per una piattaforma DDoS-for-hire, di solito gestita tramite un'interfaccia web.Bootstrap chainLa sequenza di passaggi che una piattaforma segue per avviare l'esecuzione e caricare i componenti.Bootstrappingla prima fase di preparazione di un nuovo sistema per l'uso.Bordo di distribuzioneIl confine operativo in cui le risorse di distribuzione e i sistemi di campo connessi si incontrano con le reti di utenza più ampie.Boss rushUna modalità incentrata su scontri ripetuti con i boss, di solito con poco tempo di pausa tra un combattimento e l’altro.BosswareSoftware di monitoraggio sul posto di lavoro che tiene traccia dell'attività, della produttività o del comportamento dei dipendenti.bot AIsoftware che utilizza automazione e, talvolta, tecniche di IA per eseguire azioni online ripetute.Bot di TelegramUn account automatizzato di terze parti su Telegram che può gestire messaggi e, se abusato, raccogliere dati sensibili.Bot esternoUn partecipante software automatizzato che si unisce alle riunioni e può essere soggetto ai controlli di accesso di Microsoft Teams.Bot flagUno stato di Wikimedia utilizzato per identificare account di modifica automatizzata approvati.Bot policyL'insieme di regole tecniche e di comunità che i client automatizzati devono seguire quando interagiscono con un servizio.botnet DDoSUna rete di dispositivi compromessi controllata per generare traffico distribuito negli attacchi denial-of-service.Botnet di proxy residenzialiUna rete di dispositivi compromessi usata per inoltrare il traffico attraverso normali connessioni Internet consumer.Botnet peer-to-peer (P2P)Una botnet in cui i nodi infetti si coordinano senza fare affidamento su un unico server centrale.Boundary testingTest progettati per verificare se un sistema può superare il proprio ambito consentito o eseguire azioni non autorizzate.BPFUn meccanismo del kernel Linux usato per il filtraggio, il tracing e il sandboxing, spesso con supporto JIT.BPMN 2.0Una notazione grafica standard per modellare i processi aziendali in modo coerente.Brainstemla parte inferiore del cervello che aiuta a controllare funzioni essenziali.Branch di pull requestUn branch proposto per la revisione e l'integrazione, spesso usato per testare le modifiche prima che diventino parte di una codebase principale.Branch Target Buffer (BTB)Una struttura della CPU che aiuta a prevedere dove andranno i rami indiretti.Brand dell'attore della minacciaUn nome usato dai ricercatori per raggruppare attività criminali correlate, che possono includere più tattiche e metodi in evoluzione.Brand safetyla pratica di mantenere messaggi e posizionamenti lontani da associazioni fuorvianti o dannose.Branding escaStile visivo progettato per far apparire una pagina falsa familiare e affidabile.Breakout boardUna piccola scheda che rende un componente elettronico più facile da collegare e testare.Brevetto unitarioUn brevetto europeo con effetto unitario tra gli Stati partecipanti, gestito attraverso un processo post-concessione semplificato.BrickaggioRendere un dispositivo inutilizzabile perché il suo software non riesce ad avviarsi correttamente.BridgeUn protocollo che sposta asset tra blockchain, talvolta usato per complicare il tracciamento.Bring Your Own EDRUna classe di tecniche che riutilizza un agente legittimo di sicurezza endpoint come parte del percorso di attacco.Bring-your-own-toolsUn modello in cui un servizio funziona con lo stack di sicurezza esistente del cliente.BrokerIl componente server in MQTT che instrada i messaggi tra publisher e subscriber.Brokeraggio degli accessiIl commercio criminale di acquistare, qualificare e vendere punti d'appoggio all'interno di sistemi compromessi.BrownfieldTerreno precedentemente utilizzato che può essere riadattato per nuove infrastrutture.browser abilitato all'IAUn browser che integra un assistente o un agente per riassumere, automatizzare o agire per conto dell'utente.Browser AIUn browser che usa un modello AI per interpretare, riassumere o agire sui contenuti web.Browser basato su AIUn browser o agente che utilizza il machine learning per interpretare il contenuto o eseguire azioni.Browser ChromiumUn browser basato sul progetto Chromium, inclusi prodotti simili a Chrome che condividono modelli di archiviazione dei profili analoghi.Browser DLPControlli di prevenzione della perdita di dati che aiutano a limitare la fuoriuscita di informazioni sensibili tramite il browser.Browser FingerprintUn insieme di caratteristiche del browser e del dispositivo che può aiutare a distinguere una sessione client da un'altra.Browser hijackUna condizione in cui una pagina fa sembrare il browser bloccato o sotto controllo, spesso tramite inganno invece che tramite un vero compromesso del sistema.Browser hijackerSoftware che modifica le impostazioni del browser, reindirizza le ricerche o altera il traffico web senza il corretto consenso dell'utente.Browser incorporatoUn motore del browser integrato in un'altra applicazione per visualizzare contenuti web.Browser multi-processoUn design del browser che separa i contenuti web dai componenti interni più affidabili.Browser phishingUn metodo di phishing che presenta la falsa pagina di accesso o di inserimento delle credenziali all'interno della sessione del browser.Browser ProxyUn intermediario che instrada il traffico del browser attraverso un percorso definito per controllo o ispezione.Browser senza interfacciaun browser che funziona senza un'interfaccia visibile, spesso usato per l'automazione.Browser session hijackingRiutilizzo dello stato di browser autenticato di una vittima, come cookie o token, per agire come quell'utente.Browser webSoftware usato per visualizzare contenuti web ed eseguire applicazioni basate sul browser.Browser-in-Browser (BitB)Un metodo di phishing che fabbrica una finestra di accesso all'interno di una pagina web per imitare la vera interfaccia del browser.Browser-in-the-BrowserUn trucco di phishing che crea una finta finestra di accesso all'interno di una pagina del browser per imitare un vero prompt di accesso.Brute forcing SSHTentativo automatizzato di indovinare le password SSH fino a quando un accesso riesce o i tentativi vengono bloccati.bSDDUn dizionario condiviso per l'edilizia che aiuta strumenti e team diversi a usare gli stessi termini e proprietà.BSONUn formato di serializzazione codificato in binario usato per memorizzare e scambiare documenti in MongoDB.BTR.sysDriver di rimedio all'avvio di Microsoft Defender, utilizzato per rimuovere malware ostinati durante l'avvio.Budget di massaIl limite rigoroso alla quantità di peso che un veicolo spaziale o un aeromobile può trasportare.budget di rumoreLa كمية di errore computazionale che un carico di lavoro cifrato può assorbire prima che i risultati diventino inaffidabili.budget di token per IAUna quantità fissa di utilizzo dell'IA assegnata a un team o a un progetto per prompt, generazione o attività di agenti.Buffer di inventarioScorte extra tenute a disposizione per assorbire carenze o ritardi nelle consegne.Buffer di replayEsempi o rappresentazioni memorizzati che possono essere rivisitati durante fasi di addestramento successive.Buffer over-writeUn bug di corruzione della memoria in cui i dati vengono scritti oltre il limite previsto di un buffer e possono alterare la memoria vicina.Bug Bounty ProgramUn'iniziativa di sicurezza che paga i ricercatori per segnalare in modo responsabile le vulnerabilità.Bug del parserUn difetto nel codice che interpreta i formati di file, attivabile tramite input appositamente costruito.Bug di timingUna falla in cui l'ordine o il timing delle operazioni crea un problema di sicurezza, spesso rompendo le assunzioni su quando avvengono i controlli.BugTraqUna mailing list di lunga durata associata alla divulgazione pubblica delle vulnerabilità.Builduno stato compilato specifico di Windows usato per identificare una versione del sistema.Build agentUn worker che esegue i job inviati da un server CI/CD.Build betaUna versione software pre-rilascio usata per testare funzionalità che possono ancora cambiare prima del rilascio pubblico.build beta di Windows 11Versioni preliminari di Windows usate per testare le modifiche prima del rilascio su vasta scala.Build del firmwareUna release software versionata per hardware, spesso più precisa di un nome commerciale di modello quando si valuta l'esposizione.build dormienteUn progetto che mantiene un aspetto esterno ordinario nascondendo funzionalità interne aggiornate.Build fai-da-teUn progetto personalizzato assemblato al di fuori di una linea di prodotti commerciali.build fisicoUn oggetto del mondo reale assemblato da un progetto digitale.build Insider PreviewUna build di Windows pre-release distribuita per i test tramite il programma Windows Insider.Build logL'output registrato delle attività di compilazione e linking, che a volte può conservare diagnostica sensibile.Build multipiattaformaversioni di malware progettate per funzionare su diversi sistemi operativi.Build personalizzataUn progetto unico o fortemente modificato realizzato al di fuori della produzione di massa.Build pre-releaseUna versione non ավարտita del software condivisa prima del lancio pubblico o del rilascio finale.Build processLa fase in cui il codice sorgente viene compilato in software, spesso con accesso a file locali e dati dell'ambiente.BuilderUno strumento che genera versioni di malware personalizzate, spesso con opzioni o moduli selezionabili.Builder FrameworkUn sistema di configurazione che consente a un operatore di generare varianti di malware personalizzate.Building Automation System (BAS)Tecnologia utilizzata per monitorare e controllare i sistemi di una struttura.Bundleun'offerta commerciale combinata che raggruppa più servizi insieme.Buono regaloUna ricompensa a valore memorizzato che di solito può essere utilizzata solo all'interno di una specifica piattaforma o di un determinato rivenditore.Burp Suite ProfessionalUna piattaforma desktop con licenza usata per il penetration testing delle applicazioni web e la convalida della sicurezza.Bus digitaleun percorso di comunicazione condiviso usato dai sistemi di bordo per scambiare dati.Business AgentUn assistente IA progettato per gestire le conversazioni con i clienti e le attività aziendali di routine.Business angelUna persona che investe denaro proprio in aziende nelle fasi iniziali, di solito insieme a mentoring o supporto di rete.Business FlowUna sequenza di passaggi che guida un’attività reale dell’applicazione, come la prenotazione o la cancellazione di una prenotazione.Business ownershipResponsabilità chiara da parte di un leader non IT per i risultati, l'adozione e il cambiamento dei processi.Business WalletUn quadro normativo e tecnico per un'identità aziendale affidabile e per l'interazione digitale oltre i confini.Busy boardUn pannello tattile progettato per l'interazione pratica tramite comandi semplici.BusyBoxUna suite compatta di utility multi-call per sistemi Linux embedded che raggruppa molti strumenti da riga di comando in un unico binario.Buy Boxla posizione del marketplace che spesso determina quale venditore viene mostrato per primo.BylineIl credito nominativo dell'autore mostrato in una pagina.BYOLBring Your Own License, un modello che consente ai clienti di utilizzare licenze software esistenti in un altro ambiente.BYOTCBring Your Own Trusted Caller, un modello in cui un'applicazione attendibile in modalità utente viene abusata per raggiungere funzioni privilegiate del driver.Bypass dei diritti di accessoAccesso non autorizzato a funzionalità o risorse aggirando i controlli dei permessi.Bypass dei permessiUn bug che consente di eseguire azioni protette senza i normali controlli di autorizzazione.Bypass del processoUn attacco che aggira un controllo sfruttando debolezze del flusso di lavoro invece di un compromesso tecnico.Bypass del proxyUn percorso che consente al traffico di evitare la catena di inoltro o proxy prevista e di procedere direttamente.Bypass dell'autenticazione JWTUna vulnerabilità che consente a un attaccante di eludere o aggirare i controlli di identità basati su JSON Web Token.Bypass della funzionalità di sicurezzaUna debolezza che consente agli attaccanti di aggirare un controllo di protezione che avrebbe dovuto bloccare l'azione.Bypass della policyUn difetto che consente a un'azione di proseguire al di fuori delle regole che un controllo di sicurezza era destinato a far rispettare.Bypass della validazioneUna debolezza in cui i controlli su input o richieste vengono saltati, applicati in modo errato o sono troppo deboli.Bypass di un meccanismo di sicurezzaUna falla che consente a un attaccante di aggirare una fase di protezione che dovrebbe bloccare o limitare gli abusi.Byte nulloUn carattere a valore zero che può troncare o alterare il modo in cui un parser legge l'input.bytecode V8Una forma compilata intermedia utilizzata dal motore V8 prima dell'esecuzione di JavaScript.C-ITSSistemi di Trasporto Intelligenti Cooperativi per la comunicazione connessa tra veicoli e infrastrutture stradali.C-suiteIl livello dirigenziale più alto in cui le decisioni sulla sicurezza competono con le priorità aziendali.c-toxcoreL'implementazione di riferimento del protocollo Tox, usata dai client compatibili con Tox.C2 APIUn'interfaccia di comando e controllo che consente agli operatori di impartire istruzioni ai sistemi compromessi.C2 basato su HTTPComunicazioni malware che usano richieste e risposte in stile web.C2 cifratoTraffico di controllo protetto dalla crittografia, che può rendere più difficili l'ispezione e il rilevamento della rete.C2 distribuitoUna configurazione che distribuisce il traffico di controllo su più server per ridurne la visibilità.CACertificate Authority, l'entità che emette certificati digitali e li firma per la convalida della fiducia.CA EnterpriseUn'autorità di certificazione integrata con Active Directory e usata per l'emissione di certificati aziendali.CA pubblicaUn'autorità di certificazione fidata dai browser e dai sistemi operativi per rilasciare certificati TLS.CA-agnosticIn grado di gestire certificati provenienti da più autorità di certificazione invece di dipendere da un singolo emittente.Cablaggio aeronauticoil cablaggio fisico che trasporta alimentazione e segnali tra i componenti dell'aeromobile.Cablaggio neuraleIl modello di connessioni che collega i neuroni in circuiti.Cablaggio strutturatoun sistema di cablaggio organizzato usato per mantenere l'infrastruttura di rete ordinata e facile da gestire.Cabling in rameun cavo che trasporta dati attraverso segnali elettrici.CACCosto di acquisizione cliente, ovvero la spesa totale necessaria per conquistare un nuovo cliente.Caccia alla compromissioneIl processo di controllare i sistemi per rilevare segni che un attaccante abbia già ottenuto un punto d'appoggio.Cache ComponentsUna funzionalità di Next.js legata alla cache e al prerendering nell'App Router.Cache dei moduliUn'area di archiviazione locale in cui viene conservato il codice caricato dinamicamente per il riutilizzo.cache dei moduliL'area di archiviazione locale in cui i moduli Python caricati dinamicamente possono essere riutilizzati in seguito.Cache del browserArchiviazione locale usata dai browser per conservare contenuti recuperati e riutilizzarli più rapidamente.Cache hitUna richiesta che riutilizza contesto memorizzato, spesso riducendo calcolo e costi.Cache Hit RateLa quota di richieste che riutilizzano contenuti memorizzati nella cache, che può influire in modo significativo sulla spesa totale per l'IA.Cache missUna richiesta che non può riutilizzare il contesto precedente e deve essere elaborata da zero.Cache storageUn livello di archiviazione lato browser che può conservare risposte web associate all'origine di un sito.Caching intelligenteUna strategia di cache che cerca di servire i contenuti più rapidamente anticipando le richieste probabili.Caching semanticoRiutilizzo di risposte AI precedenti quando una nuova richiesta è abbastanza simile da evitare di ripetere un'inferenza costosa.Cadenza degli aggiornamenticon quale regolarità un dispositivo riceve aggiornamenti software e di sicurezza.Cadenza di governanceUna programmazione regolare di revisioni e riunioni usata per monitorare le prestazioni e guidare le azioni correttive.cadenza di lancioIl ritmo con cui un sistema di lancio può svolgere missioni nel tempo.Cadenza operativaIl ritmo con cui vengono eseguite operazioni ripetute, come i lanci.CAEstrumenti di ingegneria assistita dal computer usati per simulazione e progettazione.CageFSUn livello di isolamento usato nell'hosting condiviso per separare l'ambiente di un utente da quello di un altro.CAI digitaleLa versione digitale della constatazione amichevole di incidente, utilizzata per documentare un sinistro stradale e supportare una richiesta di risarcimento assicurativo.CAISIIl Center for AI Standards and Innovation degli Stati Uniti, un ufficio del Department of Commerce focalizzato sugli standard e la valutazione dell'IA.CalcL'applicazione foglio di calcolo di LibreOffice, usata per creare e aprire cartelle di lavoro e tabelle.calcolatrice RPNUna calcolatrice che usa la notazione polacca inversa per l'immissione delle espressioni.Calcolatrice scientificaUna calcolatrice progettata per funzioni avanzate oltre l'aritmetica di base.Calcolo a basso livelloProgrammazione vicina al comportamento dell'hardware invece che tramite astrazioni di alto livello.Calcolo ad alte prestazioniCalcolo ad alte prestazioni utilizzato per carichi di lavoro ad alta intensità di dati, come l'addestramento avanzato dell'IA e la simulazione.calcolo AILe risorse hardware e infrastrutturali necessarie per addestrare ed eseguire sistemi di IA su larga scala.Calcolo analogicoCalcolo eseguito attraverso fenomeni fisici continui anziché tramite istruzioni discrete.Calcolo classicoCalcolo convenzionale basato su bit che valgono 0 o 1.Calcolo cloudPotenza di elaborazione remota usata per eseguire attività sui server di un provider invece che su un dispositivo locale.Calcolo della tariffail metodo usato per trasformare consumo e regole di prezzo in una bolletta.Calcolo ibridoUna configurazione in cui l'hardware quantistico lavora insieme a CPU e GPU invece di sostituirle.Calcolo interattivosistemi che rispondono all'input dell'utente in tempo reale tramite uno schermo, pulsanti o altri controlli.Calcolo multi-party sicuroUn protocollo che consente a più parti di eseguire un calcolo insieme mantenendo privati gli input di ciascuna parte.CalDAVUn protocollo usato per sincronizzare i dati del calendario tra un server e dispositivi client.Caldo estremoPeriodi di temperatura insolitamente elevata che possono mettere sotto pressione le persone e le infrastrutture.Calendario di fatturazioneLa tabella temporale che definisce quando vengono applicati addebiti o sconti.Calendario di rilasciouna timeline pianificata che indica quando è previsto il lancio dei prodotti.Calibrazione del displayImpostazioni che aiutano uno schermo a riprodurre colore e luminosità come previsto.Calibrazione del modelloRegolare un sistema di rilevamento in modo che i suoi avvisi siano abbastanza accurati da restare utili.Calibrazione della confidenzaL'allineamento tra la certezza dichiarata di un modello e l'accuratezza reale del suo output.Call center per frodiUn'operazione centralizzata usata per condurre chiamate truffa su larga scala.Call center truffaldinoun'operazione fraudolenta che usa telefonate coordinate per impersonare istituzioni o sportelli di assistenza affidabili.Callable da agente a controllerUn meccanismo di Jenkins per inviare oggetti richiamabili dagli agenti al controller; implementazioni non sicure possono creare un rischio per la sicurezza.Callback di autenticazioneUna funzione lato server che decide se un tentativo di accesso può proseguire.Caller-ID spoofingFalsificare il numero visualizzato in una chiamata in modo che sembri provenire da una fonte fidata.Calliopeuno strumento musicale alimentato a vapore associato a toni forti e distintivi.Calore latenteEnergia assorbita o rilasciata durante un cambiamento di stato senza variazione di temperatura.Cambiamento del comportamentoUn obiettivo di formazione incentrato sul cambiare le azioni quotidiane, non solo sul fornire informazioni una tantum.Cambiamento del modello di businessUn cambiamento nel modo in cui un progetto viene finanziato, supportato o offerto, che può modificarne il profilo di conformità normativa.Cambiamento demograficoMutamenti nella struttura della popolazione, come l’invecchiamento della società e il cambiamento della composizione della forza lavoro.Cambiamento di faseUn passaggio di stato fisico, come da vapore a liquido, che può trasferire energia rapidamente.Cambio del modelloQualsiasi aggiornamento che altera il modo in cui un sistema si comporta, prende decisioni o elabora i dati.Cambio di cloudIl processo di spostamento di dati e carichi di lavoro da un servizio cloud a un altro.Cambio di contestoquando un messaggio cambia significato mentre passa da un contesto a un altro.Cambio di fornitoreIl processo di trasferimento di un account da un fornitore di energia a un altro.Cambio di fornitoreIl processo di spostamento di un cliente da un fornitore di energia a un altro.Cambio di governanceUn cambiamento in chi controlla, esamina ed è responsabile di un processo aziendale.Cambio di policyun aggiornamento delle regole che consentono o bloccano il traffico di rete.Cambio di statoQualsiasi aggiornamento che modifica un sistema di registrazione, ad esempio modificando i dettagli di un account o inviando una richiesta di risarcimento.Cambio utensileUn passaggio tra teste di stampa, percorsi di alimentazione o materiali durante la fabbricazione.Camera dell'ecoun circolo di retroazione in cui le persone incontrano soprattutto opinioni simili alle proprie.CampagnaUn'ondata coordinata di attività malevole rivolta a un insieme specifico di obiettivi o a una regione.Campagna di disinformazioneUno sforzo coordinato per diffondere informazioni false o fuorvianti al fine di influenzare credenze o comportamenti.Campagna di furto di datiUna intrusione incentrata sul furto di informazioni anziché sull'interruzione del servizio.Campagna di impersonificazioneuna truffa che prende in prestito un nome o un'identità noti per sembrare credibile.Campagna di intrusioneun tentativo coordinato di ottenere e mantenere l'accesso in un ambiente bersaglio.Campagna di scansione su larga scalaSondaggio automatizzato di molti obiettivi esposti a Internet per trovare una debolezza comune o dati esposti.Campagna di sensibilizzazione sulla sicurezzaUn impegno strutturato volto a migliorare il comportamento degli utenti attraverso formazione ripetuta e indicazioni pratiche.Campagna evil twinUna tattica in cui pacchetti simili imitano strumenti legittimi per confondere gli utenti o le installazioni automatiche.Campagna malevolaun insieme coordinato di azioni dannose portate avanti per ingannare, rubare o interrompere.Campagna non autorizzataUn'iniziativa di marketing svolta senza il permesso del titolare dei diritti o dell'organizzatore interessato.Campagna ransomwareattività criminale coordinata che usa interruzione o crittografia per estorcere denaro.Campagna simile a un wormAttività malevola che appare diffondersi o replicarsi tra sistemi connessi.Campi magnetici intensiForze magnetiche potenti che possono influenzare materiali e sistemi vicini.Campionamento I/QAcquisizione delle componenti in fase e in quadratura di un segnale radio prima della decodifica di livello superiore.Campione biologicoUn campione fisico che può contenere o rivelare informazioni rilevanti dal punto di vista medico.Campione di datiun piccolo insieme di file usati per supportare un'affermazione di furto.Campione di decrittazioneun file parziale offerto per suggerire la capacità di recupero.Campione di fuga di datiun piccolo estratto di dati usato per supportare una rivendicazione di furto.Campione di lavoro specifico per il ruoloun compito pratico usato per verificare se un candidato sa svolgere il lavoro reale.CampioniClip audio o suoni memorizzati usati dal dispositivo.Campo del sito web della vittimauna voce di metadati che può mancare, essere vuota o non definita.Campo vittimaun campo di metadati usato per nominare o descrivere l'entità presa di mira.Camuffamento del protocolloUna tecnica in cui il traffico malevolo viene modellato per assomigliare alla comunicazione di rete legittima.Camuffamento del trafficoUna tecnica che fa sembrare l'attività di rete malevola un normale comportamento web.Camuffamento PNGPresentare contenuti malevoli come file immagine PNG per farli apparire innocui.Canale comandi TelegramUn canale basato sulla messaggistica che può essere usato per inviare istruzioni al malware.Canale considerato affidabileUn percorso di comunicazione di cui le persone tendono a fidarsi, come gli SMS o le chat.Canale dell'ingegneria del softwareIl percorso attraverso il quale l'IA può influenzare le prestazioni dell'impresa cambiando la produttività degli ingegneri del software.Canale di accesso inizialeIl primo percorso che un attaccante usa per raggiungere una persona, un account o un ambiente.Canale di aggiornamentoIl percorso di aggiornamento che determina quando e come le patch di Office vengono distribuite.Canale di aggiornamento dell'estensioneIl meccanismo che distribuisce nuovo codice dell'estensione dopo l'installazione.Canale di assistenza al consumatoreUn percorso di aiuto, contestazione o sicurezza usato per risolvere problemi dopo l'acquisto.Canale di comunicazione di crisiUna linea formale per un chiarimento rapido durante incidenti tesi per ridurre il rischio di escalation.Canale di controlloLa parte di un protocollo usata per i comandi e la gestione della sessione, anziché per il contenuto del file.Canale di distribuzione delle appIl percorso attraverso cui il software raggiunge gli utenti, come un app store.Canale di divulgazioneUn processo che trasferisce i risultati di exploit ai fornitori affinché possano indagare e correggere la vulnerabilità.Canale di escalationUn percorso interno di segnalazione per sollevare problemi di sicurezza in modo che possano essere esaminati e tracciati.Canale di rilascioUn percorso di distribuzione del software che controlla la rapidità con cui gli aggiornamenti passano dai test alla distribuzione su larga scala.Canale di rivenditaun percorso di vendita tramite terzi che può introdurre rischi di custodia e autenticità.Canale di segnalazione anonimaun percorso protetto per segnalare internamente comportamenti sospetti.Canale di segnalazione anonimaun percorso interno protetto per segnalazioni sensibili.Canale di supportoun percorso di contatto controllato dall'attaccante usato per pressione o negoziazione.Canale di venditail percorso usato per offrire o vendere un servizio, come web, call center o negozio fisico.Canale di verificaUn percorso di comunicazione separato usato per confermare richieste ad alto rischio.Canale lateraleUn percorso non intenzionale che fa trapelare dati tramite tempi, potenza, suono o emissioni.Canale laterale di compressioneUna fuga di informazioni che deduce segreti dalle variazioni della dimensione dei dati compressi.Canale out-of-bandUn percorso di comunicazione che non si basa sulla normale connessione Internet, come Bluetooth o NFC.Canale privatoUno spazio di comunicazione ristretto che può ridurre la visibilità per moderatori e difensori.Canale pubblicoUna funzione di broadcast di Telegram pensata per la distribuzione a un pubblico ampio.Canale sicuroLa connessione affidabile tra un dispositivo Windows e il suo dominio che aiuta a convalidare l'accesso al dominio.Canale stabile di ChromeIl canale di rilascio di produzione di Chrome, in cui gli aggiornamenti di sicurezza raggiungono gli utenti normali e i parchi gestiti.Canale virtualeUn percorso di protocollo usato da RDP per trasportare classi specifiche di dati, come il contenuto degli appunti.Canali non previstiPercorsi di comunicazione che non erano stati progettati o approvati per il compito.Canali SSH multiplexatiPiù flussi di dati logici trasportati su una sola connessione SSH.Canary buildun canale di rilascio software precoce usato per testare funzionalità prima di una distribuzione più ampia.Canary deploymentUn metodo di rilascio graduale che espone una correzione a un piccolo gruppo prima di un rollout più ampio.Cancellazione attiva del rumore (ANC)Elaborazione audio che riduce i suoni esterni generando onde sonore opposte.Cancellazione del dispositivouna funzione che cancella i dati locali da un telefono o laptop.Cancellazione sicuraRimozione dei dati memorizzati in modo che non possano essere facilmente recuperati da un dispositivo.Cancello di governanceUn punto di controllo che richiede revisione o approvazione prima che un output di IA o una modifica al codice possa procedere.Candidato a standardun algoritmo proposto che viene valutato prima dell'adozione formale.Candidato di firmaUno schema di firma digitale proposto, in fase di valutazione prima di una possibile standardizzazione.CanoneUna tariffa fissa ricorrente pagata per utilizzare un servizio o un dispositivo.CanoneUna tariffa ricorrente in un contratto software, spesso collegata agli obblighi di servizio e assistenza.Canone mensileun pagamento fisso ricorrente effettuato ogni mese per accedere a un servizio.Canonicalizzazione del filesystemIl processo di risoluzione di un percorso nella sua forma normalizzata prima di potervi fare affidamento.CapacitàLa quantità massima di lavoro o di output che un sistema, un processo o un impianto può gestire.CapacitàLa capacità di un sistema di immagazzinare carica elettrica, che può cambiare quando viene toccato.Capacità a duplice usoFunzionalità che possono supportare sia il lavoro di difesa legittimo sia abusi dannosi.capacità AILe risorse di calcolo, alimentazione, raffreddamento e networking necessarie a supportare i carichi di lavoro di intelligenza artificiale.Capacità critica di cybersicurezzaUna soglia in cui un modello può essere in grado di svolgere attività avanzate di attacco informatico con un aiuto umano minimo.Capacità cyberla capacità pratica di svolgere efficacemente compiti di sicurezza in condizioni reali.Capacità cyber di frontieraComportamenti di sicurezza offensivi o difensivi avanzati usati per testare i limiti dei moderni sistemi di IA.Capacità dei filePermessi Linux che concedono privilegi specifici a un programma senza assegnargli il pieno stato di root.Capacità di accesso remotoUna funzione che può consentire a un operatore di interagire da lontano con un dispositivo infetto.Capacità di esecuzionela capacità di un dispositivo di eseguire software anziché limitarsi a trasmettere dati.capacità di esecuzionela capacità di trasformare piani e finanziamenti in risultati operativi sostenuti.Capacità di missioneLa capacità pratica di un'organizzazione di svolgere i propri compiti essenziali sotto চাপione.Capacità di moderazioneLa capacità di una piattaforma o di un team di esaminare e gestire i contenuti su larga scala.Capacità di packagingLa quantità di capacità di assemblaggio avanzato disponibile per trasformare i die chip in acceleratori AI finiti.Capacità di rimborsoLa misura in cui una rata mensile si adatta al reddito e alle spese di un mutuatario.Capacità di rispostaLa capacità di reagire in modo efficace a cambiamenti tecnici, incidenti o pressione operativa.Capacità di rollbackLa capacità di annullare rapidamente azioni automatizzate dannose dopo che si sono verificate.Capacità di sicurezzaLe persone, il tempo e gli strumenti disponibili per svolgere efficacemente il lavoro di cybersecurity.Capacità esternalizzataUna funzione o competenza trasferita fuori dall'organizzazione, talvolta portando con sé conoscenze critiche.capacità governataInfrastruttura IA osservabile, gestita tramite policy e controllata come un servizio di produzione.Capacità industrialeLa capacità di trasformare la ricerca in un uso reale affidabile e scalabile.Capacità industriale sovranaLa capacità di mantenere il controllo strategico su tecnologie e catene di fornitura critiche.Capacità operativa di attaccoLa capacità di un sistema di supportare o portare a termine attività cyber dannose.Capacità produttivaLa quantità di hardware che un produttore può realizzare in un determinato periodo.Capacità simile a un wormComportamento che suggerisce che il malware possa diffondersi o replicarsi tra sistemi con un aiuto manuale limitato.Capacità subacqueeCapacità marittime o sottomarine collegate al rilevamento, all'infrastruttura o alle operazioni di difesa sotto la superficie.Capacity gatingLimitare l'accesso a un servizio quando vengono raggiunti i limiti di domanda, di calcolo o operativi.CAPEC-242Un pattern di attacco di code injection che descrive come difetti nell'input possano portare all'esecuzione di codice.Capitale circolanteIl denaro di cui un'azienda ha bisogno per funzionare giorno per giorno, spesso immobilizzato in scorte e operazioni.Capitale cognitivoLa conoscenza organizzativa e il giudizio necessari per supervisionare efficacemente l'IA.Capitale di scale-upFinanziamento per la crescita che aiuta una tecnologia a passare dal prototipo alla messa in produzione sul mercato.Capitale inizialeFinanziamento iniziale usato per sviluppare prodotti, assumere team e raggiungere la validazione del mercato.Capitale privatoDenaro proveniente da investitori non governativi usato per finanziare progetti o aziende.Capitale professionaleCompetenze, esperienza e connessioni che aumentano le future opportunità di lavoro.Capitale umanole competenze, le conoscenze e l'esperienza che le persone apportano a un'organizzazione.Capitolato di garaLa specifica tecnica in una gara pubblica che definisce requisiti, obblighi e criteri di accettazione.Capitolo V del GDPRLa parte del diritto UE sulla protezione dei dati che disciplina i trasferimenti di dati personali verso paesi terzi.CAPMUna certificazione PMI di livello base che verifica le conoscenze fondamentali di project management e non richiede esperienza pregressa.CaporalatoReclutamento o sfruttamento illegale della manodopera, soprattutto quando i lavoratori sono sottoposti a condizioni ingiuste o degradanti.Caporedattoreil redattore senior responsabile della direzione editoriale complessiva e del giudizio finale.CAPSSCyber Assurance of Physical Security Systems, uno schema di certificazione per le mitigazioni cyber nei prodotti di sicurezza connessi in rete.Captive portalUn varco di accesso per reti guest che controlla la connettività finché non vengono soddisfatte determinate condizioni.Capture-ReplayAbuso di materiale di autenticazione ottenuto in precedenza, inviandolo nuovamente a un target.Capture-the-Flag (CTF)Un esercizio di cybersecurity in cui i partecipanti risolvono attività per recuperare marcatori nascosti, spesso usato per misurare le competenze offensive.CAPWAPUn protocollo usato per gestire i punti di accesso wireless tramite traffico di controllo केंद्रalizzato.Carattere distintivoLa capacità di un segno di identificare un'azienda e distinguerla dai concorrenti.Carattere tipograficoIl design visivo di lettere, numeri e simboli.Caratteri di tag UnicodeUna famiglia di caratteri Unicode pensata per l'uso nei tag, spesso invisibile nei sistemi che non riconoscono i tag.Caratteristica proxyUn punto dati che non è sensibile di per sé ma può indirettamente rivelare o rafforzare un attributo protetto.Caratterizzazione del sistemaMisurare come un sistema si comporta in condizioni diverse, così da comprenderne meglio i limiti.CardDAVUn protocollo usato per sincronizzare i dati dei contatti tra un server e dispositivi client.CardingUna forma di frode nei pagamenti che consiste nel testare o utilizzare dati di carte rubati, spesso con piccole transazioni iniziali.Carenza di chipUna condizione di approvvigionamento in cui la domanda di chip supera la produzione disponibile.CargoGestore dei pacchetti e strumento di build di Rust, responsabile del recupero, della compilazione e della costruzione dei crate.Carica pirotecnicauna carica progettata per innescare o produrre un effetto pirotecnico.Caricamenti di file non autorizzatiTrasferimenti di file eseguiti senza l'adeguata approvazione o autorizzazione.Caricamento a fasiUn processo in più fasi in cui un componente decomprime o recupera il payload successivo prima dell'esecuzione finale.Caricamento della paginaIl processo di recupero e rendering del contenuto di una pagina web e delle risorse incorporate.Caricamento di file non autorizzatoUna debolezza che consente a un attaccante di caricare un file su un server senza adeguati controlli di autorizzazione.Caricamento dinamico delle classiUn metodo di caricamento del codice in fase di esecuzione che può diventare rischioso quando gli input non sono strettamente controllati.Caricamento DLLUn processo in cui un programma carica un file di libreria, che il malware può abusare per nascondersi o per eseguire codice.Caricamento su richiestaAvviare una funzionalità solo quando un utente la apre o ne ha bisogno.Caricatore binarioUn componente che avvia un'infezione e recupera o avvia altri elementi dannosi nelle fasi successive.Caricatore della memoria all'avvioIl componente che carica istruzioni o memoria salvate quando inizia una sessione.Caricatore riflettivoMalware che carica un payload direttamente in memoria invece di affidarsi a un percorso di installazione standard.Carichi di lavoro di IA localiElaborazione di IA eseguita sul dispositivo anziché essere inviata a un servizio cloud remoto.CaricoIl carico collegato al circuito secondario di un trasformatore di corrente, che può influenzare la precisione della misura.Carico di lavoro agenticoUn flusso di attività automatizzato in cui agent software chiamano ripetutamente modelli per completare un obiettivo.Carico di lavoro cloudUn'applicazione, un servizio o un processo in esecuzione in un ambiente cloud.carico di lavoro GPUL'insieme delle attività di calcolo assegnate a un processore grafico, che ne determina direttamente il consumo energetico.Carico di lavoro portabileUn runtime confezionato che può essere spostato o riprodotto tra ambienti con un comportamento coerente.Carico di lavoro quantistico-IA ibridoUn flusso di lavoro che combina hardware quantistico con sistemi di IA classici o HPC per diverse parti di un calcolo.Carico di lavoro sensibile alla latenzaUn'attività, come il gaming, in cui piccoli ritardi possono essere percepibili dall'utente.Carico utile auto-propaganteContenuto progettato per indurre un agente a copiarlo o a trasmetterlo a un altro agente o a un'altra sessione.CarismaInfluenza personale che può ispirare fiducia e azione, riducendo a volte il controllo critico.Carrello a manoUn piccolo veicolo ferroviario mosso dalla forza umana, spesso usato su binari di manutenzione.Carrello a pompaUn altro nome per un handcar, soprattutto nei contesti ferroviari e storici.Carrier-grade NAT (CGNAT)Un metodo di traduzione degli indirizzi su larga scala usato per condividere lo spazio di IP pubblici tra molti dispositivi privati.Carriera incertaun percorso professionale senza una progressione chiara, che spesso riduce motivazione e retention.Carriera nella sicurezza informaticaUn percorso professionale incentrato sulla protezione di sistemi, dati e utenti dalle minacce digitali.Carta d'identità elettronica (eID)un token di identità rilasciato dal governo usato per l'autenticazione digitale e la firma.Carta dei diritti fondamentali dell'UEIl documento dell'UE che definisce i diritti fondamentali, inclusi la privacy e la protezione dei dati.Carta di credito aziendaleUna carta di pagamento usata per spese aziendali o professionali invece che per spese personali.Carta elettronicaUn mezzo di visualizzazione pensato per assomigliare e comportarsi in parte come una pagina fisica.Carta metallicaUna carta di pagamento fisica realizzata in metallo, spesso proposta come prodotto premium.Carta termosensibileCarta rivestita in modo da scurirsi quando viene riscaldata da una testina di stampa.Cartella cacheuna posizione di archiviazione temporanea usata dal software per mettere in staging dati o file.Cartelle cliniche di telemedicinaFile digitali collegati ai flussi di lavoro dell'assistenza remota, che a volte contengono informazioni sanitarie sensibili.Cartelle connesseDirectory selezionate dall'utente a cui un'app è autorizzata ad accedere invece che all'intero filesystem.Cartuccia di giocoUn supporto fisico rimovibile usato per caricare software in una console o in un dispositivo.Cartuccia diagnosticauno strumento a forma di cartuccia usato per verificare come una console si comporta in condizioni note.Casella di posta compromessaun account email preso in controllo e usato al posto del legittimo proprietario.Cash forecastingStima delle posizioni di cassa future usando i saldi attuali, gli afflussi previsti e i deflussi previsti.Cash-outil momento in cui i criminali cercano di prelevare o convertire i fondi rubati in valore utilizzabile.Caso di sicurezzaevidenza documentata usata per dimostrare che un sistema è abbastanza sicuro da essere distribuito.Cassaforte delle credenzialiUn contenitore cifrato usato per archiviare in modo sicuro password e segreti correlati.CatalizzatoreUna sostanza che può accelerare una reazione chimica senza essere consumata in essa.Catalogo CISA delle Vulnerabilità Sfruttate NoteUn elenco del governo degli Stati Uniti usato per dare priorità alla correzione delle vulnerabilità ritenute sfruttate nel mondo reale.Catalogo dei metadatiUn sistema che archivia e ricerca informazioni descrittive sulle risorse dati.Catalogo delle metricheUn elenco definito di misurazioni, formule, proprietari e regole di aggiornamento usato per mantenere coerenti i report.Catalogo di modelliUna raccolta di design di pagine predefiniti che possono essere riutilizzati per impersonare diverse organizzazioni.Catalogo di terze partiL'elenco delle applicazioni non appartenenti al sistema operativo che una piattaforma di patch può aggiornare.Catastoun sistema governativo che registra la proprietà immobiliare e le relative informazioni legali.Catastoun registro pubblico usato per gestire immobili, terreni e registri relativi alla proprietà.CatastoIl registro amministrativo immobiliare italiano usato per identificare edifici, particelle di terreno e relativi dati fiscali.Categorie di notificheUna funzione per organizzare le notifiche in gruppi.Categorie particolari di datidati altamente sensibili che richiedono una protezione aggiuntiva ai sensi del GDPR.catena CNAMEUna sequenza di alias DNS che può rendere più difficile risalire alla proprietà dell'infrastruttura e al routing.Catena del payloadLa sequenza di file o azioni usata per passare dall'esca all'esecuzione e poi al carico malevolo finale.Catena del ransomwareuna sequenza di loader e strumenti usati per raggiungere un payload malevolo finale.Catena del valore dei medicinaliIl percorso completo di un medicinale, dall'approvvigionamento e dalla produzione fino al confezionamento, alla distribuzione e alla consegna.Catena di accountabilityLa serie di persone, organizzazioni e controlli responsabili della progettazione e dell'uso di un sistema.Catena di aggiornamentoIl percorso che il software segue dalla pubblicazione all'installazione, inclusi i passaggi di fiducia e distribuzione.Catena di approvazioneUna sequenza di autorizzazioni richiesta prima che un'azione sensibile possa avvenire.Catena di approvvigionamento cyberLa rete di fornitori e servizi esterni che supportano le operazioni digitali di un'organizzazione.Catena di approvvigionamento per sviluppatoriGli strumenti e i sistemi che aiutano a creare, testare e distribuire software.Catena di autorizzazioneLa sequenza formale di approvazioni richiesta prima che un'azione di sicurezza sensibile possa procedere.Catena di avvio del clientLa sequenza di componenti e controlli che un'app deve superare prima di aprirsi correttamente.Catena di certificati ibridaUn modello di transizione che combina elementi classici e post-quantistici, mentre l'RFC 9794 distingue anche approcci a catena mista, tradizionale e parallela.Catena di comandola linea formale di autorità che definisce chi può dirigere le azioni e le approvazioni.Catena di commissionila struttura di pagamento collegata che premia segnalazioni, conversioni o vendite attraverso più soggetti.Catena di consegnaLa sequenza di passaggi usata per spostare un payload da un’esca all’esecuzione su un dispositivo vittima.Catena di controlloLa sequenza di parti e azioni che determina chi può governare o verificare un processo.Catena di custodia delle proveIl percorso documentato di gestione che mostra come le prove sono state raccolte e preservate.Catena di decrittazione assistita dal serverUn metodo di staging in cui il recupero del payload dipende dall'interazione con un server remoto.Catena di decrittazione lato serverUn processo di recupero del payload che dipende da infrastruttura remota anziché solo da file locali.Catena di delegaLa sequenza che mostra come l'autorità si sposta da un'identità o da un sistema a un altro.Catena di dipendenza dai serviziservizi aziendali collegati che possono amplificare l'interruzione se un fornitore viene colpito.Catena di distribuzione del malwareLa sequenza di infrastrutture e azioni usata per far arrivare codice o payload malevoli su un sistema bersaglio.Catena di elaborazionela sequenza di attori che gestiscono i dati in un flusso di lavoro.Catena di esecuzione filelessUn percorso di attacco che si basa su script o attività in memoria invece di un eseguibile tradizionale rilasciato su disco.Catena di esfiltrazioneUna sequenza di passaggi usata per trasferire dati sensibili fuori da un sistema, spesso tramite letture in più fasi e richieste in uscita.Catena di estorsioneLa sequenza di minacce, contatti e leve usate per fare pressione su un obiettivo.Catena di exploit veicolata dal browserUn attacco in più fasi che inizia nel browser e può evolvere fino a un controllo più profondo del sistema.Catena di fiducia dell'origine del fileLa sequenza di controlli che aiuta Windows a decidere se un file debba essere trattato come affidabile o rischioso.Catena di fornitura dei repositoryIl rischio che i progetti ospitati in repository possano contenere logica malevola, non solo file sorgente.Catena di fornitura della tecnologia pubblicitariaLa rete di broker, exchange e piattaforme che trasferisce un annuncio dall’inserzionista all’editore.Catena di fornitura delle estensioniIl percorso che un componente aggiuntivo per editor compie dal distributore al registro fino al computer dello sviluppatore.Catena di fornitura industrialela rete di fornitori e componenti necessaria per costruire e distribuire un sistema di produzione.Catena di gadget di deserializzazioneUna sequenza di metodi o hook raggiungibili che trasforma la ricostruzione di oggetti in esecuzione.Catena di infezione multistadioUn attacco che distribuisce componenti malevoli in più passaggi invece di un unico payload evidente.Catena di infezione multistadioUn flusso di attacco che suddivide la consegna del malware in più passaggi per ridurre il rilevamento e complicare l'analisi.Catena di intrusione guidata dal phishingUna sequenza in cui la consegna ingannevole di e-mail o messaggi viene usata per indurre un bersaglio ad aprire un accesso per un attaccante.Catena di misuraL'intero percorso dalla lettura del sensore fino all'output finale interpretato.Catena di pensieroTesto passo per passo generato da un modello per sembrare un ragionamento.Catena di processi figliUna sequenza di programmi avviati l'uno dall'altro, spesso utile per individuare esecuzioni sospette.Catena di proxyPiù componenti di inoltro, come bilanciatori di carico e reverse proxy, che possono interpretare ciascuno HTTP in modo leggermente diverso.Catena di strumentazioneL'insieme collegato di sensori, cablaggi e apparecchiature di monitoraggio che trasforma le condizioni fisiche in dati utilizzabili.Catena di subappaltoL'insieme stratificato di fornitori a valle che supportano un servizio ICT primario.Catena di trattamento dei datila sequenza di soggetti e fasi coinvolti nella gestione dei dati personali.Catena di vulnerabilitàDue o più difetti usati insieme in modo che uno aiuti a portare al successivo e aumenti l'impatto.Catena logisticail processo collegato che sposta le merci dal fornitore al cliente.Catena multistadioUn'intrusione che si sviluppa in fasi, con ogni fase che prepara la successiva.Catena otticaIl percorso combinato di obiettivo, sensore ed elaborazione che determina la qualità dell'immagine.Catene di approvvigionamento circolariCicli di produzione che riutilizzano i materiali per ridurre gli sprechi e la domanda di risorse.Catene globali del valoreReti che distribuiscono progettazione, produzione, servizi e integrazione tra più paesi.Cattura regexUna sottostringa estratta da un'espressione regolare e riutilizzata in seguito nella configurazione o nell'elaborazione.CATVinfrastrutture per la televisione via cavo e apparecchiature utilizzate per supportarle.Cauzioneuna garanzia finanziaria che può essere trattenuta se un contratto non viene rispettato.Cavi sottomariniCollegamenti in fibra ottica sottomarini che trasportano dati tra paesi e continenti.Cavità otticauna coppia di specchi che intrappola la luce tramite riflessioni ripetute.CC-Link IE TSNUna rete Ethernet industriale progettata per il controllo in tempo reale e il traffico pianificato.CCaaSContact Center as a Service, software cloud usato per gestire le operazioni di assistenza clienti e il trattamento delle chiamate.CCBHCClinica Comunitaria Certificata per la Salute Comportamentale, un modello di assistenza incentrato su servizi di salute comportamentale coordinati.CDMOun'organizzazione di sviluppo e produzione su contratto che supporta lavori di produzione specializzati.CDN/WAFLivelli edge usati per distribuire i contenuti e filtrare le richieste dannose prima che raggiungano i servizi.CDRCloud Detection and Response, una disciplina di sicurezza per individuare e rispondere alle minacce negli ambienti cloud.CDSCore Data Services, il modello SAP per definire viste di dati strutturati e le fondamenta della logica di business.CE-TCOsOrganizzazioni criminali transnazionali abilitate dal cyberspazio, una categoria di gruppi stranieri legati a criminalità informatica e frodi.celle LFPCelle ricaricabili al litio ferro fosfato usate in molte applicazioni pratiche di alimentazione.Cellulail corpo strutturale di un drone che tiene insieme i suoi componenti.Cellula virtualeun modello computazionale che imita il comportamento biologico per testare ipotesi.Cellular-at-seainfrastruttura mobile di bordo che può distribuire connettività quando le normali reti terrestri non sono raggiungibili.Censimento dei datasetIl processo di identificazione ed elencazione dei dataset detenuti da un'organizzazione.Censura delle ricercheInterferenza con i risultati di ricerca in modo che determinate query, fonti o argomenti vengano nascosti o declassati.Centralina di punteggioun dispositivo usato per registrare i colpi e tenere il punteggio nella scherma.CentrifugaUn dispositivo che fa ruotare i campioni in modo che il materiale più denso si allontani da quello più leggero.Centro di chirurgia ambulatorialeuna tipologia di struttura sanitaria che può trattare dati sensibili dei pazienti.Centro di condivisione e analisi delle informazioniUn gruppo specializzato in un settore che condivide informazioni sulle minacce e indicazioni difensive tra i propri membri.Centro di condivisione e analisi delle informazioni (ISAC)Un forum affidabile in cui le organizzazioni scambiano intelligence sulle minacce e lezioni difensive.Centro di distribuzione delle chiavi (KDC)Il servizio che rilascia e convalida i ticket Kerberos in un dominio.Centro di eccellenzaUn gruppo interfunzionale che esamina, standardizza e guida l'adozione dell'IA.Centro di formazioneun ambiente controllato in cui i sistemi vengono esercitati e affinati prima di una distribuzione più ampia.Centro di gravitàil punto di equilibrio che influisce sulla stabilità nei veicoli e in altri sistemi fisici.Centro di Screening delle MinacceUn'unità dell'FBI focalizzata sullo screening e sulla gestione delle informazioni relative alle minacce.Centro di smistamento delle vulnerabilitàUn processo centralizzato per raccogliere, triagiare, validare e instradare le informazioni sulle falle software.Centro interforzeuna struttura militare congiunta per il coordinamento tra diversi rami delle forze armate.Centro nazionale di coordinamento per la cybersicurezzaun organismo governativo incaricato di coordinare le attività legate al cyber tra le istituzioni.Centro per il trattamento dell'infertilitàun servizio sanitario sensibile in cui le preoccupazioni relative a privacy e continuità sono elevate.Centro strategicoun sito che concentra competenze, processi decisionali o attività industriali di alto valore.Centro truffeUn sito operativo usato per condurre campagne di frode, spesso con ruoli e comunicazioni coordinati.Cerimonie AgileRiunioni ricorrenti, come gli stand-up, le sessioni di pianificazione e le retrospettive.CernieraUn giunto che permette a una parte di ruotare rimanendo attaccata a un'altra.Certezza del dirittoil principio secondo cui le regole dovrebbero essere chiare e prevedibili.Certificate Revocation List (CRL)Un elenco firmato di certificati che non dovrebbero più essere considerati attendibili.certificati TLSCredenziali di sicurezza per connessioni crittografate che possono anche aiutare a raggruppare server correlati.Certificato di attributi energeticiUn registro negoziabile che collega il consumo di elettricità a specifici attributi di generazione.Certificato di firmaL'identità crittografica che Android usa per determinare se un aggiornamento di un'app è autentico.Certificato di firma digitaleun certificato utilizzato per verificare documenti o codice; la chiave privata deve essere protetta.Certificato di flightUn certificato crittografico usato per firmare le build Insider Preview e mantenerle su un percorso di aggiornamento attendibile.Certificato di gestioneUn certificato usato all'interno dell'amministrazione di un sistema o della sua configurazione di fiducia, spesso come parte del controllo dei servizi o dell'autenticazione.Certificato HTTPSUna credenziale digitale usata dai browser per verificare un sito e criptare il traffico.Certificato ibridoUn design di certificato che combina componenti crittografiche tradizionali e post-quantistiche durante la migrazione.Certificato intermedioUn certificato subordinato a una CA radice che può emettere altri certificati ed estendere una catena di fiducia.certificato SSL/TLSun certificato digitale utilizzato per proteggere connessioni crittografate tra un utente e un sito web.Certificato VPNUna credenziale digitale usata per dimostrare l'identità durante l'autenticazione VPN.Certificazione degli accessiUn processo di revisione ricorrente in cui l'accesso viene approvato, rimosso o mantenuto in base alle esigenze aziendali.Certificazione del fornitoreUn processo formale di approvazione che verifica se un fornitore soddisfa gli standard di sicurezza o di conformità richiesti.Certificazione di terza parteVerifica indipendente che un'organizzazione soddisfi requisiti di sicurezza definiti.Certificazione neutrale rispetto al vendorUna credenziale incentrata su competenze applicabili tra strumenti e aziende diverse.certificazione Play ProtectIndicatore di stato di Google per dispositivi Android che hanno superato i test di compatibilità e sicurezza.CFDFluidodinamica computazionale, un metodo di simulazione per analizzare il flusso dell'aria e i comportamenti correlati.CFIUSUn organismo di revisione statunitense che esamina alcuni investimenti esteri per i rischi per la sicurezza nazionale.CFOChief Financial Officer, il dirigente tipicamente responsabile della pianificazione finanziaria, del budgeting e delle decisioni sul capitale.CGI architettonicaImmagini generate al computer utilizzate per presentare edifici e spazi, spesso coinvolgendo risorse di progetto di grandi dimensioni.cgroupUn meccanismo Linux di gruppi di controllo che tiene traccia dei processi e ne limita le risorse.Chain-of-Thought (CoT)Un modello di prompting che chiede a un modello di risolvere un compito passo dopo passo.Chained URLuna sequenza di indirizzi web collegati usata per guidare la navigazione automatizzata.Change fatigueCapacità organizzativa ridotta causata da troppi cambiamenti e richieste sovrapposti.Channel Awardspremi di settore legati a partner, rivenditori e fornitori di servizi.ChargemasterUn file ospedaliero di tariffazione e fatturazione che mappa servizi, materiali e procedure in voci fatturabili.Chat di gruppoUn'area di collaborazione condivisa di Copilot in cui più di un partecipante può interagire con l'assistente.Chat internemessaggi privati sul posto di lavoro che possono rivelare operazioni, controversie o credenziali.Chat SegretaLa modalità di chat specifica per dispositivo di Telegram che usa la crittografia end-to-end.Chat temporaneeSessioni progettate per non creare nuovi ricordi, utili per la stesura di contenuti più sensibili.Chatbot di supportoUn sistema automatizzato che risponde alle domande degli utenti e può basarsi su documenti, modelli o contenuti web recuperati.check-in C2Una connessione in uscita periodica usata dal malware per ricevere istruzioni o inviare lo stato.CheckpointUn punto predefinito in cui è richiesta una revisione aggiuntiva o ulteriori misure di salvaguardia.Checkpoint del modelloun'istantanea salvata di un modello durante l'addestramento o il deployment.Checkpoint di fiduciaUn punto in un flusso di lavoro in cui un sistema o un utente deve verificare che un'interazione sia legittima.Chiamata a strumentoUna richiesta generata dal modello per invocare una funzione o un'azione esterna attraverso un livello applicativo.Chiamata come ospiteuna modalità che consente a chi non ha un account di partecipare temporaneamente.Chiamata di contratto in sola letturaUna query che recupera dati dalla blockchain senza creare una transazione o modificare lo stato della catena.Chiamata di sistema indirettaUn modo per invocare i servizi del kernel di Windows tentando di aggirare il monitoraggio in modalità utente.Chiamate di sistema grezzeRichieste dirette al kernel che aggirano le librerie di livello superiore.Chiamate Wi-FiUna funzionalità dell'operatore che instrada le chiamate vocali tramite l'accesso a Internet invece di basarsi solo sulla copertura radio mobile.Chiarezza contrattualeIl grado in cui un'offerta definisce chiaramente cosa è incluso e cosa è escluso.Chiarezza del designQuanto facilmente i giocatori possono capire cosa un gioco si aspetta che facciano.ChiaveUn valore segreto che controlla come i dati crittografati vengono bloccati e sbloccati.Chiave AIuna credenziale segreta che può sbloccare l'accesso a un servizio o account AI.Chiave API limitataUna credenziale con permessi limitati progettata per ridurre i danni se una chiave viene esposta.Chiave API segretaUna credenziale privata che autorizza l'accesso a un servizio e deve essere trattata come sensibile se esposta.Chiave Cache AnonimaL'identificatore della cache usato per il traffico non autenticato, che dovrebbe impedire che l'input di un utente influenzi quello degli altri.Chiave condivisaLa stessa credenziale segreta riutilizzata su più dispositivi, aumentando il raggio d'azione dell'impatto se viene esposta.Chiave crittograficaUna credenziale matematica segreta usata per dimostrare l'identità durante l'autenticazione.Chiave della CA intermediaUna chiave di firma usata da un'autorità di certificazione subordinata, tra il certificato di un server e una CA radice.Chiave della cachel'identificatore che una cache usa per memorizzare e recuperare una risposta.Chiave di accesso a lungo termineUna credenziale AWS che rimane valida finché non viene revocata manualmente, rendendo la sua esposizione particolarmente rischiosa.chiave di accesso AWS IAMUna credenziale usata per autenticare l'accesso programmatico ai servizi AWS.Chiave di accesso dell'account Azure StorageUn segreto potente che può autorizzare l'accesso ai dati in un account di archiviazione.chiave di accesso IAMUna credenziale a lungo termine usata per autenticare le richieste API AWS.Chiave di accesso rootUna credenziale associata all'utente root dell'account AWS, che ha accesso completo all'account.Chiave di connessioneUna credenziale usata per autenticare un canale di gestione remota tra servizi o dispositivi.Chiave di decrittazioneuna credenziale o un artefatto usato per sbloccare file crittografati.Chiave di firmaUn segreto usato per convalidare URL pre-firmati e impedire richieste di accesso falsificate.chiave di firma GPGUna chiave crittografica usata per verificare che gli artefatti software siano stati pubblicati da una fonte autorizzata.Chiave di identitàUna chiave crittografica usata per aiutare a confermare che un contatto della chat sia davvero chi dichiara di essere.chiave di sicurezza FIDO2Un autenticatore hardware che supporta l'accesso resistente al phishing tramite crittografia a chiave pubblica.Chiave GPGuna chiave crittografica usata per creare firme digitali e verificarne l'autenticità.Chiave hard-codedUn segreto incorporato direttamente nel software invece di essere generato, archiviato e ruotato in modo sicuro.Chiave hostLa chiave pubblica del server che i client SSH usano per verificare di comunicare con il server previsto.chiave in formato TorMateriale di chiave crittografica usato nell'identità dei servizi onion di Tor e nei flussi di pubblicazione.Chiave limitataUna credenziale limitata a risorse o azioni specifiche per ridurre i danni in caso di esposizione.Chiave precondivisa (PSK)La password Wi-Fi usata per accedere a una rete wireless protetta.Chiave primariaUna credenziale dell'account in Azure Cosmos DB che può abilitare l'accesso completo in lettura e scrittura all'interno dell'account.Chiave privata RSAUna chiave crittografica segreta usata nelle operazioni basate su RSA; se viene esposta o riutilizzata in modo non sicuro, può indebolire la riservatezza.chiave privata SSHUn file di autenticazione sensibile usato per dimostrare l'identità ai sistemi remoti tramite SSH.Chiave Run del RegistroUna posizione di avvio di Windows usata per lanciare automaticamente i programmi all'accesso.Chiave segretaUna credenziale riservata usata per autenticare richieste API lato server.Chiave virtualeUna chiave di accesso con ambito limitato usata per concedere accesso ristretto tramite il gateway.Chiavi API esposteCredenziali lasciate visibili o protette in modo insufficiente, il che rende più probabile un uso improprio.Chiavi autorizzate SSHUn file Linux che consente l’accesso con chiavi pubbliche approvate e che a volte può essere abusato per mantenere la persistenza.Chiavi cloudCredenziali usate per accedere ai servizi cloud e alle API, spesso di alto valore se esposte su un server pubblico.Chiavi di accessoCredenziali che, se valide, possono consentire l’accesso a risorse cloud o servizi.Chiavi di accessoCredenziali di autenticazione مقا resistenti al phishing progettate per sostituire le password riutilizzabili.Chiavi di amministrazionecredenziali ad alto privilegio che possono controllare sistemi e dati sensibili.Chiavi di decrittazionestrumenti che sbloccano file cifrati, ma le affermazioni su di essi richiedono verifica.Chiavi gestite dal clienteUna configurazione di crittografia in cui il cliente controlla le chiavi crittografiche, non il provider.chiavi macchina IISValori crittografici usati da ASP.NET e IIS per proteggere lo stato dell'applicazione e convalidare richieste attendibili.Chiavi VPNSegreti usati per autenticare e proteggere le connessioni di rete privata virtuale.Chief Information Security Officer (CISO)Il dirigente responsabile della definizione e della gestione della strategia di sicurezza di un’organizzazione.Chimica delle superficiil comportamento chimico che si verifica nel punto in cui un materiale incontra il suo ambiente.Chimica prebioticaProcessi chimici che potrebbero essere esistiti prima dell'apparizione della vita sulla Terra.China-nexusEtichetta di attribuzione che indica una presunta affinità con attività collegate alla Cina, non una prova di sponsorizzazione statale.Chip avanzatoUn semiconduttore altamente miniaturizzato utilizzato in ambiti di elaborazione ed elettronica sensibili alle prestazioni.Chip flashMemoria non volatile che conserva i dati dopo la rimozione dell'alimentazione, spesso usata per l'archiviazione del firmware.chip OSDUn controller che gestisce il menu del monitor e i comportamenti correlati.chip SIDun classico chip sonoro usato nei computer domestici vintage.ChipletUn piccolo die semiconduttore che può essere combinato con altri all'interno di un unico package per costruire un sistema più grande.ChiralitàUna proprietà per cui una molecola esiste in due forme speculari che possono comportarsi in modo diverso in biologia.Chiusura contabileIl processo di riconciliazione e finalizzazione dei registri finanziari alla fine di un periodo.Chrome DevTools Protocol (CDP)Un'interfaccia legittima di debug e automazione del browser che il malware può abusare per controllo o ispezione.chrome.proxy.settingsUn'impostazione di Chrome che consente a un'estensione di cambiare il modo in cui il traffico del browser viene instradato.Chromebook gestitoUn Chromebook registrato sotto il controllo amministrativo con impostazioni applicate centralmente.ChromotingIl componente di Chrome nominato nella correzione, associato alla funzionalità di Chrome Remote Desktop.Chunked prefillUn metodo che suddivide prompt lunghi in parti più piccole per ridurre la pressione sulla memoria durante l'elaborazione.Churn di identitàla creazione e il successivo scarto ripetuti di identità per evitare il rilevamento.CIIntegrazione continua, la fase automatizzata di test e build per le modifiche al codice.CI FortifyUn termine guida discusso in relazione all'isolamento dei sistemi vitali e alla pianificazione della resilienza in ambienti critici.CIAMCustomer Identity and Access Management, i sistemi utilizzati per registrare, autenticare e governare gli account degli utenti esterni.Ciber-spionaggioAttività digitale segreta finalizzata alla raccolta di informazioni sensibili.Ciberestorsionecampagna di pressione che usa dati o accessi rubati per costringere al pagamento.CiberneticaLo studio del controllo, della comunicazione e del feedback nei sistemi.Ciclo del combustibileL'intera sequenza di fasi che l'uranio e il combustibile nucleare attraversano, dall'estrazione allo smaltimento.Ciclo di alimentazioneSpegnere e riaccendere un dispositivo per eliminare un guasto o reimpostarne lo stato.Ciclo di apprendimentoil ciclo in cui il feedback operativo viene utilizzato per migliorare un sistema nel tempo.Ciclo di approvvigionamentoL'intero processo di acquisto, dalla definizione dei requisiti alla gestione del contratto e al rinnovo.Ciclo di approvvigionamentoIl processo che un'organizzazione usa per pianificare, acquistare e sostituire hardware.Ciclo di estorsionela fase di pressione in cui rivendicazioni, scadenze e pubblicazione vengono usate per costringere a una risposta.Ciclo di frustrazioneun modello ricorrente in cui l'eccessivo sovraccarico porta a stress e a un controllo ridotto.Ciclo di prestazioneL'intera sequenza di azioni che un dispositivo completa prima di fermarsi o ripetersi.Ciclo di prodottoIl ritmo pianificato che un'azienda segue per preparare e rilasciare nuovi prodotti.Ciclo di remediationil processo di identificazione, test e applicazione di una correzione di sicurezza.Ciclo di ricompensaUn pattern di progettazione che incoraggia il coinvolgimento ripetuto attraverso feedback o vittorie.Ciclo di rinnovo dell'hardwareL'intervallo tra una generazione di apparecchiature e la successiva ondata di sostituzione.Ciclo di sbrinamentoUn intervallo programmato che elimina l'accumulo di ghiaccio nelle apparecchiature di raffreddamento; modificarlo può influire sulla stabilità della temperatura.Ciclo di valutazioneUn processo di feedback che utilizza la revisione umana o segnali operativi per misurare e migliorare il comportamento del modello.Ciclo di vitaL’intero arco di esistenza di una tecnologia, dalla progettazione e dal rilascio fino al supporto, al monitoraggio e al ritiro.Ciclo di vita dei contenutiIl percorso completo del materiale digitale dalla creazione alla conservazione, all'accesso e alla successiva eliminazione o archiviazione.Ciclo di vita dei dati dei clientiIl percorso che i dati seguono dalla raccolta alla memorizzazione, all'uso, alla condivisione e alla cancellazione.Ciclo di vita del consensola sequenza dalla raccolta all'aggiornamento, alla limitazione o alla revoca dell'autorizzazione.Ciclo di vita del prodottol'intero intervallo dalla progettazione e pubblicazione fino alla manutenzione e al ritiro.Ciclo di vita del supportoIl periodo durante il quale una versione del software riceve correzioni di sicurezza, aggiornamenti e supporto.Ciclo di vita del tokenL'intero ciclo di gestione di un token, dall'emissione all'uso, alla rotazione, alla scadenza e alla revoca.ciclo di vita dell'IAL'intero percorso di un sistema di IA, inclusi progettazione, distribuzione, monitoraggio, aggiornamenti e dismissione.Ciclo di vita della chiaveL'intero percorso di una chiave dalla creazione alla cancellazione.Ciclo di vita delle patchIl periodo durante il quale un prodotto continua a ricevere correzioni di sicurezza e manutenzione.Ciclo di vita dello sviluppo software sicuro (SDLC)Un modello di sviluppo che integra controlli di sicurezza in ogni fase della creazione del software.Ciclo di vita joiner-mover-leaverIl processo standard di identità umana per l'onboarding, il cambio di ruolo e l'offboarding.Ciclo JavaScriptLogica di codice ripetuta in una pagina web; se non termina mai, può impedire al browser di procedere normalmente.Ciclo percezione-azioneUn ciclo in cui un sistema osserva lo stato, decide cosa fare e poi esegue un'azione.CifrarioL'insieme di regole o l'algoritmo usato per crittografare e decrittografare un messaggio.Cifratura del discoUn controllo che aiuta a proteggere i dati archiviati se un dispositivo viene perso o rubato.CinematicaLo studio di come il movimento viene prodotto e controllato, senza concentrarsi sulle forze che lo causano.CIO stataleUn responsabile tecnologico del governo statale incaricato della strategia digitale, delle operazioni e del coordinamento della sicurezza informatica.CIPCommon Industrial Protocol, un protocollo di comunicazione industriale fondamentale usato per la messaggistica tra dispositivi e sistemi di controllo.CIP SecurityUn livello di sicurezza supportato da Rockwell per comunicazioni industriali autenticate e protette.CIP-002Uno standard NERC incentrato sull'identificazione e la categorizzazione dei sistemi informatici BES.CIP-015-1 / CIP-015-2Standard di affidabilità NERC relativi al monitoraggio della sicurezza della rete interna per determinati sistemi informatici del sistema elettrico di massa e sistemi correlati.Circuito analogicoUn circuito che elabora segnali elettrici variabili in modo continuo senza logica software.circuito DCUn percorso in corrente continua utilizzato nei sistemi solari, spesso richiede un accurato isolamento prima della manutenzione.Circuito integrato (IC)un circuito elettronico compatto costruito su un singolo chip di semiconduttore.Circuito RCUn circuito di base composto da resistori e condensatori, spesso usato per filtrare segnali o creare temporizzazioni.Circuito temporaneouno stato simile a un circuito che esiste solo mentre una condizione di attivazione rimane attiva.CircuitPythonuna variante di Python per microcontrollori che privilegia la facilità d'uso.Cisco ISECisco Identity Services Engine, una piattaforma per il controllo centralizzato degli accessi alla rete e l'applicazione delle policy.CISO burnoutUno stato più profondo di esaurimento che può ridurre concentrazione, resilienza e capacità di giudizio.CISO gapLa carenza o l'assenza di una leadership dedicata alla sicurezza all'interno di un'organizzazione.CitazioneUn riferimento a una fonte usata per supportare una risposta generata dall'IA.Citizen scienceAttività scientifica che si basa sulla partecipazione di volontari o non professionisti.Citrix NetScalerUna piattaforma di delivery e accesso alle applicazioni comunemente distribuita al perimetro di rete.Città connessaUn'area urbana in cui strumenti digitali e sistemi in rete aiutano a coordinare i servizi e la vita pubblica.Cittadino digitaleUna persona il cui comportamento quotidiano online è considerato parte dell’ambiente di sicurezza più ampio.CJISIl framework dell'FBI per proteggere le informazioni di giustizia penale tra le agenzie partecipanti e i partner.CJIS v6.1Una versione dei requisiti di conformità che pone maggiore enfasi sul controllo degli accessi, sulla registrazione degli eventi e sulla dimostrazione delle attività di sicurezza.ClamAVUn motore antivirus open source usato per analizzare file, email e archivi alla ricerca di malware.Class actionUna causa civile intentata per conto di un gruppo più ampio con rivendicazioni simili.classe di attacco LLMUna categoria di minacce rivolte ai modelli linguistici di grandi dimensioni, spesso influenzandone l'input o il comportamento.Classe di rischioIl livello di rischio dell'IA usato per determinare quanto saranno rigorosi gli obblighi pertinenti.Classic OutlookIl client desktop di Outlook di Microsoft per Windows.ClassificaL'ordinamento dei risultati di ricerca in base ai segnali di rilevanza e ad altri criteri.Classifica delle fontiIl processo che un sistema di ricerca utilizza per decidere quali fonti compaiono per prime o in modo più evidente.Classificatore delle richiesteUn componente di sicurezza che etichetta i prompt in base al rischio prima che il modello risponda.Classificatore di bloccoUn filtro di policy automatizzato che aiuta a decidere se un modello di IA debba rispondere a una richiesta.Classificazione assistita dall'IAUso del machine learning per aiutare a identificare e classificare dati sensibili su larga scala.Classificazione automaticaUn sistema che ordina o etichetta gli input in base a schemi appresi e obiettivi di attività predefiniti.Classificazione dei contenutiUn sistema per ordinare i materiali in base all'età, alla sensibilità o all'argomento.Classificazione dei contenutiUn sistema che ordina post o elementi in base alla rilevanza prevista o all'interesse dell'utente.Classificazione dei dati a runtimeAnalisi dei dati nel momento in cui vengono consultati o spostati, in modo che le policy possano essere applicate prima che vengano riutilizzati.Classificazione dei promptUn metodo per suddividere le richieste AI in categorie così che le organizzazioni possano monitorarne l'uso e individuare attività insolite.Classificazione del rischioIl processo di inserimento di un caso d'uso dell'IA in una categoria legale che ne determina gli obblighi.Classificazione del rischioClassificare i casi d'uso dell'IA in base all'impatto o alla sensibilità, in modo che i controlli siano adeguati al livello di rischio.Classificazione del sistemal'atto di assegnare un sistema a una categoria normativa o di supervisione.Classificazione della para-schermaIl processo di assegnazione della categoria usato per gli atleti paralimpici nelle competizioni di scherma.Classificazione delle minacceIl processo di identificazione del tipo di attacco in corso e del modo di rispondere.Classificazione per etàUna classificazione che indica il pubblico previsto per un prodotto o un contenuto.clausola AIUna clausola contrattuale che definisce come l'intelligenza artificiale viene utilizzata, controllata e governata in un accordo tecnologico.Clausola condizionaleUn termine che si applica solo se sono soddisfatte condizioni specifiche.Clausola temporaneauna condizione a termine limitato che può scadere o essere rivista in seguito.Clausole Contrattuali StandardTermini contrattuali preapprovati usati per legittimare i trasferimenti di dati personali al di fuori dell'UE.clausole in piccoloi termini dettagliati che definiscono limiti, esclusioni e obblighi dietro un'offerta.Clavicordouno strumento a tastiera di piccole dimensioni noto per il tocco delicato e il suono intimo.Click-through rateLa quota di utenti che interagisce con un’esca, spesso usata per valutare il rischio di phishing.Clickbaitingcontenuti progettati per attirare clic tramite una formulazione esagerata o ingannevole.ClickFix CAPTCHAun prompt di verifica falso usato per indurre l'utente a compiere un'interazione dannosa.ClickOnceUna tecnologia di distribuzione di Microsoft Windows che può installare ed eseguire applicazioni con un'interazione minima da parte dell'utente.ClientIl software lato giocatore che renderizza il gioco e può essere modificato dai cheat.Client desktopUn'applicazione locale installata su un computer per accedere a un servizio o a un server.Client di accesso remotoSoftware che collega da remoto un dispositivo a una rete privata o a un'appliance di sicurezza.Client di posta elettronicasoftware o un'app web usata per leggere, inviare e gestire le email.Client fidatiUn meccanismo di restrizione che limita quali indirizzi IP possono connettersi ai servizi di gestione.Client roamingSoftware endpoint che mantiene attiva la policy DNS quando un dispositivo lascia la rete dell'ufficio.client VPNsoftware usato per creare un accesso remoto cifrato a una rete.Client webmailUn'interfaccia email basata su browser che visualizza messaggi e dati della casella di posta.Client-keyUn token di autorizzazione usato da un dispositivo o servizio per riconoscere un client attendibile.Clima degli investimentil'insieme combinato di condizioni che influenza se il capitale entra in un mercato.ClingSTUNUna backdoor Linux che sfrutta vulnerabilità IoT, fornisce accesso remoto ai comandi e può trasformare i dispositivi infetti in nodi proxy.Clinica digitaleun modello di assistenza che usa software per organizzare visite, accoglienza e follow-up.Clipboard clipperMalware che monitora il testo copiato e lo sostituisce, spesso per dirottare trasferimenti di criptovalute.CLIPRDRIl canale di reindirizzamento degli appunti di RDP che trasferisce i dati degli appunti tra client e server.Clonazione dell'identitàMetodo di frode che imita una persona reale usando media copiati e segnali personali.Clonazione delle appDuplicazione di un'app in un altro contenitore o profilo in modo che venga eseguita in uno spazio separato.Clonazione di repositoryCopia di un repository di codice, inclusi i suoi file e la sua cronologia, in un'altra posizione.Cloud ALMUna piattaforma di gestione del ciclo di vita delle applicazioni basata sul cloud, usata per monitorare e coordinare operazioni aziendali ibride.Cloud API keyUn segreto usato per autenticare software o script ai servizi cloud.Cloud backlogRicavi cloud contrattualizzati che si prevede vengano riconosciuti in periodi futuri, usati come metrica di impegno piuttosto che come metrica di utilizzo.Cloud C2Command and control che usa piattaforme cloud legittime per nascondere il traffico malevolo.Cloud canonUna spesa ricorrente per l'uso dei servizi cloud, in genere sostenuta come parte delle operazioni continuative anziché come acquisto una tantum.Cloud chatModalità di chat basata sul cloud di Telegram, separata dalle Secret Chat crittografate end-to-end.Cloud completamente gestitoUn modello di servizio cloud in cui il provider si occupa di una parte maggiore del ciclo di vita del servizio, inclusi operazione e manutenzione.Cloud completoUn modello di migrazione in cui le principali funzioni IT vengono trasferite dai sistemi locali a servizi cloud gestiti.Cloud complianceLa pratica di mappare controlli cloud, prove ed attività di monitoraggio ai requisiti di sicurezza o normativi.Cloud data warehouseUna piattaforma di analisi ospitata usata per archiviare ed effettuare query su grandi insiemi di dati, come sistemi della classe di Snowflake o BigQuery.Cloud databaseun servizio di database online ospitato da un provider.Cloud directoryUn servizio centralizzato che archivia o gestisce identità, gruppi e criteri di accesso tra sistemi connessi.Cloud federatoUn modello in cui più fornitori interoperano preservando separati confini di governance e controllo.Cloud postureLo stato di sicurezza attuale delle impostazioni, delle identità, dei workload e delle configurazioni nel cloud.Cloud ProxyUn broker che media il traffico tra utenti e risorse protette.Cloud relayUn percorso di gestione remota che instrada il traffico attraverso un servizio del fornitore in modo che i dispositivi possano essere raggiunti via Internet.Cloud Security Posture Management (CSPM)Una categoria di strumenti focalizzata sull'individuazione e il monitoraggio delle configurazioni errate del cloud e delle deviazioni dalle policy.Cloud SOCUn centro operativo di sicurezza focalizzato sul monitoraggio e sulla risposta alle minacce basate sul cloud.Cloud stagingL'uso di servizi cloud come infrastruttura temporanea per ospitare, reindirizzare o distribuire contenuti dannosi.Cloudflare TunnelUna connessione in uscita persistente usata per l'accesso remoto che può rimanere attiva finché il connettore non viene rimosso.Cloudflare WorkerCodice serverless che viene eseguito all'edge della rete e può modificare le risposte web.Cluster avversarioun insieme di attività malevole correlate che può essere tracciato con più nomi o alias.Cluster downstreamUn cluster Kubernetes gestito tramite una piattaforma di livello superiore, come Rancher.Cluster gestitoUn cluster Kubernetes amministrato tramite un piano di controllo centrale o un livello di gestione.Cluster-adminIl livello di ruolo Kubernetes più elevato in pratica, con controllo completo sulle risorse del cluster, le policy e le regole di accesso.Cluster-proxy-addonUn componente di Red Hat che inoltra le richieste tra un cluster hub e i cluster gestiti.Clustering dei search headUn modello di distribuzione di Splunk in cui più nodi coordinano le ricerche, la pianificazione e lo stato condiviso.Clustering MacUna configurazione in cui più Mac vengono coordinati per gestire attività di calcolo distribuite.Clustering semanticoUn metodo per raggruppare campioni correlati in base alla somiglianza nel significato o nella struttura.CLVValore del ciclo di vita del cliente, il valore totale che ci si aspetta un cliente generi durante il rapporto.CMPCertificate Management Protocol, un protocollo per l'iscrizione automatizzata dei certificati e la gestione del loro ciclo di vita nei sistemi PKI.CMS AuthEnvelopedDataUna struttura di Cryptographic Message Syntax usata per trasportare contenuto cifrato e i relativi parametri.CNACVE Numbering Authority, un'organizzazione autorizzata ad assegnare ID CVE e pubblicare record per le vulnerabilità nel proprio ambito.CNABUn formato standardizzato di file bancario brasiliano usato nei flussi di invio e di ritorno.CNSICIl comitato brasiliano che ha emanato la Risoluzione n. 20 e ha definito nuove linee guida per la protezione delle infrastrutture critiche.Co-confezionamentoAttività di confezionamento esternalizzata, svolta per conto di altri marchi o produttori.Co-investimentoun accordo di finanziamento in cui più investitori sostengono la stessa azienda in modo coordinato.Co-proprietàun accordo giuridico in cui due o più persone condividono la proprietà dello stesso bene.Coda delle eccezioniUn percorso di revisione manuale per i casi che l'automazione non può risolvere con sufficiente sicurezza.Coda di interconnessioneIl processo di attesa per collegare un nuovo fabbisogno di energia, come un data center, alla rete elettrica.Coda di postaArea di attesa in cui il server di posta conserva i messaggi in attesa di consegna.Code baseIl codice sorgente sottostante condiviso da cui vengono costruite diverse edizioni o versioni di un prodotto.Code golfLa pratica di risolvere un compito di programmazione usando il minor numero possibile di byte o caratteri.Code-switchingMescolare lingue all'interno di un singolo prompt o di una conversazione, il che può cambiare il modo in cui un modello interpreta le istruzioni.Code-to-cloudUn approccio di sicurezza che collega il codice sorgente, le pipeline di delivery, la postura cloud e il contesto di runtime.CodecSoftware che comprime e decomprime dati audio o video.CodecI componenti multimediali che decodificano e codificano dati audio o video.CODECOUn tipo di messaggio di porta usato per eventi di movimento di gate e container.CodeQLUn motore di analisi del codice usato per individuare falle di sicurezza tramite scansione basata su query.codice a barre PDF417Un codice a barre bidimensionale comunemente usato sulle patenti di guida nordamericane per memorizzare dati di identità leggibili automaticamente.Codice archiviatocodice storico di un sito web o di un'applicazione preservato che può rivelare vecchi percorsi e logiche.codice ATECOil codice di classificazione usato per categorizzare un'attività economica.Codice client con privilegiLogica applicativa che viene eseguita con autorizzazioni elevate e può influire sull'integrità del sistema.codice datauna marcatura che indica quando un componente è stato prodotto.Codice del ConsumoNorme italiane che tutelano i consumatori nei rapporti commerciali.Codice dell’amministrazione digitaleIl quadro giuridico italiano che disciplina l’amministrazione digitale.Codice di accessoUn valore segreto usato per verificare l'identità durante l'accesso a un portale online o a un sistema di account.Codice di accesso dell'applicazioneUna password separata emessa per l'accesso a un'app o a un dispositivo, spesso utilizzabile al di fuori del flusso di accesso principale.Codice di backup 2FAUn codice di recupero che può aggirare una seconda fase di autenticazione se viene rubato.Codice di condottaUn quadro volontario pensato per aiutare le organizzazioni ad applicare in modo pratico gli obblighi di trasparenza dell'IA.Codice di debug attivoCodice di sviluppo o di risoluzione dei problemi lasciato raggiungibile nel software di produzione.Codice di downloadUn token monouso usato per sbloccare software o contenuti digitali.Codice di Pratica per la Cybersecurity (CCoP)un codice normativo emesso dalla CSA per i proprietari di CII.Codice fornito dal vendorCodice fornito in pacchetto dal vendor del software o dell'hardware, spesso considerato più affidabile delle normali applicazioni.Codice in modalità kernelSoftware che viene eseguito con privilegi elevati all'interno del nucleo del sistema operativo Windows.Codice lato clientlogica che viene eseguita nel browser dell'utente invece che su un server.Codice macchinaLe istruzioni di basso livello che un processore esegue direttamente.Codice nativosoftware scritto in linguaggi come C o C++ in cui i bug di sicurezza della memoria possono essere particolarmente gravi.Codice non firmatoSoftware privo di una firma digitale attendibile che può essere bloccato dai controlli di integrità.Codice ospitato da remotoCodice recuperato da una posizione esterna invece di essere incluso e revisionato localmente.Codice promozionaleun codice usato per attivare uno sconto o un vantaggio in bundle.Codice proof-of-concept (PoC)Codice di esempio che dimostra come una vulnerabilità può essere attivata o testata.codice QR eSIMUn token di attivazione scansionabile usato per fornire un profilo di abbonamento mobile.Codice QR renderizzato come testoUn pattern simile a un QR costruito con caratteri nel corpo dell'email invece che con un normale file immagine.Codice runtimeLogica del programma che viene eseguita quando il software è in uso, non solo quando viene installato.Codice sorgente del firmwareil codice di basso livello che controlla il comportamento dell'hardware.codici CPT/HCPCSInsiemi di codici di fatturazione medica statunitensi usati per descrivere procedure, servizi e materiali.Codici di autenticazioneValori di verifica monouso utilizzati per confermare l'identità durante le fasi di accesso o di pagamento.Codici di motivoSpiegazioni comprensibili per l'uomo che mostrano perché un sistema ha assegnato un particolare risultato di rischio.codici di recupero 2FACodici di backup usati per completare l'autenticazione a due fattori se il metodo normale non è disponibile.CodificaIl processo tecnico che rende una lingua utilizzabile digitalmente rappresentandone la scrittura e la struttura per i computer.Codifica consapevole del contestoLa pratica di eseguire l'escaping dei dati in modo diverso a seconda del punto in cui compaiono in HTML, ad esempio nel testo, negli attributi o negli script.Codifica di trasferimento chunkedUn modo per inviare dati HTTP in pezzi quando la lunghezza completa non è nota in anticipo.Codifica otticaTrasformare i dati in schemi visivi che possono essere letti di nuovo da un processo compatibile.Codifica sicuraScrivere software con considerazioni di sicurezza integrate nel processo di sviluppo.Codifica URIUn modo per rappresentare caratteri speciali negli indirizzi web in modo che le applicazioni possano analizzarli in sicurezza.codificatore di dizionario LZ77Un meccanismo di compressione usato dal percorso di compressione di OpenSSH e disabilitato nella 10.6 per ridurre il rischio di canale laterale.Coding emotivoattività di coding progettate per favorire il coinvolgimento e la risposta emotiva.coercizione dell'autenticazione SMBUna tattica che forza un sistema a iniziare un'autenticazione SMB, creando talvolta un rischio di abuso delle credenziali.Coercizione reputazionaleuso della pressione pubblica o dell'imbarazzo per costringere a una risposta.CoerenzaLa coerenza tra l'analisi del rischio, le misure scelte e il programma di sicurezza finale.Coerenza dei datiIl grado in cui le stesse informazioni corrispondono tra moduli, sistemi e record.Coerenza del brandil grado con cui un prodotto mantiene stabile la propria identità visiva ed editoriale tra le diverse esperienze.Coerenza del flusso di lavorola prevedibilità di come un'attività appare e si comporta su dispositivi diversi.Coerenza della conformitàIl grado in cui diversi revisori giungono a conclusioni simili applicando lo stesso standard.Coerenza della fatturazionel'allineamento delle regole di prezzo tra fatture, registri degli account e termini contrattuali.Coerenza semanticaMantenere stabile il significato dei dati tra sistemi, utenti e flussi di lavoro.Cognitive rust beltUna metafora per la lenta perdita della capacità analitica dovuta al ricorso ripetuto all'IA.COGSCosto del venduto, ovvero le spese direttamente collegate alla produzione dei beni o dei servizi venduti da un'azienda.Cohort di rischioUn gruppo di vulnerabilità che condivide caratteristiche simili di esposizione o di distribuzione per la definizione delle priorità.Cohort retentionUn metodo che raggruppa gli utenti in base a un evento di inizio condiviso e verifica se tornano nel tempo.Coil whineun ronzio o fischio acuto prodotto da alcuni dispositivi elettronici.Cold plateUna superficie di trasferimento del calore fissata a un chip in modo che il refrigerante possa assorbire calore alla fonte.Cold storageArchiviazione offline delle chiavi usata per proteggere gli asset crypto dall'accesso diretto a Internet.Cold walletUn portafoglio offline usato per un maggiore isolamento dell'archiviazione e una minore esposizione a Internet.Collaborative editingPiù utenti che lavorano sullo stesso documento o foglio di calcolo quasi in tempo reale.CollaborazioneLavoro condiviso tra persone o team, spesso supportato da strumenti digitali e piattaforme di comunicazione.Collaborazione estateSpazi di lavoro condivisi in cui file e contenuti vengono scambiati tra i team.Collaborazione esternaUna funzionalità che consente agli utenti di comunicare con persone al di fuori della propria organizzazione tramite una piattaforma gestita.Collaborazione internaAssistenza da parte di membri o associati che può aiutare un'indagine.Collaborazione self-hostedUna configurazione di condivisione documenti gestita direttamente dall'azienda anziché da un fornitore SaaS pubblico.Collasso degli argomentiUna modalità di fallimento in cui il ragionamento generato converge su un insieme ristretto di argomenti e strutture.CollectorSoftware che raccoglie, elabora e inoltra la telemetria da una o più sorgenti.Collegamenti operativiindizi che due identità minacciose possono condividere infrastruttura, personale o metodi.Collegamento con l'attore della minacciaAttribuzione che collega un'attività osservata a un insieme di intrusioni noto, spesso con una certa incertezza.Collegamento di comandoUn meccanismo di JupyterLab che trasforma determinati link in comandi eseguibili.Collegamento di comandoIl canale di comunicazione utilizzato per inviare istruzioni a un veicolo o a un dispositivo.Collegamento di datasetcombinare più fonti di dati per rivelare identità o schemi sensibili.Collegamento di Windows (LNK)un file di collegamento di Windows che può essere abusato per avviare comandi o payload nascosti.Collegamento dispositivo-dispositivoUn processo di accesso o trasferimento tra dispositivi che sposta l'accesso autenticato da un dispositivo a un altro.Collegamento in fibra otticaUn percorso fisico dei dati che utilizza segnali luminosi per trasportare il traffico di rete.Collegamento Internet di WindowsUn file .url che punta a un indirizzo web e che Windows gestisce tramite il browser o il gestore di collegamenti associato.Collegamento istituzionaleIl collegamento pratico tra scuole, università, enti di ricerca e imprese.Collegamento peer-to-peerUna connessione diretta tra dispositivi senza instradare prima il traffico attraverso un server centrale.Collisione di dominioUna sovrapposizione di denominazione in cui un dominio di test o fittizio coincide con un dominio reale registrato.Collisione di nomiUn rischio in cui un attaccante registra un nome che un sistema affidabile si aspetta sia non disponibile.collisione DNSUn problema di denominazione in cui un nome segnaposto o fittizio corrisponde a un indirizzo o dominio reale e innesca un comportamento di rete live.Colllo di verifica umanaIl punto in cui la revisione di esperti, non l'output della macchina, diventa la fase più lenta di un flusso di lavoro di sicurezza.Collo di bottiglia della catena di approvvigionamentoUn vincolo che rallenta il flusso dei componenti dalle fabbriche agli acquirenti.Collo di bottiglia della forza lavoroUna carenza di lavoratori qualificati che rallenta progetti, espansione o manutenzione.Collo di bottiglia della sicurezzaUn punto in cui la capacità di revisione della sicurezza rallenta la consegna più del lavoro di sviluppo stesso.Collo di bottiglia della verificaIl rallentamento che si crea quando il codice può essere prodotto più velocemente di quanto i team possano rivederlo in modo sicuro.Collo di bottiglia nella divulgazioneUn rallentamento che si verifica quando la capacità di gestione delle segnalazioni non riesce a tenere il passo con le nuove vulnerabilità rilevate.Collo di bottiglia operativoun punto di un processo in cui i ritardi rallentano l’intero flusso di lavoro.Colloquio per procuraUn colloquio di lavoro sostenuto da una persona al posto di un'altra per aiutare a eludere i controlli di identità.Colloquio strutturatoun formato di colloquio coerente che usa le stesse domande pertinenti al lavoro per ogni candidato.Colocation ad alta densitàUna struttura specializzata progettata per supportare sistemi di calcolo ad alto consumo energetico e intensa produzione di calore.ColorimetroUno strumento che misura il colore in modo numerico invece che a occhio.Comandi remotiIstruzioni inviate al malware da un sistema di controllo per modificarne il comportamento o eseguire azioni su un dispositivo infetto.Comando ATUn'istruzione di controllo usata per gestire il comportamento di un modem e interrogare le funzioni cellulari.Comando da terminaleUn'istruzione di testo eseguita in un'interfaccia a riga di comando per svolgere azioni su un sistema.Comando di installazioneUn comando che aggiunge software, dipendenze o strumenti a un sistema.Comando offuscatoUn comando scritto in modo da essere più difficile da leggere o ispezionare, spesso per nascondere un comportamento dannoso.Comando periodicoforzante esterna ripetuta, spesso tramite luce, campi o impulsi.Comando ProattivoUn'azione avviata dalla SIM che richiede al dispositivo o al modem di eseguire un'attività specifica.CombattimentoAzione player-versus-environment o player-versus-opponent basata su attacco e difesa.CombinazioneLa fase SECI in cui la conoscenza esplicita viene riorganizzata e integrata in nuove forme utilizzabili.CombosquattingRegistrazione di un dominio che mescola un marchio reale con parole o caratteri aggiuntivi per creare un aspetto ingannevolmente simile.CombustioneIl processo di bruciare un combustibile per produrre calore.Comitato consultivoUn gruppo non esecutivo che fornisce competenze e orientamento ma di solito non gestisce le operazioni quotidiane.Comitato del consiglioun sottogruppo di amministratori che esamina temi di rischio, audit o conformità.Command and Control (C&C)Il sistema che gli attaccanti usano per inviare istruzioni ai dispositivi compromessi e ricevere dati in ritorno.Command APIUn'interfaccia applicativa usata per impartire azioni di gestione o controllo al software.Command busIl percorso operativo usato per inviare comandi mission-critical attraverso il toolkit.Commenti vocalirisposte basate su audio pubblicate al posto del testo o insieme ad esso.Commento di codiceTesto non eseguibile nel codice sorgente destinato agli esseri umani, non al programma durante l'esecuzione.Commento HTMLMarkup nascosto in un'email o in una pagina web che non viene mostrato all'utente ma può comunque essere elaborato.CommercializzazioneL'addebito al dettaglio collegato alla vendita e alla gestione del contratto di energia elettrica.Commercio da agente ad agenteUn modello proposto in cui agenti software possono negoziare ed eseguire transazioni con altri agenti entro limiti definiti di autorizzazione e controllo.Commercio illecitoLo scambio di beni, servizi o dati che è illegale ai sensi della legge applicabile.Commissario straordinarioUn ruolo di leadership temporaneo usato per mantenere il controllo e la continuità durante una transizione organizzativa.Commissionela percentuale addebitata su ogni transazione elaborata tramite un servizio di pagamento.Commissioneuna commissione addebitata su ogni transazione, di solito come percentuale o importo fisso.Commissione di cambio valutaUn costo aggiuntivo applicato quando si spende in un'altra valuta.commissione di gestioneun addebito applicato per gestire o mantenere un prodotto finanziario.Commissione per la Protezione delle Informazioni Personali (PIPC)Autorità sudcoreana per la privacy con poteri di enforcement sulle violazioni della protezione dei dati.Commissione per uso esteroun addebito che può applicarsi quando una carta viene usata fuori dal paese di origine.Commissione realeUn'inchiesta statutaria formale con poteri di esaminare le prove, convocare testimoni e formulare raccomandazioni.Commissioni di gestioneCosti che possono essere applicati per la gestione o la manutenzione di un conto.Commit malevolouna modifica al codice intesa a introdurre un comportamento dannoso o ingannevole.Commodity RATUn trojan ad accesso remoto ampiamente riutilizzato in varie campagne perché offre già funzioni di controllo e persistenza.Common Data Environment (CDE)Uno spazio di lavoro digitale condiviso usato per gestire le informazioni di progetto tra team e fasi.Common Weakness Enumeration (CWE)Una tassonomia usata per classificare le cause alla radice delle vulnerabilità software.Community EditionUn livello di prodotto gratuito che di solito include termini di licenza limitati, ma può comunque offrire utili funzioni di sicurezza.Community Investment Framework (CIF)Un quadro normativo statale pensato per guidare le aspettative sui benefici per la comunità e le negoziazioni locali per i grandi progetti.CommutazioneIl processo di تغييرare percorsi o stati elettrici.Comodato gratuitoUn accordo di prestito in cui l'apparecchiatura viene fornita per l'uso senza trasferimento della proprietà.compagno IAUn sistema conversazionale progettato per sostenere nel tempo un'interazione emotivamente significativa.Compagno wirelessUn dispositivo separato usato per fornire connettività di rete o funzioni radio.Compartimentazione del browserSeparare le attività di navigazione in modo che un'identità o un'attività non si mescoli con un'altra.compatibile con Intel 8088in grado di eseguire software per il set di istruzioni Intel 8088, pur differendo internamente.compatibile con viin grado di seguire il modello di editing e i comandi associati a vi.Compatibilità degli accessorise componenti aggiuntivi e periferiche continuano a funzionare con un prodotto.Compatibilità dei materialiIl grado in cui materiali diversi possono essere utilizzati insieme con successo in un unico sistema.Compatibilità del browserIl grado in cui un sito web o un'app web funziona correttamente su diversi browser e sistemi operativi.Compatibilità softwareil grado in cui un programma può operare correttamente in un dato ambiente.Compatibility AppraiserUn componente di Windows che verifica la compatibilità di software e hardware prima o dopo gli aggiornamenti.CompatTelRunner.exeUn processo di Windows usato per attività di compatibilità e diagnostica legate all'inventario di app e driver.Compensazione delle emissioni di carbonioUn meccanismo usato per bilanciare le emissioni finanziando progetti di riduzione equivalenti.Compensazione delle traduzioniUn regime di rimborso limitato che aiuta i richiedenti idonei a compensare i costi di traduzione.CompetenzaLe competenze umane necessarie per costruire, gestire e usare in modo sicuro i sistemi di IA.Competenza industrialela capacità ingegneristica e manifatturiera necessaria per costruire e supportare sistemi complessi.Competenza nell'uso degli strumenticapacità di usare uno strumento in modo accurato, efficiente e consapevole dei suoi limiti.CompetenzeUn livello della piattaforma che impacchetta conoscenze o funzioni aziendali per il recupero e l'uso assistiti dall'IA.CompetenzeI poteri e le responsabilità formali attribuiti a un'istituzione.Competenze degli insegnantile competenze che gli educatori devono avere per usare gli strumenti in modo efficace nella pratica.Competenze digitaliLa conoscenza necessaria per comprendere come la tecnologia influenzi le decisioni aziendali e il rischio.Competenze industrialiconoscenze tecniche specialistiche e capacità utilizzate nella produzione o nell'ingegneria.Competenze multidisciplinariUna combinazione di competenze tecniche, legali, organizzative e di policy usate per gestire sistemi complessi.Competenze rarecapacità difficili da trovare e in grado di creare un valore sproporzionato quando sono presenti.Competenze sottoutilizzatecompetenze presenti ma non applicate pienamente, con conseguente riduzione del ritorno sulla formazione.Competenze trasversaliComunicazione, collaborazione, giudizio e altre capacità centrate sulle persone utilizzate nella leadership.Compiacenza algoritmicaComportamento del modello che tende ad assecondare o lusingare l'utente invece di metterlo in discussione.Compilatore di espressioni regolariUn componente che interpreta i pattern regex in modo che il software possa usarli in modo sicuro e coerente.Compilazione automatica del browserUna funzionalità del browser che memorizza e inserisce dati personali o di accesso salvati, che il malware può prendere di mira.Compilazione C# a runtimeCompilazione del codice C# durante l'esecuzione anziché prima, il che può ridurre gli artefatti visibili.Compilazione degli shaderIl processo di preparazione del codice grafico affinché una GPU possa eseguirlo.Compilazione in backgroundElaborazione che avviene mentre l'utente continua a interagire con il software.compilazione JITUna tecnica di prestazioni del browser che converte JavaScript in codice macchina mentre una pagina è in esecuzione.Compilazione sul hostCreazione del malware direttamente sulla macchina vittima invece di depositare un binario precompilato.compiler JIT (Just-In-Time)Un componente del browser che traduce JavaScript in codice macchina nativo veloce in fase di esecuzione.complementarità dell'IALa capacità di lavorare insieme all'IA anziché competere direttamente con essa.Complementarità uomo-IAUn modello di lavoro in cui l'IA supporta il giudizio umano invece di sostituirlo.Complessitàl'insieme di vincoli nascosti e compromessi che rende più difficile implementare un'idea semplice.Complessità di migrazioneLa difficoltà operativa di sostituire una tecnologia di sicurezza integrata senza interrompere i servizi.Complessità operativala difficoltà che cresce quando molti servizi, team o sistemi devono lavorare insieme.Completamente aggiornatoUn sistema che esegue gli ultimi aggiornamenti di sicurezza disponibili al momento del test.Completamento del gioco baseLa misura del completamento del solo gioco principale, esclusi i contenuti aggiuntivi.Completezza dei datiIl grado in cui le informazioni richieste sono presenti e utilizzabili.Compliance documentaleCompliance incentrata sulla conservazione di registri e moduli più che sulla dimostrazione di come il lavoro sia stato effettivamente svolto.compliance nativa dell'IAFlussi di lavoro di compliance che usano l'intelligenza artificiale per assistere nelle attività di raccolta delle prove, mappatura e revisione.Componente aggiuntivo opzionaleUn servizio o beneficio extra che può includere termini o condizioni aggiuntivi.Componente critico per la sicurezzauna parte il cui guasto o uso improprio potrebbe compromettere il funzionamento sicuro.Componente di commercializzazioneLa tariffa di servizio o il margine di fornitura incluso nella tariffa.Componente di integrazioneun connettore tra sistemi che può ampliare i confini di fiducia.Componente di sistemaUn'area software centrale di Android che contribuisce a definire come la piattaforma gestisce le operazioni attendibili.Componente discretoUn singolo componente elettronico usato in un circuito, come una resistenza o un transistor.Componente driverUn modulo software che funziona con fiducia elevata e può interagire strettamente con il sistema operativo.Componente energeticaLa parte di una bolletta legata al prezzo di fornitura dell'elettricità stessa.Componente energiaLa parte di una bolletta energetica legata al costo della materia prima dell'elettricità o del gas, separata dagli altri addebiti.Componente gatewayUn sistema che media l'accesso tra i client e i servizi back-end, spesso applicando regole di trust e autenticazione.Componente gestito dal clienteSoftware gestito dal cliente anziché completamente ospitato dal fornitore.Componente noto come funzionanteuna parte che è già stata verificata come funzionante correttamente.Componente opzionaleUna funzionalità o un pacchetto non necessario per il funzionamento di base, ma comunque in grado di ampliare la superficie di attacco.Componente vulnerabileUn elemento software con una debolezza nota che può aumentare il rischio di sicurezza.Componenti a montaggio superficialeComponenti elettronici montati direttamente sulla superficie di un PCB.Componenti interniServizi o moduli back-end che non sono destinati a essere esposti direttamente agli utenti.Componenti personalizzatiEstensioni definite dall'utente che aggiungono logica a una piattaforma.Componenti SimanEseguibili interni relativi ad Arena coinvolti nell'elaborazione e nella gestione dei modelli.Comportamento dell'attaccanteAzioni osservabili che possono indicare tattiche come il movimento laterale o il comando e controllo.Comportamento deterministicoUna risposta prevedibile che rimane uguale nelle stesse condizioni.Comportamento di controllo deterministicoRisposta temporale prevedibile del sistema, spesso richiesta dai processi industriali per rimanere sicuri e stabili.Comportamento di rifiutoLa capacità appresa di un modello di rifiutare richieste non sicure, non consentite o che violano le policy.Comportamento di trasferimento in uscitaattività di rete che può indicare dati inviati fuori da un ambiente.Comportamento eseguibileazioni del software che un sistema può eseguire, invece di limitarsi a leggerle come dati.Comportamento fail-safeun approccio progettuale che porta un sistema in uno stato più sicuro quando si verifica un guasto.Comportamento fisicoeffetti creati da movimento, scala, vibrazione o altre proprietà del mondo reale.Comportamento inautentico coordinatoAttività organizzata da account ingannevoli che agiscono insieme per fuorviare il pubblico.Comportamento non autenticoAttività coordinata o automatizzata che tenta di simulare un coinvolgimento, un'identità o una popolarità genuini.Comportamento non deterministicoComportamento che può cambiare anche quando la stessa richiesta viene ripetuta.Comportamento predefinitoLe impostazioni o le azioni che un sistema usa prima che una persona le modifichi.CompositingIl processo di combinazione dei livelli di una pagina nell'immagine finale che un browser mostra sullo schermo.Compositore di paragrafiUn motore di impaginazione che regola la spaziatura tra righe consecutive per migliorare il testo giustificato.CompostabileUn materiale che può decomporsi in condizioni di compostaggio definite, ma non necessariamente in qualsiasi ambiente.Compressioneriduzione della dimensione dei dati per rendere il trasferimento più leggero e veloce.Compressione del workflowL'accorciamento di un processo di attacco mediante l'automazione o l'accelerazione delle fasi.Compressione dell'identitàUna tattica che trasforma una causa complessa in un simbolo o un'etichetta semplice e ripetibile.Compressione delle posizioni entry-levelUn modello di assunzione in cui il numero di ruoli tecnici di primo livello diminuisce anche se la domanda di profili esperti resta forte.Compressione delle valutazioniUna diminuzione dei multipli di mercato quando le aspettative si raffreddano o le condizioni di finanziamento si irrigidiscono.Compressione GzipUn metodo di compressione dei dati spesso usato nel traffico web per ridurre la dimensione del payload prima della trasmissione.Compressione lossyun metodo che rimuove alcuni dati per rendere i file più piccoli.CompressoreUna macchina che fornisce aria pressurizzata per utensili o attività di pulizia.Compromesso di progettazioneUn compromesso in cui il miglioramento di una caratteristica può influire su un'altra.Compromesso ingegneristicoUna scelta progettuale che bilancia velocità, affidabilità, costo e complessità.Compromesso ingegneristicol'equilibrio tra benefici e vincoli in una progettazione.Compromesso tra usabilità e sicurezzal'equilibrio tra rendere una funzionalità più facile da usare e mantenerla più sicura da operare.Compromissione a livello di dominioUna compromissione che interessa il livello centrale di identità o directory di un'organizzazione, con la possibilità di ampliare l'accesso dell'attaccante.Compromissione a vallepresunto impatto su sistemi o partner connessi che richiede ancora verifica.Compromissione del backendAccesso non autorizzato ai sistemi interni che gestiscono servizi, approvazioni o flussi di transazione.Compromissione del cloudAccesso non autorizzato ai sistemi cloud, spesso tramite credenziali rubate o configurazioni errate.Compromissione del dispositivoControllo o influenza non autorizzati su un computer, un telefono o una postazione di lavoro.Compromissione del dominioUna condizione in cui un attaccante raggiunge un livello di controllo tale da poter influenzare l'intero dominio di identità di un'azienda.Compromissione del gatewayControllo non autorizzato di un dispositivo di bordo di rete che può influenzare il traffico e le decisioni di accesso.Compromissione del sistemaaccesso non autorizzato a un dispositivo, account o servizio, oppure controllo su di essi.Compromissione del web serverControllo non autorizzato di un server esposto al pubblico, spesso usato per ospitare, reindirizzare o alterare contenuti.Compromissione dell'account amministrativoControllo non autorizzato di un accesso privilegiato che può modificare le impostazioni del sistema.Compromissione dell'emailAccesso non autorizzato a un account email che può essere usato come punto d'appoggio per ulteriori abusi.Compromissione dell'infrastrutturaLa presa di controllo o l'abuso di domini, sottodomini, host web o risorse correlate, in modo che possano essere usati per attività dannose.Compromissione dell'infrastrutturaUna compromissione che interessa i sistemi che eseguono un servizio, non solo un singolo account utente.Compromissione della sessioneControllo non autorizzato di una sessione utente attiva, che può consentire a un attaccante di ereditare la fiducia della sessione.Compromissione di Active Directorycompromissione o presa di controllo dell'infrastruttura centrale di identità e accesso di Windows.Compromissione di rootControllo amministrativo completo su un sistema, in genere כולל esecuzione di comandi senza restrizioni.Compromissione di un account cloudUso non autorizzato di un'identità cloud valida per accedere a sistemi o dati.Compromissione di un server webcontrollo non autorizzato di un server che può modificare contenuti, reindirizzamenti o comportamento.Compromissione lato servercontrollo da parte di un attaccante su un server web o sul suo percorso di esecuzione.Compromissione remotaAccesso non autorizzato a un sistema dall'esterno del suo perimetro fidato.Compromissione verificataevidenza che conferma una vera intrusione, non solo una denuncia pubblica.Compromissione webalterazione o controllo non autorizzati di un sito web o di un server web.CompTIA Security+Una certificazione di cybersecurity focalizzata sulle conoscenze fondamentali di sicurezza.Computazione a serbatoioUn approccio di apprendimento automatico che usa la dinamica interna in evoluzione di un sistema per elaborare gli input.Computazione di preservazioneusare o mantenere tecnologie datate per conservarne accessibili il comportamento, il design e la storia.ComputerUn dispositivo locale che può eseguire applicazioni installate al di fuori del browser.computer a 8 bitUna macchina costruita attorno a un progetto di processore che gestisce i dati in blocchi da 8 bit.Computer a programma memorizzatoUna macchina progettata per conservare le istruzioni in memoria invece di cablarla nell'hardware.Computer a relèUn computer che utilizza relè elettromeccanici per eseguire operazioni logiche.Computer classicoun computer standard costruito su elaborazione binaria convenzionale.Computer desktopUn computer personale progettato per essere collocato su una scrivania e utilizzato da una persona o da un piccolo gruppo.Computer domesticoun computer progettato per uso personale o domestico piuttosto che per attività istituzionali.computer domestico a 8 bitUn computer costruito attorno a un processore a 8 bit, di solito con forti limitazioni di memoria e archiviazione.Computer embeddedUn sistema di elaborazione integrato in un altro dispositivo o oggetto.Computer per uso generaleUn dispositivo destinato a eseguire un’ampia gamma di attività software, non solo una singola funzione.Computer quantisticoUn sistema di elaborazione che utilizza la meccanica quantistica e potrebbe indebolire alcuni metodi crittografici attuali.Computer quantistico a ioni intrappolatiUn processore quantistico che usa atomi caricati elettricamente trattenuti in trappole elettromagnetiche per rappresentare i qubit.Comunicazione dello statoAggiornamenti tempestivi e accurati che spiegano l'impatto sul servizio, i progressi del ripristino e ciò che non è ancora noto durante un'interruzione.Comunicazione di oggetti serializzatiUn metodo per impacchettare dati per il trasferimento tra sistemi, che può diventare rischioso quando i controlli di fiducia sono deboli.Comunicazione fuori bandaUn canale di riserva usato quando il percorso di comunicazione principale non è disponibile o non è affidabile.Comunicazione Interna Sicura (SIC)Meccanismo di fiducia basato su certificati di Check Point per la comunicazione tra componenti di gestione.Comunicazione non verbalesignificato veicolato attraverso postura, tono, contatto visivo e gesti.Comunicazione ObbligatoriaL'avviso obbligatorio di assunzione usato per formalizzare un evento di assunzione.Comunicazione pubblicail modo in cui le istituzioni spiegano decisioni, servizi e responsabilità ai cittadini.Comunicazioni aeronauticheI sistemi e i collegamenti usati per scambiare informazioni operative tra aeromobili, controllo del traffico aereo e servizi di supporto.Comunicazioni certificatemessaggi gestiti con garanzie di consegna ed evidenza più solide rispetto alla normale posta elettronica.Comunicazioni mission-criticalsistemi di comunicazione che devono rimanere affidabili durante le emergenze o le operazioni ad alto rischio.Comunicazioni nello spazio profondoSistemi utilizzati per inviare dati su distanze estreme con lunghi ritardi.Comunicazioni occulteScambio di dati nascosto o camuffato usato per evitare il rilevamento.Comunità cyberla rete di professionisti, ricercatori e organizzatori coinvolti nella cybersecurity.Concentrazione dei privilegiUna condizione in cui un singolo account può controllarne molti altri, aumentando i danni di una sola compromissione.Concentrazione della supply chainL'aggregazione di fasi produttive critiche in un numero ristretto di regioni o fornitori.Concentrazione di dati sensibiliIl rischio creato quando molti record di alto valore sono archiviati in un unico ambiente.Concentrazione geograficaL'aggregazione dell'infrastruttura in un numero limitato di regioni o città.Concertina angloUn tipo di concertina associata all'esecuzione folk e al modo di suonare azionato dal mantice.Concessioni del databaseAutorizzazioni che definiscono cosa può fare un utente di database.ConcorrenzaIl numero di utenti o sessioni attivi contemporaneamente.ConcorrenzaPressione di mercato che può influenzare i prezzi, l'accesso e la disciplina degli investimenti.CondaUn gestore open-source di pacchetti e ambienti usato per installare e isolare le dipendenze software.Condensatore commutatouna tecnica circuitale che usa commutazioni temporizzate per simulare il comportamento analogico.Condensatore in cortoUn condensatore guasto che si comporta come un collegamento quasi diretto e può interrompere il funzionamento del circuito.CondensazioneIl cambiamento di fase in cui il vapore si trasforma in liquido e rilascia calore.Condensed fontun carattere tipografico con lettere strette, progettato per inserire più testo in uno spazio limitato.Condivisione basata su linkUn modello in cui il possesso di un URL può essere sufficiente per visualizzare il contenuto.Condivisione dei datilo scambio controllato di informazioni tra partecipanti o sistemi.Condivisione dei promptRiutilizzo o distribuzione di istruzioni testuali in modo che più utenti possano աշխատare sulla base della stessa guida.Condivisione delle credenzialiLa distribuzione controllata di password o segreti agli utenti autorizzati.Condivisione delle minacceLo scambio di indicatori o avvisi sulle minacce informatiche affinché le organizzazioni possano difendersi più rapidamente.Condivisione dello schermoUna sessione in tempo reale durante la quale un'altra persona può vedere ciò che viene visualizzato su un dispositivo, esponendo potenzialmente informazioni sensibili.Condivisione di indicatoriscambio di indizi che aiutano a identificare attività malevole correlate.condivisione di Microsoft 365L'insieme di controlli che governano come i dati vengono condivisi tra i servizi di collaborazione in un tenant.Condivisione di threat intelligenceLo scambio di informazioni difensive strutturate affinché altre organizzazioni possano rilevare o rispondere più rapidamente.Condivisione open sourceScambio di indicatori di sicurezza o informazioni di contesto tramite canali pubblici o gestiti dalla comunità.Condivisione protettaUn sistema di condivisione file che aggiunge controlli come password o scadenza del link.Condivisione schermoFunzione di desktop remoto di macOS che consente a un altro utente di vedere o controllare un Mac.Condivisione selettivaRilascio di materiale sensibile solo alle persone che ne hanno realmente bisogno.Condizionamento dell'alimentazioneApparecchiature e controlli che stabilizzano e regolano l'alimentazione elettrica per sistemi sensibili.Condizionatore d'ariaUn dispositivo di raffreddamento che utilizza i principi della pompa di calore per rimuovere il calore interno.Condizione di arrestoLa regola o il segnale che indica a un sistema di mettere in pausa, passare il controllo o terminare un'azione.Condizioni al contornoLe assunzioni che definiscono come una simulazione si comporta ai suoi bordi.Condizioni delle transazioniLimiti o criteri specifici che incidono su pagamenti, prelievi o commissioni.Condizioni di arrestoLimiti predefiniti che indicano a tester o operatori quando interrompere una valutazione o una distribuzione.Condizioni di attivazioneLe regole specifiche che determinano se un cliente può sottoscrivere un'offerta.Condizioni di bordostati insoliti in cui un sistema può comportarsi diversamente rispetto al normale funzionamento.Condizioni di distribuzioneL'ambiente reale in cui un sistema o un'idea deve operare con successo.Condizioni di idoneitàle condizioni che determinano chi può ricevere una promozione o un bonus.Condizioni di recessole regole contrattuali che si applicano se un cliente interrompe il contratto in anticipo.Condizioni operativel'ambiente pratico in cui un'azienda o un progetto deve funzionare.Condizioni pari al nuovouna descrizione che indica che il progetto è presentato in uno stato eccellente e pulito.ConduttivoIn grado di trasportare carica elettrica o di rispondere fortemente ai campi elettromagnetici.Conduttore di correnteil passaggio di corrente elettrica attraverso un componente o un circuito.Conferenzaun evento programmato in cui le persone si riuniscono per condividere idee, ricerca ed esperienza pratica.Conferma dell'hostUna fase di approvazione pensata per convalidare un'azione durante una sessione di supporto remoto.Conferma sicura del pagamentoUno standard di pagamento web che vincola il consenso dell'utente ai dettagli della transazione, come commerciante e importo.Confezionamentoi materiali e i metodi usati per proteggere e presentare un prodotto durante la spedizione.Confezionamento a livelliPiù fasi di avvolgimento che nascondono il payload reale fino a quando non viene estratto o eseguito.Confidenza mediaUn livello di valutazione che indica che le prove sono credibili e plausibili, ma non abbastanza forti per trarre una conclusione definitiva.Confidenzialità - rischioLa possibilità che informazioni sensibili possano essere esposte a parti non autorizzate.Config ConnectorUn'integrazione Kubernetes che gestisce le risorse Google Cloud tramite risorse personalizzate.ConfigurabilitàLa capacità di modificare il comportamento di un sistema tramite impostazioni o regole.Configurazione a tre fotocamereUna disposizione con tre fotocamere usata per acquisire più viste o canali.Configurazione del gatewayUn ruolo di NetScaler usato per funzioni di accesso remoto come VPN e servizi proxy.Configurazione del monitoraggioImpostazioni che definiscono come i sistemi vengono osservati, come vengono generati gli avvisi e come vengono amministrati.Configurazione dell'agenteLe impostazioni che definiscono come un assistente AI usa strumenti, istruzioni e flussi di lavoro.Configurazione dell'endpointImpostazioni che controllano dove un'applicazione invia o riceve dati di rete.Configurazione dell'inferenzaIl processo di configurazione dell'hardware e del software affinché un modello possa essere eseguito correttamente su un sistema.Configurazione desktopuna configurazione di computer personale progettata per un uso locale e diretto.Configurazione di reteLe impostazioni e le connessioni che definiscono il modo in cui i sistemi comunicano.Configurazione di sicurezzaLe impostazioni di policy che determinano come un sistema consente, blocca, registra o instrada le attività.Configurazione di sicurezza del servizioLe regole di controllo degli accessi che determinano quali utenti possono raggiungere un servizio o un'operazione, inclusi gli accessi anonimi.Configurazione in esecuzioneL'insieme attuale di impostazioni attive su un dispositivo.Configurazione inizialeIl flusso iniziale di avvio che dovrebbe comparire dopo un ripristino di fabbrica corretto.Configurazione limitata al progettoImpostazioni archiviate per un repository o workspace specifico che possono modificare il comportamento di uno strumento in quel contesto.Configurazione locale del repositoryImpostazioni memorizzate all'interno di un progetto che possono influenzare il comportamento di Git per quell'area di lavoro.Configurazione non predefinitaUn'impostazione che non è attiva per impostazione predefinita, ma che può comunque creare un rischio serio quando è abilitata.Configurazione sicuraRafforzamento dei sistemi tramite impostazioni predefinite più sicure e configurazioni controllate.ConfigurazioniImpostazioni di configurazione che determinano il comportamento di una piattaforma in un ambiente cliente specifico.Configurazioni interneImpostazioni tecniche che descrivono come i sistemi sono costruiti e collegati.ConfinamentoMetodi usati per mantenere il plasma in una regione controllata.Confine comportamentaleUn controllo che limita ciò che un agente può raggiungere, restituire o eseguire durante il funzionamento.Confine contabileL'ambito definito usato per decidere quali sistemi, processi o strutture sono inclusi in una misurazione.Confine dei privilegi localiLa linea che separa le azioni di un utente con pochi privilegi dal controllo del sistema con privilegi più elevati.Confine del controlloL'insieme definito di sistemi, utenti e flussi di dati coperti da una valutazione di sicurezza.Confine del filesystemIl limite previsto entro cui un programma dovrebbe poter leggere o scrivere file.Confine del percorso fileIl limite di directory previsto che dovrebbe contenere letture, scritture ed eliminazioni.Confine del repositoryIl limite di ambito a livello di file previsto per ciò che uno strumento dovrebbe leggere all'interno di un progetto.Confine dell'operatore fidatoUn modello di sicurezza che presume un singolo operatore controllato, non un ambiente condiviso ostile.Confine delle dipendenzeLa linea tra il codice del nucleo fidato e i componenti esterni introdotti in una build.Confine di accessoIl punto oltre il quale un sistema o un ruolo non dovrebbe più poter visualizzare dati.Confine di ambitoLa linea che definisce con cosa un test, uno strumento o un sistema è autorizzato a interagire.Confine di assuranceI sistemi, i controlli e le interfacce esatti inclusi in una revisione della sicurezza.Confine di contenimentoLa linea di sicurezza destinata a impedire che un sistema di test raggiunga bersagli esterni non autorizzati.Confine di controllo degli accessiUna regola o un meccanismo che separa gli accessi consentiti da quelli vietati.Confine di delegaLa linea tra attività svolte solo dall'IA, attività soggette a revisione umana e lavoro esclusivamente umano.Confine di distribuzioneLa distinzione tecnica tra diverse modalità di installazione che modifica l’esposizione a una vulnerabilità.Confine di elaborazione dei datiIl punto in cui le informazioni vengono gestite da un fornitore, da un servizio cloud o da un sistema interno, spesso influenzando il rischio per la privacy e la sicurezza.Confine di estrazione dell'archivioIl limite previsto entro cui i file di un archivio possono essere scritti durante l'estrazione.Confine di fiducia del browserLa linea tra le aspettative dell'utente e ciò che il software installato può controllare realmente.Confine di fiducia del clientIl punto in cui il software decide se i dati remoti o un server esterno debbano essere considerati attendibili.Confine di fiducia dell'updaterLa linea di sicurezza attorno ai meccanismi di aggiornamento, dove le scritture dei file e la gestione dei pacchetti devono essere strettamente controllate.Confine di fiducia dell'utentela linea in cui una persona si aspetta che il comportamento del software rimanga visibile e controllabile.Confine di fiducia della distribuzioneil punto in cui gli utenti si affidano a una piattaforma per verificare la legittimità del software.Confine di inputIl punto in cui le azioni esterne dell'utente entrano in un sistema e devono essere gestite con attenzione.Confine di isolamentoLa separazione tecnica destinata a impedire che gli ambienti di test raggiungano servizi live o segreti.Confine di montaggioLa linea che definisce quali cartelle un ambiente guest può accedere.Confine di passaggioIl punto di trasferimento in cui un agente passa contesto, attività o note a un altro agente.Confine di policyUn insieme di regole applicate che definisce quali connessioni interne sono consentite.Confine di riservatezzaLa linea di sicurezza che separa i dati protetti dalle persone o dai sistemi che non dovrebbero vederli.Confine di servizio dei fileIl controllo che limita quali file un server è autorizzato a restituire a un client.Confine di sessioneLa linea di sicurezza che dovrebbe mantenere separato il contesto di un utente autenticato da quello di un altro.Confine di valutazioneL'insieme definito di sistemi e ambienti inclusi in una revisione di conformità.Confine di visibilitàLa linea tra i dati destinati al proprietario del dispositivo e i dati visibili ad altri.Confine editorialeLa linea che definisce quali argomenti una pubblicazione include o esclude di solito.Confine esternoIl limite esterno di una zona politica o di viaggio, in cui le regole di accesso sono particolarmente sensibili.Confine fidatoUn limite di sicurezza che separa i dati che un programma può accettare in modo sicuro dai dati che devono essere prima verificati.Confine hardwareI limiti pratici di ciò che un dispositivo è progettato per accettare.confine IT/OTL'interfaccia tra i sistemi informatici e la tecnologia operativa, come l'infrastruttura elettrica.Confine tra guest e hostLa separazione di sicurezza tra una macchina virtuale e il sistema sottostante che la esegue.Confini dei permessilimiti di accesso che definiscono ciò che un sistema è autorizzato a toccare o modificare.Confini di accessocontrolli che limitano chi può raggiungere record e sistemi sensibili.Confini professionalilimiti che definiscono tempo, responsabilità e disponibilità accettabili.Confisca di BitcoinUn procedimento legale che trasferisce al governo le criptovalute collegate a un'attività criminale.Conflitto di interessiUna situazione in cui i doveri di un ruolo possono compromettere l'indipendenza di un altro ruolo.Confluence Data CenterLa piattaforma di collaborazione autogestita di Atlassian per implementazioni enterprise.Conformità al copyrightrispetto delle norme legali che regolano l'uso delle opere protette.Conformità al linguaggioQuanto strettamente un compilatore segue le regole e il comportamento definiti da uno standard di linguaggio di programmazione.Conformità al telemarketingL'insieme di controlli usati per rendere lecite le chiamate di vendita.conformità all'IAIl processo di governance utilizzato per soddisfare requisiti legali, di policy o interni per l'uso dell'IA.Conformità alle sanzioniControlli usati per evitare transazioni o rapporti che possano violare restrizioni internazionali.Conformità automatizzatacontrolli e verifiche delle policy integrati nei sistemi in modo che la governance possa operare in modo continuo.Conformità basata sul ruoloUn modello di controllo in cui i doveri dipendono da quale parte della catena dei contenuti AI occupa un attore.Conformità continuaun modello che verifica in modo continuo i controlli di sicurezza e governance.Conformità del ciclo di vitaMantenere l'allineamento normativo lungo lo sviluppo, la distribuzione, gli aggiornamenti e l'uso continuo.Conformità della licenzaverifica se i termini open source sono compatibili con l'uso e la distribuzione previsti.Conformità della versioneIl processo di verifica che i sistemi eseguano la versione software corretta e aggiornata con le patch previste.Conformità dello spettrorispettare le regole operative che disciplinano come i dispositivi radio possono trasmettere legalmente.Conformità PCIRequisiti di sicurezza legati alla protezione dei dati delle carte di pagamento e dei sistemi correlati.Conformità solo sulla cartacontrolli che sembrano adeguati nei documenti ma possono fallire operativamente.Conformità sostanzialeRispettare una regola nella pratica, non soltanto nei documenti programmatici.Confronto a tre vieUn controllo di contabilità fornitori che confronta un ordine d'acquisto, una fattura e la ricezione della merce per confermare una transazione.Confronto degli hashUn metodo per verificare se due file corrispondono esattamente confrontando le rispettive impronte crittografiche.ConfusableUn carattere che somiglia visivamente a un altro carattere, spesso tra script diversi.Confusione del routing delle richieste batchUn errore di instradamento in cui le richieste API raggruppate vengono inviate al gestore sbagliato o elaborate da quest'ultimo.Confusione di statoUn guasto in cui i dati vengono accettati nel contesto di richiesta o conversazione sbagliato.Confusione di tipoUn bug di sicurezza della memoria in cui il software tratta i dati come se fossero del tipo sbagliato, il che può portare a corruzione.Confusione nel routingUn difetto logico per cui i percorsi delle richieste vengono gestiti in modo imprevisto, talvolta aggirando i controlli previsti.CongestionePerdita di prestazioni che può verificarsi quando la capacità condivisa viene utilizzata intensamente.Connection gapUna condizione in cui le informazioni esistono, ma il processo decisionale formale non richiede che vengano utilizzate.ConnectomaUna mappa di come i neuroni si collegano all'interno di un sistema nervoso.Connector/CLa libreria client C/C++ di MariaDB usata dalle applicazioni per comunicare con server MariaDB o MySQL.Connessione affidabileUna relazione di rete consentita per progettazione, ma che può diventare un percorso di persistenza se abusata.Connessione diretta a IPUna connessione di rete che punta a un indirizzo IP grezzo invece che a un nome di dominio.Connessione fisicaUn collegamento meccanico diretto che trasmette forza o movimento tra parti.Connessione SQLUn collegamento tra un'applicazione e un server di database usato per leggere o scrivere dati.Connessione telecomUn collegamento di comunicazione usato per trasferire traffico dati o voce tra reti.Connessione Wireless LocaleUn collegamento a corto raggio tra dispositivi vicini che non richiede accesso a Internet.Connessioni in uscitatraffico di rete che può aiutare a rivelare attività sospette durante l'analisi.Connessioni simultanee illimitateUn modello di abbonamento che consente a molti dispositivi di usare lo stesso servizio contemporaneamente.Connettività a bordoServizi di rete wireless forniti all'interno di un aereo o di un altro veicolo.Connettività di reteLa capacità dei sistemi di scambiarsi traffico attraverso percorsi di rete interni ed esterni.Connettività in fibraCollegamenti di rete ad alta capacità che trasferiscono rapidamente i dati tra sistemi e utenti.Connettività privataPercorsi di rete che mantengono il traffico dei servizi al di fuori di Internet pubblico, riducendo l'esposizione ma senza sostituire i controlli di policy di livello superiore.Connettività satellitare marittimabanda larga basata su satellite usata per collegare le navi oltre la copertura terrestre.Connettività significativaUn framework per un accesso digitale reale che include qualità, disponibilità, accessibilità economica, dispositivi, competenze e sicurezza.Connettore agentlessUn'integrazione che raccoglie dati cloud tramite API invece di installare software sugli host.connettore APIUn collegamento che consente a un sistema di chiamare un altro servizio o scambiare dati automaticamente.Connettore BIUn livello middleware che aiuta gli strumenti di analisi basati su SQL a comunicare con MongoDB.Connettore di terze partiun'integrazione che può ampliare l'esposizione operativa.Connettore endpointSoftware agente installato su un dispositivo per applicare e connettere i controlli di sicurezza degli endpoint.Connettore in ingressoUn meccanismo di trust che identifica le origini di posta approvate in base all'indirizzo IP o al certificato.connettore MCPUn'integrazione che dà a un assistente AI accesso a uno strumento o servizio remoto.ConntrackAbbreviazione di connection tracking, una funzione di firewall o router che monitora lo stato delle sessioni per i flussi di rete.Consapevolezza del dominio spazialeLa capacità di rilevare, tracciare, caratterizzare e attribuire attività nello spazio.Consapevolezza e formazioneConcetti di formazione correlati ma distinti, usati nei programmi di cybersicurezza.Consapevolezza situazionale marittimaLa capacità di monitorare, comprendere e reagire all'attività in mare attraverso sensori, segnalazioni e un processo decisionale coordinato.Consegna consapevole del visitatoreConsegna di contenuti che cambia in base a chi la richiede.Consegna del payloadLa fase di una catena di intrusione in cui il codice dannoso viene trasferito nell'ambiente di destinazione.Consegna selettivaUna tecnica in cui un sito fornisce contenuti diversi a seconda di chi visita, spesso per eludere l'analisi.Consenso al marketingAutorizzazione a utilizzare i dati personali per contatti promozionali.Consenso delegatoAutorizzazione che un utente concede a un’app per agire con alcuni dei diritti di accesso dell’utente.Consenso dell'amministratoreAutorizzazione a livello di organizzazione per consentire a un'app di ricevere permessi su un intero tenant.Consenso informatoUn principio di controllo che richiede alle persone di comprendere e accettare come i dati vengono raccolti e utilizzati.Consenso leggibile dalla macchinaDati di autorizzazione strutturati che il software può convalidare senza dover indovinare l'intento umano.Consenso parentale verificabileUn passaggio di conferma progettato per assicurarsi che un genitore approvi la raccolta dei dati di un minore.Consenso verificabileAutorizzazione chiara che può essere verificata e limitata ad azioni o transazioni specifiche.Consent sprawlL'accumulo di troppe approvazioni e autorizzazioni delle app, che rende difficile la revisione e la revoca.Conservation documentaleLa conservazione a lungo termine dei documenti affinché rimangano accessibili e verificabili nel tempo.Conservazioneil periodo di conservazione dei dati raccolti prima della cancellazione o dello smaltimento sicuro.ConservazioneLa conservazione a lungo termine di un record in modo che rimanga disponibile quando necessario.Conservazione a normaConservazione digitale regolamentata che mantiene nel tempo documenti elettronici utilizzabili e con valore probatorio.Conservazione dei backupIl periodo per cui le copie di backup rimangono disponibili prima dell'eliminazione o della sovrascrittura.Conservazione dei datiLa pratica di mantenere le informazioni accessibili nel tempo, anche dopo che una piattaforma cambia o viene dismessa.Conservazione dei recordMantenere intatti i log o i file affinché possano supportare un'indagine o una revisione.Conservazione dell'hardwarela pratica di mantenere utilizzabili i dispositivi più vecchi tramite riparazione, sostituzione o ripristino.Conservazione della casella di postail periodo durante il quale il contenuto delle email viene mantenuto dopo che non è più attivamente utilizzato.Conservazione delle provemantenere intatti log e artefatti per un'analisi successiva.Conservazione delle proveLa conservazione controllata di registrazioni che potrebbero essere necessarie in seguito per revisioni, verifiche di conformità o la risoluzione di controversie.Conservazione delle prove digitaliil processo di mantenere intatti i record prima che scadano o vengano eliminati.Conservazione zero dei datiUna modalità di elaborazione in cui prompt e output non vengono conservati dopo l'inferenza, a seconda della configurazione del servizio.Consigli di disciplinaOrgani disciplinari che gestiscono questioni di condotta nell'ambito della regolamentazione professionale.Consiglio di amministrazionel'organo di governo che supervisiona strategia, responsabilità e rischio.Consistenza dello statola condizione in cui un'app e le sue impostazioni in background rimangono allineate dopo un trasferimento.Console centraleUna dashboard unica per gestire le impostazioni di sicurezza su molti dispositivi.Console di amministrazione accessibile dal browserUn'interfaccia di gestione raggiungibile tramite un browser web, che spesso aumenta l'esposizione se non è strettamente limitata.Console di gestione dell'applianceL'interfaccia di amministrazione basata sul web utilizzata per configurare e monitorare l'appliance SMA1000.Console fantasyUna piattaforma software che imita i limiti e lo stile dell'hardware di gioco più vecchio.Console personalizzatahardware di controllo progettato su misura per un'applicazione specifica.Console portatileUn dispositivo di gioco portatile progettato per essere usato senza televisore.ConsoleLoginL'evento di autenticazione AWS per l'accesso alla console, utile per individuare tentativi di accesso sospetti.Consolidamento degli auditIl processo di combinazione di log e record provenienti da più sistemi in un'unica vista di monitoraggio.Consolidamento degli impiantiriduzione dei siti produttivi, che può concentrare il rischio operativo.Consolidamento degli inputLavoro difensivo che rende il software più resiliente contro dati malformati o ostili.Consolidamento degli strumentiRidurre prodotti di sicurezza sovrapposti per semplificare le operazioni e renderle più facili da gestire.Consolidamento dei fornitoriRidurre il numero di fornitori in una categoria per semplificare le operazioni e gli acquisti.Consolidamento del brandIl processo di riunire prodotti o operazioni sotto un’unica identità pubblica.Consolidamento del catalogoLa fusione di portafogli editoriali in un numero minore di proprietari, che può aumentare la leva di mercato.Consolidamento della cybersicurezzaIl processo con cui aziende più grandi acquisiscono fornitori di sicurezza più piccoli o operanti in settori adiacenti per ampliare la portata della propria piattaforma.Consolidamento della memoriaIl processo di stabilizzazione delle informazioni utili affinché durino più a lungo nel modello.Consolidamento ERPLo sforzo di ridurre più istanze di pianificazione delle risorse aziendali in meno sistemi o in un modello più integrato.Consulente specializzato per settoreUno specialista che si concentra sui rischi, sulle regole e sulle realtà operative di un singolo settore infrastrutturale.Consulenza funzionaleguida incentrata su come le persone usano il software nelle operazioni quotidiane.Consulenza regolamentataConsulenza finanziaria soggetta a supervisione legale e a requisiti di adeguatezza.Consultazione preventivaLa fase di consultare un'autorità di controllo quando permane un rischio residuo elevato dopo una DPIA.Consumabileun materiale o componente che si usura durante il normale utilizzo e deve essere sostituito.Consumo di AzureLa quantità di servizi e risorse Microsoft Azure utilizzati da clienti o organizzazioni.Consumption patternil modo in cui una famiglia utilizza l'energia nel tempo.Contabilità cloudsoftware finanziario online utilizzato per gestire contabilità, fatturazione e reportistica.Contabilità fornitoriIl processo aziendale usato per ricevere, verificare e pagare le fatture dei fornitori.Contabilizzazione della memoria condivisaGestione contabile del kernel che tiene traccia degli oggetti di memoria condivisa collegati e del loro utilizzo.Contact patchl'area in cui un oggetto in movimento tocca effettivamente la superficie sottostante.ContainerUn pacchetto di runtime isolato che raggruppa un'applicazione con le sue dipendenze.Container gate movementtracciamento dei dati operativi che registrano l'ingresso, l'uscita e il trasferimento di custodia del carico.Container RCEEsecuzione di codice remoto all'interno di un ambiente applicativo containerizzato, spesso un trampolino verso una compromissione più ampia.Container Storage Modules (CSM)Software Dell che collega gli array di storage aziendali agli ambienti Kubernetes.ContainerizzazioneRaggruppamento del software e delle sue dipendenze in modo che possa essere eseguito in modo più coerente tra ambienti diversi.ContaminazioneLa presenza di contenuto di benchmark, o di materiale strettamente correlato, nei dati di addestramento o nella memoria del modello.Contaminazione tra utentiUna modalità di errore in cui il contesto memorizzato di un utente influenza la sessione di un altro utente.Contatore della privacyUn componente che tiene traccia della perdita cumulativa di privacy tra le varie iterazioni di addestramento e i meccanismi.Contatore intelligenteUn contatore digitale che registra i consumi e può supportare la comunicazione con i sistemi dell'azienda di servizi pubblici.Contatore resistente alle manomissioniUn contatore progettato per rendere più difficile eseguire interferenze, aggiramenti o manipolazioni senza essere notati.Conteggio degli hit delle regoleUn conteggio di quante volte una regola del firewall corrisponde al traffico in tempo reale.Conteggio dei riferimentiUn metodo per tenere traccia di quanti utenti attivi dipendono ancora da una risorsa prima di liberarla.Conteggio delle installazioniun indicatore di popolarità che può essere fuorviante quando le inserzioni sono ingannevoli.Conteggio delle violazioniun totale segnalato di incidenti collegati a un attore o a una campagna, che può comunque lasciare irrisolti i dettagli tecnici.Conteggio delle vittimeun conteggio registrato che può riflettere elenchi, rivendicazioni o incidenti segnalati a seconda della metodologia.Conteggio fileUn indicatore visibile di quanto materiale, se presente, è allegato all'inserzione.Contenimento dei guastiProgettare un sistema in modo che, quando un'IA fallisce, l'impatto sia limitato invece di propagarsi a catena.Contenimento del percorsoUn controllo che mantiene le scritture dei file all'interno di una directory approvata.Contenitore di applicazioniun'unità software impacchettata che isola un'app da parti dell'ambiente host.contenitori del profilo FSLogixUn metodo Microsoft di gestione dei profili che memorizza un profilo utente in un disco virtuale e lo associa all'accesso.Content delivery networkUn sistema distribuito che aiuta a distribuire file di grandi dimensioni e aggiornamenti in modo efficiente.Content Disarm and Reconstruction (CDR)Una tecnica preventiva che rimuove dagli file gli elementi attivi rischiosi e ne ricostruisce versioni più sicure.Content validationControllo del formato e della struttura reali di un file, non solo del suo nome o intestazione.Content-Security-Policy (CSP)Un'intestazione HTTP che limita quali risorse una pagina può caricare.Contenuti delle schede aperteDati attualmente caricati nelle schede del browser che possono essere utilizzati come contesto.Contenuti di impersonificazioneMessaggi, pagine o modelli progettati per sembrare provenire da un marchio o un'organizzazione affidabile.Contenuti multilingueMateriale prodotto o adattato in più lingue per raggiungere pubblici diversi.contenuti ottimizzati per SEOTesto creato per posizionarsi più in alto nei motori di ricerca, che gli aggressori possono sfruttare per attirare le vittime.Contenuto archiviatoMateriale registrato che rimane disponibile dopo la fine di un evento live.Contenuto con licenzamedia o risorse utilizzati con il permesso del titolare dei diritti.Contenuto decontestualizzatoMateriale condiviso senza il suo contesto originale, che ne facilita l'errata interpretazione o l'uso strumentale.Contenuto della patchModifiche di codice strutturate e metadati usati per aggiornare software o repository.Contenuto digitaleMateriale online come articoli, post, pagine e documentazione che può essere indicizzato o citato.Contenuto dinamicoContenuti o funzionalità che possono cambiare dopo il rilascio tramite aggiornamenti o distribuzione remota.Contenuto generatoOutput creati dall'IA, come riepiloghi, report o altri artefatti di lavoro.Contenuto generato a runtimeContenuto web assemblato quando il browser lo esegue, anziché caricato da una pagina pubblica fissa.Contenuto iniettatoTesto, link o codice non autorizzati inseriti in una pagina web legittima.Contenuto leggibile dalle macchineDati che il software può analizzare e usare, anche quando non sono evidenti a un lettore umano.Contenuto ospitato dal servizioDati o contenuti multimediali archiviati e distribuiti da un provider anziché salvati come file locale dall'utente.Contenuto renderizzatoLa forma visiva finale di un messaggio dopo che il client di posta elabora l'HTML e lo mostra all'utente.Contenuto strutturatoInformazioni organizzate in campi che il software può elaborare in modo più affidabile.Contenziosouna controversia legale formale su una valutazione, interpretazione o obbligo.Contestazionela contestazione formale di una presunta violazione in un processo amministrativo.Contesto clinicoUn ambiente medico supervisionato con misure di sicurezza e procedure definite.Contesto d'usoLa situazione specifica in cui una risposta è intesa per essere interpretata e applicata.Contesto dei parametriUn oggetto di configurazione riutilizzabile in Apache NiFi che fornisce parametri ai flussi e ai componenti.Contesto del chiamanteInformazioni aggiuntive mostrate su un chiamante sconosciuto per aiutare un utente a valutare la fiducia prima di rispondere.Contesto del destinatarioL’ambiente dell’utente, il ruolo, il momento e le precedenti esposizioni che possono influenzare gli esiti di una simulazione.Contesto del processoL'identità e le autorizzazioni con cui un programma viene eseguito su un sistema.Contesto dell'assetInformazioni su cosa sia un dispositivo, dove si trovi e perché sia operativo importante.Contesto dell'utente connessoLe autorizzazioni e il livello di accesso dell'account utente attivo su un dispositivo.Contesto di attributo HTMLUn punto in HTML in cui i dati vengono inseriti all'interno del valore di un attributo e devono essere codificati con attenzione.Contesto di attribuzioneIndizi tecnici che possono suggerire un collegamento a un cluster di minacce, ma che da soli non ne provano l'identità.Contesto di esecuzioneIl confine di sicurezza in cui è consentito eseguire il codice, come un sandbox o un account di servizio.Contesto di estorsioneuna tattica di pressione criminale che può precedere o accompagnare affermazioni di furto di dati.Contesto di generazioneMetadati su come, quando e con quale processo è stato creato un SBOM.Contesto di groundingEvidenza esterna o curata usata per ancorare l'output del modello ai fatti invece che alle ipotesi.Contesto di progetto condivisoDati del team come ticket, documenti e record collegati che gli strumenti di IA possono usare per svolgere il lavoro.Contesto editorialeL'ambiente commerciale o organizzativo che può influenzare il modo in cui un contenuto viene presentato.Contesto in-processvisibilità dall'interno del processo dell'applicazione, dove l'attività runtime può essere esaminata più da vicino.Contesto operativoL'ambiente del mondo reale in cui viene utilizzato un processo di controllo o monitoraggio finanziario.Contesto storicoLe circostanze circostanti che danno significato a una vecchia immagine.Contesto vincolato all'accountDati di sessione privati legati a un account utente, come la cronologia delle chat o le impostazioni di personalizzazione.Context packagingLa pratica di assemblare le istruzioni, i dati e i vincoli giusti per uno strumento di IA.Continuità amministrativaLa capacità di un'istituzione di mantenere senza interruzioni decisioni, approvazioni e servizi in movimento.Continuità degli aggiornamentiLa capacità di uno strumento di sicurezza di continuare a ricevere e applicare aggiornamenti senza interruzioni.Continuità dei datila conservazione di informazioni accurate da una fase del ciclo di vita alla successiva.Continuità dei pagamentila capacità di mantenere operative le transazioni sotto stress estremo.Continuità del contestoUn design di IA che conserva le informazioni tra app o sessioni, così il sistema può rispondere con una memoria maggiore delle attività precedenti.Continuità del fornitoreL'aspettativa che un fornitore software continui a supportare un prodotto nel tempo.Continuità della sessioneil processo che mantiene un utente autenticato mentre si sposta tra dispositivi o app.Continuità delle comunicazioniLa capacità di mantenere operativi i canali di coordinamento fidati durante un'interruzione o una separazione di rete.Continuità delle comunicazioniLa capacità di reti e servizi di rimanere disponibili durante un’interruzione o una crisi.Continuità delle operazioniPianificazione che mantiene operativi i servizi essenziali durante e dopo un'interruzione.Continuità dello studioIl grado in cui un progetto mantiene lo stesso team, processo o direzione creativa.Continuità di adozioneLa capacità di mantenere nel tempo un'iniziativa di IA attiva e utile, oltre la fase pilota.Continuità editorialeil mantenimento di standard coerenti durante un cambio di leadership.Continuità istituzionalela capacità di un'organizzazione di continuare a operare efficacemente durante il cambiamento.Continuous fuzzingesecuzione ripetuta e automatizzata di fuzz test, in modo che i nuovi bug vengano individuati mentre il codice cambia.Continuous validationtest ripetuti per verificare che i controlli di sicurezza e le procedure di ripristino funzionino ancora come previsto.Contitolare del trattamentoUn ruolo previsto dal GDPR in cui due o più parti decidono congiuntamente le finalità e le modalità del trattamento dei dati personali.Contitolarità del trattamentoUn rapporto giuridico in cui più di una parte condivide le decisioni sul trattamento dei dati personali.Conto alla rovescia per il rilascio di fileuna minaccia di pubblicazione a tempo, pensata per aumentare la pressione e l’incertezza.Conto alla rovescia per lo sbloccoUn conto alla rovescia associato a file o link pubblicati, ma il cui scopo e i cui effetti potrebbero non essere verificati.Conto corrente remuneratoUn conto bancario che versa interessi sul saldo detenuto al suo interno.Conto depositoun modello di vendita in cui la merce rimane presso il fornitore fino alla vendita.Conto depositoUn prodotto di risparmio che in genere segue termini fissi e condizioni di idoneità.Conto di deposito a termineUn prodotto di risparmio in cui i fondi vengono vincolati per un periodo stabilito in cambio di un rendimento dichiarato.Conto di deposito vincolatoUn prodotto di risparmio che blocca il denaro per un periodo prestabilito in cambio di interessi.Conto di pagamentoun account online usato per ricevere, gestire o consultare l'attività delle transazioni.Conto fiduciario dei clientifondi detenuti per i clienti sotto rigorosi controlli di gestione e accesso.Conto merchantun conto aziendale che può elaborare pagamenti tramite un provider.Conto multivalutaun conto che può detenere e movimentare fondi in più di una valuta.Conto multivalutaun conto che può detenere e trasferire denaro in più di una valuta.contrabbando ASCIIUn metodo di elusione che nasconde contenuti inserendo nel testo caratteri Unicode invisibili o non visualizzati.Contraente della difesaUn'azienda che fornisce beni o servizi alle organizzazioni della difesa.ContraffazioneCreazione di beni, documenti o credenziali falsi che devono essere accettati come autentici.ContrappesoUna massa che immagazzina energia potenziale e contribuisce a generare il movimento meccanico.Contratto a prezzo fissoUna struttura tariffaria in cui il prezzo rimane invariato per un periodo stabilito.Contratto a tariffa fissaUn contratto che mantiene invariato il prezzo per un periodo prestabilito.Contratto bridgeUn contratto intelligente che sposta o rappresenta asset tra blockchain o livelli di rete.Contratto dei datiUn accordo verificabile da una macchina su ciò che un dataset dovrebbe contenere e su come dovrebbe comportarsi.Contratto di capacità a lungo termineUn accordo che garantisce l'accesso futuro a risorse di calcolo o hardware in cambio di un impegno.Contratto di pronto intervento per incidentiun contratto preventivo per assistenza in caso di incidenti informatici, spesso comprensivo di servizi di recupero e coordinamento.Contratto di servizi gestitiUn accordo che esternalizza a un fornitore terzo funzioni IT o aziendali definite.Contratto mistoUn contratto che copre più servizi o ambiti, e che può richiedere trattamenti di controllo differenti.Contratto per Differenza (CfD)Un contratto che stabilizza i ricavi compensando la differenza tra il prezzo di mercato e un prezzo di esercizio concordato.Contratto pluriennaleUn accordo che si estende su più anni e può migliorare la prevedibilità dei ricavi.Contributi previdenzialiPagamenti obbligatori collegati alle buste paga usati per finanziare i sistemi pubblici di assicurazione sociale.Contributo umanoL'input umano che deve essere identificato quando un'invenzione viene sviluppata con l'assistenza dell'IA.Contributo umanoL'apporto creativo fornito da una persona che può determinare se un'opera è tutelabile.Contro-sorveglianzaStrumenti o tattiche usati per rilevare il monitoraggio segreto, comprese le telecamere nascoste.Controller di aggiornamentoUn componente software che aiuta a gestire la distribuzione o l'applicazione degli aggiornamenti.Controller di memoriaHardware che gestisce il modo in cui i dati si spostano tra la CPU e la memoria.Controller di refrigerazioneUn dispositivo che regola la temperatura, i tempi di sbrinamento e gli allarmi nei sistemi di raffreddamento commerciali.Controller di supervisioneUn sistema che monitora e gestisce apparecchiature operative come impianti di refrigerazione o asset HVAC.controller DRAMLa logica hardware che gestisce l'accesso alla memoria e aiuta a tradurre gli indirizzi prima che raggiungano la RAM di sistema.Controller industrialeUn dispositivo che esegue la logica di controllo per macchinari o apparecchiature di processo.Controller intelligenteUn dispositivo OT avanzato che può combinare funzioni di elaborazione, comunicazione e controllo.Controller legacyUn dispositivo di controllo più vecchio che può ancora funzionare bene dal punto di vista operativo, ma spesso manca di un design di sicurezza moderno.controller USBIl livello hardware che gestisce la comunicazione tra il computer e i dispositivi USB.Controlli a livelliUn modello di sicurezza graduale che aumenta le misure di protezione man mano che crescono capacità o rischio.Controlli a livello del browserDifese che monitorano o limitano azioni rischiose direttamente all'interno del browser.Controlli a livello di walletRegole all'interno di un wallet digitale che impongono limiti di spesa, approvazioni e restrizioni sulle controparti.Controlli anti-phishingFunzionalità di sicurezza che aiutano a rilevare, bloccare o analizzare messaggi ingannevoli e attacchi basati su link.Controlli anti-sandboxTest dell'ambiente usati dal malware per rilevare i sistemi di analisi e modificare il comportamento o interrompere l'esecuzione.Controlli antifrodeVerifiche di sicurezza progettate per rilevare comportamenti sospetti, transazioni insolite o tentativi di impersonificazione.Controlli automatizzatiControlli basati su software che aiutano a applicare regole, rilevare anomalie o approvare transazioni.Controlli basati sul rischioMisure di sicurezza scelte in base alla sensibilità, all'impatto e alla probabilità di danno.Controlli continuicontrolli in corso progettati per tenere traccia del comportamento del sistema dopo la messa in esercizio.Controlli dell'ambienteTest che il malware usa per decidere se sta eseguendo in un vero ambiente bersaglio.Controlli dell'app storeSistemi di revisione e scansione usati per bloccare app mobili dannose prima del rilascio.Controlli dell'infrastrutturaRestrizioni a livello di piattaforma usate per rallentare, bloccare o monitorare attività sospette in un servizio.Controlli dell'outputRegole di revisione e approvazione che determinano come i risultati generati dall'IA vengono verificati prima dell'uso.Controlli delle notificheImpostazioni che limitano o silenziano gli avvisi in modo che interrompano meno spesso il lavoro.Controlli di accesso agli strumentiVerifiche indipendenti che stabiliscono se un agente IA può usare una funzione, un'applicazione o un servizio.Controlli di accesso remotoprotezioni che limitano chi può connettersi ai sistemi interni.Controlli di autenticazioneverificare che utenti, servizi e dispositivi siano ancora convalidati correttamente dopo una modifica.Controlli di autenticazioneVerifiche che controllano se una richiesta o un utente è legittimo.Controlli di autorizzazioneRegole che determinano quali terminali o utenti possono connettersi a un servizio.Controlli di autorizzazioneControlli che decidono se una richiesta o un utente è autorizzato a eseguire un'azione.Controlli di conformitàPolitiche e verifiche tecniche utilizzate per soddisfare obblighi legali e normativi.Controlli di conservazione dei datiPolitiche e impostazioni tecniche che determinano cosa il sistema memorizza, per quanto tempo e se gli utenti possono eliminarlo.Controlli di custodiapolitiche e misure tecniche di sicurezza che regolano chi può spostare gli asset e quando.Controlli di identità a runtimeApplicazione che verifica l'identità durante l'uso, non solo nel momento dell'accesso.Controlli di inoltroImpostazioni SSH che regolano se i tunnel e le connessioni inoltrate sono consentiti.Controlli di integrità dei fileconfronti che aiutano a rilevare modifiche non autorizzate ai dati archiviati.Controlli di personalizzazioneimpostazioni che consentono agli utenti di regolare l'aspetto o il comportamento di una funzione.Controlli di policyRegole che determinano se l'accesso debba essere concesso in base a condizioni come utente, dispositivo o contesto.Controlli di prelievoImpostazioni dell'account che limitano o verificano i trasferimenti in uscita da una piattaforma crypto.Controlli di ripristinoMisure di sicurezza destinate ad aiutare a ripristinare o proteggere gli asset cloud dopo l'eliminazione o la manomissione.Controlli di riservatezzaPolitiche e misure di sicurezza tecniche progettate per mantenere private le informazioni sensibili.Controlli di sicurezzaPassaggi di convalida usati da app o piattaforme per rilevare manomissioni, dispositivi a rischio o comportamenti anomali.Controlli di verificapassaggi di identità e conformità usati per ridurre le frodi e soddisfare i requisiti legali.Controlli DNSPolicy che governano la risoluzione dei nomi, spesso usate per bloccare o indirizzare lontano le richieste da destinazioni rischiose.Controlli granulariAutorizzazioni a grana fine che limitano azioni specifiche su file specifici.Controlli in fase di progettazioneControlli di sicurezza applicati durante la pianificazione e lo sviluppo, prima della distribuzione.Controlli indipendentiControlli di sicurezza esterni al modello stesso, come registrazione, applicazione delle policy e revisione umana.Controlli lato clientLogica di sicurezza che viene eseguita all'interno dell'app sul dispositivo dell'utente.Controlli proxyRegole o impostazioni che forzano il traffico in uscita attraverso un relay di filtraggio o monitoraggio.Controlli sostenibiliSalvaguardie che possono continuare a funzionare nel tempo invece di dipendere da sforzi ad hoc.Controlli sulla comunicazione delle informazioniProcessi interni che aiutano a garantire che le informazioni rese pubbliche siano accurate, complete e tempestive.Controlli zero trustUn modello di sicurezza che verifica ogni utente, dispositivo e richiesta invece di presumere fiducia all'interno di una rete.Controllo a distanzaMonitoraggio del luogo di lavoro che può osservare l'attività senza essere fisicamente presente.Controllo a livello di casella di postaImpostazioni amministrative che possono consentire o bloccare l'accesso alla webmail per account specifici.Controllo a livello di sessioneImpostazioni che possono limitare, mettere in pausa o terminare una sessione live attiva.Controllo algoritmicoprocesso decisionale automatizzato che influenza il modo in cui i contenuti vengono classificati, mostrati o distribuiti.Controllo all'avvioUna fase di convalida eseguita prima dell'avvio del sistema operativo, spesso usata per applicare regole hardware o di sicurezza.Controllo amministrativoImpostazione amministrativa che consente di abilitare, disabilitare o gestire una funzionalità per gli utenti.Controllo amministrativoIl livello più elevato di accesso a un dispositivo, che consente ampie modifiche alla configurazione e al comportamento.Controllo amministrativo completoUno stato in cui un aggressore può gestire il dispositivo con i privilegi più elevati disponibili.Controllo anti-analisiCodice che cerca debugger, macchine virtuali o altre condizioni di analisi prima di eseguire completamente.Controllo anti-manomissioneUna funzione di sicurezza che rileva o reagisce all'apertura o alla manipolazione non autorizzata di un dispositivo.Controllo con ambito definito dalla policyUn'impostazione che si applica tramite una policy amministrativa invece che come azione manuale una tantum.Controllo degli accessi a livello di identitàAutorizzazione che lega le azioni a una specifica identità digitale e al suo ambito.Controllo degli accessi a livello di oggettoregole che decidono chi può visualizzare o modificare un record, un ordine o un profilo specifico.Controllo degli accessi al repositoryRegole che decidono chi può leggere, scrivere o amministrare gli asset software archiviati.Controllo degli accessi basato sull'intentoUn modello di autorizzazione che vincola l'accesso allo scopo specifico di una richiesta.Controllo degli accessi basato sull’accountun sistema che concede l’accesso a funzionalità solo dopo aver verificato l’identità e l’acquisto.Controllo degli accessi fisicimisure che limitano chi può entrare, toccare o effettuare la manutenzione di apparecchiature sensibili.Controllo degli accessi vincolato al dispositivoUna regola che limita quali dispositivi possono aprire o visualizzare una specifica chat o funzione dell'account.Controllo degli elettrodomesticiL'atto di attivare o gestire un dispositivo domestico tramite un percorso di comando.Controllo degli headerUna revisione degli header di risposta per vedere come vengono applicate le regole di accesso.Controllo degli invariantiRegole del protocollo intese a mantenere lo stato del registro entro limiti consentiti, come i tetti di emissione.Controllo dei criteriUn'impostazione amministrativa che può consentire, bloccare o limitare specifici metodi di accesso sui dispositivi gestiti.Controllo dei dispositiviLivello di policy che limita quali dispositivi esterni possono connettersi e cosa possono fare.Controllo dei lavoratoriLa capacità dei dipendenti o dei loro rappresentanti di comprendere, limitare e governare il modo in cui i dati sul posto di lavoro vengono utilizzati.Controllo dei privilegiRegole che limitano ciò che un utente o un processo è autorizzato a fare.Controllo del budgetun approccio alla spesa che aiuta a mantenere gli acquisti entro un importo prestabilito.Controllo del dominioUno stato ad alto privilegio in cui un attaccante può influenzare l'autenticazione e l'amministrazione in tutto un dominio Windows.Controllo del flusso delle informazioniRegole e misure tecniche che limitano dove i dati possono spostarsi e chi può vederli.Controllo del marchioLe regole che disciplinano l'uso di un nome, un logo o un'immagine.Controllo dell'accesso agli strumentiLimitare quali strumenti esterni, API o azioni un sistema di IA può raggiungere durante il funzionamento o il testing.Controllo dell'assettoMetodi utilizzati per orientare un oggetto in movimento nello spazio.Controllo dell'attritoUna fase di progettazione che rallenta i comportamenti rischiosi e impone una scelta deliberata da parte dell'utente.Controllo dell'egress outboundUna misura di sicurezza che limita dove i sistemi possono connettersi sulla rete, utile per impedire download indesiderati durante la fase di build.Controllo dell'escalationLe salvaguardie che aiutano a impedire che una segnalazione errata attivi un'azione.Controllo dell'identitàMisure di autenticazione e gestione degli account utilizzate per associare le attività a utenti e spazi di lavoro autorizzati.Controllo della divulgazioneRegole e processi che disciplinano quando le informazioni sensibili possono essere rese pubbliche.Controllo della fiduciaUna misura di sicurezza che verifica se una persona, un elemento o un messaggio debba essere accettato.Controllo della lingua di sistemaUn comportamento del malware che esamina la lingua dell'host e può arrestare o modificare l'esecuzione in alcune campagne.Controllo della piattaformala capacità di un servizio di modellare ciò che gli utenti vedono, classificano o trascurano.Controllo della privacyUno strumento o un'opzione che riduce la raccolta di dati o l'esposizione indesiderata.Controllo della reteautorità su come viene gestito e operato un servizio di comunicazione.Controllo della revocaUn controllo che verifica se un certificato è stato revocato prima della sua normale scadenza.Controllo della riservatezzaUn processo o una regola che limita chi può accedere a informazioni tecniche o aziendali sensibili.Controllo della sandboxUn test che un campione usa per rilevare ambienti di analisi virtualizzati o monitorati.Controllo della sessione del browserManipolazione di una sessione del browser attiva dopo l'accesso, spesso più preziosa delle sole password rubate.Controllo della sessione vincolato al dispositivoUn modello di protezione che lega una sessione a un dispositivo specifico per rendere il furto meno utile.Controllo delle capacitàUn processo di revisione che rallenta o limita il rilascio quando un modello supera una soglia di rischio.Controllo dello spazioAzioni progettate per contestare e mantenere la libertà di operazione nello spazio.Controllo democraticoSupervisione pubblica o istituzionale delle decisioni tecnologiche più rilevanti, basata su trasparenza e responsabilità.Controllo di accessoUn controllo che verifica se un utente o processo è autorizzato a raggiungere una risorsa o eseguire un'azione.Controllo di autenticazioneUn meccanismo che verifica l'identità e limita l'accesso a utenti, sistemi o azioni approvati.Controllo di autorizzazioneUn controllo che verifica se una richiesta è autorizzata a eseguire un'azione sensibile.Controllo di compatibilitàUna fase di validazione per confermare che diverse versioni software possano funzionare insieme in modo sicuro.Controllo di conformitàun processo che aiuta a garantire che un'azienda soddisfi requisiti legali o normativi.Controllo di enforcementUna regola o un meccanismo tecnico che arresta o limita le azioni quando la policy viene superata.Controllo di esecuzioneIl record di configurazione che definisce come un processo PeopleSoft deve essere eseguito.Controllo di geolocalizzazioneUn controllo difensivo che confronta la posizione dichiarata con l'attività di rete o dell'account.Controllo di regressioneUn test che conferma che una nuova modifica non comprometta funzionalità o comportamento esistenti.Controllo di sicurezzaUna misura di salvaguardia usata per ridurre il rischio, come regole di accesso, approvazioni, registrazione dei log o monitoraggio.Controllo di velocitàUna regola di controllo delle frodi che limita quanto rapidamente o quanto spesso possono essere effettuate le transazioni.Controllo digitale degli accessiil sistema usato per separare le funzionalità tra diversi livelli di abbonamento.Controllo distruttivoCapacità dichiarata di eliminare, alterare o interrompere i dati memorizzati invece di limitarli alla sola copia.Controllo documentoUno strumento di Microsoft Office usato per trovare e rimuovere dati nascosti e altri contenuti del documento non evidenti.Controllo editorialeUn processo di revisione umana con responsabilità finale per le decisioni di pubblicazione e la gestione dei contenuti.Controllo intelligente delle appUna funzionalità di Windows 11 che contribuisce a bloccare le applicazioni non attendibili o sospette usando l’intelligence sulle app di Microsoft e le funzionalità di integrità del codice.Controllo internoUn percorso di autovalutazione in cui il fornitore valuta e documenta la conformità senza il coinvolgimento obbligatorio di terze parti.Controllo lato serverProcesso decisionale che avviene sui sistemi del fornitore invece che sul dispositivo dell'utente.Controllo persistenteAccesso che rimane efficace dopo normali cambiamenti amministrativi o riavvii.Controllo pre-avvioAutenticazione che avviene prima del caricamento del sistema operativo.Controllo pre-inferenzaUn controllo che verifica le evidenze prima che un modello sia autorizzato a valutarle.Controllo proporzionatoMisure di sicurezza o governance commisurate al rischio dell’attività, anziché applicate allo stesso modo in ogni situazione.Controllo radio (R/C)Sistema di controllo remoto che invia i comandi del pilota a un veicolo o a un aeromobile.Controllo remoto del desktopAccesso interattivo che consente a un operatore di usare una macchina vittima come se fosse seduto davanti ad essa.Controllo remoto del dispositivocapacità del malware che consente a un aggressore di operare un dispositivo da lontano.Controllo ricorrenteuna verifica ripetuta usata per confermare se i dati sono ricomparsi.Controllo tra profiliRestrizioni Android che limitano il modo in cui app e dati si spostano tra profili personali e di lavoro.Controllo tramite gestiUna funzione che attiva azioni tramite tocchi, scorrimenti o altri input fisici sul dispositivo.Controllore embeddedUn computer specializzato integrato in un'apparecchiatura per gestire una funzione specifica.Controls-by-designIncorporare sicurezza, conformità e supervisione nell'architettura durante lo sviluppo, invece che dopo la distribuzione.ControlServletIl router delle richieste di OFBiz che mappa il traffico HTTP nelle azioni dell'applicazione.ControterrorismoOperazioni di sicurezza volte a prevenire, interrompere o rispondere ad attività terroristiche.Convalida comportamentaleVerifica che un modello continui a funzionare come previsto dopo una modifica.Convalida degli accessoriIl processo di verifica se una periferica collegata viene riconosciuta ed è accettabile.Convalida dei logcontrollo dei registri di accesso per distinguere le affermazioni dall'attività confermata.Convalida del dominioIl processo che gli emittenti di certificati usano per confermare il controllo su un dominio.Convalida del firmwareIl processo che un dispositivo utilizza per verificare che un aggiornamento sia autentico e non manomesso.Convalida del pacchetto del pluginControlli che verificano se il nome, il formato e il contenuto di un componente aggiuntivo rispettano le regole di sicurezza.Convalida del payloadUna fase di conferma che usa un input di prova per verificare se una vulnerabilità sospetta venga davvero eseguita.Convalida dell'abbonamentoUn controllo che conferma un piano a pagamento attivo prima di concedere l'accesso.Convalida dell'accessocontrollo dei log e dei sistemi per confermare se si è verificato un accesso non autorizzato.Convalida dell'accountverifica se gli accessi di utenti o amministratori mostrano attività sospette.Convalida dell'archivioverifica se i file dichiarati sono autentici, completi e sensibili.Convalida dell'audience del tokenVerifica che una credenziale sia destinata al server o servizio specifico che la riceve.Convalida dell'identitàil processo di verifica se attività, accessi o divulgazioni sospetti corrispondano al comportamento reale di un account o sistema.Convalida dell'indirizzo sorgenteFiltraggio di rete che aiuta a bloccare pacchetti falsificati per apparire come se provenissero da un'altra origine.Convalida dell'integritàUn controllo che conferma che modello, dati e file di configurazione non siano stati modificati in modo imprevisto.Convalida dell'origine del messaggioUn controllo che verifica se un messaggio proviene davvero da una fonte attendibile.Convalida dell'origine della rottaUn controllo che aiuta a confermare se una rete è autorizzata ad annunciare un determinato prefisso IP.Convalida della domandaUn processo per verificare se esistono acquirenti reali prima di un investimento importante.Convalida delle credenzialiUn processo segnalato per verificare se le credenziali finanziarie sono utilizzabili, anche se in questo caso non è stato specificato il metodo esatto.Convalida delle modificheTestare gli aggiornamenti prima di una distribuzione ampia per individuare presto eventuali problemi.Convalida delle vulnerabilitàIl processo di verifica se un difetto sospetto è reale e riproducibile.Convalida impropria del certificatoUna vulnerabilità in cui il software non verifica correttamente un certificato digitale, indebolendo la fiducia nella connessione.Convalida in orbitaTestare la tecnologia nel reale ambiente spaziale per confermare che funzioni oltre le condizioni di laboratorio.Convalida manualeRevisione umana usata per confermare se un rilevamento automatizzato è reale e sfruttabile.Convalida partnerconferma da parte di un servizio connesso che un beneficio è valido.Convalida post-aggiornamentoIl processo di verifica dello stato e della configurazione del server dopo l'applicazione di patch, per confermare che il sistema si trovi nelle condizioni previste.Convenzione di denominazioneUn formato standard usato per assegnare etichette coerenti.ConvergenzaLa tendenza di output diversi dell'IA a diventare simili quando input e valori predefiniti sono analoghi.Convergenza IT-OTIl collegamento tra reti aziendali e ambienti di controllo industriale, spesso con un aumento della complessità e dell'esposizione.convergenza OT e ITL'integrazione della tecnologia operativa e della tecnologia dell'informazione in ambienti industriali connessi.Conversazione in tempo realeUno scambio in corso in cui una richiesta o un messaggio può ancora essere influenzato o interrotto.Conversioneil punto in cui l'interesse si trasforma in un acquisto effettivo.Conversione da account a organizzazioneUn flusso di lavoro che trasforma un account personale in un account di organizzazione e può modificare la proprietà e le regole di accesso.Conversione della fotocameraIl processo di adattamento di una fotocamera esistente a una nuova forma operativa o a un nuovo caso d'uso.Conversione e-bikeLa modifica di una bicicletta per aggiungere assistenza elettrica.Conversione politicail processo di trasformare attenzione o interesse in partecipazione misurabile.ConvertibilitàLa facilità con cui una tecnologia può essere riadattata a un caso d'uso diverso.Convezionetrasferimento di calore attraverso il movimento dell'aria o di un altro fluido.CookiePiccole porzioni di dati che i siti archiviano nel browser per gestire sessioni e impostazioni.Cookie cross-siteUn cookie che può essere inviato nelle richieste tra siti diversi, spesso usato per misurazione o attribuzione.Cookie firmatoUn cookie protetto con una firma crittografica per rilevare alterazioni.CooldownUn periodo di attesa integrato prima che un aggiornamento automatico sia autorizzato a procedere.Cooperativa di creditoUn istituto finanziario di proprietà dei soci che può trattare dati sensibili dei clienti e delle transazioni.Cooperazione internazionalecoordinamento tra agenzie in paesi diversi per condividere informazioni e piste investigative.Cooperazione territorialecollaborazione tra città o regioni vicine per allineare pianificazione e azione.Coordinamento degli incidentiil processo di organizzazione dei ruoli di risposta, della comunicazione e dell'escalation durante un evento informatico.Coordinamento dei serviziIl processo di collegamento di appuntamenti, monitoraggio e contributi specialistici tra contesti diversi.Coordinamento del matchLa pianificazione e la sincronizzazione necessarie per avviare e svolgere le partite in orario.Coordinamento della risposta alle frodiil processo di allineare rapidamente le parti pertinenti per limitare le perdite.Coordinamento interagenziaCooperazione tra diverse organizzazioni che devono lavorare insieme durante un evento di sicurezza.Coordinamento normativoAllineamento tra diversi livelli di legge o politica in modo che non entrino in conflitto.Coordinamento out-of-bandComunicazione che avviene al di fuori del percorso previsto dal sistema, spesso su una piattaforma non correlata.COPASIRIl comitato parlamentare italiano di controllo sul sistema di intelligence.Copertura dei controlliLa quota di sistemi, utenti e processi effettivamente protetti da un controllo di sicurezza.Copertura delle minacceLa gamma di attività malevole che un controllo di sicurezza può rilevare, bloccare o aiutare a indagare.Copertura delle patchLa protezione che un sistema ottiene ricevendo gli aggiornamenti di sicurezza del fornitore per vulnerabilità note.Copertura delle policyL'insieme di regole che decide quali siti, azioni e dispositivi vengono instradati attraverso l'isolamento.Copertura di rilevamentoil grado in cui i controlli di sicurezza possono osservare e segnalare tecniche malevole specifiche.Copia di backupuna copia duplicata dei dati archiviata per scopi di ripristino o continuità.Copia e incollaun flusso di lavoro di base che sposta i dati da un punto all'altro all'interno di un'applicazione o tra applicazioni.Copia e incolla malevoloUna tecnica di esecuzione da parte dell'utente in cui le vittime vengono persuase a incollare comandi controllati dall'attaccante negli strumenti di sistema.Copia masterLa versione principale di un file, spesso la più preziosa in un flusso di lavoro.Copie offlinebackup conservati lontano dai sistemi attivi per supportare il ripristino dopo attacchi distruttivi.Copilot ChatL'interfaccia orientata alla chat per interagire con Copilot.COPPALegge statunitense sulla privacy dei minori che richiede informativa, consenso dei genitori e diritti dei genitori per i dati raccolti da bambini sotto i 13 anni.Coppia ad alta disponibilitàDue sistemi collegati configurati in modo che uno possa subentrare se l'altro si guasta o viene messo offline.Coppia Nome-Pacchetto e VersioneUn identificatore univoco che combina il nome di un pacchetto con una specifica versione rilasciata.CoprocessoreUn processore secondario che gestisce attività specializzate insieme alla CPU principale.CORDICUn metodo iterativo per il calcolo trigonometricо che utilizza shift e addizioni.core 5GL'architettura centrale del 5G che gestisce autenticazione, mobilità e servizi di sessione.Core packetIl livello centrale della rete mobile che gestisce le sessioni dati, l'instradamento e la connettività per il traffico Internet.Core Technology Feeun addebito per installazione associato alla distribuzione di app nel contesto UE.CoreGraphicsIl framework grafico di Apple usato da più rami del sistema operativo.CorindoneUna forma cristallina di ossido di alluminio che comprende sia il rubino sia lo zaffiro.Correlazione degli alertIl processo di collegare alert di sicurezza correlati per separare le minacce reali dal rumore.Correlazione degli indicatoricorrispondenza di indizi tra sistemi per verificare se appartengono allo stesso evento.Correlazione del percorso di attaccoUn metodo per collegare singole debolezze in una probabile rotta che un attaccante potrebbe seguire.Correlazione del trafficoAssociare i flussi di rete all'attività dell'endpoint o del DNS per dedurre cosa stia realmente facendo una connessione.Correlazione delle infrastruttureIl processo di collegamento di insiemi di attività attraverso domini, certificati, hosting o risorse web condivisi.Correlazione di sessioneCollegare richieste nel tempo o tra identificativi per individuare automazione distribuita o uso coordinato improprio.Correlazione internaConfrontare nuovi indicatori con log o record esistenti per individuare collegamenti.Correlazione lato serverCorrispondenza dei segnali lato browser con i dati backend per collegare azioni tra richieste o contesti diversi.Correzione automaticaUna funzionalità che alcuni strumenti CSPM possono usare per correggere automaticamente determinate impostazioni rischiose, in genere tramite controlli di policy.Correzione backportataUna patch di sicurezza adattata a rami software più vecchi che continuano a necessitare di supporto.Correzione degli erroriMetodi usati per ridurre o correggere il rumore e l'instabilità che प्रभावित? Wait Italian only. Let's ensure no English.Correzione del codiceModificare software legacy affinché funzioni correttamente in un nuovo ambiente o secondo nuove regole.Correzione di bugUna modifica che corregge un errore software o un comportamento instabile.Correzione di sicurezzauna patch che corregge una vulnerabilità o riduce l'esposizione agli attacchi.Correzione specifica per ramoUna patch rilasciata per una particolare linea software o famiglia di versioni.Correzioni condiviseCorrezioni o indicazioni riutilizzabili, raccolte in modo che lo stesso errore dell'AI non debba essere reimparato più volte.Correzioni verificatepatch controllate prima del rilascio per ridurre il rischio di introdurre nuovi problemi.Corridoio di pagamentoUn percorso definito che consente il movimento di denaro tra paesi, banche o reti specifici.Corrispondenza biometricaIl processo di confronto di dati facciali o delle impronte digitali tra sistemi per verificare l'identità.Corrispondenza delle identitàIl processo di collegare punti dati alla stessa persona attraverso sistemi diversi.Corrispondenza di patternUn metodo basato su regole che risponde a forme di input riconoscibili invece di comprenderne il significato.Corrispondenza uno-a-moltiRicerca di un singolo campione biometrico in un database più ampio per trovare una possibile corrispondenza di identità.Corroborazione umanaUna fase di revisione in cui una persona verifica le prove alla base di un output automatizzato prima di agire in base a esso.CorrosioneDanno chimico che può indebolire contatti, connettori e tracce conduttive nell'elettronica.Corruzione dei binaricorrompere binari di sistema selezionati per ostacolare il ripristino o la rimediozione sul dispositivo interessato.Corsa allo spazioIl periodo di intensa competizione per raggiungere la Luna.Corte d'appelloun tribunale superiore che esamina le decisioni di un tribunale inferiore.Corteccia prefrontaleLa regione del cervello collegata alla pianificazione, al giudizio e all'autocontrollo.Cortex XSIAMLa piattaforma di Palo Alto Networks per le operazioni di sicurezza केंदralizzate, che combina dati, analisi e automazione.Cortex-M33un core di microcontrollore basato su Arm comunemente usato nei dispositivi embedded.CosmicPulseUn backdoor menzionato nell'analisi tecnica come parte della catena di distribuzione discussa nel report.Cosmos DBIl servizio di database gestito di Microsoft per Azure che supporta più API e modelli di dati.Cospirazione estorsivaAttività criminale coordinata finalizzata a esercitare pressione, commettere furto o ottenere leva per un pagamento.Cost and Usage Report (CUR)Un export dettagliato per riconciliare i dati di utilizzo e di costo del cloud.Cost ExplorerServizio AWS per analizzare le tendenze di utilizzo e stimare la spesa cloud futura.Costi dei tokenLa spesa fatturabile generata quando i sistemi di IA elaborano input e producono output in unità di token.Costi del ciclo di vitaSpese continue come manutenzione, aggiornamenti, supporto, migrazione e formazione.Costi di cambio fornitoreSpese e attriti coinvolti nel passaggio da un fornitore a un altro.Costi di commercializzazionecanoni di servizio mensili aggiunti al prezzo dell'energia.Costi di governanceL'impegno continuo necessario per revisione, validazione, monitoraggio e supervisione lungo tutto il ciclo di vita dell'IA.Costi direttiSpese che possono essere collegate immediatamente al sistema di IA, come sviluppo o infrastruttura.Costi indirettiSpese di supporto più difficili da attribuire, come manutenzione, monitoraggio e coordinamento.Costi relazionaliLa pressione, la stanchezza e la tensione che possono accumularsi quando l'influenza viene gestita male.Costing basato sulle attivitàUn approccio di costing che assegna le spese alle attività in base alle risorse che consumano.Costo commercialeun addebito fisso ricorrente per la gestione della fornitura e del servizio.Costo computazionaleIl tempo e le risorse di elaborazione necessari per completare un calcolo.Costo di attivazioneIl costo una tantum addebitato quando un servizio mobile viene avviato o trasferito.Costo di attivazioneUn addebito una tantum che può aumentare il prezzo reale del primo mese di un piano mobile.Costo di commercializzazioneun addebito ricorrente che copre i costi dei servizi di vendita al dettaglio e incide sulla bolletta reale.Costo di commercializzazioneuna tariffa legata alla gestione e alla fornitura del servizio energetico.Costo e attritoLa spesa e il ritardo che una fase di un processo aggiunge alle operazioni.Costo opportunitàIl valore della migliore alternativa rinunciata quando denaro, tempo o personale vengono assegnati a un progetto di IA invece che a un altro.Costo per esito verificatoIl costo totale per produrre un risultato che è stato verificato e può essere distribuito.Costo per risultatoUna metrica unitaria che misura quanto costa produrre un singolo output utile.Costo per risultato unicoSpesa totale per l'IA divisa per il numero di risultati utili distinti prodotti.Costo totale del creditoIl prezzo complessivo del prestito, inclusi interessi e eventuali commissioni o costi aggiuntivi.Costo totale di proprietà (TCO)Un modo per valutare il software in base ai costi dell'intero ciclo di vita, non solo alla spesa iniziale di sviluppo.Costruzione di relazionila pratica di creare una comunicazione comprensibile e bidirezionale con un pubblico.Costruzione modulareUn approccio progettuale basato su parti ripetibili che possono essere riorganizzate.CoulombUna legge che descrive la forza tra cariche elettriche.Countdown della fuga di datiuna minaccia di pubblicazione a tempo pensata per aumentare l'urgenza.Counterbalanceuna disposizione di pesi che compensa il movimento in modo che un oggetto possa restare in posizione.CounterspaceCapacità usate per negare, degradare, interrompere o difendersi dall'uso dei sistemi spaziali.CoWoSChip-on-Wafer-on-Substrate, un metodo di packaging avanzato che integra chip e memoria in un unico modulo ad alte prestazioni.cPanel & WHMUna suite di pannelli di controllo per hosting Linux usata per gestire server, account e attività amministrative.cPanel WHMstrumenti di gestione del server usati per amministrare ambienti di hosting.cPanel/WHMUn ambiente di pannello di controllo per hosting usato per amministrare server Linux.CPEUno schema di denominazione che aiuta a mappare le vulnerabilità su prodotti e versioni specifici.CPRRianimazione cardiopolmonare, una tecnica salvavita utilizzata quando la respirazione o il battito cardiaco si arrestano.CPSSistemi cyber-fisici che combinano componenti digitali, fisiche, analogiche e umane per supportare operazioni nel mondo reale.CPU a 1 bitUn processore che gestisce i dati un bit alla volta, in genere per attività di controllo ristrette o di decisione.CPU logicaUn thread del processore visto dal sistema operativo, spesso conteggiato nelle percentuali della CPU che superano il 100%.CPU personalizzataun processore progettato e assemblato da zero anziché acquistato come chip standard.CPythonL'implementazione di riferimento di Python, inclusa la sua libreria standard e il comportamento di runtime predefinito.CQLCommon Query Language, una sintassi di filtro usata per esprimere condizioni di ricerca geospaziale.Cracking delle credenzialiL'atto di tentare di recuperare segreti di accesso utilizzabili tramite tentativi automatizzati, riuso o altri abusi.Cracking delle passwordRecupero di credenziali utilizzabili a partire da password o hash tramite tentativi automatici o calcolo.Cracking offline delle passwordProvare ipotesi di password contro materiale hash acquisito senza contattare di nuovo il bersaglio.CrashUn guasto imprevisto dell'applicazione che forza un programma a chiudersi o a smettere di rispondere.Crash dell'applicazioneUna modalità di guasto in cui un programma si arresta inaspettatamente, interrompendo spesso il servizio che supporta.Crate RustUn pacchetto Rust distribuibile usato per condividere codice riutilizzabile tramite l'ecosistema di pacchetti del linguaggio.crates.ioIl registro predefinito dei pacchetti per Rust, dove gli sviluppatori pubblicano e recuperano librerie riutilizzabili.CrawlabilityLa capacità di un bot dei motori di ricerca di raggiungere e ispezionare una pagina o una risorsa.Crawlersoftware che visita automaticamente le pagine web e segue i link.crawler مرتبط agli LLMun client automatizzato usato per raccogliere contenuti web per sistemi di modelli linguistici di grandi dimensioni.CrawlingIl recupero automatico di pagine web da parte di un bot di un motore di ricerca.Crawling limitatoCrawling limitato da regole come ambito, profondità o numero di richieste.CRDCustom Resource Definition, un'estensione di Kubernetes che aggiunge nuovi tipi di risorsa all'API.CRDMOun'organizzazione di ricerca, sviluppo e produzione su contratto nel settore delle scienze della vita.Credential LayerL'insieme combinato di credenziali, segreti e controlli di accesso che collegano utenti, servizi e sistemi automatizzati alle risorse.Credential-phishing post-compromissioneUna tecnica usata dopo l'accesso iniziale per sottrarre credenziali tramite un flusso dall'aspetto affidabile.Credenziale a livello di accountUn segreto che si applica in modo ampio alle risorse in un singolo account cloud invece che a una sola azione specifica.Credenziale componibileUna certificazione o un corso che può essere combinato con altri per sviluppare nel tempo competenze rilevanti per il lavoro.Credenziale dell'applicazioneUn segreto, un certificato o un'altra prova che un'app usa per autenticarsi e richiedere token.Credenziale di identitàUn token che aiuta a confermare l'identità di una persona, come un badge o un pass.Credenziale firmata crittograficamenteUn record firmato digitalmente che può aiutare a verificare l’identità o delle dichiarazioni senza affidarsi a permessi autodichiarati.Credenziale in testo sempliceUna password memorizzata in forma leggibile, che aumenta il rischio di uso improprio se viene esposta.Credenziale validaUn token di accesso, una chiave o un segreto accettati che dimostrano l'identità a un sistema.Credenziali AWSChiavi e token sensibili usati per autenticarsi ad Amazon Web Services.credenziali client OAuth 2.0Un flusso di autenticazione macchina a macchina per client software riservati che agiscono per proprio conto.Credenziali condiviseAccessi validi che possono essere riutilizzati se vengono rubati o riutilizzati.Credenziali dell'account di servizioIdentità macchina usate da strumenti e applicazioni per autenticarsi con i servizi cloud.Credenziali dell'account MicrosoftDati di accesso che possono sbloccare email, archiviazione cloud e servizi connessi.Credenziali di accessoNomi utente, password o token che possono consentire a un utente malintenzionato di autenticarsi ai sistemi.Credenziali di accesso predefiniteNome utente e password impostati in fabbrica che restano una superficie di attacco comune se non vengono modificati.Credenziali di servizioToken, chiavi o altri segreti che consentono al software di dimostrare la propria identità e accedere alle risorse.Credenziali di sicurezza temporaneeCredenziali AWS di breve durata che scadono automaticamente e riducono il tempo di vita dei segreti.Credenziali effimereCredenziali di autenticazione di breve durata create per una singola sessione o per un caso d'uso ristretto.credenziali ERPdettagli di accesso per sistemi di pianificazione delle risorse aziendali che gestiscono le operazioni aziendali.Credenziali esposteSegreti resi disponibili in modo involontario e che devono essere considerati compromessi.Credenziali IAM temporaneeCredenziali AWS di breve durata associate a un ruolo IAM e utilizzate per accedere alle API AWS.Credenziali JiraCredenziali o token API usati per l'automazione di Jira e l'accesso ai servizi.Credenziali lato serverSegreti archiviati o elaborati sul server, come password o chiavi API.Credenziali legittimeaccessi validi che possono essere abusati se rubati o usati in modo improprio.Credenziali memorizzate nel browserPassword e dati di accesso salvati dai browser web, che possono essere preziosi per gli infostealer dopo l'accesso iniziale.Credenziali non protetteCredenziali nei file: una tecnica MITRE ATT&CK che descrive segreti archiviati in file o in altri artefatti locali simili.Credenziali OAuth2Segreti o token usati per autorizzare app e servizi tramite il framework OAuth 2.0.Credenziali permanentiCredenziali di accesso di lunga durata o già disponibili che un agente può usare senza una nuova autorizzazione per ogni azione.Credenziali resistenti al phishingMetodi di accesso progettati per ridurre il rischio di furto delle credenziali tramite richieste o pagine false.Credenziali riutilizzatelo stesso accesso usato su più servizi, che può aumentare il rischio per l'account.Credenziali rootSegreti o account ad alto privilegio che possono sbloccare un ampio controllo del sistema o del cloud.Credenziali SMTPdati di accesso per i sistemi di recapito email che possono essere abusati se esposti.Credenziali staticheDettagli di accesso fissi che non cambiano dinamicamente e possono diventare un rischio di accesso persistente.Credenziali verificateProve digitali che consentono a un utente di dimostrare fatti specifici senza condividere ogni dettaglio.Credenziali VPNDati di accesso usati per raggiungere reti private; se validi, possono aumentare il rischio di accesso non autorizzato.Credenziali wirelessLe password o le chiavi utilizzate per accedere e proteggere una rete Wi-Fi.Credibilità del fornitoreil grado in cui un'azienda di sicurezza è percepita come affidabile e tecnicamente legittima.Credibilità tecnicaCompetenza affidabile costruita attraverso il lavoro pratico e la dimostrazione delle proprie capacità.Credit scoringUna valutazione automatizzata del rischio o dell'idoneità basata su informazioni strutturate.CreditiUnità prepagate o aggregate che vengono consumate man mano che vengono eseguite funzionalità o workflow di IA.Crediti cloudAllocazioni promozionali di capacità di calcolo o API offerte a nuovi utenti o startup per incoraggiare l'adozione.Crediti condivisi dello spazio di lavoroUnità di utilizzo comuni che possono essere aggiunte quando i limiti inclusi vengono raggiunti.Crediti FlexUnità basate sull'uso impiegate per misurare il consumo all'interno degli abbonamenti Agentforce.Crediti promozionaliFondi di utilizzo gratuiti o scontati destinati a supportare l'onboarding o le prove.Crediti verso clientiDenaro dovuto dai clienti per prodotti o servizi già consegnati.Credito account memorizzatoSaldo precaricato conservato all'interno di un account e utilizzabile per acquisti o riscatti.Credito basato sull'accountUn saldo memorizzato associato a un account utente che può essere riscattato in seguito.Credito di carbonioUn'unità che rappresenta un contributo climatico quantificato, di solito collegato a una tonnellata metrica di CO2 equivalente.Credito di utilizzo prepagatoSaldo dell'account consumato man mano che viene utilizzato un servizio, comune nei prodotti cloud a consumo.Credito privatoFinanziamenti concessi da istituzioni non bancarie, spesso utilizzati quando le aziende cercano soluzioni flessibili al di fuori dei tradizionali prestiti bancari.Credito ratealePrestito rimborsato nel tempo tramite pagamenti programmati.Crescita dei ricaviun aumento delle entrate in un periodo definito, spesso usato per misurare la domanda di mercato di un'azienda.Crescita del cristalloIl processo di formazione di una struttura solida ordinata a partire da un fuso, una soluzione o un vapore.Criminalità nell'era dell'IAAttività criminale che usa l'intelligenza artificiale per scalare frodi, inganni o coordinamento.Crimine cyber-enabled transnazionaleAttività criminale che attraversa i confini e utilizza sistemi o reti digitali.Crisi della rappresentanzaperdita di fiducia nei partiti o nelle istituzioni che dovrebbero parlare per i cittadini.Crisi di accessibilità economicaUna situazione in cui il costo delle difese informatiche essenziali cresce più velocemente di quanto un'organizzazione possa sostenere nel tempo.Crisi reputazionaleUna rapida perdita di fiducia o credibilità causata dall'esposizione pubblica e dalla rapida diffusione di contenuti negativi.Criteri comuniStandard condivisi usati per rendere le valutazioni più coerenti tra aziende e casi.Criteri di disattivazioneCondizioni predefinite per disabilitare o limitare un sistema quando il rischio o l'uso improprio supera una soglia.Criteri di gruppo di Active DirectoryUn meccanismo di Windows per applicare centralmente modifiche di configurazione e controllo in tutto un dominio.Criteri di selezioneI fattori pratici usati per scegliere tra opzioni di pagamento, come costo, tempistiche e protezioni.Criteri di sicurezzaI requisiti utilizzati per valutare se un servizio è sicuro, gestibile e adatto allo scopo.Criteri di successoSoglie predefinite che determinano se un rilascio è abbastanza sano da poter continuare.Criteri misurabiliCondizioni di test specifiche usate per valutare in modo coerente le prestazioni.Criteri neutralifattori legati al lavoro usati per giustificare decisioni retributive senza pregiudizi.Criteri ponderatiUn metodo di valutazione che assegna diversi livelli di importanza ai fattori di analisi.Criterio di fallimentoL’azione o l’esito specifico usato per classificare un utente come caduto in una simulazione.Criterio predefinitoUn comportamento preimpostato che si applica finché un amministratore non lo modifica.Criticità di businessIl grado in cui un sistema influisce su ricavi, operazioni, conformità o altri risultati fondamentali.Crittanalisi a round ridottiTestare un numero inferiore di round di un cifrario per misurare quanta margine di sicurezza rimane.Crittografia a chiave pubblicaCrittografia asimmetrica usata per la cifratura, l'autenticazione e le firme digitali.Crittografia a livello di sviluppoCrittografia implementata all'interno di un'applicazione o di un database, più vicina al punto in cui i dati sensibili vengono elaborati.Crittografia a sogliaUn metodo che distribuisce la fiducia crittografica o il controllo di una chiave tra più parti, in modo che nessun singolo titolare possa agire da solo.Crittografia basata su reticoliUna famiglia di schemi costruiti su problemi difficili in oggetti matematici strutturati chiamati reticoli.Crittografia del browserUn livello di protezione dell'archiviazione che aiuta a proteggere i dati salvati del browser a riposo.Crittografia omomorficaUn metodo crittografico che consente di eseguire calcoli sui dati cifrati senza rivelare il testo in chiaro.Crittografia persistenteCrittografia che rimane associata ai dati mentre si spostano tra sistemi.Crittografia post-quantisticaMetodi crittografici progettati per resistere agli attacchi dei futuri computer quantistici.Crittografia resistente ai computer quantisticiCrittografia progettata per rimanere sicura contro gli attacchi dei computer quantistici.CRLFCarriage return e line feed, caratteri di controllo che segnano la fine di una riga nella formattazione testuale HTTP.CROcontract research organization, un'azienda che supporta la ricerca e le operazioni correlate.Crollo spontaneouna famiglia di teorie che propone che gli stati quantistici possano collassare senza misurazione.CronUn sistema di pianificazione di Linux che esegue attività a orari prestabiliti e viene spesso controllato durante le indagini sulle compromissioni.Cron jobUn'attività pianificata usata sui sistemi Unix-like per azioni automatizzate.Cronologia comportamentaleUna visualizzazione sequenziale degli eventi nel tempo, usata per ricostruire attività sospette.Cronologia dei promptRegistri memorizzati dei prompt dell'utente e delle risposte dell'IA che possono rivelare il contesto del progetto.Cronologia del codice sorgenteregistri di commit conservati che possono preservare segreti eliminati.Cronologia delle conversazioniUn registro gestito dal servizio delle interazioni AI precedenti e degli elementi generati.Cronologia delle dipendenzel'ordine in cui una dipendenza è stata pubblicata, installata o aggiornata in un sistema.Cronologia delle transazioniUn registro dell'attività di un account che può rivelare modelli di comportamento, relazioni e contesto finanziario.Cronologia delle versioniUna funzionalità di tracciamento delle modifiche che conserva gli stati precedenti di un file o di un flusso di lavoro.Cronologia di BashUn file che registra i comandi della shell e può rivelare l'attività dell'operatore o segreti.Cronologia fileUna funzionalità di Windows che salva automaticamente copie dei file utente su un'unità esterna o in una posizione di rete.Cronologia forenseLa sequenza ordinata di eventi utilizzata nell'analisi degli incidenti.crontabIl file o l'interfaccia a comando usati per definire i job cron per un utente o per il sistema.Cross-border fraudUna truffa che coinvolge persone, vittime o infrastrutture in più di un paese.Cross-chain bridgeUno strumento che sposta asset cripto tra blockchain, talvolta usato per complicare il tracciamento.Cross-cloudStrumenti o policy di sicurezza progettati per operare in ambienti AWS, Azure, GCP o simili.Cross-compilazioneCompilare software su un sistema in modo che funzioni su una CPU o un sistema operativo diverso.Cross-Site Scripting memorizzatoUn bug in cui uno script malevolo viene salvato da un sistema e in seguito consegnato ad altri utenti, spesso tramite un'interfaccia di amministrazione.Cross-Site Scripting riflesso (XSS)Una falla web in cui l'input fornito dall'attaccante viene riflesso in una pagina ed eseguito nel browser della vittima.Crosstool-NgUno strumento per costruire cross-toolchain per architetture di destinazione non native.CrosswalkUna mappatura tra due framework per consentire ai team di confrontare controlli, requisiti o pratiche.Crosswalk di reportingUna mappatura interna che traduce un singolo incidente nelle diverse soglie e nei campi richiesti da più regole.Crowdsourcingraccolta di osservazioni da molte persone per individuare schemi comuni.CRUDAbbreviazione di Create, Read, Update e Delete, le operazioni fondamentali usate per gestire i dati.Crypter-as-a-serviceUn servizio clandestino che avvolge o modifica malware per rendere più դժվարe il rilevamento e l'analisi.Crypto off-rampun servizio che converte le criptovalute di nuovo in valuta fiat.Crypto on-rampun servizio che converte valuta fiat in criptovaluta.Crypto signerUn dispositivo usato per approvare transazioni blockchain mantenendo le chiavi private isolate.Crypto-drainingAttività di furto progettata per spostare criptovaluta fuori da un wallet della vittima.Crypto-ransomwaremalware che cripta i dati e richiede un pagamento per il ripristino.crypto/x509Il pacchetto della libreria standard di Go per analizzare e verificare certificati e catene X.509.Cryptocurrency minerSoftware che dirotta risorse di calcolo per generare valuta digitale.Cryptographic Context InjectionUna tecnica di prompt injection che nasconde istruzioni all'interno di contenuti crittografati.Cryptographic Context Injection (CCI)Un metodo che nasconde istruzioni malevole all'interno di contenuti crittografati, così che l'agente le riveli solo in fase di esecuzione.Cryptographic DiscoveryIl processo di individuazione di dove viene utilizzata la crittografia in applicazioni, dispositivi, servizi e infrastrutture.CryptonymUn nome in stile codice usato per identificare e tenere traccia di un cluster di minaccia.CSF 2.0Il framework di cybersecurity del NIST orientato ai risultati, che aiuta le organizzazioni a strutturare e comunicare le priorità di sicurezza.CSIRTs NetworkIl quadro europeo di cooperazione che aiuta i team di risposta agli incidenti a coordinarsi e a costruire fiducia tra gli Stati membri.CSPUAggiornamento mensile di Oracle per le patch di sicurezza per alcuni prodotti.csrss.exeUn nome legittimo di processo di sistema Windows che il malware può imitare per sembrare affidabile.CSS bombUn payload HTML e CSS costruito appositamente per influenzare il comportamento di rendering del web in modi che possono favorire la fuga di dati o la manipolazione dell'interfaccia utente.CTAPClient to Authenticator Protocol, il canale che consente a browser e app di comunicare con le chiavi di sicurezza.CTAP 2.3Una versione più recente del protocollo di autenticazione FIDO, associata a comportamenti estesi dei dispositivi e a funzionalità di approvazione emergenti.CTFCapture The Flag, un esercizio di cybersecurity controllato in cui i partecipanti risolvono sfide o sfruttano sistemi di test.Cu2Oossido di rame(I), un materiale semiconduttore usato in esperimenti sensibili alla luce.CubeSatUn piccolo satellite costruito da unità standardizzate a forma di cubo, spesso usato per testare nuove tecnologie.cultura dell'innovazioneun atteggiamento sul posto di lavoro che favorisce il cambiamento, la sperimentazione e l'adozione di nuovi metodi.Cultura della colpaUn ambiente in cui la ricerca dei colpevoli scoraggia l'apertura, la segnalazione e la revisione costruttiva.Cultura della performanceUn ambiente sociale che premia la visibilità costante, la produttività e la rapidità nelle risposte.Cuneo fiscaleLa differenza tra quanto un datore di lavoro paga per il lavoro e quanto un lavoratore porta a casa dopo tasse e contributi.CUPSCommon UNIX Printing System, uno stack di servizi di stampa usato su sistemi Unix-like, incluso macOS.Cure post-acutesupporto medico fornito dopo un ricovero ospedaliero, spesso coinvolgendo operazioni continue della struttura.Curiosità tecnicaL'abitudine di chiedersi come funzionano i sistemi e cosa accade quando cambiano.Curtailmentriduzione intenzionale della produzione di energia quando la rete non può assorbire tutta la generazione disponibile.Curva caratteristicaUn grafico che mostra come una grandezza elettrica cambia in relazione a un'altra per un componente o un circuito.Curva di adozioneIl ritmo con cui persone e organizzazioni accettano una nuova tecnologia.Curva di retentionUn grafico che mostra quanti utenti rimangono attivi nei periodi di tempo successivi.Curva ellitticaUna struttura matematica utilizzata nella moderna crittografia a chiave pubblica e nelle firme digitali.Curva piegaUna piega che segue un percorso non rettilineo lungo un foglio.Cuscinetto finanziarioRisparmi o riserve che creano spazio per prendere decisioni più calme e meno sotto pressione.Custodia dei promptIl percorso e la proprietà di un prompt dell'utente mentre passa attraverso sistemi che possono elaborarlo o memorizzarlo.Custodia del dispositivoLa catena di controllo su un dispositivo aziendale, incluso chi lo ha ricevuto, dove viene usato e se ciò corrisponde alla policy.Custodia dell'endpointLa catena di controllo su un dispositivo, incluso chi lo riceve, dove viene conservato e chi può utilizzarlo.Custodia delle chiaviLa questione pratica di chi detiene le chiavi di decrittazione e chi può recuperarle.Custody stackL'insieme di sistemi, politiche e controlli utilizzati per conservare e trasferire in sicurezza gli asset digitali.Custom GPTVersioni personalizzate di chatbot che possono essere adattate a uno stile, a un compito o a un flusso di lavoro specifico.Custom GPTUn'istanza di ChatGPT configurabile che può combinare istruzioni, conoscenze e strumenti per comportarsi come un assistente personalizzato.Custom recoveryUn ambiente di ripristino alternativo che può supportare attività di manutenzione avanzate e la modifica del dispositivo su sistemi in stile Android.custom_generate/generate.pyUn file del repository usato per la logica di generazione personalizzata in alcuni flussi di lavoro dei modelli.Customer Experience (CX)L'insieme completo delle interazioni che un cliente ha con un'organizzazione, dal primo contatto all'assistenza e alla fidelizzazione.CustomizerInterfaccia di anteprima in tempo reale di WordPress per testare modifiche al design e alle impostazioni.CVE ripubblicatoUna voce di vulnerabilità che compare nelle note di rilascio di Microsoft per un prodotto non Microsoft.CVE RootUn livello di gestione nella gerarchia CVE che supervisiona e coordina le CNA nel proprio ambito.CVE-2013-4786Una debolezza di autenticazione IPMI 2.0 che può rivelare materiale derivato dalla password durante l'handshake di accesso.CVE-2021-35394Una vulnerabilità citata in relazione all'esposizione di Realtek Jungle SDK / UDPServer.CVE-2021-36260Una vulnerabilità Hikvision che coinvolge l'iniezione di comandi nei prodotti interessati.CVE-2023-49105Una vulnerabilità di ownCloud Server 10 che consente di aggirare l'autenticazione tramite la gestione delle richieste WebDAV.CVE-2023-6448una debolezza legata alla password predefinita su alcuni dispositivi Unitronics che può consentire comandi remoti o controllo non autorizzato.CVE-IDUn identificatore pubblico usato per tenere traccia di una vulnerabilità specifica tra fornitori, scanner e avvisi.CVFSCommvault File System, il livello di archiviazione utilizzato all'interno dello stack della piattaforma Commvault.CVSS 4.0Un sistema di punteggio usato per valutare la gravità delle vulnerabilità di sicurezza.CWE Top 25Classifica annuale di MITRE dei tipi di debolezza software più comuni e pericolosi.CWE-1189Una classe di debolezza per l'isolamento improprio di risorse condivise su un system-on-chip.CWE-119Una classe di debolezze che copre operazioni eseguite oltre i limiti previsti di un buffer di memoria.CWE-121Una classificazione di debolezza per i buffer overflow basati sullo stack.CWE-122La classificazione di MITRE per le vulnerabilità di buffer overflow basate sull'heap.CWE-1284Una categoria di debolezza per non aver convalidato correttamente un input simile a una quantità prima di usarlo.CWE-1285Una classe di debolezza che riguarda la convalida insufficiente di un indice, posizione o offset fornito in input.CWE-1287Una classe di debolezza per la convalida impropria di un tipo specifico di input.CWE-1325Una categoria di debolezza per allocazione sequenziale della memoria controllata in modo improprio.CWE-201Una classe di debolezza che riguarda l'inserimento di informazioni sensibili nei dati inviati.CWE-258Una vulnerabilità che coinvolge una password vuota in un file di configurazione o nelle impostazioni di un account.CWE-269Una classe di debolezza relativa a errori nell'assegnazione o nell'applicazione corretta dei privilegi.CWE-276Una categoria di debolezza per permessi predefiniti errati su file o directory.CWE-277Una classe di debolezza per permessi ereditati insicuri che concedono più accesso del previsto.CWE-307Una classe di debolezza che copre la scarsa resistenza a ripetuti tentativi di autenticazione falliti.CWE-321Una classe di debolezza per chiavi crittografiche hard-coded che non possono essere modificate facilmente se esposte.CWE-338Una categoria di debolezza per l'uso di un generatore di numeri pseudocasuali crittograficamente debole in un contesto sensibile alla sicurezza.CWE-415La classificazione MITRE per le vulnerabilità di double free nel software.CWE-426Una classe di debolezza chiamata Percorso di ricerca non attendibile, che riguarda comportamenti non sicuri nella ricerca di file o comandi.CWE-506Una categoria di debolezza per codice malevolo incorporato, usata per descrivere codice che appare intenzionalmente ostile o occulto.CWE-540Una categoria di debolezza per informazioni sensibili presenti nel codice sorgente.CWE-611La categoria di debolezza per la restrizione impropria dei riferimenti a entità esterne XML.CWE-640Una classe di debolezza che copre meccanismi di recupero password insicuri.CWE-648Una categoria di debolezza per l'uso scorretto di API privilegiate che può portare a un accesso non autorizzato.CWE-732Una categoria di debolezza per l'assegnazione non corretta dei permessi su risorse critiche.CWE-78Una categoria di debolezza per la neutralizzazione impropria di elementi speciali usati nei comandi del sistema operativo.CWE-835Una classe di debolezza per la logica che resta bloccata in un ciclo infinito senza condizione di uscita.CWE-863Una classe di debolezza per autorizzazione errata, in cui i controlli di accesso esistono ma sono implementati in modo scorretto.CWE-916Una classe di debolezza per hash di password troppo economici da calcolare, che rende più facile la loro compromissione.CWE-95Una categoria di debolezza per la neutralizzazione impropria delle direttive in codice valutato dinamicamente.CWE-96Una categoria di debolezza che riguarda la neutralizzazione impropria di direttive in codice archiviato staticamente.CWE-98Una categoria di vulnerabilità che copre il controllo non sicuro dei nomi dei file usati nella logica PHP <code>include</code> o <code>require</code>.CyberIl dominio digitale in cui reti, sistemi e servizi vengono difesi, monitorati o attaccati.Cyber activismazione digitale intesa a esporre, protestare o contestare una questione politica o sociale.Cyber AISistemi di IA usati per assistere attività di cybersecurity come analisi, prioritizzazione e supporto alla rimedi azione.Cyber BlueprintIl quadro dell'UE per coordinare la risposta a incidenti e crisi informatiche su larga scala.Cyber capacity-buildingInvestimento in competenze, strumenti, coordinamento e processi che rafforzano nel tempo le operazioni di sicurezza.Cyber CommandUn'organizzazione militare responsabile delle operazioni e del coordinamento nel cyberspazio.Cyber recoveryIl processo di ripristino di sistemi e operazioni dopo un incidente, verificando al contempo integrità e affidabilità.Cyber sabotageInterferenza digitale deliberata progettata per danneggiare, interrompere o indebolire sistemi e servizi.Cyber stress testUn esercizio di resilienza che misura come un'organizzazione reagisce a una forte pressione informatica.Cyber Supply-Chain Risk Management (C-SCRM)La pratica di identificare e ridurre i rischi di sicurezza lungo fornitori, componenti, software e servizi di supporto.Cyber-biodirittoUn concetto giuridico interpretativo incentrato sul modo in cui i sistemi digitali dovrebbero proteggere vulnerabilità, diversità e partecipazione.CyberAIUn campo ibrido che combina competenze di cybersecurity con concetti e applicazioni dell'intelligenza artificiale.Cyberattacco autonomoUna catena di attacco che può essere pianificata o eseguita da un sistema di IA con poca supervisione umana.Cyberbullismomolestie, umiliazioni o intimidazioni ripetute effettuate tramite piattaforme digitali o strumenti di messaggistica.Cybercrime-as-a-Service (CaaS)Un modello di business criminale che mette a disposizione di altri autori di reati strumenti, infrastrutture o flussi di lavoro già pronti.CyberGymUn benchmark per testare se gli agenti possono riprodurre vulnerabilità da codice non patchato.Cyberinsuranceassicurazione progettata per aiutare a coprire i costi legati agli incidenti informatici.Cybersecurity ActQuadro UE per la certificazione della cybersecurity e i relativi requisiti normativi.Cybersecurity dei dispositivi mediciLa protezione delle apparecchiature cliniche connesse contro uso improprio, manomissione e rischi software.Cybersecurity Framework (CSF) 2.0Un framework per gestire il rischio informatico nelle organizzazioni attraverso la governance e risultati operativi.Cybersecurity Framework 2.0 (CSF 2.0)Framework basato sui risultati di NIST per la gestione e la comunicazione del rischio informatico.cybersecurity OTLavoro di sicurezza focalizzato sui sistemi che controllano processi fisici come produzione, servizi pubblici e trasporti.Cybersecurity post-marketGestione continua della sicurezza di un dispositivo medico dopo che è stato distribuito ai pazienti.Cybersecurity Workforce FrameworkUna tassonomia che aiuta a mappare ruoli, competenze e attività di sicurezza per la formazione e l'assunzione.Cybersicurezza continuaUn modello di sicurezza che va oltre i controlli periodici verso un monitoraggio e una convalida continui.CypherIl linguaggio di query di Neo4j per leggere e modificare i dati dei grafi.D.lgs. 51/2018Quadro normativo italiano per il trattamento dei dati personali in contesti di law enforcement.D2Dconnettività direct-to-device che collega sistemi non terrestri con dispositivi consumer.Da preventivo a ricaviIl processo aziendale che trasforma un preventivo in una vendita approvata, un contratto e le attività di fatturazione a valle.DaaSDesktop-as-a-Service, un modello in cui desktop virtuali sono ospitati e gestiti come servizio cloud.Daemon SSHUn servizio in background che fornisce accesso shell remoto e gestione dei comandi amministrativi tramite SSH.DaemonSetUn workload Kubernetes che esegue un pod su ogni nodo, spesso usato per agent di sicurezza.DAMDatabase Activity Monitoring, la raccolta e l'analisi delle azioni sul database per visibilità, conformità e rilevamento delle minacce.Dangling DNSUn record DNS che punta ancora a una risorsa o a un servizio che non esiste più o che non è più di proprietà dell'originario titolare.Danni da liquididanni causati quando versamenti o umidità colpiscono componenti elettronici e piste.Danni del crimine informaticole perdite finanziarie e i costi associati agli attacchi informatici e alle interruzioni correlate.Danno collateraleimpatto non intenzionale su sistemi, utenti o servizi che non erano destinati a essere coinvolti.Danno collateraleImpatto non intenzionale su sistemi o utenti che non erano il bersaglio previsto.Dark leak siteun sito pubblico usato per pubblicare dati rubati o messaggi di estorsione.Dashboard del rischioUn riepilogo visivo usato per monitorare priorità, azioni e responsabilità.Data centerL'infrastruttura fisica che ospita server, storage, raffreddamento e sistemi di rete per i servizi digitali.Data center hyperscaleUna struttura molto grande progettata per supportare carichi di lavoro cloud e di calcolo massicci, spesso con un'elevata densità di potenza.Data center sottomarinoUna struttura di elaborazione distribuita sott'acqua, spesso progettata per utilizzare l'ambiente circostante come parte del sistema di raffreddamento e della strategia di collocazione.data di pubblicazione del CVELa data in cui un record di vulnerabilità diventa pubblico, usata come indicatore approssimativo di consapevolezza.Data di scadenzaIl campo del ciclo di vita della carta che indica quando una carta di pagamento non dovrebbe più essere accettata.Data discoveryIl processo di individuazione e mappatura dei dati sensibili all'interno dei sistemi di un'organizzazione.Data engineeringIl lavoro tecnico di raccogliere, trasformare e preparare i dati per l'analisi.Data lake di sicurezzaun livello di archiviazione per grandi volumi di telemetria di sicurezza mantenuto separato dagli strumenti di analisi.Data roomUn archivio controllato per documenti condivisi durante una transazione o una revisione.Data scienceMetodi per raccogliere, pulire, analizzare e modellare i dati per supportare decisioni o sistemi automatizzati.Data scopingLimitare quali dataset un modello o un workflow può accedere per ridurre l'esposizione e il rischio di uso improprio.Data scrapingRaccolta automatizzata di informazioni da pagine web o contenuti di portali su larga scala.Data SpaceUn ambiente governato per la condivisione dei dati che pone l'accento su accesso controllato, privacy e regole comuni di interoperabilità.Data sprawlla diffusione incontrollata di copie tra file, dispositivi e servizi.Data triageordinamento dei file rubati in base alla sensibilità o al valore per dare priorità alla coercizione.Database a serie temporaleUn database progettato per archiviare e interrogare punti dati ordinati nel tempo, spesso usato per la telemetria.database Accessun formato di database Microsoft spesso usato per registri aziendali locali.Database clinicoUna raccolta strutturata di dati relativi alla salute utilizzata per analisi o operazioni.Database dei leadUn archivio di dati dei potenziali clienti utilizzato dai team di vendita.Database dei materialiUna raccolta di riferimento di impostazioni o note collegate a materiali di stampa specifici.Database dell'applicazioneL'archivio dati interno che un'applicazione usa per conservare configurazione, oggetti e stato fondamentali.Database della cronologia di navigazioneArchiviazione locale che registra l'attività del browser e i relativi dati.Database delle telecomunicazioniarchivi di dati collegati alle operazioni di comunicazione e spesso altamente sensibili.Database di dispatchUn sistema usato per gestire il routing, la pianificazione e l'attività di spedizione.Database documentaleUn database che memorizza le informazioni come documenti strutturati invece che come righe e colonne.Database membriuna raccolta memorizzata di dati personali o amministrativi collegati agli utenti di un'organizzazione.Database multimodelloUn database che supporta più di un modello di dati, come dati di tipo documentale e relazionale, all'interno della stessa piattaforma.Database operativoUn sistema attivo che memorizza i dati usati per gestire le operazioni quotidiane.Database pagheun sistema che archivia informazioni su stipendi, contratti e registri dei dipendenti.Database rootL'identità amministrativa più elevata in un sistema di database.database SAML'archivio di Windows per il materiale degli account di sicurezza locali, incluse le hash delle password degli account locali.DatapathIl percorso di elaborazione dei pacchetti che corrisponde al traffico e applica le azioni di inoltro.Datapath del kernelIl percorso di inoltro in-kernel che gestisce l'elaborazione rapida dei pacchetti e i messaggi di controllo correlati.DataplaneLa parte di elaborazione del traffico di un dispositivo di rete che gestisce i pacchetti e le decisioni di inoltro.Dataset con accesso controllatoUn dataset che richiede l'approvazione dell'accesso da parte di un singolo utente prima di poter essere utilizzato.Dataset deduplicatoUn insieme ripulito di record da cui sono state rimosse le voci ripetute per ridurre il doppio conteggio.DataverseIl livello dati di Microsoft per i record aziendali usato da Dynamics 365 e Power Platform.Dati a colpo d'occhioInformazioni progettate per essere viste rapidamente senza aprire un'interfaccia più approfondita.Dati a lunga conservazioneInformazioni che devono rimanere riservate per anni o decenni.Dati anagrafici del pazientedati personali che possono aiutare gli aggressori a identificare, classificare o usare in modo improprio i record.Dati anagrafici di prodottoL'insieme autorevole dei dettagli di prodotto utilizzati nei sistemi di vendita, catalogo ed evasione degli ordini.Dati aziendaliInformazioni di business utilizzate all'interno dei sistemi aziendali, spesso sensibili e soggette a una governance rigorosa.Dati aziendaliregistri operativi che possono influire su finanze, continuità e flussi di lavoro interni.Dati bi-temporaliUn modello che tiene traccia sia del tempo dell'evento sia del tempo di registrazione del sistema per lo stesso fatto.Dati certificatiUna lettura tecnica dedotta per dataset validati, autorevoli e controllati usati come base di input affidabile per l'IA.Dati comportamentaliInformazioni su azioni o modelli di comportamento che possono essere usate per classificare, monitorare o assegnare il lavoro.Dati con perditaInformazioni che sono state ridotte o compresse, lasciando fuori parte dei dettagli originali.Dati condivisiinformazioni utilizzate da più team o organizzazioni per supportare decisioni comuni.Dati contrattualiI termini memorizzati che definiscono prezzo, durata e condizioni del servizio.Dati degli appuntiTesto o altro contenuto memorizzato temporaneamente dalle azioni di copia e incolla di un utente, che il malware può tentare di acquisire.Dati degli assetMisurazioni e informazioni di stato raccolte da apparecchiature o sistemi di impianto.Dati degli inquiliniDati operativi legati alla locazione, alla fatturazione e alla gestione immobiliare.Dati dei clientirecord legati ai clienti che possono creare rischi legali e finanziari.Dati dei clientiinformazioni legate ai rapporti di servizio, spesso sensibili e critiche nei tempi durante gli incidenti.Dati dei documenti di identitàregistri come passaporti o patenti di guida che possono aumentare il rischio di frode.Dati dei passantidati personali raccolti su persone che non utilizzano direttamente il dispositivo.Dati dei sensoriMisurazioni raccolte da strumenti per analisi e interpretazione successive.Dati dei viaggiatoriDati associati a passeggeri, prenotazioni o profili dei clienti relativi ai viaggi.Dati del campo di battagliaInformazioni operative raccolte da ambienti di conflitto e usate per addestrare, testare o migliorare sistemi militari.Dati del candidatoinformazioni personali e amministrative raccolte durante un processo di selezione.Dati del clienteinformazioni che possono identificare o essere collegate a un utente, un account o una sessione.Dati del personaleInformazioni personali o legate al lavoro dei dipendenti che possono essere sensibili se esposte.Dati del personaleRegistri di dipendenti e candidati che possono essere abusati per frodi o attività di targeting.Dati del personaleRegistri amministrativi e relativi al servizio collegati allo status di una persona in ambito della difesa.Dati del profilo del browserInformazioni del browser memorizzate, come accessi salvati, voci di compilazione automatica e artefatti di sessione.dati del servizio APIinformazioni scambiate tramite interfacce applicative, che possono rivelare dettagli operativi se esposte.Dati dell'istanzaI record e la configurazione archiviati all'interno di un'implementazione ServiceNow.Dati della cacheDati web temporanei che possono aiutare a confermare una navigazione recente.Dati della cartainformazioni collegate a una carta di pagamento che possono aumentare il rischio di frode se esposte.Dati della carta di pagamentodettagli della carta usati per autorizzare acquisti o altre attività di pagamento.Dati della catena di approvvigionamentoinformazioni aziendali legate a fornitori, logistica e flussi di lavoro di produzione.Dati della transazioneInformazioni registrate su una blockchain quando viene inviata una transazione, talvolta abusate per nascondere puntatori al payload.Dati di addestramentoInformazioni usate per insegnare a un sistema di IA schemi che potrà poi applicare a nuovi compiti.Dati di addestramento del modelloLe informazioni usate per creare o migliorare un modello, che possono generare problemi di privacy e di esfiltrazione.Dati di attivazioneMateriale protetto usato per sbloccare o attivare la capacità di firma, separato dalla chiave privata stessa.Dati di checkoutinformazioni raccolte durante l'acquisto che possono collegare identità, dettagli di contatto e cronologia degli ordini.Dati di contattodati personali e lavorativi che possono supportare impersonificazione e phishing.Dati di fatturazioneI record utilizzati per generare le fatture e gli addebiti dell'account.Dati di garainformazioni su offerte e vendite che possono rivelare le priorità commerciali.Dati di gestione dei casiRegistri interni usati per tenere traccia di richieste, incidenti o flussi di lavoro di assistenza.Dati di inventarioRegistrazioni che tengono traccia degli indirizzi, degli edifici o delle linee per cui è disponibile il servizio.Dati di iscrizionerecord legati all'iscrizione degli studenti, allo stato e alla gestione amministrativa degli studi.Dati di localizzazioneInformazioni che possono rivelare dove un dispositivo o un utente sta operando.Dati di missione affidabiliInformazioni sensibili relative alla missione che devono essere gestite secondo regole rigorose di accesso e trattamento.Dati di pagamentoinformazioni sulle transazioni finanziarie che possono aumentare il rischio di violazioni e frodi.Dati di reteTraffico di rete ricostruito in record strutturati per analisi e indagine.Dati di riferimentoL'insieme di standard o valori che un dispositivo usa per interpretare le misurazioni.Dati di scadenza della cartaLe informazioni sulla data utilizzate per determinare se una carta di pagamento debba ancora essere accettata.Dati di sorveglianzaInformazioni raccolte per osservare movimenti, comportamenti o attività.Dati di targeting dei dispositiviDati di servicing usati per decidere quali sistemi ricevono per primi un aggiornamento o una distribuzione graduale.Dati di trafficoMetadati sulle comunicazioni, come origine, destinazione, tempo e instradamento.Dati di verifica dell'identitàDocumenti o dati biometrici usati per confermare l'identità di una persona, spesso altamente sensibili se esposti.Dati di workflowLog, tracce, approvazioni e metadati che registrano come un agente AI ha svolto un'attività.Dati digitaliinformazioni archiviate o trasmesse elettronicamente che possono essere utilizzate in un procedimento legale.Dati federatiDati gestiti tra più organizzazioni mantenendo il controllo locale su accesso e archiviazione.Dati fiscali del clienteregistri finanziari sensibili che possono comportare rischi legali e per la privacy.Dati genomiciInformazioni derivate dal DNA che possono rivelare caratteristiche sensibili sulla salute e sulla famiglia e che sono difficili da anonimizzare completamente.Dati governatidati gestiti secondo regole definite di accesso, registrazione e conservazione.Dati I/QCampioni grezzi in fase e in quadratura usati per rappresentare digitalmente i segnali radio.Dati illimitatiun'etichetta commerciale per l'accesso ai dati che può comunque essere soggetta alle condizioni del piano.Dati in tempo realeInformazioni aggiornate man mano che gli eventi si verificano, con un ritardo minimo.Dati in usoInformazioni elaborate attivamente da un sistema, anziché archiviate su disco o in transito su una rete.Dati ingegneristicifile tecnici, disegni e specifiche utilizzati per progettare e costruire hardware.Dati legacyInformazioni meno recenti conservate in sistemi o archivi che potrebbero non disporre di controlli moderni.Dati mediciinformazioni sensibili relative alla salute che possono creare rischi legali, operativi e per la privacy se esposte.Dati offlinerisultati che si verificano al di fuori dell'analisi web, come vendite in negozio o contratti firmati.dati OLEcontenuto di oggetti incorporati all'interno di un documento che può essere abusato per attivare comportamenti dannosi.Dati On-PremisesInformazioni archiviate e gestite sull'infrastruttura propria di un'organizzazione anziché in un servizio cloud.Dati paralleliCoppie di testi allineati in due lingue utilizzate per addestrare i sistemi di traduzione.Dati personali dei dipendentiDati identificativi personali e documenti finanziari che, se esposti, possono favorire frodi o furti d’identità.Dati post-mortemInformazioni personali che restano sensibili dopo la morte di una persona.Dati predittiviDati del dispositivo che possono riflettere schemi di attività previsti o attesi.Dati preparatifile preparati prima di una possibile pubblicazione o vendita.Dati privilegiatiinformazioni sensibili protette da obblighi legali o di fiducia.Dati proceduraliRegistri di casi legali e informazioni giudiziarie correlate che richiedono stretta riservatezza e controllo degli accessi.Dati proprietariInformazioni create o di proprietà di un'organizzazione che possono diventare distintive quando vengono pubblicate apertamente.Dati regolamentatiDati soggetti a controlli legali, contrattuali o di settore, come i registri di pagamento o i dati personali.Dati residuiInformazioni residue che rimangono nell'archiviazione dopo la fine di un carico di lavoro o l'eliminazione dei dati.Dati ricchi di identitàInformazioni personali o basate sul ruolo che possono aiutare un attaccante a personalizzare un contatto convincente.Dati rubatiinformazioni che un attore sostiene di aver sottratto a un bersaglio.Dati sanitari continuiInformazioni sanitarie raccolte nel tempo, anziché solo durante le visite in clinica.Dati scambiatiInformazioni condivise tra utenti, team o sistemi all'interno di una piattaforma.Dati scollegatiDati elaborati in modo da essere separati dagli identificatori diretti dell'utente.Dati sensibiliinformazioni che possono creare rischi per la privacy, legali o di frode se esposte.dati SQLcontenuto strutturato del database che può includere record sensibili.Dati telecominformazioni detenute dai fornitori di servizi telefonici e wireless, spesso collegate all'identità del cliente e al controllo del servizio.Dati unificatiUn livello governato di dati dei clienti che riunisce informazioni provenienti da sistemi diversi in una vista unica e gestita.Dati verificatiInformazioni che sono state controllate rispetto a fonti primarie affidabili prima di essere utilizzate in una decisione.Dati vettorialiDati usati per supportare la ricerca per similarità e il recupero nei sistemi di IA.Dati vincolati alla sessioneInformazioni disponibili solo mentre un utente è autenticato, spesso archiviate o renderizzate nel contesto del browser.Dati visibili al clientInformazioni mostrate all'interno dell'app o del gioco che utenti e osservatori possono leggere direttamente.Dati volatiliInformazioni che possono scomparire o cambiare rapidamente, come il contenuto della memoria o le connessioni attive.Dati XML personalizzatiDati non visibili del documento che possono essere archiviati all'interno di un file Word e possono sopravvivere alla normale visualizzazione.DawnIl livello di implementazione di Chromium per WebGPU, che traduce le richieste grafiche del browser in operazioni GPU native.DAXIl linguaggio di formule usato in Power BI per scrivere calcoli, misure e logica di business.Day 2 tokenomicsIl costo continuo e l'efficienza dell'esercizio dei sistemi IA dopo la distribuzione iniziale.Daybreak BlueUn livello di accesso controllato usato per test limitati del comportamento di modelli avanzati.Db2La piattaforma database di IBM usata per archiviare ed elaborare dati strutturati in ambienti aziendali.DC a bassa tensioneCorrente continua utilizzata da molti piccoli dispositivi elettronici e progetti.DCF77Un segnale orario tedesco a onde lunghe trasmesso a 77,5 kHz.DCIMData Center Infrastructure Management, software e processi per monitorare capacità, energia e operazioni all'interno di un data center.DCRatUna famiglia di trojan di accesso remoto per Windows usata per attività malevole controllate dall'operatore.DCSDistributed Control System, una piattaforma usata per gestire operazioni industriali complesse attraverso più controller.DCSyncUna tecnica di replica della directory che può essere abusata per richiedere dati sensibili delle credenziali da Active Directory.DDL Concorrenzaun disegno di legge sulla concorrenza usato per modificare o chiarire parti del quadro normativo italiano.DDR4Uno standard di memoria comune le cui proprietà di configurazione contano in questa tecnica segnalata.DDR5uno standard di memoria il cui traffico può diventare un bersaglio quando è disponibile l'accesso fisico.De-riskingUna scelta di conformità per limitare o interrompere rapporti considerati troppo rischiosi.Dead Drop ResolverUn metodo covert in cui malware e operatori si scambiano dati attraverso un servizio di terze parti fidato.Dead-drop bidirezionaleUn metodo di scambio nascosto in cui sia i comandi sia le risposte passano attraverso lo stesso canale occulto.DeadlockUno stato in cui due o più percorsi di esecuzione attendono le risorse l'uno dell'altro e non è possibile alcun progresso.DeautenticazioneUn'azione di denial-of-service wireless che interrompe la connessione tra un dispositivo e il suo access point.Debito algoritmicoUn termine non standard per i costi tecnici, operativi e di supervisione differiti creati da una crescita incontrollata dell'IA.Debito detenuto dal pubblicoDebito del governo degli Stati Uniti detenuto al di fuori dei conti federali, una misura chiave dell'onere del debito sovrano.Debito di autonomiaRischio creato quando l'automazione cresce più rapidamente della supervisione e dei controlli di ripristino.Debito di competenzeL'accumulo di lacune nelle capacità quando le conoscenze dei dipendenti non tengono il passo con i cambiamenti della piattaforma.Debito di governanceRischi e lacune di supervisione che si accumulano quando i controlli non tengono il passo con la nuova tecnologia.Debito di inventarioL'accumulo nel tempo di asset non tracciati o classificati in modo errato.Debito di recuperabilitàIl rischio nascosto creato quando le organizzazioni rimandano la sostituzione, i test, la documentazione e la formazione.Debito di remediationLavoro di sicurezza accumulato che è stato identificato ma non ancora risolto.Debito di revisioneL'arretrato creato quando le modifiche automatizzate superano la capacità umana di convalidarle, testarle e renderle sicure.Debito di verificaL'arretrato di lavoro di revisione, controllo e responsabilità che si accumula quando la generazione è più rapida della supervisione.Debito operativoIl costo a lungo termine di soluzioni temporanee, eccezioni e scorciatoie.Debolezza crittograficaUna falla nel modo in cui vengono gestiti segreti, firme o casualità.Debolezza di autorizzazioneUna vulnerabilità in cui il software controlla in modo errato l'accesso, consentendo azioni che dovrebbero essere bloccate.DebounceUn metodo per filtrare i segnali rumorosi dei pulsanti in modo che una singola pressione venga letta correttamente.Debug AndroidUna funzione per sviluppatori che aiuta a testare e gestire i dispositivi, ma può aumentare il rischio se lasciata abilitata senza necessità.Debug loggingOutput diagnostico dettagliato che può memorizzare accidentalmente input sensibili dell'utente o metadati.Debug modeuno stato che DDRop può imporre alle VM confidenziali Intel TDX, consentendo l'esposizione della memoria nell'attacco segnalato.Debuggeruno strumento usato per ispezionare il comportamento di un programma mentre il codice è in esecuzione su hardware reale.Debugging on-chipUn modo assistito dall'hardware per ispezionare e risolvere problemi nel codice mentre viene eseguito sul dispositivo.DECIDE-AIuna linea guida per la valutazione clinica iniziale dei sistemi di supporto alle decisioni basati su IA.Decision Model and Notation (DMN)Uno standard per rappresentare le decisioni aziendali in una forma strutturata e verificabile.Decision-making basato sulle evidenzeUn approccio alla sicurezza che dà priorità a segnali tecnici e operativi verificati prima di intervenire.decisioneil punto in cui risiede l'autorità finale per investimenti, progettazione, approvvigionamento e direzione del programma.decisione deterministicaUna scelta con un esito prevedibile basato su regole o input fissi.Decisione di adeguatezzaUna constatazione giuridica dell'UE secondo cui un'altra giurisdizione garantisce un livello di protezione dei dati sostanzialmente equivalente agli standard dell'UE.Decisione di distribuzioneLa scelta interna di rilasciare, ritardare o bloccare un modello dopo aver esaminato le prove di rischio.Decisioning LayerIl livello di controllo che decide a cosa un sistema di IA può accedere o cosa può eseguire.DecisoriLe persone che influenzano o approvano un acquisto in un contesto aziendale.Declino della piattaformaLa graduale perdita di rilevanza, supporto o disponibilità di un servizio digitale nel tempo.Decodifica a runtimeL'analisi di dati strutturati all'interno di un'applicazione o di una macchina virtuale.Decodifica del codice QRIl processo di lettura di un simbolo QR ed estrazione dei dati incorporati, come un URL.Decodifica logicaFunzionalità di PostgreSQL che trasmette le modifiche del database ai consumer tramite plugin di output.decodifica XORuna semplice trasformazione a volte usata per rivelare dati di configurazione nascosti.DecodingIl processo di generazione che controlla come un modello trasforma le probabilità in testo.DecompilazioneConversione del codice compilato in una forma che può essere analizzata in modo simile al codice sorgente.DecomposizioneScomporre un compito complesso in parti più piccole, più facili da comprendere e gestire.DecompressioneIl processo di ripristino dei dati compressi alla loro forma originale, spesso durante l'analisi di input controllato da un attaccante.Deconflittualizzazione di crisiCanali di comunicazione progettati per ridurre i malintesi e l'escalation tra forze militari rivali.Decreti attuativiAtti giuridici nazionali usati per allineare le norme interne a un regolamento UE più ampio.Decreto 179La misura legislativa italiana che, secondo quanto riportato, mira ad allineare il diritto nazionale all’AI Act e ad assegnare i ruoli di vigilanza.Decreto a bilancio invariatoUna misura legale introdotta senza fondi aggiuntivi associati.Decreto consensualeun accordo approvato dal tribunale che può imporre obblighi di conformità.Decreto Fintechun quadro giuridico italiano collegato ai servizi finanziari digitali e ai modelli di mercato tokenizzati.Decreto legislativo 179/2026Il decreto attuativo italiano discusso qui, collegato all'adeguamento delle norme nazionali al quadro normativo UE sull'IA.Decrittazione controllata dal serverUn metodo in cui il malware necessita di uno scambio in tempo reale con un server prima che il suo payload possa essere decompattato.Decrittazione delle credenzialiRecupero dei dati di accesso memorizzati in una forma utilizzabile se le protezioni sono deboli.decrittazione TLS/SSLIl processo di ispezione del traffico crittografato affinché i controlli di sicurezza possano valutare il contenuto nascosto.Decryptor falsistrumenti che affermano di ripristinare i dati ma possono essere fraudolenti o inefficaci.Deep LinkUn collegamento che apre un'app o un assistente con contesto o parametri precompilati.Deep ResearchUna funzione di Copilot per output strutturati in stile ricerca, che viene dismessa nell'app consumer.Deep techaziende basate su ricerca scientifica o ingegneristica avanzata.DEERSDefense Enrollment Eligibility Reporting System, un archivio centralizzato usato per il supporto dei dati del personale e medici.DEETUn punto di confronto comunemente usato per i repellenti per insetti.Default-denyUn modello di sicurezza in cui tutto è bloccato a meno che non sia esplicitamente consentito.Defender AntivirusComponente antivirus integrato di Microsoft per gli ambienti Windows.Defense Manpower Data Center (DMDC)Un centro dati del personale del DoD che conserva i registri centrali del personale e le relative informazioni sull'identità.Deficit ecologicoil divario tra ciò che i sistemi naturali possono rinnovare e ciò che le persone consumano.Definizione dei ruoliUna chiara assegnazione di chi decide, chi revisiona e chi resta responsabile all’interno di un flusso di lavoro.Definizione del workflow inlineUn workflow inviato dinamicamente durante l'esecuzione invece di essere pre-registrato in anticipo.Definizione leggibile dalla macchinaUna definizione memorizzata in forma strutturata che il software può interrogare e applicare automaticamente.Definizione normativaLa formulazione giuridica in una legge che stabilisce in modo ufficiale il significato di un termine.DeframmentazioneUn metodo di manutenzione del disco che riorganizza i frammenti dei file per migliorare l'efficienza di accesso.Degrado del contattoPerdita di una connessione elettrica affidabile causata da usura, ossidazione o residui.Degrado del servizioUna perdita parziale delle normali prestazioni o dell'affidabilità, anche quando una piattaforma è ancora parzialmente utilizzabile.Deindicizzazionerimozione di una pagina dai risultati di ricerca senza eliminare la pagina web sottostante.Delega dei compitiAssegnare a uno strumento, invece che a una persona, un compito specifico o un passaggio di ragionamento.Delega dei privilegiLa pratica di concedere azioni amministrative limitate senza assegnare il pieno controllo di un account.Delega dell'autoritàL'insieme di regole che definisce chi può approvare specifiche azioni aziendali.Delega digitaleL'assegnazione dell'autorità a un software per agire per conto di una persona o di un'organizzazione.Delega passivaLasciare che l'IA prenda decisioni o giudizi senza una revisione umana attiva.Delimitatore di recordUn separatore che indica dove termina un messaggio e ne inizia un altro in un flusso di dati.DelistingRimozione di una società da una borsa valori, che può modificare la visibilità sul mercato pubblico e gli obblighi di rendicontazione.Delivery consapevole del referralModificare il contenuto della pagina in base a dove proviene un visitatore o a come appare la richiesta.Demand ResponseUn sistema che modifica il consumo di elettricità in risposta alle condizioni della rete o ai segnali di prezzo.Demone autonomoUn servizio in background che può continuare a funzionare e prendere decisioni con un input diretto limitato.Demurragespese legate ai ritardi nel carico o scarico delle merci.Denial of service di reteInondazione di traffico finalizzata a esaurire la larghezza di banda o risorse correlate su un bersaglio.Denial-of-service distribuitoUn attacco che sovraccarica un bersaglio con traffico per renderlo non disponibile.Denial-of-Service locale (DoS)Un attacco alla disponibilità che interrompe un sistema o un servizio dalla macchina locale o da un contesto attendibile.Denial-of-service operativoUna condizione in cui il sovraccarico del processo, e non un compromesso del sistema, interrompe il lavoro normale.Denial-of-walletUn attacco di costo in cui richieste ripetute fanno aumentare la spesa cloud.Densità dell'interfaccia utentela quantità di informazioni racchiuse in un'area limitata dell'interfaccia.Densità di correnteLa quantità di corrente elettrica applicata per unità di superficie durante la placcatura.Densità di forzaQuanto forza un meccanismo può produrre in relazione alle sue dimensioni o alla sua massa.Densità di talentoun'idea di management incentrata su quanta utilità ogni dipendente può produrre, soprattutto se abbinata a strumenti di IA.Densità termicaLa concentrazione di calore generata in un rack o in uno spazio, spesso misurata in kW per rack.Denuncia sigillataun atto giudiziario mantenuto in parte non visibile al pubblico.DeoffuscamentoIl processo di rimozione dell'offuscamento per recuperare un comportamento del programma più chiaro.DepenalizzazioneUn cambiamento giuridico che riduce o elimina le sanzioni penali per determinati comportamenti.DependabotAutomazione di GitHub che apre pull request per aggiornare le dipendenze in un repository.dependabot.ymlIl file di configurazione del repository che controlla il comportamento di Dependabot.DeployersOrganizzazioni che utilizzano un sistema di IA in un contesto reale e che possono avere propri obblighi di divulgazione.Deposito a tasso fissoUn prodotto di risparmio che offre un rendimento prestabilito per un periodo definito.Deposito a termineUn prodotto di risparmio a scadenza fissa in cui il denaro viene depositato per un periodo stabilito secondo condizioni concordate.Deposito minimoL'importo più piccolo richiesto per aprire o finanziare un conto.Deposito vincolatoun prodotto di risparmio che richiede che il denaro resti depositato per un periodo fisso.Deprecazione del modelloLa dismissione pianificata di una versione di un modello AI, dopo la quale le richieste verso di essa non funzionano più come prima.DequalificazioneUna riduzione del livello di competenza necessario per svolgere un lavoro, perché strumenti o processi assumono il controllo di attività chiave.DERUn formato di codifica rigoroso comunemente usato per memorizzare i dati dei certificati in forma binaria.DerateRidurre l'output di un impianto al di sotto del suo livello massimo, spesso a causa di limiti operativi.Deriva del backlogLa graduale perdita di connessione tra un elemento di lavoro e la sua intenzione originale.Deriva del ruoloUno spostamento della responsabilità legale o operativa dopo che un sistema di IA viene modificato o riadattato a un altro uso.Deriva del sensoreCambiamento graduale dell'output di un sensore nel tempo che può ridurre l'accuratezza delle misurazioni.Deriva dell'identitàUno spostamento per cui un'identità finisce per avere più autorità di quanta ne richieda il ruolo previsto.Deriva dell'inventarioLa perdita di accuratezza nei record nel tempo, man mano che sistemi, risorse o condizioni cambiano.Deriva dell'orologioDivergenza graduale tra orologi che dovrebbero rimanere sincronizzati.Deriva della documentazioneIl divario che cresce quando i registri di sistema non corrispondono più al modo in cui la tecnologia viene effettivamente utilizzata.Deriva della logicaLa divergenza graduale delle regole di business tra strumenti, file o team quando lo stesso processo viene ricostruito in più punti.Deriva della reputazioneUna discrepanza graduale tra il modo in cui un'organizzazione desidera essere percepita e il modo in cui viene rappresentata nei sistemi digitali.Deriva della segmentazioneL'indebolimento graduale dei confini di rete man mano che vengono aggiunti dispositivi, percorsi o eccezioni nel tempo.Deriva di ambitoQuando un agente va oltre il compito o i permessi previsti e inizia ad agire al di fuori dei propri limiti.Deriva di budgetLa tendenza per cui il costo totale di un progetto aumenta dopo l'aggiunta dei componenti e l'integrazione.Deriva di conformitàLa graduale deviazione di un ambiente operativo dalle impostazioni di sicurezza o di governance approvate nel corso del tempo.Deriva di statoUna discrepanza tra la configurazione prevista e ciò che è effettivamente in esecuzione.DerivatiContratti finanziari il cui valore dipende da un evento o da un asset sottostante.Derivato da Miraicostruito a partire dalla famiglia di botnet Mirai o influenzato da essa.DerogaUn'eccezione formale che rimuove o limita un obbligo normativo specifico a determinate condizioni.DescrittoreUn record firmato che aiuta i client a trovare e connettersi a un servizio onion.Descrittore di sicurezzaUna struttura di controllo degli accessi di Windows che definisce chi può accedere a un oggetto dispositivo e con quali diritti.Descrizione del brevettoLa descrizione scritta del brevetto che spiega l’invenzione e le sue caratteristiche principali.DesensibilizzazioneUna diminuzione della sensibilità del ricevitore causata da forti segnali indesiderati o da un eccessivo livello di potenza in ingresso.Deserializzazione non sicuraUna vulnerabilità in cui dati serializzati non fidati vengono elaborati senza sufficiente convalida, a volte portando all'esecuzione di codice.Desertificazione bancariala graduale perdita della presenza bancaria locale in un territorio.Design a collareUno stile da indossare al collo che colloca l'hardware vicino al corpo in un layout compatto.Design a ruota rotanteuna configurazione circolare di stazione che utilizza la rotazione per sostenere concetti di abitazione a lungo termine.Design basato sull'intentoUn'idea di interfaccia orientata al futuro in cui l'utente indica un obiettivo e il software aiuta a realizzarlo.Design comportamentaleScelte di prodotto che modellano il modo in cui le persone agiscono, decidono e tornano a usare un servizio.Design embeddedHardware progettato per un compito ristretto e specifico invece che per il calcolo di uso generale.Design industrialela pratica di modellare i prodotti in modo che siano funzionali, riconoscibili e visivamente distintivi.Design minimalistaUn approccio che utilizza solo le parti o le funzionalità essenziali.Designazione del rischioUn'etichetta ufficiale che può influenzare controllo, decisioni e percezione.Designazione della vittimail bersaglio nominato, che può rimanere poco chiaro o non divulgato.Desincronizzazioneuna discrepanza tra ciò che mostra un client e ciò che registra un server.desincronizzazione HTTPUna falla in cui diversi componenti HTTP non concordano sui limiti di una richiesta, creando incongruenze di parsing.Desktop baselinelo standard atteso dell'aspetto e del comportamento di una postazione di lavoro gestita.Desktop di inputIl desktop Windows attivo che riceve attualmente l'input da tastiera e mouse.Desktop di WindowsUn'area di lavoro proteggibile in Windows che gestisce finestre, input e attività di visualizzazione per una sessione.Desktop remotoUn metodo di accesso remoto di Microsoft che consente a un utente di controllare un altro dispositivo Windows dopo l'autenticazione e i controlli di autorizzazione.Desktop shellil livello dell'interfaccia utente che si carica dopo l'accesso.Desktop-as-a-Service (DaaS)accesso al desktop gestito centralmente e fornito da una piattaforma condivisa.desktop.iniUn file legittimo di Windows usato per la personalizzazione delle cartelle che può anche essere abusato per l'archiviazione nascosta.DestabilizzazioneAzioni volte a indebolire la fiducia, il coordinamento o la resilienza in una società o istituzione bersaglio.Destination escapeUna classe di vulnerabilità in cui un'operazione su file finisce al di fuori del percorso di destinazione previsto.Destination ValidationControlli di sicurezza che confermano che una richiesta sia diretta solo verso destinazioni approvate.Destination-escapeUn difetto in cui i file estratti finiscono al di fuori della directory di destinazione prevista.Destrezzacontrollo motorio fine che consente a una macchina di manipolare strumenti e oggetti irregolari con precisione.Detection-as-codeGestire la logica di rilevamento come software, con controllo di versione, revisione e distribuzione ripetibile.Detection-firstUna postura di sicurezza che dà priorità all'individuazione di attività sospette prima di adottare misure di contenimento.Detenzione provvisoriacustodia temporanea mentre gli investigatori continuano a raccogliere prove.DeterministicoUn comportamento del sistema prevedibile perché gli stessi input producono sempre le stesse azioni.DetokenizzazioneIl processo di ripristino del valore originale da un token quando autorizzato.DetonazioneEseguire contenuti sospetti in un ambiente controllato per osservarne in sicurezza il comportamento.Detrazione IVAil processo che consente a un'impresa di recuperare l'imposta sul valore aggiunto ammissibile sugli acquisti.Dettagli del flusso di lavoroinformazioni sul processo interno che possono aiutare gli esterni a capire come vengono usati i sistemi.Dev TunnelsStrumenti legittimi di tunneling per sviluppatori che inoltrano il traffico verso servizi locali tramite un endpoint remoto.deveUn termine giuridico che indica un obbligo, non una preferenza.DeveloperLo studio responsabile della realizzazione del gioco stesso.Developer credentialsSegreti come password, token o chiavi di pubblicazione usati per accedere agli account e rilasciare software.Developer targetingTecniche di social engineering o di intrusione mirate a ingegneri e ambienti di build.Deviazione del trafficoIl reindirizzamento del traffico di rete lontano dalla sua destinazione prevista.Deviazione di processouna deviazione dalle condizioni operative o dalle tolleranze previste.Device policy controller (DPC)Software enterprise usato per gestire le impostazioni di sicurezza di Android e i tempi di aggiornamento.Device spoofingAlterazione dell'identità del dispositivo riportata, in modo che l'hardware sembri un modello o un marchio diverso.Device TrustUna decisione di policy su se un endpoint sia autorizzato ad accedere a risorse sensibili.DeviceIoControlUn'API di Windows che invia richieste IOCTL da user mode a un driver di dispositivo.DeviceNetworkEventsUna tabella di Defender XDR che registra l'attività di rete dei dispositivi.DevOps pipelineUn flusso di lavoro automatizzato che compila, testa e distribuisce software.DEXFormato bytecode Android usato dalle app, spesso caricato a runtime dal malware per cambiare comportamento dopo l'installazione.DFARSDefense Federal Acquisition Regulation Supplement, l'insieme di regole sugli appalti che inserisce requisiti di cybersecurity nei contratti.DFIRDigital Forensics and Incident Response, la pratica di indagare sugli attacchi e raccogliere prove digitali.DFMADesign for Manufacturing and Assembly, un approccio che privilegia componenti ripetibili, realizzati in fabbrica, rispetto a lavorazioni personalizzate in loco.DFSDistributed File System, una funzionalità di Windows che indirizza i client al corretto server di file di destinazione.DFS referralUn messaggio che indirizza un client alla destinazione corretta in uno spazio dei nomi DFS di Windows Distributed File System.DGFiPLa Direction générale des finances publiques francese, l'ente pubblico responsabile dell'amministrazione fiscale e delle relative registrazioni.DHCPv6La versione IPv6 del Dynamic Host Configuration Protocol, usata per fornire configurazioni di rete ai client.DiagnosiIl processo di identificazione del componente o sottosistema che sta causando un guasto.Diagnosi differenzialeUn elenco classificato di possibili condizioni che potrebbero spiegare i sintomi di un paziente.Diagnosi istopatologicadiagnosi medica basata sull'esame microscopico di campioni di tessuto, spesso assistita da strumenti di imaging digitale.Diagramma a blocchiUn diagramma che mostra un sistema come parti funzionali collegate.Dialogoscambio strutturato che aiuta a mettere alla prova gli argomenti e a perfezionare il giudizio.dialogo strutturatouno scambio formale volto a chiarire i problemi e a restringere precocemente le controversie.Dialogo sulla cybersicurezzaun incontro strutturato incentrato sulle politiche, sulla cooperazione e sul coordinamento in materia di cybersicurezza.Dialogo sulle politiche giovaniliun formato di consultazione strutturato che coinvolge i giovani nelle discussioni sulle politiche.DIBBase Industriale della Difesa, la rete di aziende che supportano sistemi e servizi di difesa.DIBS loopbackIl percorso di loopback software usato da SMC-D, in cui il software deve imporre i limiti che altrimenti potrebbero essere forniti dall'hardware.Dichiarazione ambientaleUna dichiarazione sull'impatto ambientale, il beneficio o l'impronta di un prodotto o di un'organizzazione.Dichiarazione delle motivazioniuna spiegazione scritta del motivo per cui una piattaforma ha intrapreso un'azione di enforcement.Dichiarazione generica di impatto ambientale (GEIS)Un documento di valutazione ambientale più ampio usato per valutare gli impatti di una classe di progetti o attività.DICOM Structured ReportingUn formato di imaging medico che collega risultati e misurazioni alle immagini di origine per una revisione successiva.Difensori in prima lineaTeam e operatori della sicurezza responsabili della protezione dei servizi essenziali dalle minacce informatiche.difensori OTteam responsabili della protezione degli ambienti di tecnologia industriale e operativa.Difensori verificatiUtenti di sicurezza fidati che ricevono accesso a strumenti sensibili in condizioni controllate.Difesa a livello di sessioneControlli di sicurezza che valutano l'attività mentre una sessione di accesso è in corso.Difesa aereasistemi usati per rilevare, tracciare e contrastare minacce aeree.Difesa agenticaUna strategia di sicurezza che usa agenti di IA per aiutare a indagare e rispondere alle minacce con ritardi umani limitati.Difesa algoritmicaRilevamento e risposta automatizzati o assistiti dall’IA usati per scalare le operazioni di sicurezza.Difesa comportamentale in runtimeMonitoraggio del traffico live per rilevare azioni insolite o automazione sospetta.Difesa contro il brute-forceProtezioni che rallentano o interrompono tentativi ripetuti di indovinare le credenziali di autenticazione.Difesa dal ransomwareMisure di protezione destinate a ridurre il rischio di cifratura dei file o a limitarne i danni.Difesa degli endpointsoftware di sicurezza progettato per rilevare o bloccare attività dannose su un dispositivo.difesa informatica guidata dall'IAUso dell'intelligenza artificiale per aiutare a rilevare, dare priorità o rispondere alle minacce.Difesa operativacontrolli di sicurezza che sono attivamente utilizzati e verificati in ambienti reali.Difese autonomeStrumenti o flussi di lavoro di sicurezza che usano l’IA per analizzare, decidere o rispondere automaticamente.Difese basate sull'IAStrumenti di sicurezza che usano l'apprendimento automatico o altri metodi di IA per aiutare nel rilevamento, nel triage o nella risposta.Difese di base di macOSControlli di sicurezza integrati che forniscono un livello iniziale di protezione contro il malware sui dispositivi Apple.Difetto del kerneluna debolezza nel codice del sistema operativo centrale che può influire su molti sistemi.Difetto notoUna vulnerabilità già documentata o compresa da aggressori e difensori.DiffUna vista di confronto che mostra le differenze tra due versioni di file o repository.Diff del codiceUn registro affiancato delle modifiche al codice sorgente, comunemente usato per esaminare le patch prima che vengano integrate.diffpatchUna funzionalità di Gitea usata per applicare patch al contenuto del repository.DiffusersUna libreria di Hugging Face per costruire ed eseguire pipeline di AI basate sulla diffusione.Diffusione dei contenutiil processo mediante il quale post o messaggi vengono diffusi agli utenti su una piattaforma.Diffusione dei metadatiDettagli operativi distribuiti tra i sistemi che possono rivelare più del previsto.DiffusoreUno strato che diffonde la luce per creare un bagliore più morbido e uniforme.Digit binarioUn singolo valore 0 o 1 usato per rappresentare informazioni nei sistemi digitali.Digital Chart IAPlinee guida di autoregolamentazione per rendere visibili pubblicità e sponsorizzazioni nei contenuti digitali.Digital Europe ProgrammeIl programma di finanziamento dell'UE utilizzato per implementare tecnologie e infrastrutture digitali su larga scala.Digital HEDISL’iniziativa più ampia di modernizzazione di NCQA verso misure di qualità più computabili e leggibili dalle macchine.Digital Services Act (DSA)Una legge dell'UE che definisce obblighi per le piattaforme online e aggiunge strumenti di governance per situazioni eccezionali.Digital Therapeutics (DTx)interventi basati su software destinati a fornire un beneficio terapeutico, con uno status regolatorio che dipende dalla giurisdizione e dall'uso previsto.DigitalizzazioneIl passaggio da processi manuali o analogici a flussi di lavoro e servizi basati su software.Diligenza professionaleIl livello di attenzione, competenza e verifica atteso da un professionista nello svolgimento del lavoro in modo responsabile.Dimensione del binarioLa quantità di spazio di archiviazione occupata da un programma compilato su disco o in memoria.Dimensione del motoreLa scala dell'unità di propulsione, che può influire su potenza e sicurezza.Dimensione della fuga di datila quantità di dati che un attore della minaccia sostiene sia stata sottratta.Dimensione effettiva della chiaveUna misura di quanto sia difficile rompere un sistema crittografico, basata sul costo del miglior attacco noto anziché sulla sola lunghezza nominale della chiave.Dimenticanza catastroficaLa perdita di conoscenze apprese in precedenza quando un modello apprende nuovi compiti.Dimenticanza selettivaRiduzione deliberata dell'influenza di informazioni di cui un modello non ha più bisogno.Dimissionila decisione formale di lasciare un lavoro.Dimostratore di teoremiSoftware che aiuta a costruire e verificare dimostrazioni matematiche secondo rigide regole logiche.Dimostratore di teoremi LeanUn ambiente di dimostrazione formale che verifica i passaggi matematici con precisione macchina.Dimostrazione formaleUna dimostrazione scritta in un linguaggio preciso verificabile dalla macchina invece che in linguaggio naturale.Dimostrazione umanaMateriale di addestramento costruito a partire da persone che svolgono compiti, in modo che le macchine possano apprendere modelli di azione.Dinamica di atterraggiole forze e il movimento che un sistema deve gestire quando entra in contatto con il suolo.Dipendenza backendun servizio non visibile da cui dipendono le applicazioni rivolte ai clienti per funzionare correttamente.Dipendenza concentrataUn modello di rischio in cui molti servizi si affidano allo stesso fornitore o livello di controllo.Dipendenza da abbonamentoUn flusso di lavoro che dipende dall’accesso a un servizio a pagamento o a una funzionalità inclusa in un piano.Dipendenza da un modelloDipendenza nascosta o incorporata da un modello o servizio di intelligenza artificiale all'interno di un altro prodotto.Dipendenza dal cloudDipendenza da server remoti per funzionalità principali, archiviazione, controllo o autenticazione.Dipendenza dal fornitoreDipendenza da un singolo fornitore o piattaforma cloud in modo tale da rendere difficile il passaggio a un altro servizio o il ripristino.Dipendenza dal fornitoreUna relazione in cui un servizio interno si affida a un provider esterno, una piattaforma o un servizio gestito per funzionare.Dipendenza dal fornitoreDipendenza da fornitori esterni o provider di servizi per la sicurezza, l'infrastruttura o le operazioni aziendali.Dipendenza dall'alleanzaDipendenza da partner esterni per garanzie di sicurezza, informazioni o supporto tecnico.Dipendenza dall'eroeUna debolezza organizzativa che emerge quando troppi progressi dipendono da un singolo leader molto visibile.Dipendenza dall'infrastrutturaDipendenza da una rete o da una struttura esterna che può influire sulla continuità se cambia.Dipendenza dalla rete elettricadipendenza da una fornitura esterna di energia elettrica per le operazioni normali.Dipendenza dalle telecomunicazioniUna relazione di servizio in cui un'organizzazione si affida a un operatore o a un fornitore di comunicazioni per la connettività.Dipendenza degli assetLa relazione mutevole tra più strumenti finanziari.Dipendenza di produzioneUn sistema da cui un'azienda dipende per le operazioni quotidiane, non solo per i test o la sperimentazione.Dipendenza di un'attivitàUna relazione in cui un'attività di progetto deve avvenire prima che un'altra possa iniziare o terminare.Dipendenza digitaleDipendenza da sistemi o servizi esterni che possono influenzare la sicurezza e la continuità di un'organizzazione.Dipendenza downstreamUn prodotto o strumento che utilizza un componente di terze parti e può ereditarne le vulnerabilità finché non viene aggiornato.Dipendenza fisicaun requisito non digitale, come il flusso dell'acqua o il raffreddamento, da cui dipende un servizio.dipendenza IT-OTIl collegamento operativo tra i sistemi aziendali e gli ambienti industriali o di produzione.Dipendenza open-sourceUna libreria o un pacchetto di terze parti su cui si basa un'applicazione, e che può ereditare proprie falle di sicurezza.Dipendenza strategicaDipendenza da fornitori o infrastrutture esterni che può creare rischi per la sicurezza e la resilienza.Dipendenza tecnologicaAffidamento a fornitori esterni per componenti critici di hardware, software o infrastruttura.DipendenzeCollegamenti tecnici o di business che richiedono che un componente funzioni prima che un altro possa operare correttamente.Dipendenze upstreamComponenti precedenti, come i pesi o i dati di addestramento, da cui dipende un modello.DiplomaticaLa disciplina storica che studia come i documenti stabiliscono la credibilità.Diplomazia informaticaAttività diplomatica incentrata su norme informatiche, cooperazione e riduzione dei rischi.DiramazionePunto in cui uno schema o un processo può seguire uno tra diversi percorsi.Direct I/OUna modalità di accesso ai file che trasferisce i dati con un minore intervento della page cache, facendo forte affidamento sulla correttezza del filesystem.Direct SendUn metodo di posta non autenticato in Microsoft 365 e Exchange Online, spesso mantenuto per dispositivi o app legacy.Direct-to-device (D2D)Un modello di connettività satellitare che collega gli smartphone comuni alle reti spaziali senza terminali speciali.Directory accessibile via webUn percorso del server raggiungibile tramite un browser e che può servire file direttamente al pubblico.Directory dei codecUna cartella software che può contenere componenti usati per l’elaborazione dei contenuti multimediali e che può diventare un bersaglio di manomissioni.Directory dei dati utenteLa principale posizione di archiviazione in cui un browser conserva i dati del profilo e lo stato locale.Directory di installazioneLa posizione locale del progetto in cui uno strumento è previsto che inserisca i file durante la configurazione.Directory di lavoro espostoUn insieme di file raggiungibile pubblicamente che può contenere log, script o artefatti operativi.Directory di lootuna cartella di archiviazione usata dai criminali per raccogliere file, credenziali o artefatti rubati.Directory di upload eseguibileUna cartella accessibile via web in cui uno script caricato in modo malevolo può essere eseguito dal server.Directory enumerationesplorazione di cartelle o percorsi esposti per scoprire cosa contiene un server.Directory homeLa cartella principale per utente sui sistemi Unix-like, spesso usata per file personali e impostazioni.Directory in memoriaUn'istanza di directory conservata nella memoria dell'applicazione, spesso usata per test o flussi di autenticazione locali.Directory radice dell'applicazione webL'area file di livello superiore di un'app web, dove i contenuti sensibili dovrebbero essere ridotti al minimo.Directory serviceun sistema che archivia informazioni sull'identità e sugli account degli utenti.Directory temporaneaUna posizione di file temporanei spesso usata per preparare installer, script e altri file transitori.Directory.Read.AllUn'autorizzazione ampia di Microsoft Graph che può consentire l'accesso in lettura alle risorse della directory, come utenti, gruppi e applicazioni.Direttiva anticipata (DAT)Un documento che registra le volontà di una persona per il futuro trattamento medico e l'assistenza.Direttiva di configurazioneUn'impostazione che controlla il comportamento del software, spesso definita in un file di configurazione del server.Direttiva DSMUna direttiva UE sul diritto d'autore che include regole sul text and data mining e meccanismi di riserva dei diritti.Direttiva mapUn costrutto di configurazione di NGINX che crea una variabile a partire da un'altra, inclusi i corrispondenze basate su regex.direttiva rewriteUna funzionalità di NGINX che modifica gli URI delle richieste durante l'elaborazione, il che può alterare il modo in cui viene raggiunta la logica successiva.Direttiva sull’applicazione della legge (LED)Una direttiva dell’UE che stabilisce requisiti di privacy e sicurezza per il trattamento dei dati da parte delle forze di polizia.Direttiva sulla responsabilità dell’IAUna misura proposta dell’UE sulla responsabilità civile legata all’IA, successivamente ritirata.Direttore dell'Intelligence Nazionale (DNI)L'ufficiale che coordina la comunità dell'intelligence statunitense e contribuisce ad allineare le priorità tra le agenzie.Dirigibile RCUn velivolo più leggero dell'aria radiocomandato, guidato a distanza per uso hobbistico o sperimentale.Diritti d'usoAutorizzazione legale a operare su una specifica banda di frequenza.Diritti di accesso nel cloudDiritti di accesso e relazioni di autorizzazione che definiscono cosa possono fare le identità nei sistemi cloud.Diritti di amministratorepermessi elevati che consentono a un utente di gestire sistemi, impostazioni o dati.Diritti di amministratore locale permanentiaccesso persistente con privilegi da amministratore su un dispositivo.Diritti di difesale tutele che consentono a una parte di contestare una decisione.Diritti di ReplicaAutorizzazioni che consentono a un principale di richiedere o sincronizzare i dati di directory tra controller di dominio.Diritti di riutilizzoLe condizioni che definiscono chi può riutilizzare i dati e per quale scopo.Diritti di sfruttamento dell’immagineTutele legali che disciplinano l’uso commerciale dell’identità, dell’immagine o di altri tratti identificativi di una persona.Diritti di streamingl'autorizzazione legale a distribuire video in diretta o on-demand tramite Internet.Diritti di terziDiritti detenuti da altri che possono influire sulla possibilità di usare pubblicamente o commercialmente un'immagine generata.Diritti digitaliTutela legale e civica che si applica ai dati, ai servizi online e al processo decisionale automatizzato.Diritti economicidiritti a ricevere valore, reddito o altri benefici finanziari.Diritti equivalenti a quelli di amministratore di dominioLivello di accesso privilegiato che può consentire a un intruso di gestire le funzioni principali del dominio.Diritto all'oblioun principio di privacy che può supportare richieste di limitare la visibilità nei risultati di ricerca dei dati personali.Diritto alla cancellazioneUn diritto previsto dal GDPR che consente alle persone di chiedere la cancellazione dei dati personali in circostanze definite.Diritto alla riparazioneUn approccio normativo che rende la riparazione dei prodotti più semplice, economica e accessibile.Diritto d’autorenormativa sul copyright che protegge le opere creative e il loro uso autorizzato.Diritto dell'accountil diritto di un account cliente di accedere a un servizio o a una funzionalità specifici.Diritto internazionale umanitarioL'insieme di norme che disciplina i conflitti armati, inclusi distinzione, proporzionalità e precauzioni nell'attacco.Diritto personalizzatoUn concetto in cui le norme o gli effetti giuridici possono variare in base ai dati o alle caratteristiche individuali.dirottamento BGPUn abuso del routing in cui annunci Internet falsi deviano il traffico lontano dalla destinazione prevista.Dirottamento degli appuntiUn'esca che inserisce un comando malevolo negli appunti affinché la vittima lo incolli in uno strumento locale.Dirottamento del flusso di controlloUn esito di attacco in cui l'esecuzione viene reindirizzata in un modo non previsto dal programma.Dirottamento del flusso di controlloUn esito di sfruttamento in cui l'esecuzione viene deviata dal percorso previsto del programma.Dirottamento del registrocontrollo non autorizzato delle impostazioni o dei record del dominio gestiti dal registro.Dirottamento della sessione del browserPrendere il controllo di una sessione web autenticata abusando dello stato del browser o del materiale di sessione.Dirottamento di dominioPresa di controllo o reindirizzamento non autorizzato del controllo di un dominio.Dirottamento di wallet cryptoAcquisizione non autorizzata di un'app di wallet o dei suoi segreti, in modo da poter accedere ai fondi o trasferirli.Dirty shutdownArresto non pulito del database causato da un'interruzione di alimentazione o da un'interruzione del servizio.Disabilitato per impostazione predefinitaun'impostazione che inizia nella posizione disattivata finché l'utente non la modifica.DisallineamentiDiscrepanze tra registri, sistemi o dettagli di pagamento che possono interrompere l'elaborazione.Disallineamento comportamentaleUna differenza tra i normali modelli dell'utente e una richiesta sospetta.Disallineamento del ciclo di vitaUna situazione in cui le risorse cloud vengono eliminate, ma i loro record DNS rimangono in vigore.Disallineamento del modelloUna situazione in cui un sistema di IA si comporta in modi che divergono dai suoi obiettivi previsti o sicuri.Disallineamento dell'ammortamentoUn divario tra il periodo in cui un bene viene pagato e quello in cui rimane economicamente utile.Disallineamento dell'IAUna modalità di guasto in cui le azioni di un sistema di IA divergono dall'obiettivo o dai vincoli previsti dall'operatore.Disallineamento delle competenzeIl divario tra le competenze richieste dai datori di lavoro e quelle disponibili nel mercato del lavoro.Disallineamento delle versioniLa condizione in cui dispositivi o piattaforme diversi eseguono build software diverse durante un rilascio graduale.Disallineamento di configurazioneUn conflitto tra impostazioni che può far comportare i sistemi in modo inatteso.Disallineamento di impedenzaUna situazione in cui due sistemi interpretano lo stesso input in modo diverso, creando una lacuna di sicurezza.Disallineamento nascostoUna modalità di guasto in cui un modello sembra sicuro durante i test ma si comporta in modo diverso in altre condizioni.Disallineamento processo-retetraffico che non rientra nel comportamento previsto di un'applicazione in esecuzione.Disallineamento tra validazione e dispatchUn bug in cui l'input viene controllato in un modo ma poi eseguito attraverso un percorso diverso.Disattivazione sicuraLa dismissione controllata delle risorse IT, inclusa la cancellazione dei dati, la verifica e lo smaltimento o il riutilizzo conformi.Discendenza del downloadLa catena di eventi che mostra da dove proviene un file, quali processi lo hanno toccato e come è arrivato all'endpoint.Discendenza dello statoLa catena che mostra come uno stato di sistema conduca al successivo attraverso azioni o flussi di lavoro.Discesa controllataun ritorno gestito attraverso l'atmosfera, pensato per ridurre i danni e mantenere la stabilità.Disciplina degli acquistiun approccio strutturato per valutare gli strumenti prima dell'adozione.Disciplina del backupLa pratica di mantenere una copia indipendente dei dati importanti al di fuori del servizio principale.Disciplina del messaggiomantenere coerenti le comunicazioni pubbliche tra i vari canali.Disciplina della configurazioneLa pratica di mantenere le impostazioni di sistema coerenti, documentate e gestite in modo sicuro.Disciplina delle fontiL'abitudine di separare le informazioni confermate dalle speculazioni.Disciplina di processoAttenzione scrupolosa a ogni fase di un flusso di lavoro, affinché il risultato finale resti affidabile.Disco di Nipkowun disco rotante con aperture usato per scansionare meccanicamente un'immagine.Disco effimeroSpazio di archiviazione su disco temporaneo, destinato a scomparire o a essere riutilizzato dopo la fine di un workload.Disco otticoUn supporto di memorizzazione rimovibile che conserva i dati su un disco letto da un laser.Disco virtualeUn file o oggetto di archiviazione che funziona come un disco rigido fisico per una macchina virtuale.Discontinuazionela decisione di smettere di vendere o di sviluppare attivamente una linea di prodotti.DiscordUna piattaforma di chat centralizzata usata per server, canali e community basate su inviti.Discovery filesmateriali di un caso legale raccolti per un procedimento e spesso altamente sensibili.Discovery responseUna risposta di rete usata da dispositivi e app per trovarsi a vicenda in una rete locale.Discrepanza nell’identità aziendaleun caso in cui nei diversi registri compaiono denominazioni aziendali differenti.Discrezionalità sanzionatoriaLo spazio di valutazione di cui dispone un'autorità per decidere se e quanto severamente punire una violazione.Disegni CADfile di progettazione tecnica che possono essere molto sensibili nel lavoro industriale.Disegni tecnicifile di progettazione che possono rivelare proprietà intellettuale e dettagli operativi.Disinformazione climaticacontenuti fuorvianti o falsi che distorcono la comprensione dei rischi o dei dati legati al clima.DiskANNL’approccio di Microsoft all’indicizzazione vettoriale per una ricerca approssimata dei vicini più prossimi veloce, in ambito di recupero AI basato su SQL.Dislocazione professionaleil rischio che l'automazione riduca o modifichi la necessità di alcuni lavori o compiti.DismissioneLa chiusura controllata o la sostituzione di un sistema non più necessario.DispacciamentoIl processo di decidere come e quando vengono utilizzati la generazione e l'accumulo di energia elettrica.Dispatchun pagamento o un credito legato alla movimentazione del carico più rapida del previsto.Dispatch systemspiattaforme operative utilizzate per instradare le chiamate di emergenza e coordinare i servizi di risposta.Dispatcher serviceUn componente in background con privilegi che media azioni di sistema sensibili.display 16KUno schermo con una risoluzione estremamente elevata, molto superiore ai display consumer comuni.display 3Dun'uscita visiva progettata per creare una percezione apparente di profondità.Display a campo di luceun metodo di visualizzazione che presenta raggi di luce diversi per creare indizi di profondità.Display a dischi ribaltabiliUn display meccanico composto da dischi che si ribaltano tra due stati visibili.Display flip-dotUn display meccanico composto da piccoli elementi rotanti che cambiano lo stato visibile.Display indossabileuno schermo indossato vicino agli occhi per la visualizzazione privata.Display intelligenteUn dispositivo con schermo che può combinare l'output visivo con servizi in rete e, in alcuni modelli, integrazione vocale o con app.Display meccanicoUn display che usa parti mobili invece della sola luce.Display pieghevoleUno schermo progettato per piegarsi attorno a una cerniera mantenendo la continuità di input touch, immagine e stato.Display pneumaticoUn display che utilizza la pressione dell'aria o il vuoto per creare un output visibile.Disponibilità continuaUn modello di prodotto in cui un sistema è raggiungibile in qualsiasi momento, il che può intensificarne l'uso.Disponibilità degli aggiornamentiSe un dispositivo può ancora ricevere patch di sicurezza e correzioni software.Disponibilità dei datila capacità di accedere a informazioni e servizi quando sono necessari.Disponibilità OTLa capacità dei sistemi di tecnologia operativa di rimanere raggiungibili e funzionanti per il controllo, il monitoraggio e la manutenzione.Dispositivi aziendaliEndpoint gestiti dall'organizzazione utilizzati in ambienti aziendali.Dispositivi esposti a Internetdispositivi perimetrali esposti che possono diventare punti di accesso di alto valore se protetti in modo inadeguato.Dispositivi IoTHardware connesso a Internet, come TV, telecamere ed elettrodomestici, con risorse limitate.Dispositivi medici connessiDispositivi clinici che comunicano con reti o altri sistemi e che quindi necessitano di controlli di sicurezza lungo tutto il ciclo di vita.Dispositivi ruggedhardware progettato specificamente per ambienti difficili o industriali.Dispositivi Windows basati su ARMPC Windows costruiti su processori Arm, in cui la compatibilità delle applicazioni può differire dai tradizionali sistemi x86.Dispositivo a basso consumoHardware progettato per usare pochissima energia mentre esegue un compito.Dispositivo accessibile da InternetUn sistema esposto a Internet pubblica e quindi raggiungibile dall'esterno della rete locale.Dispositivo audio USBHardware esterno come cuffie, microfoni o altoparlanti che trasmette l'audio tramite USB.Dispositivo commercialeUn endpoint gestito dall'organizzazione, utilizzato in un contesto aziendale o d'impresa.Dispositivo con input limitatoUn dispositivo con immissione di testo limitata o senza un browser pratico, come una smart TV o una stampante.Dispositivo connessoHardware che può comunicare con altri sistemi tramite una rete o un collegamento di associazione.Dispositivo di confineUn sistema come un router o un gateway che si trova tra le reti locali e il traffico esterno.Dispositivo di imagingHardware progettato per registrare informazioni visive con chiarezza e fedeltà utilizzabili.Dispositivo di inputhardware usato per inviare comandi a un sistema, come un controller.Dispositivo di pagamentoQualsiasi dispositivo utilizzato per avviare o autorizzare una transazione di pagamento.Dispositivo di piccole dimensioniun componente progettato e compatto, le cui dimensioni ridotte possono richiedere un controllo accurato della fabbricazione.Dispositivo di registrazione occultoUn microfono o registratore nascosto usato per catturare il parlato senza che ci si accorga.Dispositivo di rete espostoun dispositivo raggiungibile da Internet, spesso tramite servizi accessibili da remoto.Dispositivo di supporto remotoUn dispositivo o servizio che gestisce sessioni amministrative remote.Dispositivo di supporto remotoUn sistema che gestisce l’accesso remoto di amministrazione o assistenza.Dispositivo fai-da-teUn gadget autocostruito assemblato al di fuori di una linea di prodotti commerciali.Dispositivo gatewayUn router, firewall o dispositivo simile che collega reti interne a Internet.Dispositivo in reteHardware che può comunicare tramite una rete per il monitoraggio, il controllo o gli aggiornamenti.dispositivo in stile TamagotchiUn concetto di animale domestico digitale che dipende dalla cura o dall'interazione dell'utente.Dispositivo mobileUn telefono o un tablet che esegue app, impostazioni e servizi di sistema rivolti all'utente.Dispositivo mobile principaleIl telefono principale associato a un account, spesso usato come punto di riferimento per i controlli dell'account e della privacy.Dispositivo non supportatoHardware che non riceve più aggiornamenti di sicurezza dal produttore né manutenzione attiva.Dispositivo paravirtualizzatoUn dispositivo virtuale progettato per offrire prestazioni migliori e una comunicazione più stretta tra guest e host.Dispositivo perimetrale di reteApparecchiatura collocata tra i sistemi interni e le reti esterne, che applica regole relative al traffico e agli accessi.Dispositivo perimetrale InternetUn sistema collocato al confine tra Internet pubblico e una rete interna.Dispositivo portatileUn dispositivo portatile progettato per essere tenuto e usato direttamente con le mani.Dispositivo portatilehardware progettato per funzionare lontano da una fonte di alimentazione fissa.Dispositivo portatileUn computer compatto progettato per l'uso in mobilità.Dispositivo pronto all'usoun prodotto già pronto che può sostituire una soluzione realizzata su misura.Dispositivo ricco di sensoriUn dispositivo con più input, come fotocamera, microfono e funzioni basate sulla posizione, che può aumentare l'esposizione.Dispositivo ricondizionatoUn prodotto usato ripristinato per la rivendita dopo test e pulizia.Dispositivo rivolto al pubblicoUn sistema progettato per essere utilizzato direttamente da molte persone diverse.Dispositivo sempre connessohardware che resta connesso per lunghi periodi e può essere silenziosamente riutilizzato.Dispositivo smartUn dispositivo elettronico che automatizza funzioni o si connette ad altri sistemi.Dispositivo USB emulatoUn profilo di dispositivo creato dal software che imita una periferica USB fisica.Disposizione degli asset IT (ITAD)Gestione sicura, riuso e distruzione delle risorse tecnologiche dismesse.Dissenso progettatoUno schema di flusso di lavoro che preserva deliberatamente il disaccordo, così da rendere più facile individuare gli errori.Distillazione della conoscenzaUn metodo di addestramento in cui un modello più piccolo imita il comportamento di un modello più grande a partire dai suoi output.Distinguished Name (DN)L'identificatore LDAP univoco per una voce di directory, inclusi gli account amministrativi.Distinta base del softwareUn inventario dei componenti software utilizzati in un prodotto o servizio, utile per verificare le patch.Distinzione del rischioLa pratica di separare diversi tipi di minaccia in modo che possano essere gestiti correttamente.Distorsione armonicaComponenti di frequenza indesiderate che alterano la forma di un'onda AC.Distrazione digitaleinterruzioni causate da dispositivi o ambienti online che riducono la concentrazione.Distributed SQLUn'architettura di database che distribuisce dati e transazioni su più nodi preservando coerenza e resilienza.Distribuzione ad alta disponibilitàUna configurazione ridondante progettata per mantenere i servizi in esecuzione durante la manutenzione o un guasto.Distribuzione all'edgeEsecuzione dell'IA su dispositivi locali o sistemi vicini invece di fare affidamento solo su servizi cloud centralizzati.Distribuzione clusterizzataUna configurazione in cui più server lavorano insieme come un unico servizio per garantire resilienza e scalabilità.Distribuzione Data CenterUn modello di installazione aziendale autogestito che di solito richiede la patching diretta da parte dell'operatore.Distribuzione dei contenutiIl modo in cui il materiale si diffonde tra post, pagine e link online.Distribuzione del redditoIl modo in cui i guadagni sono distribuiti tra le persone o le famiglie in un'economia.Distribuzione delle patchIl processo di distribuzione di aggiornamenti e correzioni al software installato.Distribuzione di applianceUn'unità software o hardware confezionata che spesso ha un proprio percorso di aggiornamento e versionamento.Distribuzione di proxyConfigurazione di sistemi o servizi intermedi per inoltrare il traffico e nascondere l'origine delle comunicazioni.Distribuzione di una backdoorInserimento di un accesso non autorizzato su un server in modo che l'accesso possa continuare anche in seguito.Distribuzione esposta a InternetSoftware raggiungibile dalla Internet pubblica, che aumenta l'esposizione se una vulnerabilità è sfruttabile da remoto.Distribuzione governataUn modello di rilascio che aggiunge controlli di policy, privacy e operativi attorno a un sistema di IA prima di un uso diffuso.Distribuzione gradualeUn metodo di rilascio che applica gli aggiornamenti a piccoli gruppi pilota prima di una distribuzione più ampia.Distribuzione in sola letturaUna modalità di rilascio sicura in cui uno strumento può osservare e analizzare i dati senza apportare modifiche.Distribuzione on-premiseSoftware eseguito all'interno dell'ambiente proprietario di un'organizzazione invece di essere completamente ospitato da un fornitore.Distribuzione ospitataUn'istanza software gestita dal fornitore ed eseguita sull'infrastruttura del provider.Distribuzione su rete attendibileUna configurazione in cui un servizio è pensato per funzionare dietro controlli di rete e accettare solo client autorizzati.Distribuzione via torrentCondivisione peer-to-peer che può diffondere dati presumibilmente rubati.disturbo GPSInterferenza radio intenzionale che blocca i segnali legittimi di navigazione satellitare.Disuguaglianza territorialeAccesso diseguale ai servizi tra diverse aree geografiche.Divario di competenze tecnichela carenza di persone con le competenze necessarie per costruire, proteggere e mantenere sistemi complessi.Divario di fiduciaL'insicurezza che può indurre studenti capaci a esitare nel perseguire materie impegnative.Divario di genereAccesso diseguale a opportunità, strumenti o risultati tra donne e uomini sul posto di lavoro.Divario di produttivitàLa differenza nell'efficienza di output tra economie, settori o imprese.Divario di risorseUna discrepanza tra il lavoro assegnato ai team di sicurezza e il personale, il budget o le competenze disponibili per svolgerlo.Divario tra pilota e produzioneIl punto di fallimento in cui una promettente prova di IA non diventa un servizio operativo affidabile.Divergenza normativaDifferenze nelle regole legali o di conformità tra giurisdizioni che complicano le operazioni digitali.Diversione del pagamento di estorsioneuna tattica mirata a reindirizzare il denaro del riscatto lontano dall'attaccante originale.Diversione di armiil trasferimento di armi dal controllo legale o militare verso mercati illegali.Diversità dei promptVariazione nella formulazione delle query che i difensori possono analizzare per individuare comportamenti di estrazione automatizzata.Diversità semanticaIl grado in cui gli output differiscono nel significato, non solo nella formulazione.DivisioneOperazione aritmetica di base che suddivide una quantità in parti uguali o in gruppi uguali.Divulgazione a fasipubblicazione graduale di materiale in fasi per aumentare il potere di pressione.Divulgazione accidentaleRilascio non intenzionale di informazioni a persone non autorizzate a vederle.Divulgazione basata sul rischioUn approccio alla divulgazione che dà priorità alle vulnerabilità in base al loro impatto previsto e all'urgenza.Divulgazione della configurazioneDiffusione di impostazioni o dettagli architetturali che possono agevolare la pianificazione degli aggressori.Divulgazione della memoria dell'hostL'esposizione involontaria dei contenuti della memoria del sistema host a un contesto con privilegi inferiori.Divulgazione di datiEsposizione non autorizzata di informazioni dalla memoria o da file che non dovrebbero essere visibili a un attaccante.Divulgazione di dati cross-originUna vulnerabilità che consente a un sito di accedere ai dati di un altro sito o componente.Divulgazione di dati tra utentiUna falla in cui i dati di un utente compaiono nella risposta di un altro utente, compromettendo la riservatezza tra richieste.Divulgazione di fileUna vulnerabilità che consente agli aggressori di leggere dati a cui non dovrebbero avere accesso.Divulgazione di informazioni sensibiliL'esposizione accidentale o non autorizzata di segreti, dati privati o contenuti interni.Divulgazione di trasparenzaUn avviso che informa gli utenti quando un contenuto è stato generato, manipolato o assistito dall'IA, in base a policy o norme di legge.Divulgazione indirettaquando un documento rivela dettagli sensibili attraverso il contesto o l'inferenza anziché campi espliciti.Divulgazione minima necessariaRilasciare solo la quantità minima di dati necessaria per una richiesta legittima.Divulgazione su opt-inUn modello di segnalazione in cui i manutentori scelgono di ricevere direttamente le segnalazioni di sicurezza.Divulgazione sulla sicurezzaDocumentazione pubblica che spiega i rischi di un modello, le misure di protezione e le limitazioni note.DIYAbbreviazione di "do it yourself", riferita a progetti realizzati da singoli individui anziché da fornitori di massa.DLCcontenuto scaricabile aggiunto dopo il rilascio originale.DLL non firmataUna libreria priva di una firma digitale attendibile, che può essere un segnale di allarme in ambienti con molti plugin.DLL trojanizzataUna libreria a collegamento dinamico modificata per includere logica malevola pur apparendo normale.dlopen()Una funzione Unix/Linux che carica librerie condivise in fase di esecuzione, spesso usata per plugin e moduli.DLP basato sull'IAProdotti DLP che utilizzano automazione o analisi contestuale per supportare le decisioni di protezione dei dati.DLTtecnologia del registro distribuito, un sistema per mantenere i record su più nodi invece che in un unico database centrale.DLT Pilot Regimeun quadro normativo per testare l'infrastruttura di mercato basata sulla tecnologia a registro distribuito.DMDCDefense Manpower Data Center, un sistema del Dipartimento della Difesa collegato ai record del personale e dell'idoneità.DNS (Domain Name System)Il sistema di denominazione che converte i nomi di dominio in indirizzi IP per le connessioni di rete.DNS autoritativoI server DNS ufficiali che rispondono per una zona di dominio.DNS C2Traffico di comando e controllo trasportato tramite richieste e risposte DNS invece che attraverso canali web più evidenti.DNS cifratoTraffico DNS inviato tramite protocolli come DoH o DoT per ridurre intercettazioni o manomissioni.DNS spoofingInvio di risposte DNS contraffatte in modo che un host raggiunga la destinazione sbagliata.DNS tunnelingUn canale covert che nasconde comandi o dati all'interno del traffico DNS.DNS-over-HTTPS (DoH)Un trasporto che veicola il traffico DNS tramite HTTPS.DNSKEYUn tipo di record DNS usato da DNSSEC per pubblicare le chiavi pubbliche per la verifica delle firme.DockerUna piattaforma di container usata per impacchettare ed eseguire applicazioni in ambienti isolati.docker cpUn comando Docker che copia file tra un container e il filesystem dell'host.Docker EngineIl software principale che esegue e gestisce i container su un host.Docker escapeUn percorso di breakout in cui il codice all'interno di un container raggiunge l'host o altri carichi di lavoro.Docker registryUn servizio che memorizza e distribuisce immagini container tramite repository, manifest e blob.DOCTYPEUna dichiarazione HTML che indica a un parser quali regole sul tipo di documento applicare.DocumentarloL'atto di registrare i passaggi, le decisioni e le prove che spiegano come un'invenzione è stata formata.Documentation WorkerUn processo automatizzato che genera o gestisce la documentazione dei pacchetti e può elaborare contenuti controllati dal pacchetto.Documentazione degli asseti registri che identificano, descrivono e supportano la proprietà di un bene o di un dispositivo.Documentazione di conformitàRegistri ed evidenze che dimostrano che un sistema soddisfa norme legali, regolamentari o interne.Documentazione operativaregistri che descrivono flussi di lavoro, procedure o l'uso del sistema.Documentazione per l'utente finaledocumentazione che identifica il destinatario previsto e l'uso dell'hardware spedito.Documentazione per merci pericolosedocumentazione operativa per gestire in sicurezza e in conformità merci soggette a regolamentazione.Documentazione tariffariaregistri commerciali che possono rivelare prezzi e relazioni commerciali.Documenti dei dipendentidati personali HR che possono aumentare il rischio di frode e di violazione della privacy.Documenti dell'istruzione specialefile sensibili che possono contenere informazioni educative protette e dati prossimi a quelli sanitari.Documenti di charter partycontratti di spedizione che definiscono i termini del viaggio, gli obblighi relativi al carico e i dettagli di responsabilità.Documenti di payrollDocumenti relativi alla retribuzione e alle imposte dei dipendenti che spesso contengono dati personali altamente sensibili.Documenti di progettazioneRegistrazioni ingegneristiche che descrivono come è stato progettato e realizzato un dispositivo.Documenti di regolamentofile finanziari interni che possono esporre lo stato e i tempi dei pagamenti.Documenti di regolamento del trasporto mercidocumenti che coprono addebiti, fatture e stato dei pagamenti.Documenti di viaggiodocumenti come passaporti e visti che possono avere un elevato valore in termini di identità e frode.Documenti finanziariregistri che possono aumentare il rischio di frode, legale e commerciale se esposti.Documenti giudiziari sigillatiDocumenti giudiziari riservati all'accesso pubblico perché contengono informazioni sensibili o legalmente protette.Documenti internidocumenti aziendali che, se esposti, possono rivelare attività operative, approvazioni o modelli di fatturazione.Documenti interniregistrazioni aziendali o tecniche che possono rivelare operazioni, piani o dettagli sensibili se esposte.Documenti KYCDocumenti di verifica dell'identità come passaporti, certificati e relativi file di onboarding.Documento commercialeDocumento di transazione che dovrebbe essere emesso al momento della vendita.Documento con macro abilitateUn file di Office che può contenere macro; tali macro vengono eseguite solo se abilitate e consentite dalla policy.Documento di analisi delle lacuneun file di valutazione che può rivelare debolezze di sicurezza o di processo.Documento digitaleUn documento creato, archiviato o gestito in forma elettronica.Documento informaticoUn record elettronico che può avere rilevanza legale e operativa.documento SSMUn documento di AWS Systems Manager che definisce comandi di automazione, configurazione o operativi.Documento Word con macro abilitateUn file di Office che può contenere codice incorporato nelle macro, che gli attaccanti spesso abusano per l'esecuzione iniziale.DOM sinkUn percorso di codice lato browser in cui input non sicuri possono diventare contenuto eseguibile.DOM.sanitize()L'helper di sanificazione di MapLibre implicato nella vulnerabilità.dom0Il dominio di controllo privilegiato in Xen che gestisce i guest e svolge funzioni chiave lato host.Domain joinLo stato in cui un dispositivo Windows è registrato in un dominio di directory e lo usa per l'autenticazione aziendale.Domain parkingUna funzione che punta un dominio aggiuntivo a un sito esistente come alias.Domanda di energia elettricaLa quantità di energia di cui consumatori e industrie hanno bisogno dalla rete in un dato momento.Domanda di mercatoil livello di interesse dei clienti per un prodotto o servizio.Domanda spotacquisto diretto di un asset anziché esposizione tramite derivati.Dome di caloreUn modello meteorologico associato a un caldo estremo prolungato su una regione.Domini esterniSistemi di posta elettronica al di fuori dell'ambiente di posta di un'organizzazione.Domini InternetNomi web leggibili per le persone che indirizzano gli utenti verso servizi e infrastrutture online.Domini payload rotantiDomini di consegna che cambiano frequentemente per rendere meno efficaci il blocco e la rimozione.Domini rotantiUna tattica in cui gli attaccanti cambiano frequentemente gli hostname per rendere più difficile il blocco e l'attribuzione.Dominio accettatoUn dominio che Microsoft 365 riconosce come appartenente al tenant per le decisioni sul flusso della posta.Dominio addonUna funzionalità di hosting che associa un dominio aggiuntivo ai contenuti sotto un unico account.Dominio attendibileun indirizzo web legittimo che utenti e sistemi sono più propensi ad accettare a prima vista.Dominio contraffattoUn dominio web o email ingannevole creato per assomigliare a quello di un'organizzazione legittima.Dominio dell'informazioneLa capacità di raccogliere, elaborare e agire sui dati più rapidamente e con maggiore precisione rispetto a un avversario.Dominio di relayIl dominio Internet usato da un servizio di relay per la privacy per trasportare i messaggi senza rivelare l'indirizzo di destinazione.Dominio esposto al webuna risorsa pubblica su Internet che può essere menzionata in una rivendicazione di attacco.Dominio fantasmaUn nome di dominio plausibile ma inventato che può essere trattato come reale da un flusso di lavoro automatizzato.Dominio front-endUn dominio web che presenta una pagina, un'esca o un punto di accesso agli utenti.Dominio legacyun indirizzo web più vecchio che può rimanere visibile dopo che un servizio cambia.Dominio malevoloUn indirizzo web usato dagli aggressori per ospitare esche, payload o pagine per il furto di credenziali.Dominio mascheratoUn nome di sito web parzialmente nascosto che limita l'identificazione pubblica diretta.Dominio obiettivoL'indirizzo del sito web collegato alla presunta vittima.Dominio ospitatoun sito o sottodominio gestito su una piattaforma del provider.Dominio parcheggiatoUn nome di dominio secondario che punta a un sito primario esistente, fungendo da alias.Dominio redattoun identificatore parzialmente nascosto che limita la certezza sul bersaglio.Dominio registrabileIl dominio principale che un utente dovrebbe verificare, ad esempio example.com invece di un sottodominio simile.Dominio scadutoUn nome di dominio che non è stato rinnovato ed è tornato nel pool di registrazione.Dominio segnapostoun nome di dominio usato in esempi o documentazione invece che per un servizio reale.Dominio verificatoUn dominio controllato dall'organizzazione usato per aiutare a collegare gli utenti a identità aziendali affidabili.DOOMUno sparatutto in prima persona classico spesso usato come punto di riferimento per progetti tecnici insoliti.DoomscrollingConsumo ripetuto di contenuti negativi in un ciclo difficile da interrompere.Doppia approvazionerichiede due approvazioni indipendenti prima che vengano eseguite azioni sensibili.Doppia autorizzazioneUn controllo che richiede due approvazioni separate prima che possano essere completate azioni finanziarie sensibili.DorkingInterrogazione dei motori di ricerca con operatori speciali per individuare contenuti specifici pubblicamente raggiungibili.DoS remotoUna condizione di denial of service remoto che interrompe un servizio o un processo senza richiedere accesso locale.Dossier di governanceInsieme di documenti usato per mostrare decisioni, controlli e responsabilità nell'uso dell'IA.Dossier fornitoreRegistri interni usati per valutare fornitori, ingredienti o partner di produzione.Dossier sanitariouna cartella sanitaria strutturata usata per supportare l’assistenza al paziente e la continuità clinica.Dottoratoformazione avanzata alla ricerca che può creare valore a lungo termine quando le istituzioni la utilizzano bene.Dottrina operativaindicazioni formali che definiscono come un'unità si addestra, decide e svolge le missioni.Double freeUn bug di corruzione della memoria in cui la stessa memoria viene rilasciata due volte, creando talvolta una via per lo sfruttamento.Dovere non delegabileUn obbligo che resta in capo alla leadership anche quando i compiti vengono assegnati ad altri.DowngradeUn passaggio di ripiego a un protocollo o a una modalità di rete più debole che può aumentare l'esposizione all'intercettazione.downgrade 2GUna tecnica che spinge un telefono verso una generazione cellulare più debole, dove il controllo dell'attaccante è più facile.Download dei contenuti del repositoryRichieste che recuperano file o altro materiale archiviato in un repository di codice.Download di appIl trasferimento di un pacchetto applicativo da uno store a un dispositivo.Download di codice a runtimeUna tecnica in cui un'app recupera codice aggiuntivo dopo che è già in esecuzione.Download trojanizzatoUn file dall'aspetto legittimo che nasconde al suo interno codice dannoso.DPIDossier patient informatisé, il sistema elettronico केंदralizzato usato per gestire le cartelle cliniche nella sanità francese.DPI con classificazione arcoIndumenti e dispositivi protettivi progettati per ridurre il rischio di lesioni dovute all'esposizione a un arco elettrico.DRCDesign Rule Check, una fase di validazione che segnala le violazioni del layout prima della fabbricazione.driver BOOT_STARTUn driver che si carica durante l'avvio iniziale del sistema, prima che la maggior parte degli strumenti di sicurezza in modalità utente sia attiva.Driver di basso livellosoftware che interagisce da vicino con l'hardware o con le funzioni principali del sistema operativo.driver DNEUn driver di rete Citrix la cui presenza o assenza può modificare l'esposizione in alcune distribuzioni client.Driver firmatoUn driver con una firma digitale valida, che può aumentare la fiducia e rendere più difficile individuare un uso improprio.driver GPUSoftware che consente al sistema operativo di comunicare con un processore grafico.Driver MongoDBLa libreria client che le applicazioni usano per connettersi e interrogare un database MongoDB.Driver PHPUn componente che consente alle applicazioni PHP di comunicare con MongoDB.Driver RGBcomponenti software usati per controllare le funzionalità di illuminazione su dispositivi e periferiche compatibili.Driver vulnerabile firmatoUn driver attendibile con difetti noti che gli aggressori possono sfruttare per indebolire le difese.DRMDigital Rights Management, controlli che limitano il modo in cui i contenuti digitali possono essere copiati, avviati o condivisi.Droneun aeromobile senza pilota controllato da remoto o con automazione di bordo limitata.Drone multi-rotoreUn drone che utilizza diversi rotori per il sollevamento e il controllo.Drone subacqueoUn robot progettato per operare in acqua o in altre condizioni sommerse.Drone wallUn termine di policy per difese antidrone stratificate costruite con sensori, tracciamento e capacità di neutralizzazione.Drop-inUn file WordPress che viene caricato presto e può modificare il comportamento del core prima dell'esecuzione dei normali plugin.Dropper di malwareUn piccolo programma dannoso progettato per installare o avviare un payload più grande.Drosophila melanogasterLa comune mosca della frutta, ampiamente usata nella ricerca biologica.Drug Master Filedossier tecnico che supporta il profilo di qualità e di produzione di un medicinale.DRY"Don’t Repeat Yourself" - una regola che scoraggia la duplicazione della logica così che le modifiche restino coerenti.DS-Replication-Get-Changes-AllUn diritto esteso che, se concesso in modo troppo ampio, può consentire la replica di dati riservati del dominio.DSLRFotocamera reflex digitale a obiettivo singolo, un tipo di fotocamera con componenti interni ottici ed elettronici che possono guastarsi in modi diversi.DSNData Source Name, un profilo di connessione che memorizza i dettagli del server e le impostazioni di accesso per l'accesso al database.DSPMData Security Posture Management, un metodo per individuare e valutare il rischio dei dati sensibili.DTDDocument Type Definition, una funzionalità XML che può definire entità e diventa rischiosa quando è consentita la risoluzione di entità esterne.Dual-fuelUn pacchetto commerciale che combina elettricità e gas in un unico piano.Dump del databaseUn insieme copiato di record estratto da un sistema e spesso usato per estorsione o rivendita.Dump del filesystemun insieme di file copiati da un dispositivo o sistema che può rivelare impostazioni o dettagli operativi.Dump di memoriauna cattura dei dati presenti nella RAM, che può includere materiale sensibile in fase di esecuzione.Duplicatore a stencilUna macchina che riproduce testi o immagini forzando l'inchiostro attraverso uno stencil preparato su carta.Duplicazione della conformitàControlli o obblighi ripetuti che creano lavoro amministrativo aggiuntivo.DurabilitàLa capacità di un materiale o componente di resistere a usura, sollecitazioni ed esposizione ambientale nel tempo.Durable ObjectsIl primitivo di coordinamento con stato di Cloudflare per costruire applicazioni che richiedono uno stato condiviso e persistente.Durata del contrattoLa durata di tempo durante la quale si applicano le condizioni di prezzo concordate.Durata del termineIl periodo durante il quale i fondi restano vincolati prima della scadenza.Durata del tokenper quanto tempo un token di accesso rimane valido prima di scadere.Durata dell’impulsoLa durata di una singola scarica laser.Durata della batteriaQuanto a lungo un dispositivo portatile può funzionare prima di dover essere ricaricato.Durata della sessioneLa quantità di tempo per cui un utente rimane attivo in un'app o su un sito web.Durata operativaIl periodo durante il quale un satellite può funzionare prima che il carburante, l'usura dell'hardware o altri limiti mettano fine alla sua missione.DVIUn'interfaccia video digitale usata per inviare segnali di visualizzazione ai monitor.DWGun formato di file comunemente usato per disegni tecnici e di progettazione.Dynamic Method Invocation (DMI)Una funzionalità di Struts che consente alle richieste di scegliere quale metodo venga invocato, aumentando la superficie di attacco.E-commerceFunzionalità di vendita online che di solito richiede una maggiore attenzione operativa.E-GMPUn'architettura di piattaforma per veicoli elettrici utilizzata come contesto per i guasti segnalati.E-reportingInvio automatizzato o quasi in tempo reale dei dati delle transazioni ai fini della conformità.E.164Il formato internazionale di numerazione usato per i numeri di telefono nelle reti globali.Early adoptersI primi utenti disposti a testare un nuovo approccio, assorbire gli attriti e aiutare a perfezionarlo per gli altri.Earth BerberokaUn attore malevolo o un cluster riportato dalla fonte, collegato ad attività informatiche legate al gioco d'azzardo online.Earth Overshoot Dayla data in cui la domanda annuale dell’umanità supera la capacità del pianeta di rigenerare le risorse per quello stesso anno.Easter eggUna funzionalità o un messaggio nascosto inserito nel software per sorpresa o divertimento.EasyMeshUna funzione mesh Wi-Fi che coordina più punti di accesso tramite un controller centrale.EC2Amazon Elastic Compute Cloud, che fornisce macchine virtuali controllate dal cliente.ECCCIl centro europeo di competenza per la sicurezza informatica, associato al rafforzamento delle capacità cyber e al quadro di finanziamento di Europa digitale.Eccezione di businessUna deroga o esclusione dalle policy che consente temporaneamente di discostarsi dai controlli di sicurezza standard.ECDSAUn algoritmo di firma digitale a curva ellittica usato per autenticare server e utenti SSH.ECHEncrypted Client Hello, una funzionalità TLS progettata per nascondere più dettagli sulla fase di configurazione della connessione.Eclissi solareUn evento in cui la Luna passa tra la Terra e il Sole, bloccando parzialmente o totalmente la luce solare.Ecografouna macchina per ecografia usata nella diagnostica medica.EcolocalizzazioneUso del suono riflesso per localizzare oggetti e stimare la posizione.Economia dei serviziun mercato in cui le capacità criminali sono confezionate per un uso ripetuto.Economia del ciclo di vitaLo studio dei costi e del valore לאורך l'intera vita di un sistema, dall'implementazione alla manutenzione fino al ritiro.economia dell'IALo studio di come i sistemi di IA consumano risorse e creano valore aziendale misurabile.Economia della conoscenzaun'economia in cui informazioni, competenze e asset intangibili guidano la crescita.Economia delle piattaformela struttura dei prezzi e degli incentivi imposta da una piattaforma digitale agli utenti o agli sviluppatori.Economia di giocoil sistema che regola l'ottenimento, la spesa e la gestione della valuta di gioco.economia marittimal'ecosistema commerciale e di supporto che ruota attorno a spedizioni, porti, logistica e servizi correlati.economia unitaria dell'IAUn modo per misurare il valore dell'IA per ogni euro speso, confrontando l'impatto sul business con il costo di erogazione.ECOSIl sistema operativo utilizzato sui gateway HPE EdgeConnect per le funzioni di gestione a livello di dispositivo e di rete.EcosistemaLa rete di investitori, talenti, istituzioni e aziende che definisce la crescita in un settore.Ecosistema degli standardLa rete di fornitori, proprietari, integratori e organismi che plasmano le pratiche di sicurezza attorno a uno standard.ecosistema della tecnologia per la difesala rete di aziende, laboratori, fornitori e agenzie che sviluppano capacità di difesa.Ecosistema della tecnologia pubblicitariaLa rete di piattaforme, intermediari e servizi che distribuisce e monitora la pubblicità digitale.ecosistema di canalela rete di rivenditori, integratori e partner di servizi che aiutano a fornire prodotti e servizi di sicurezza.Ecosistema di moddingLa rete di add-on, client e strumenti di terze parti usati per personalizzare un gioco come Minecraft.Ecosistema di pluginIl modello di estensione attorno a un'applicazione che consente agli utenti di aggiungere funzionalità, ma che può anche essere abusato se viene installato codice non attendibile.Ecosistema di sicurezzaUn insieme coordinato di strumenti, processi e persone che lavorano insieme.Ecosistema distribuitoun modello in cui persone, servizi e dati sono distribuiti su più ambienti connessi.ecosistema industrialeLa rete di fornitori, lavoratori, infrastrutture e clienti necessaria a sostenere la produzione.ecosistema metropolitanoL'insieme di servizi, competenze, reti e regole che supportano l'attività urbana.Ecosistema nazionaleLa rete di ricerca, industria, politiche e investimenti che sostiene lo sviluppo tecnologico.Ecosistema operativoL'ambiente connesso in cui persone, processi e sistemi si influenzano a vicenda.ECSPRIl regolamento citato nell'articolo come strumento che amplia l'accesso alle piattaforme europee di prestito alle imprese.EDBIl file del database di Exchange che memorizza i dati delle caselle di posta.EDGARIl sistema della SEC per raccogliere e distribuire le comunicazioni societarie pubbliche e i relativi dati.Edge cachingArchiviazione dei contenuti più vicino agli utenti per ridurre la latenza e alleggerire la pressione sui server di origine.Edge GatewayUn dispositivo che si trova al confine della rete e gestisce funzioni di traffico, accesso o routing.Edificio intelligentesistemi in rete che gestiscono strutture, accessi o automazione.eDiscoveryFlussi di lavoro legali e di conformità usati per conservare, cercare e produrre registri digitali.Editor del workflowUn ruolo dell'account che può modificare ed eseguire workflow di automazione.Editor di metodo di input (IME)Software usato per inserire caratteri complessi, come il testo cinese, tramite una tastiera.Editor di testoSoftware usato per creare e modificare testo semplice, codice e file di configurazione.Editor map localeUn revisore che controlla alcuni suggerimenti di aggiornamento della mappa Waze prima che vengano applicati.Editor minimalesoftware che si concentra sulle attività fondamentali di modifica con un ridotto ingombro dell'interfaccia.EditoreL'azienda che finanzia, commercializza e aiuta a pubblicare un gioco.Edizione definitivaUn'etichetta di rilascio che di solito segnala una versione confezionata più completa di un gioco.Edizione di WorkspaceUn piano di abbonamento a Google Workspace che determina quali funzionalità sono disponibili.Edizione milestoneUna versione significativa di un evento ricorrente, spesso usata quando una conferenza raggiunge un numero importante o un anniversario.Edizione standardla versione base venduta al prezzo di ingresso normale.Educazione alla cybersecurityFormazione e apprendimento progettati per preparare le persone a ruoli incentrati sulla sicurezza.Educazione finanziariaLa capacità di comprendere e gestire il denaro abbastanza bene da prendere decisioni informate.EEPROMMemoria non volatile che memorizza il firmware e lo mantiene disponibile dopo lo spegnimento.Effetti a valleInterruzioni secondarie che possono seguire se vengono compromessi servizi principali, credenziali o sistemi collegati.Effetti di composizioneVariazioni nella combinazione di posti di lavoro o candidati che possono influenzare i risultati statistici sui salari.Effetti extraterritorialiEffetti giuridici che si estendono oltre i confini del Paese emittente.Effetti sistemicidanni o conseguenze che derivano dal comportamento di un intero sistema.Effetto caminoun canale verticale che aiuta l'aria calda in risalita a uscire da un involucro.Effetto collateraleUn'azione esterna causata da un sistema, come l'invio di un modulo, l'invio di dati o la modifica dello stato di un servizio.effetto DopplerUna variazione della frequenza osservata causata dal moto tra la sorgente e l'osservatore.Effetto HawthorneUn bias in cui le persone modificano il proprio comportamento perché sanno di essere osservate.effetto scontol'aumento di interesse a breve termine creato da un prezzo promozionale.Effetto simile alla matrice di puntiUn'immagine costruita da singoli punti visibili anziché da inchiostro continuo.Effetto visivoUn aspetto progettato per creare un'impressione specifica negli osservatori.EfficaciaQuanto bene qualcosa funziona in condizioni reali.Efficienza del chipLa quantità di lavoro di calcolo utile che un processore può fornire per ogni unità di energia consumata.Efficienza del data centerQuanto efficacemente una struttura converte l'elettricità in lavoro di calcolo, compresi i costi di raffreddamento e delle operazioni.Efficienza dell'inferenzaLa capacità di generare l'output di un modello con meno calcolo, minore latenza o entrambi.Efficienza di utilizzo dell’acqua (WUE)Una metrica dei data center che indica quanta acqua viene utilizzata per unità di consumo di energia IT.eGRCStrumentazione per la governance, il rischio e la conformità elettroniche usata per tenere traccia dei controlli, degli obblighi e della gestione degli incidenti.Egress outboundTraffico in uscita da un dispositivo o da una rete verso una destinazione esterna.Egress verso InternetAccesso di rete in uscita da un sistema controllato verso il più ampio Internet.eIDIdentità elettronica utilizzata per dimostrare chi è un utente durante l'autenticazione online.eIMUn componente legato alla connettività IoT menzionato insieme a eSIM nella soluzione riportata; l'estratto non ne specifica il ruolo tecnico esatto.eInkUna tecnologia di visualizzazione a basso consumo che mantiene il testo visibile senza aggiornamenti continui.EIOPAL'autorità europea di vigilanza sulle assicurazioni e le pensioni che emette linee guida settoriali e contesto normativo.Elaboratore di testiSoftware usato per creare e modificare il testo dei documenti.Elaborazione back-officeSistemi interni che gestiscono l'attivazione dell'account, la fatturazione e i registri.Elaborazione da parte di terzifornitori esterni che gestiscono i dati degli utenti per conto di un servizio.Elaborazione degli allegatiI passaggi che il software usa per aprire, leggere o modificare i file inviati dagli utenti.Elaborazione degli ordiniIl flusso di lavoro che trasforma le richieste dei clienti in transazioni completate.elaborazione dei filtri OGCLa parte di una piattaforma geospaziale che interpreta filtri di query standardizzati per richieste di mappe e feature.Elaborazione del linguaggio naturale (NLP)Tecniche di IA che aiutano i computer a leggere e ricavare significato dal linguaggio umano.Elaborazione del segnalemanipolazione matematica di flussi audio o di altri dati per produrre un effetto o un output.Elaborazione del trafficoLa quantità di dati di rete che un firewall ispeziona o inoltra, spesso un importante fattore del costo del firewall cloud.Elaborazione delle queryLa logica lato server che interpreta le richieste e recupera i dati, e che può diventare pericolosa se la gestione dell'input è imperfetta.Elaborazione delle richieste HTTPLa logica che un server usa per leggere, convalidare e rispondere alle richieste web.Elaborazione delle variantiLa fase lato server che crea versioni ridimensionate o trasformate dei file caricati.Elaborazione esternalizzataGestione dei dati personali da parte di un appaltatore o fornitore di servizi per conto di un'altra organizzazione.Elaborazione Estesa del PassportUn meccanismo SAP di tracciamento e gestione del contesto utilizzato per seguire sessioni distribuite tra protocolli.Elaborazione in backgroundattività dell'app che continua anche quando l'app non è in primo piano.Elaborazione in tempo realeAnalisi e corrispondenza che avvengono senza ritardi significativi, durante la raccolta in tempo reale dei dati.Elaborazione lato clientAttività svolte nel browser dell’utente o sul suo dispositivo locale, anziché su un server.Elaborazione localeGestione dei dati sul dispositivo invece di inviarli altrove per l'analisi.Elaborazione remotaDati o funzioni gestiti su sistemi esterni anziché interamente sul dispositivo locale.Elaborazione XMLLa parte di un sistema che legge e interpreta richieste o dati formattati in XML.ELAMEarly Launch Anti-Malware, un meccanismo di Windows progettato per caricare l'anti-malware prima di tutti i driver di avvio non Microsoft.Elastic StackLa famiglia di prodotti costruita attorno a Elasticsearch e Kibana, spesso usata per ricerca, registrazione e analisi.ElasticsearchIl motore di ricerca e analisi che archivia ed elabora i dati nell'Elastic Stack.ElectronUn framework per creare applicazioni desktop con tecnologie web come JavaScript, HTML e CSS.Electronic Case-Processing SystemUna piattaforma digitale usata dai tribunali per gestire depositi, scadenze e flussi di lavoro dei casi.Element ProUn client di messaggistica per l'ambiente di lavoro progettato per le organizzazioni che desiderano un controllo amministrativo più forte e opzioni di distribuzione più flessibili.Elemento cosmeticoUna ricompensa visiva che modifica l'aspetto senza influire sul gameplay principale.Elemento di lavoroUn oggetto di progetto tracciato, come una segnalazione o un record di pianificazione simile.Elenco attivitàUn elenco scritto di elementi da svolgere, spesso ordinati per priorità o scadenza.Elenco dei fornitori approvatiUn elenco controllato di servizi esterni che i team di sicurezza e approvvigionamento hanno autorizzato all'uso.Elenco dei membri del ruoloUna funzione amministrativa che restituisce gli utenti assegnati a un ruolo specifico.Elenco delle estensioni dannoseUn registro mantenuto dal registro delle estensioni con gli ID delle estensioni segnalati per presunto abuso o comportamento non sicuro.Elenco di applicazioneun elenco pubblicato usato per rendere operativa un'azione di policy contro obiettivi nominati.Elenco di azioni consentiteUn insieme predefinito di azioni che il software è autorizzato a eseguire.Elenco di programmaCodice sorgente stampato riga per riga in una rivista o in un libro.Elenco di vittime di ransomwareUna dichiarazione pubblica che nomina un’organizzazione come colpita o presa di mira.Elenco fornitoril'elenco dei fornitori utilizzato per determinare quali venditori o servizi siano ammissibili all'interno del programma.Elenco stealthUn elenco che non rivela chiaramente l'identità del fornitore del modello.Elettroforesi capillareUn metodo di laboratorio usato per separare frammenti di DNA per l'analisi.Elettroformaturaun processo di produzione utilizzato per creare forme metalliche di precisione.Elettronica di consumoProdotti elettronici di uso quotidiano progettati per il pubblico generale.Elettronica flessibilecircuiti progettati per piegarsi, ripiegarsi o adattarsi a superfici non rigide.Elettronica guastadispositivi che non funzionano più come previsto ma possono ancora contenere parti utili.Elettronica industrialehardware e sistemi specializzati utilizzati in contesti di ingegneria o ricerca.Elevation of privilege (EoP)Una falla che può consentire a un attaccante di ottenere permessi oltre quelli che dovrebbero essere consentiti.Elica toroidaleUn progetto di elica con una forma ad anello, concepito per modificare il comportamento del flusso.Eliminazione dei backupla rimozione delle copie di ripristino per rendere più difficile il recupero.Eliminazione del filesystemRimozione di una voce di file dall'archivio, che può avvenire istantaneamente se viene eseguito un comando di eliminazione.Eliminazione di fileRimozione di dati archiviati, che può interrompere i servizi anche senza esecuzione diretta di codice.Eliminazioni infragruppoPassaggi di consolidamento che rimuovono saldi e operazioni interne tra entità collegate.ELIZAUn classico chatbot precoce che faceva sentire gli utenti compresi grazie a schemi conversazionali predefiniti.Elusione dei controlli di sicurezzaUna debolezza che può consentire a un aggressore di aggirare protezioni come l'autenticazione, l'autorizzazione o il filtraggio.Elusione delle difese anti-automazioneComportamenti mirati ad aggirare o eludere difese contro i bot, come i CAPTCHA.Elusione delle policyComportamento progettato per aggirare le regole della piattaforma o i controlli di screening.Elusione delle restrizioni di sicurezzaUn bug che consente a qualcuno di aggirare un controllo degli accessi o una verifica di sicurezza previsti.Email crittografataUn messaggio protetto in modo che il suo contenuto sia più difficile da ispezionare per gli strumenti standard.Email di phishingUn messaggio fraudolento progettato per impersonare un servizio affidabile e spingere la vittima a compiere un'azione non sicura.Email gatewayUn sistema perimetrale che filtra, ispeziona e instrada la posta in entrata e in uscita.Email HTMLUn formato di email che usa HTML per lo stile e il layout, consentendo di visualizzare il contenuto in modo visivo.Email in arrivoUna funzione che elabora i messaggi di posta per creare o aggiornare oggetti di progetto.Email leakesposizione di indirizzi email che può favorire phishing o impersonificazione.Email Protection Gateway (EPG)Un componente gateway progettato per controllare il modo in cui le email vengono gestite tra ambienti esterni e interni.Email SpoofingLa pratica di far sembrare che un messaggio provenga da un mittente fidato quando non è così.Email usa e gettaun indirizzo temporaneo destinato a un uso a breve termine.Embedded GenAIIA generativa integrata direttamente nei flussi di lavoro o nelle applicazioni invece di funzionare come chatbot autonomo.Embedded HTTP ServerUn server web integrato in un dispositivo o in un'applicazione per gestire richieste locali o remote.Embedded systemsSistemi di calcolo dedicati integrati in dispositivi o macchinari per svolgere funzioni specifiche.Emergenza informativaUna situazione in cui contenuti falsi o manipolati possono aggravare la confusione durante una crisi reale.Emissione del certificatoIl processo di convalida del controllo di un dominio prima che un certificato venga firmato.Emissioni di CO2Anidride carbonica rilasciata nell'atmosfera, spesso usata come misura chiave dell'impatto climatico.Emissioni involontarieSegnali che un dispositivo disperde senza volerlo, talvolta contenenti informazioni recuperabili.EMMEnterprise Mobility Management, il livello software usato per registrare, configurare e governare i dispositivi mobili nelle organizzazioni.Employer brandingIl modo in cui un'organizzazione si presenta per attrarre e trattenere talenti.EMSservizi di produzione elettronica, un modello di business che spesso dipende da operazioni strettamente coordinate.Emulatore di terminaleSoftware che visualizza una sessione basata su testo su un computer moderno.Emulatore PDC (PDCe)Un ruolo speciale di Active Directory su un controller di dominio che gestisce funzioni importanti della directory, come le modifiche delle password e i blocchi degli account.Emulatore quantisticosoftware che imita il comportamento quantistico su hardware non quantistico.Emulazione dell'attaccanteFormazione difensiva che ricrea in un ambiente sicuro il comportamento di un avversario per migliorare rilevamento e risposta.Emulazione di carta basata sull'hostFunzionalità Android che consente a un'app di imitare una carta di pagamento tramite NFC.Emulazione hardwareSoftware o firmware che imita il comportamento di un dispositivo fisico.Emulazione quantisticaSimulazione classica del comportamento di un circuito quantistico per test e sviluppo.EMV KernelComponente software lato lettore che gestisce la comunicazione con la carta e applica le regole di pagamento durante una transazione.EMVCo TapToMobileIl termine di settore per l'accettazione dei pagamenti contactless su dispositivi mobili.EN 301 549Lo standard tecnico europeo per l’accessibilità dei prodotti e dei servizi di tecnologia dell’informazione e della comunicazione.Enclave attendibile del dispositivoUn'area protetta di archiviazione o esecuzione che mantiene le credenziali sensibili isolate dal software normale.enclave VBSUn ambiente di esecuzione affidabile basato su software in Windows che isola codice e dati sensibili dal resto del sistema.EncryptInterceptorUn componente di Tomcat che aiuta a proteggere i dati di sessione scambiati tra i nodi del cluster.Encryptor LinuxComponente malware progettato per crittografare i dati sui sistemi Linux.endpoint Androidun dispositivo connesso che esegue Android e necessita di software e controllo degli accessi.Endpoint applicativo espostoUna superficie applicativa raggiungibile in rete che può essere usata per l'accesso iniziale.Endpoint batchUna funzionalità REST che raggruppa più richieste in un'unica chiamata per maggiore efficienza.endpoint CGIUn gestore web che elabora richieste HTTP, spesso usato da dispositivi embedded per l'amministrazione o la diagnostica.Endpoint del tokenL'endpoint del server in cui un codice di autorizzazione viene scambiato per token.Endpoint di distribuzione documentiUn percorso web che fornisce agli utenti file, immagini o documenti archiviati.Endpoint di integrazioneUna connessione di sistema usata per spostare dati tra applicazioni, che può diventare un punto di ingresso sensibile dal punto di vista della sicurezza.Endpoint di produzioneUn dispositivo attivo in un ambiente operativo, al contrario di un sistema di laboratorio, sandbox o di test.Endpoint di ricerca del portale di serviziouna funzione di ricerca integrata che può rivelare dati se esposta o usata in modo improprio.Endpoint di terze partiUn server o servizio esterno che riceve dati al di fuori della piattaforma originale rivolta all'utente.Endpoint diagnosticoUna funzione del router accessibile via web utilizzata per test come Ping o Traceroute.Endpoint DLPControlli che aiutano a limitare il movimento di dati sensibili dagli endpoint.Endpoint escaUn servizio o un obiettivo ingannevole concepito per indurre un sistema automatizzato a prendere decisioni errate.Endpoint gestitoUn dispositivo controllato, monitorato e configurato da un'organizzazione.Endpoint huntingIl processo di ricerca nei dati degli endpoint di segnali di attività malevola o compromissione.Endpoint internoUn indirizzo di servizio che dovrebbe essere raggiungibile solo dall'interno di una rete privata.endpoint IoTUn dispositivo connesso, come una videocamera, che si trova su una rete e necessita di una gestione attiva della sicurezza.Endpoint non autenticatoun percorso web o API raggiungibile senza dimostrare l'identità.Endpoint privatoUna connessione di rete privata che mantiene l'accesso al servizio fuori da Internet pubblica.Endpoint RPCUn'interfaccia di rete usata dalle applicazioni per interrogare o interagire con i nodi blockchain.Energia circolareUn modello energetico che mira a riutilizzare le risorse e ridurre gli sprechi all'interno di un sistema locale.Energia rinnovabileElettricità generata da fonti come eolico, solare o idroelettrico.Energia termicaEnergia termica che può essere indirizzata verso attività di riscaldamento o essiccazione.Energy harvestingRaccolta di energia dall'ambiente, ad esempio dalla luce solare, per alimentare apparecchiature elettroniche.Enforcement dei confiniL'atto di verificare le regole nel punto in cui un sistema si fida di un altro, ad esempio nell'autorizzazione dei pagamenti o nell'accesso alla rete.Enforcement inlineAzione automatica delle policy, come il blocco dei contenuti, basata su un verdetto di sicurezza.Enforcement lato serverControlli di sicurezza applicati sul backend, non solo nell'interfaccia.Enterprise Access ModelUn modello di accesso privilegiato che separa i sistemi ad alta fiducia dagli ambienti a bassa fiducia.Enterprise agentUn sistema IA progettato per eseguire flussi di lavoro aziendali con accesso agli strumenti e ai dati dell'azienda.Enterprise AgreementUn contratto di licenza in volume che definisce i termini di acquisizione e utilizzo e, in alcuni casi, può essere rilevante nelle controversie sul trasferimento o sulla rivendita.Enterprise ATT&CKIl dominio ATT&CK incentrato sugli ambienti IT aziendali, come endpoint, sistemi di identità e server.Enterprise browserUn browser gestito o rafforzato progettato per applicare le policy di sicurezza durante il lavoro basato sul web.Enterprise-gradeProgettato per ambienti aziendali o su larga scala in cui contano affidabilità e gestibilità.Entità copertaUn'organizzazione sanitaria, un assicuratore o una clearinghouse regolati nell'ambito dell'HIPAA.Entitlement sprawlLa crescita incontrollata delle autorizzazioni nei sistemi cloud, che rende più difficile governare gli accessi.Entrate IVAEntrate fiscali raccolte tramite l'imposta sul valore aggiunto su beni e servizi.Entropia dei tokenUn modo sintetico per indicare un uso dei token che produce poco valore, spesso a causa di ripetizione o inefficienza.Entropia delle queryUna misura di quanto casuale appare un nome DNS, spesso utile per individuare dati di tunnel codificati.entry point di console-scriptUn wrapper di comando definito dai metadati che Conda può generare durante l'installazione.Entry/Exit System (EES)Un sistema di frontiera dell’UE che registra i dati di viaggio e biometrici dei viaggiatori non UE per soggiorni di breve durata.ENUMUn sistema che mappa numeri di telefono E.164 in nomi DNS, che possono poi essere risolti in URI per l'avvio delle chiamate.Enumerazione degli accountUna debolezza in cui le risposte rivelano se un nome utente o un'email esiste, aiutando gli aggressori a selezionare i bersagli.Enumerazione dei repositoryElenco delle posizioni di archiviazione accessibili per trovare dati o obiettivi di valore.Enumerazione del filesystemscoperta automatizzata di file e directory su un sistema.EnzimaUn catalizzatore biologico che accelera una specifica reazione chimica.EO/IRRilevamento elettro-ottico e a infrarossi utilizzato per individuare visivamente o termicamente oggetti in ambienti complessi.EPClavori di ingegneria, approvvigionamento e costruzione per grandi progetti industriali.EpicUn grande elemento di lavoro che raggruppa storie correlate e può evolversi man mano che il team acquisisce nuove informazioni.Episodio di podcastun formato di discussione registrata usato per spiegare argomenti attraverso una conversazione.EpistemiaUn termine concettuale per indicare lo scambiare l'apparenza della conoscenza per una comprensione verificata.epoca vittorianaIl periodo del XIX secolo in cui scienza, ingegneria e industria avanzarono rapidamente.EPONEthernet Passive Optical Network, un'architettura di accesso in fibra usata da alcuni provider.EpossidicaUn materiale che indurisce attraverso una reazione di polimerizzazione dopo che i suoi componenti sono stati miscelati.equazioni di MaxwellQuattro equazioni che descrivono l'elettromagnetismo classico.Equazioni di Navier-StokesEquazioni differenziali parziali che descrivono il moto di fluidi viscosi incomprimibili.Equivalenza funzionaleProdurre lo stesso comportamento pratico di un altro programma, anche con codice diverso.Equo compensoun quadro di remunerazione equa per l'uso di contenuti protetti online.EreditarietàUn meccanismo di autorizzazione in cui cartelle e file ricevono regole di accesso dagli oggetti padre, salvo che queste vengano sovrascritte.Erogatore di contantiIl componente dell'ATM che rilascia le banconote durante un prelievo.Erosione dei materialiPerdita graduale del materiale superficiale causata da calore, pressione o abrasione.ERP/CRMSoftware aziendale per le operazioni d'impresa e la gestione delle relazioni con i clienti.Errata configurazione di sicurezzaUna configurazione non sicura, come impostazioni troppo permissive o funzionalità amministrative esposte.Errore biometricoun risultato errato prodotto da un sistema biometrico, come una falsa corrispondenza.Errore di configurazioneun'impostazione errata che può cambiare il modo in cui un sistema è esposto o protetto.Errore di connessione alla cassetta postaleUn problema che impedisce a Exchange di raggiungere o utilizzare normalmente un database delle cassette postali.Errore di convalida dell'origineUna vulnerabilità in cui il software non riesce a verificare che dati o comandi provengano da una fonte attendibile.Errore di disponibilitàun messaggio che indica che un servizio o un elenco non può essere raggiunto al momento.Errore di misurazioneLa differenza tra un valore misurato e il valore vero.Errore di parsingUn bug nel codice che legge dati strutturati, a volte con conseguenti crash, comportamento errato o aggiramenti delle difese di sicurezza.Errore logicoUn errore di programmazione nel modo in cui un sistema prende decisioni o applica regole.Errore transitorioUn guasto temporaneo che può riuscire al tentativo successivo una volta che il servizio si riprende.Errori di memoria virtualefallimenti di allocazione della memoria che possono interrompere l'esecuzione malevola.EsagonoUna figura a sei lati con lati e angoli uguali o quasi uguali.Esaurimento dell'heapUna condizione in cui la memoria viene consumata fino a quando un'applicazione non può più elaborare le richieste in modo affidabile.Esaurimento della tabella NATRiempire la tabella delle sessioni del dispositivo fino a bloccare o ritardare le nuove connessioni.Esborsi netti per interessiPagamenti di interessi federali meno gli interessi attivi, che mostrano quanto costa al governo il servizio del debito.EscaUn messaggio o file ingannevole progettato per indurre una vittima a fare clic, aprire o installare qualcosa.Esca a tema consegnaun messaggio fraudolento che imita notifiche di pacco o spedizione.Esca di pagamentoUn messaggio progettato per indurre una vittima a inviare denaro o a inserire i dati di pagamento.Esca di ricompenseUn trucco di social engineering che usa punti, vantaggi o offerte in scadenza per spingere a cliccare.Esca di social engineeringUn prompt o una pagina ingannevole progettata per indurre un utente a compiere un'azione che avvantaggia l'attaccante.Esca informaticaUna risorsa falsa o ingannevole inserita in un ambiente per attirare attività sospette.Escalatione dei privilegi orizzontaleQuando un utente accede ai dati o alle funzioni di un altro utente allo stesso livello di privilegio.Escape dei templateSostituire i caratteri pericolosi in modo che l'input dell'utente venga visualizzato come testo invece che come codice eseguibile.Escape verso l'hostUn pattern di breakout in cui il software esce da un ambiente isolato e raggiunge risorse a livello dell'host o adiacenti.Esclusione dei processi fidatiUna regola di policy che riduce o rimuove il monitoraggio per processi selezionati, e che può creare punti ciechi se usata in modo eccessivo.Esclusione di DefenderUn'impostazione di sicurezza che dice a Microsoft Defender di saltare la scansione di determinati file o percorsi.Esclusione finanziarial'incapacità di accedere in modo affidabile ai servizi bancari di base.Esclusioni antivirusImpostazioni che indicano al software di sicurezza di saltare file, cartelle o processi specifici.ESCOLa tassonomia europea di competenze e occupazioni usata per standardizzare le descrizioni delle competenze nei sistemi di matching.Escursione di temperaturaUn periodo in cui i beni immagazzinati escono dall'intervallo di temperatura sicuro e potrebbero dover essere scartati.Esecutore di scriptUno strumento che esegue script, spesso commercializzato negli ecosistemi di cheat per giochi.Esecuzione a runtimeCodice che viene eseguito quando un'applicazione carica o utilizza una dipendenza, non durante l'installazione.Esecuzione agenticaFlussi di lavoro AI in cui un sistema pianifica ed esegue attività in più passaggi con un intervento umano limitato.Esecuzione all'avvioProgrammi configurati per avviarsi automaticamente quando un utente effettua l'accesso.Esecuzione Arbitraria di ScriptLa capacità di eseguire codice o script influenzati dall'attaccante su un sistema di destinazione.Esecuzione di codice a livello rootLa capacità di eseguire comandi con i massimi privilegi di sistema.Esecuzione di codice lato clientEsecuzione di codice influenzato dall'attaccante su una postazione dell'utente finale o su un client applicativo.Esecuzione di codice non autorizzataEsecuzione di codice su un dispositivo senza अनुमति, spesso sfruttando una vulnerabilità software.Esecuzione di codice senza autenticazioneEsecuzione di codice scelto dall'attaccante senza aver prima effettuato l'accesso.Esecuzione di comandi come rootLa capacità di eseguire comandi con il massimo livello di privilegio su un sistema.Esecuzione di comandi del sistema operativoEsecuzione di comandi shell o di sistema su un server tramite input del software.Esecuzione di libreria malevolaUna tecnica della supply chain in cui codice dannoso viene eseguito dopo che un utente installa un pacchetto apparentemente normale.Esecuzione di scriptLa capacità di eseguire comandi o codice controllati da un attaccante su un sistema bersaglio.Esecuzione di shellcode in memoriaEsecuzione del payload direttamente nella RAM, il che può ridurre gli artefatti su disco.Esecuzione di strumentiLa capacità di un sistema di IA di richiamare azioni collegate, come chiamate API o operazioni di servizio.Esecuzione di valutazioneUn test controllato usato per osservare come un modello o un agente si comporta in condizioni ripetibili.Esecuzione JavaScript a runtimeCodice che viene eseguito all'interno di un'app mentre è già in esecuzione, invece che solo in fase di build.Esecuzione lato clientUna classe di attacco in cui l'applicazione vulnerabile sull'endpoint esegue codice controllato dall'attaccante.Esecuzione malevola tramite copia e incollaUn pattern di esecuzione da parte dell'utente di ATT&CK in cui la vittima incolla comandi controllati dall'attaccante in una shell o in un terminale.Esecuzione parallelaGestire i sistemi vecchio e nuovo contemporaneamente per confrontare gli output e verificare il comportamento.Esecuzione PHPInterpretazione lato server del codice PHP, che può trasformare un file caricato in malware attivo.Esecuzione pianificata del payloadMalware configurato per eseguirsi a orari o intervalli prestabiliti senza un'azione costante da parte dell'operatore.Esecuzione proxy tramite binario attendibileUna tecnica in cui gli aggressori abusano di uno strumento di sistema firmato o integrato per eseguire contenuti malevoli.Esecuzione remotaEsecuzione di un carico di lavoro su un'altra macchina, spesso tramite un servizio ospitato o un sistema connesso in rete.Esecuzione remota di codice arbitrarioUna falla che consente a un attaccante di eseguire da remoto codice scelto su un sistema bersaglio.Esecuzione remota di codice arbitrarioUna vulnerabilità che può consentire a un aggressore di eseguire comandi o programmi su un sistema bersaglio da una posizione remota.Esecuzione remota di comandiUna condizione in cui un attaccante può eseguire comandi su un dispositivo di destinazione da remoto.Esecuzione sull'endpointIl momento in cui il codice malevolo inizia a essere eseguito sul dispositivo di un utente e può iniziare il furto.Esecuzione tramite interpreteEsecuzione di codice tramite un runtime del linguaggio, ad esempio Python, anziché come binario autonomo.Esecuzione transitoriaUn comportamento del processore in cui le istruzioni vengono eseguite prima che il loro esito finale sia noto, lasciando talvolta tracce misurabili.Esecuzione zero-clickEsecuzione di codice che può avvenire senza un passaggio separato di approvazione dell'utente, una volta che il payload malevolo è stato installato.Esegui di WindowsUna finestra di dialogo integrata per avviare rapidamente programmi, percorsi e comandi.Eseguibile CLIUn programma da riga di comando che gli utenti eseguono in un terminale e che spesso può accedere a credenziali locali o cloud sensibili.Eseguibile firmatoUn file di programma firmato digitalmente per indicarne l'editore e garantirne l'integrità, anche se può comunque caricare componenti non sicuri.Esempio AvversarioUn input creato per far sì che un modello si comporti in modo errato.Esempio concretoUn’esperienza specifica del passato usata per sostenere un’affermazione sulle proprie capacità.EsenzioneUn'eccezione basata su regole che esclude alcuni prodotti o casi da un requisito più ampio.Esercitazione di incidenteUn'esercitazione pratica per testare i passaggi di rilevamento, contenimento e ripristino.Esercitazione di ripristinoUna prova pianificata che verifica se le procedure di ripristino funzionano in condizioni realistiche.Esercitazione di risposta agli incidentiuna simulazione controllata usata per testare come i team rilevano, comunicano e si riprendono da un evento informatico.Esercizio di resilienzaUna sessione di pratica strutturata usata per testare come i team rispondono a condizioni di perturbazione, incertezza o attacco.ESET Management AgentUn componente legittimo di gestione degli endpoint utilizzato in ambienti aziendali.Esfiltrazione abilitata dall'IAComportamento in cui un sistema di IA viene indotto a trasferire dati al di fuori dei canali approvati.Esfiltrazione CSSAbusare delle regole di stile e del comportamento del browser per divulgare informazioni da una pagina renderizzata.Esfiltrazione da SaaSCopia o download non autorizzato di dati da piattaforme software-as-a-service.Esfiltrazione del databaseLa copia non autorizzata di dati fuori da un database.Esfiltrazione di fileLa copia o rimozione non autorizzata di file da un sistema compromesso.Esfiltrazione di segretiIl furto occulto di credenziali, chiavi o altri dati sensibili da un sistema.Esfiltrazione DNSFurto di dati che nasconde le informazioni all'interno di query DNS o sottodomini.Esfiltrazione massivala rimozione su larga scala di dati da una rete.Esfiltrazione tramite C2Il furto di dati inviandoli attraverso lo stesso canale usato per il controllo remoto.Esfiltrazione tramite canale C2Una tecnica in cui i dati rubati vengono inviati attraverso il traffico di comando e controllo controllato dall'attaccante.ESGStandard ambientali, sociali e di governance usati per valutare la responsabilità non finanziaria.Esiti formativii risultati di apprendimento usati per valutare se un intervento ha funzionato.EsopianetaUn pianeta che orbita attorno a una stella al di fuori del nostro sistema solare.ESP32-P4Un microcontrollore usato in progetti hardware embedded personalizzati.Espansione agenticaLa proliferazione di agenti AI autonomi e delle relative connessioni a strumenti e API.Espansione della memoriaUn'aggiunta hardware che aumenta la quantità di RAM disponibile.Espansione della piattaformaIl processo di aggiunta di funzionalità, capacità o casi d'uso supportati.Esperienza del clienteIl risultato di un servizio percepito dall'utente, inclusi velocità, chiarezza, affidabilità e coerenza.Esperienza local-firstcomportamento del software che si basa più sul dispositivo stesso che su servizi remoti.Esperto di dominioUna persona che comprende i casi limite, i dettagli delle policy e il contesto di processo alla base di una funzione aziendale.Esplora fileL'interfaccia integrata di Windows per la gestione dei file.Esportazione credenzialiun insieme di file contenente accessi salvati o dati delle password che possono essere sfruttati per accedere agli account.Esportazione dal data warehouseUn insieme di dati esportato da un ambiente di data warehouse.Esportazione del profilo di identitàun insieme di dettagli dell'account e permessi che può rivelare la struttura organizzativa.Esportazione del profilo WiFiUn processo amministrativo che può rivelare le impostazioni delle reti wireless salvate, incluse in alcuni casi le chiavi.Esportazione della casella di postaUna copia in blocco dei messaggi email e degli allegati di un account.Esportazione di filespostare dati da una piattaforma a un file separato per uso locale o condivisione.Esportazione HTMLUna funzionalità che converte i dati dell'applicazione in un documento HTML per la visualizzazione o l'archiviazione.Esportazione strutturataUn modo integrato per consentire a un dispositivo di inviare le proprie letture in una forma leggibile da una macchina.EsportsVideogiochi competitivi organizzati attorno a leghe, tornei e coinvolgimento del pubblico in diretta.Esposizione a InternetLa condizione di un dispositivo raggiungibile da Internet pubblica, con un conseguente aumento della superficie di attacco.Esposizione al feedbackContatto ripetuto con risposte, reazioni o segnali di altri utenti.Esposizione all'attaccoIl grado in cui un sistema può essere raggiunto o contattato da un potenziale attaccante.Esposizione all'automazioneL'entità con cui un lavoro o un processo contiene attività che possono essere assistite da macchine o automatizzate.Esposizione all'IAUna misura di quanto strettamente le attività di un lavoro si allineano alle attuali capacità dell'IA.Esposizione alla sicurezzaInformazioni o condizioni che possono aumentare il rischio se vengono scoperte o sfruttate da un attaccante.Esposizione alle licenzeRischio di conformità creato dai termini e dagli obblighi delle licenze software.Esposizione alle sanzioniil rischio che controlli carenti o fallimenti conducano a sanzioni normative o a un'azione formale di enforcement.Esposizione cross-tenantUn guasto per cui un cliente può vedere dati appartenenti a un altro cliente su infrastruttura condivisa.Esposizione degli archiviIl rischio che i documenti archiviati possano essere copiati, divulgati o usati per fare coercizione.Esposizione dei dati dei pazientidivulgazione non autorizzata di informazioni sanitarie sensibili che può creare rischi per la privacy e legali.Esposizione dei dati sanitariRilascio di cartelle cliniche o dati relativi a trattamenti che può aumentare i rischi per la privacy e la conformità.Esposizione dei metadatiInformazioni non relative al contenuto su una connessione, come i dettagli temporali o di destinazione.Esposizione del portaleRischio creato quando un portale web fornisce accesso a documenti, registri o dati sensibili.Esposizione del server di sviluppoUna configurazione errata in cui uno strumento destinato all'uso locale diventa raggiungibile dall'esterno della rete fidata.Esposizione del settore pubblicola pressione operativa e reputazionale aggiuntiva che può seguire a rivendicazioni contro enti governativi.Esposizione della casella di postaI dati e-mail possono supportare phishing, impersonificazione e mappatura interna.Esposizione della catena di forniturarischio che un'interruzione in un'azienda colpisca partner, clienti o la logistica.Esposizione delle emailesposizione di record email che può supportare phishing o impersonificazione.Esposizione di dati in bloccola divulgazione o il furto simultaneo di molti record, spesso con un aumento del danno alla privacy.Esposizione di dati personalila presenza di informazioni identificative in luoghi in cui altri possono accedervi.Esposizione di dati personaliEsposizione o perdita di informazioni personali che può comportare l’avvio di procedure di gestione dell’incidente o di notifica.Esposizione di dati tra sitiUna vulnerabilità che può consentire la fuoriuscita di dati da un sito o contesto a un altro.Esposizione di documentiDivulgazione non autorizzata di file interni che può aumentare il rischio operativo e reputazionale.Esposizione di filedivulgazione o pubblicazione non autorizzata di dati interni.Esposizione di fogli di calcoloUn errore di condivisione o pubblicazione di file in cui dati tabulari diventano accessibili o visibili pubblicamente oltre il pubblico previsto.Esposizione di informazioni sensibiliUna condizione in cui dati protetti possono essere letti da qualcuno che non dovrebbe avere accesso ad essi.Esposizione di PDFesposizione di file di documenti che possono contenere dati o identificatori sensibili.Esposizione di segretidivulgazione accidentale di credenziali sensibili in un luogo in cui non dovrebbero comparire.Esposizione di segretiDivulgazione accidentale di credenziali, token, chiavi o altri dati sensibili.esposizione di SSNdivulgazione dei numeri di Social Security, un evento di identità ad alto rischio.Esposizione Diretta a InternetUna condizione in cui un dispositivo è raggiungibile da Internet pubblica senza uno strato di accesso protettivo.Esposizione emailcompromissione dichiarata di una casella di posta o di dati degli indirizzi che può alimentare frodi.Esposizione in sospesoun indicatore di stato che segnala che l’impatto non è ancora stato pienamente confermato.Esposizione in sospesoun momento futuro dichiarato per il rilascio di dati che potrebbe verificarsi oppure no.Esposizione lato clientRischio che i dati inviati al dispositivo di un utente possano essere ispezionati e recuperati al di fuori del controllo dello sviluppatore.Esposizione nel settore sanitarioRischio che dati medici sensibili possano essere coinvolti se la rivendicazione è reale.Esposizione non autorizzataaccesso o divulgazione non autorizzati dal proprietario.Esposizione non autorizzata dei datiLe informazioni sensibili diventano leggibili da un utente o sistema che non dovrebbe avere accesso.Esposizione operativafunzioni aziendali che possono subire interruzioni se l'accesso o i sistemi vengono compromessi.Esposizione perimetraleun servizio accessibile da Internet che può diventare un bersaglio prioritario per gli aggressori.Esposizione rivolta al Webun servizio raggiungibile da Internet che può aumentare la superficie di attacco.Esposizione SSHLa condizione in cui la gestione Secure Shell è raggiungibile da reti non attendibili o pubbliche.Espressione regolareUn linguaggio di pattern usato per confrontare testo, spesso per convalida o corrispondenza di regole.Espressioni regolariSintassi di pattern usata per cercare, confrontare e manipolare testo.EspressivitàQuanto comportamento può descrivere un linguaggio o uno strumento.ESRSEuropean Sustainability Reporting Standards, gli standard informativi disponibili usati per strutturare le informative di sostenibilità nell'ambito del quadro normativo UE.EssiccanteUn materiale assorbente dell'umidità usato per ridurre l'umidità in un contenitore o spazio.Essiccazione sotto vuotoUn metodo di essiccazione che utilizza una pressione ridotta per aiutare l'umidità a lasciare più facilmente un materiale.estensione 2FAUn componente aggiuntivo del browser usato per i flussi di autenticazione a due fattori, che può diventare un bersaglio di alto valore su endpoint infetti.Estensione del browser malevolaUn componente aggiuntivo del browser progettato per rubare dati o manipolare le sessioni.Estensione del fileIl suffisso alla fine di un nome file, come .exe o .docx, spesso usato dagli strumenti di sicurezza per classificare un file.Estensione del finanziamento seedInvestimento aggiuntivo raccolto dopo un round seed iniziale.Estensione dell'editorUn plugin che aggiunge funzioni a un editor di codice o a un IDE.Estensione della missioneTempo operativo aggiuntivo ottenuto oltre il piano originale.Estensione della shellUn componente che aggiunge funzioni alla shell di Windows.Estensione evil twinun componente aggiuntivo falso progettato per imitare uno strumento legittimo per sviluppatori.Estensione installata tramite policyUn'estensione distribuita tramite controlli amministrativi anziché tramite una installazione effettuata dal singolo utente.Estensione legacyUn add-on più vecchio che può rimanere installato o in uso dopo una modifica delle policy dello store.Estensione nativaCodice aggiuntivo scritto in un linguaggio di basso livello come C, chiamato da un runtime di livello superiore.Estensione per wallet cryptoUn componente aggiuntivo del browser che gestisce chiavi del wallet, indirizzi o flussi di firma.EstensioniComponenti aggiuntivi realizzati con tecnologie web che possono interagire con le funzionalità del browser e, in alcuni casi, con il contenuto web.estetica Y2KUno stile di design ispirato alle plastiche traslucide e alle immagini futuristiche comuni nei primi anni 2000.Estorsione fisicaminacce o violenza usate per ottenere denaro, credenziali o accesso.Estorsione informaticaCampagna di pressione che usa minacce o dati rubati per costringere al pagamento o alla conformità.Estorsione internacoercizione che utilizza un accesso interno legittimo.Estorsione senza crittografiatattiche di pressione che interrompono le operazioni senza crittografare i file su disco.Estorsione tramite divulgazione di datiTattica coercitiva che minaccia la pubblicazione per costringere a una risposta o a un pagamento.Estrazione black-boxUna tecnica per apprendere il comportamento di un modello tramite richieste ripetute senza accesso ai suoi elementi interni.Estrazione dei datiCopia o esportazione non autorizzata di informazioni da un sistema.Estrazione del dispositivoIl processo di copia dei dati da un telefono per l'analisi.Estrazione del fenotipoIl processo di trasformare sintomi e osservazioni cliniche in caratteristiche strutturate che un sistema può analizzare.Estrazione del testoIl processo di estrarre informazioni chiave da materiale scritto più lungo.Estrazione di archiviIl processo di decompressione dei file da contenitori come archivi ZIP o 7z.Estrazione di credenzialila raccolta di segreti che possono aiutare un intruso a riutilizzare l'accesso.Estrazione di relazioniUn compito di elaborazione del linguaggio naturale che identifica i collegamenti tra entità nel testo.Estrazione emailrimozione presunta di dati relativi alle email durante un'intrusione.Estrudibile da ugelloIn grado di essere spinto attraverso un ugello in un processo di produzione.Estrusioneun processo di produzione che modella il materiale attraverso una matrice, spesso usato nella produzione di imballaggi.Estrusione continuaUn processo che produce output senza frequenti arresti e riavvii.Estrusione di liquidoIl movimento controllato di materiale liquido attraverso una stampante o un percorso di erogazione.eSubmissionUn processo digitale per l'invio di documenti di appalto in forma elettronica strutturata.Ethernet industrialedispositivi di rete usati in contesti industriali in cui affidabilità e fiducia sono importanti.EticaPrincipi usati per giudicare ciò che è responsabile, equo e accettabile nell'uso della tecnologia.Etichetta componenteUn tag usato per raggruppare una vulnerabilità in base all'area di codice che interessa.Etichetta del bersaglio oscurataun nome parzialmente nascosto che riduce la chiarezza pubblica sul bersaglio previsto.Etichetta della campagnaUn nome di tracciamento assegnato dagli analisti per raggruppare attività malevole correlate.Etichetta della vittimaun'attribuzione che identifica un'azienda o un'organizzazione come bersaglio.Etichetta di istruzionile indicazioni stampate che dicono agli utenti come deve essere usato un prodotto.Etichettatura dei contenutiTag o metadati associati ai contenuti per indicarne l'origine, il rischio o lo stato di conformità.Etichettatura leggibile dalla macchinaIncorporare dati di divulgazione in un formato che il software può rilevare automaticamente, a supporto della trasparenza per i contenuti sintetici.Etichette di sensibilitàmetadati applicati ai contenuti per segnalare regole di gestione, restrizioni o protezioni.EUMSSIl progetto di schema di certificazione dei Managed Security Services dell'Unione europea, attualmente in consultazione.European Health Data SpaceL'ambiente politico dell'UE per l'accesso regolamentato ai dati sanitari oltre i confini nazionali.European Works CouncilUn organismo transnazionale di rappresentanza dei dipendenti utilizzato per informare e consultare i lavoratori nei gruppi con sede nell'UE.EuroprivacyUn marchio di privacy o una certificazione citati nel contesto della protezione dei dati europea.EuroQCIUn'iniziativa europea focalizzata su un'infrastruttura di comunicazione sicura dal punto di vista quantistico.EVALUn comando di Redis che esegue script Lua all'interno del processo del server.Eval InjectionUna vulnerabilità di sicurezza in cui input non attendibile viene valutato come codice, consentendo l'esecuzione arbitraria di codice.Evasione a livello kernelcomportamento furtivo che prende di mira la visibilità del sistema a un livello inferiore e può rendere più difficile il rilevamento.Evasione degli ordiniIl processo di ricezione, elaborazione e spedizione degli ordini dei clienti attraverso i sistemi di magazzino e logistica.Evasione del rilevamentoTecniche che aiutano attività malevole a confondersi con le operazioni normali ed evitare gli avvisi di sicurezza.Evasione della sicurezza degli endpointazioni volte a ridurre la probabilità che gli strumenti di sicurezza rilevino attività ostili.Evasione di virtualizzazione/sandboxUna categoria di tecniche per rilevare o aggirare ambienti di analisi e contenimento.Event brandingSimboli, nomi ed elementi visivi usati per identificare e proteggere un grande evento.Event ID 4662Un evento di audit di Windows che può aiutare a rivelare l'accesso agli oggetti di directory quando è abilitata la registrazione corretta.Eventi di autenticazioneregistrazioni di accesso e login che possono aiutare a verificare attività insolite dell'account.Evento ciberfisicoUn incidente in cui un'azione fisica interrompe l'infrastruttura digitale o la disponibilità di un servizio.Evento del piano di controlloUn problema di sicurezza che colpisce i sistemi usati per amministrare altri sistemi, spesso aumentandone l'impatto.Evento di distribuzioneUna pubblicazione programmata in cui i contenuti vengono consegnati agli spettatori tramite una o più piattaforme.Evento di qualità dell'alimentazioneUna perturbazione nella tensione, nella frequenza o nella stabilità della forma d'onda che può influire su apparecchiature elettriche sensibili.Evento di riservatezzaUn incidente in cui informazioni sensibili possono essere rivelate senza modificare o distruggere i dati stessi.Evento ricorrenteUna riunione o conferenza che si ripete a intervalli regolari invece di svolgersi una sola volta.Evidenza continuaProva continua che i controlli di sicurezza rimangono attivi ed efficaci.Evidenza dei controlliProva che un controllo di sicurezza esiste, è attivo e rimane efficace nel tempo.Evidenza di auditregistri o osservazioni usati per verificare che un controllo funzioni nella pratica.Evidenza di manomissionesegni o sigilli destinati a rivelare se un dispositivo è stato aperto o alterato.Evidenza riproducibileDettagli che consentono ai revisori di confermare una falla e osservare di nuovo lo stesso comportamento.Evidenza verificabileProva che un controllo di sicurezza è stato implementato e può essere dimostrato come esistente o operativo.Evil TwinUna rete Wi-Fi malevola che imita un punto di accesso legittimo per attirare le vittime e manipolare il traffico.EVM-compatibleProgettato per funzionare con l'Ethereum Virtual Machine, che supporta il comportamento standard degli smart contract.Evoluzione convergenteevoluzione indipendente di tratti simili in specie diverse.EXCEPTION_ACCESS_VIOLATIONun errore di crash di Windows che si verifica quando un software accede a memoria non valida.ExchangeLa piattaforma di posta elettronica e calendario di Microsoft, spesso distribuita on-premises o in ambienti ibridi.Exchange decentralizzatoUna piattaforma di trading che opera tramite logiche basate su blockchain invece che su un operatore centrale.Exchange OnlineIl servizio di posta elettronica ospitato di Microsoft all'interno di Microsoft 365.Exchange Server Subscription EditionLa linea Exchange on-premises attuale di Microsoft per le organizzazioni che gestiscono ancora i server di posta in locale.Exchange Subscription Edition (SE)La versione on-premises di Exchange di Microsoft basata su abbonamento e soggetta a manutenzione attiva.Execution phasela fase successiva all'assegnazione del contratto, quando è necessario gestire obblighi, documenti e aggiornamenti.execveatUna syscall di esecuzione Linux che può avviare programmi tramite un percorso alternativo.Exergia dei tokenUn'analogia di gestione per il risultato aziendale utile estratto dal lavoro dell'IA.Exidy SorcererUna piattaforma di personal computer della fine degli anni '70 associata ai primi sistemi di home computing.Exit testUn esercizio pratico per verificare se un servizio può essere spostato da un fornitore senza gravi interruzioni.Exploit a catenaUna sequenza di vulnerabilità combinate per raggiungere un obiettivo più profondo di quanto potrebbe fare una singola falla.Exploit a catena completaUn attacco in più fasi che collega diverse vulnerabilità per passare dall'accesso iniziale a una compromissione più profonda.Exploit a mezzo clicUn attacco che può attivarsi con un’interazione minima, a volte solo aprendo un messaggio.Exploit kitUn insieme di strumenti che automatizza l'uso delle vulnerabilità software contro un bersaglio.Exploit modificatoun metodo di attacco modificato per migliorare il successo o ridurre il rilevamento.exploit N-dayUn attacco che prende di mira una vulnerabilità dopo che è stata corretta, ma prima che i sistemi siano aggiornati.Exploit pre-autenticazioneUn attacco che funziona prima che una verifica di accesso abbia esito positivo.Exploit proof-of-concept pubblicoCodice che dimostra una vulnerabilità e può abbassare la barriera per un abuso pratico.Exploit pubblicoCodice o metodo disponibile apertamente e riutilizzabile per attaccare sistemi vulnerabili.Exploit remotoUn attacco che può avere successo tramite una rete o un percorso wireless senza accesso fisico al dispositivo.Exploit vincolatoUn exploit che dipende da una connessione o da uno strumento esterno durante il processo di attacco.ExploitBenchUn benchmark di cybersecurity basato su IA che misura i progressi attraverso più fasi di sviluppo di exploit.Explorer.exeIl processo della shell di Windows che aiuta ad avviare il desktop, la barra delle applicazioni e l'esperienza di esplorazione dei file.Exponential backoffUn metodo di ritentativo che attende più a lungo tra un tentativo e l'altro per ridurre la pressione su un servizio in difficoltà.Exposure intelligenceOsservazioni su quanto i sistemi siano visibili alle scansioni esterne, utili per misurare la superficie d'attacco.ExpressLRSUn collegamento radio open source usato per la comunicazione di droni e FPV.Extended Detection & Response (XDR)Un modello di sicurezza che combina segnali provenienti da più livelli in un unico flusso di investigazione e risposta.Extended Passport (EPP)Un meccanismo di tracing di SAP che trasporta il contesto della richiesta tra sistemi e confini dei server.Extended StableUn canale di aggiornamento aziendale più lento che continua a ricevere correzioni di sicurezza, ma con una cadenza più lunga.Extensible Storage Engine (ESE)Un motore di archiviazione Microsoft che usa file come supporto dei dati.Extension ManagerLa funzionalità di JupyterLab utilizzata per individuare, installare e gestire le estensioni.Extension modelIl sistema che consente ai componenti aggiuntivi del browser di aggiungere funzionalità ampliando al tempo stesso la superficie di calcolo fidata.Extension spoofingPubblicazione di componenti aggiuntivi dall'aspetto simile per impersonare strumenti affidabili.External Attack Surface Management (EASM)Una pratica di sicurezza per scoprire e monitorare le risorse e le esposizioni esposte su Internet.ExtrapolazioneEstendere la tendenza di oggi a domani senza sufficiente cautela.F5 BIG-IP APMUn modulo di gestione degli accessi usato per intermediari l'accesso sicuro ad applicazioni e portali.FA(3)Uno schema di fattura strutturato usato in Polonia che può contenere campi relativi alle parti, ai contatti e alla transazione.Fabbrica ibridaUn ambiente industriale in cui il lavoro umano e i sistemi automatizzati operano insieme.FabbricabilitàQuanto facilmente un progetto può essere prodotto in modo coerente nell'assemblaggio hardware reale.Fabbricazione di chipLa produzione di circuiti integrati su wafer di silicio utilizzando apparecchiature e processi specializzati.Fabbricazione di circuiti integratiIl processo di produzione di circuiti elettronici sul silicio.Fabbricazione personalizzataCostruire un componente per adattarlo a un'esigenza specifica invece di usare un componente standard.Fabric networkingUn livello di rete ad alta velocità progettato per spostare i dati in modo efficiente tra nodi in grandi ambienti di calcolo.Fabric OSFirmware usato per eseguire e gestire gli switch Brocade Fibre Channel.FaceTimeUn servizio di videochiamata in tempo reale che può essere abusato come canale di truffa credibile.Fact-checkingIl processo di verifica delle affermazioni rispetto a prove attendibili prima della pubblicazione.Fail closedUn principio di progettazione della sicurezza che nega l'accesso quando l'autorizzazione o la verifica non possono essere confermate.Fail secureun approccio progettuale in cui i sistemi passano a uno stato protetto durante errori o interruzioni.Failover automaticoUn design che consente al malware di passare a un server di backup quando il percorso primario smette di funzionare.Fair useuna dottrina del diritto d'autore statunitense che consente usi limitati in condizioni specifiche.Falla di autenticazioneuna debolezza nei controlli di accesso che può consentire a un attaccante di aggirare i normali controlli di accesso.Falla di sicurezzaUn controllo, un confine o un punto di verifica mancante che può indebolire la protezione.Falla sfruttataUna debolezza nel software o nella configurazione che gli aggressori possono abusare per ottenere accesso o eseguire codice.Fallback del protocolloUn comportamento di riserva in alcune configurazioni VPN che prova un protocollo alternativo se il primo fallisce.Fallback di riproduzioneUn flusso o una modalità di qualità inferiore usati quando il dispositivo o la rete non possono supportare l'impostazione più elevata.Fallback satellitareComunicazioni di backup che possono aiutare a mantenere il servizio quando i collegamenti terrestri o via cavo primari sono degradati.Fallback umanoUn pattern di progettazione che indirizza azioni incerte, rischiose o ad alto impatto a una persona per la revisione o l'approvazione.Fallback Update PathUn percorso di distribuzione secondario usato quando la fonte di aggiornamento preferita non è disponibile o fallisce.Fallimento dell'allineamentoUn caso in cui il comportamento di un modello si discosta dagli obiettivi di sicurezza previsti o dalle aspettative dell'operatore.Fallimento della riservatezzaUn problema di sicurezza in cui le informazioni vengono rivelate a qualcuno che non dovrebbe poterle vedere.Falsa approvazioneMateriale ingannevole che fa sembrare che una persona abbia sostenuto un messaggio o un candidato.Falsificazione CAPTCHAUn falso prompt di verifica progettato per sembrare legittimo mentre induce l'utente ad agire.Falsificazione del certificatoUna situazione in cui viene usato un certificato falso o non corrispondente per spacciarsi per un server attendibile.Falsificazione della sessioneLa creazione o la manipolazione di un token di sessione per impersonare un utente o un amministratore legittimo.Falso avviso di sicurezzaUn avviso inventato progettato per creare urgenza e paura.Famiglia di ransomwaremalware progettato per crittografare i sistemi e fare pressione sulle vittime per ottenere un pagamento.Famiglia hardwareun gruppo di dispositivi che condividono la stessa piattaforma di processore di base.FAMOUS CHOLLIMANome di un gruppo di minaccia usato per attività connessa alla RPDC, focalizzata su assunzioni fraudolente e accesso di tipo insider.Fanzoneuna funzionalità orientata ai fan che aggiunge un livello sociale o interattivo all'esperienza di visione.FargateUn runtime per container di AWS che nasconde al cliente il kernel dell'host sottostante.Farm bilanciata nel caricoUn gruppo di server che condivide un unico servizio, in cui le impostazioni di sicurezza devono rimanere sincronizzate su tutti i nodi.Farmacia galenicauna farmacia che prepara farmaci personalizzati e può dipendere da flussi operativi sensibili.Farmacovigilanzamonitoraggio e segnalazione della sicurezza dei farmaci e degli effetti avversi.FarnesinaNome comune del Ministero degli Affari Esteri e della Cooperazione Internazionale italiano.fasce F1/F2/F3Zone di tariffazione dell'elettricità basate sull'orario, usate per prezzare in modo diverso i consumi.fascia di anzianitàUna categoria di livello lavorativo come entry-level, midlevel o senior.Fascia di consumoUna categoria di prezzo o benchmarking basata su quanta energia consuma un cliente.fascia di eccellenzail livello di prestazione più alto, in cui le competenze avanzate diventano visibili.Fascia toracicauna fascia indossabile che mantiene un sensore posizionato contro il corpo.FascicolazioneL'aggregazione di documenti correlati in un fascicolo, in modo che il loro contesto amministrativo rimanga intatto.Fascicolo tecnicoIl pacchetto di documentazione che registra progettazione, test, controlli dei rischi ed evidenze correlate per un sistema di IA regolamentato.Fascio laserUn flusso stretto e direzionato di luce coerente usato per una trasmissione o un'illuminazione precise.Fase a gironiLa fase iniziale utilizzata per classificare le squadre prima dei turni a eliminazione diretta.Fase di apprendimentoIl periodo in cui un sistema pubblicitario raccoglie dati per stabilizzare le decisioni di ottimizzazione.Fase di buildUna fase della compilazione in cui possono essere eseguiti script o attività, creando un potenziale punto di abuso in un progetto compromesso.Fase di crittografiail momento in cui i file vengono bloccati e l'estorsione diventa visibile.Fase di estorsionela fase di pressione in cui gli aggressori cercano di forzare una risposta.Fase di validazioneUn controllo eseguito da una persona per confermare che un risultato generato da un'IA sia accurato, sicuro o appropriato prima dell'uso.Fase IIIn questa implementazione, una fase successiva di conformità legata a requisiti ampliati.Fase onlineUna fase di torneo disputata da remoto tramite Internet.Fase operativaLa fase in cui gli obblighi legali devono essere applicati nella pratica quotidiana.Fast-trackun servizio aeroportuale progettato per ridurre le code ai controlli o nelle fasi di imbarco.FastCGIUn protocollo che aiuta i server web a passare le richieste ai processi dell'applicazione in modo efficiente.Fatto verificatoinformazione supportata da prove, non da una semplice affermazione.Fattore di fallbackUn metodo di autenticazione alternativo usato quando il metodo principale non può essere completato.Fattore di lavoroUna stima dell'impegno computazionale necessario per completare un attacco.Fattore di sblocco del dispositivoUn controllo locale, come un'impronta digitale, Face ID o un PIN, usato per approvare l'uso di una passkey.FatturaIl registro autorevole di ciò che un cliente deve dopo la finalizzazione della fatturazione.Fattura di acquistouna fattura del fornitore usata come prova per la contabilità e l'elaborazione fiscale.FatturaPAIl formato XML utilizzato per le fatture elettroniche inviate alle pubbliche amministrazioni italiane.Fatturazione a tokenUn modello di prezzo in cui l'uso dell'IA viene misurato in base al numero di token elaborati o generati.Fatturazione basata sul consumo effettivoAddebiti calcolati in base all'uso misurato anziché a una tariffa fissa.fatturazione elettronicaFatturazione elettronica standardizzata che supporta l'elaborazione e la verifica automatizzate.Fatturazione ratealepagare un costo totale in importi mensili regolari invece che in un'unica soluzione.FEAAnalisi agli elementi finiti, un metodo per testare il comportamento strutturale nel software.Feature engineeringIl processo di trasformazione dei dati grezzi in input utili per un modello di IA.Feature flagsInterruttori che consentono ai team di distribuire il codice separatamente dal suo rilascio agli utenti.Feature ManagerLo strumento di cPanel usato per abilitare o disabilitare le funzionalità degli account.Feature storeUn sistema che riconcilia e fornisce feature o valori approvati per l'uso in produzione.FedeltàQuanto strettamente una spiegazione corrisponde al processo interno effettivo del modello.Fedeltà alle istruzioniQuanto accuratamente una versione riscritta preserva il significato delle istruzioni originali.Fedeltà dell'addestramentoquanto strettamente uno strumento di apprendimento rispecchia le condizioni reali del compito che intende insegnare.Fedeltà della misurazioneQuanto da vicino l'output di un sistema corrisponde alla cosa reale che sta cercando di misurare.Fedeltà della simulazionequanto strettamente un modello corrisponde al sistema che cerca di rappresentare.Fedeltà digitaleUn sistema di premi per i clienti che usa account, app o identificatori invece di timbri cartacei.Fedeltà hardwarequanto da vicino un modello software corrisponde al comportamento del dispositivo reale.Fedeltà temporaleQuanto strettamente un dispositivo sostitutivo corrisponde ai tempi di risposta del dispositivo originale.Federal Acquisition Supply Chain Security Act (FASCSA)Legge statunitense che consente di adottare misure di esclusione o rimozione legate ai rischi della catena di approvvigionamento federale.Federazione delle identità dei carichi di lavoroUn metodo per consentire ai sistemi non umani di autenticarsi usando identità esterne affidabili invece di secret a lunga durata.FedRAMP 20xUn approccio FedRAMP più recente che privilegia evidenze di assurance mantenute nel tempo rispetto a un pacchetto statico una tantum.FedRAMP HighIl livello federale di impatto sul cloud più elevato per dati non classificati altamente sensibili, che richiede controlli rigorosi e monitoraggio continuo.Feed curatoUn flusso di contenuti selezionati modellato dal giudizio umano o editoriale.Feed della webcamUno stream di immagini o video pubblicato da una telecamera su Internet.Feed di contribuzioneIl percorso video live che trasferisce una partita dal luogo dell'evento a un ambiente di produzione.Feed di ransomwareun elenco che monitora le vittime rivendicate e l'attività di divulgazione.Feed personalizzatoun flusso di contenuti classificato per corrispondere agli interessi e al comportamento inferiti di un utente.Feed SpotlightLa superficie pubblica di video brevi di Snapchat per una scoperta di contenuti più ampia.Feed ufficialeUna trasmissione o una pagina affidabile pubblicata da un'organizzazione nota.Feedback implicitoSegnali comportamentali come clic, pause o tempo di visualizzazione che possono essere usati per l'addestramento del modello.FER XUn quadro di incentivi per le energie rinnovabili che crea un ampio bacino di progetti da sottoporre a screening e selezione.FERCLa Federal Energy Regulatory Commission degli Stati Uniti, l’autorità di regolamentazione citata in questo caso.Fiber to the homeUn'architettura a banda larga che fornisce servizi Internet tramite fibra ottica direttamente a un'abitazione.Fiction interattivagiochi basati sul testo in cui i giocatori digitano comandi per progredire.Fidelità del soggettoQuanto bene un modello preserva l'identità o le caratteristiche distintive del soggetto originale.FIDO/WebAuthnUno standard di autenticazione resistente al phishing che usa prove crittografiche invece di password riutilizzabili.FiduciaLa fiducia che aiuta i team ad accettare indicazioni, seguire i processi e rispondere in modo coerente.Fiducia controller-dispositivoLa relazione che consente a un dispositivo gestito di accettare istruzioni da un controller autorizzato.Fiducia del consiglioIl livello di fiducia che i dirigenti ripongono nella postura di sicurezza dell’organizzazione e nella reportistica che ricevono.Fiducia della sessioneLa fiducia che un'interazione in corso appartenga all'utente e al dispositivo previsti.Fiducia implicitaUn modello di vulnerabilità di sicurezza in cui un sistema presume che i messaggi dei peer siano affidabili senza una convalida sufficiente.Fiducia nel browserL'abitudine di verificare se un sito web e i suoi contenuti provengano da un dominio affidabile.Fiducia nel cloudLa garanzia che i servizi cloud soddisfino le aspettative richieste in materia di sicurezza, affidabilità e governance.Fiducia nel fornitoreLa fiducia che i clienti ripongono nell'affidabilità, nel supporto e nella postura di sicurezza a lungo termine di un fornitore.Fiducia nel publisherIl modello di fiducia usato per valutare se l'autore o il manutentore di un software è legittimo.Fiducia nell'identitàIl livello attuale di fiducia che un sistema assegna a un utente o a una sessione.Fiducia nell'immagineLa fiducia che un'immagine di container provenga da una fonte di build conosciuta, sicura e prevista.Fiducia nella catena di fornituraLa fiducia che il codice, i pacchetti e i metadati di build non siano stati alterati tra la creazione e la distribuzione.Fiducia nella ricercaLa tendenza a fidarsi dei risultati che appaiono vicino alla parte superiore di una pagina di un motore di ricerca.Fiducia nella supply chainFiducia nell'origine, nel percorso di aggiornamento e nel controllo di un componente di terze parti.Fiducia nella toolchainFiducia che compilatori e strumenti correlati elaborino il codice come previsto e senza sorprese nascoste.Fiducia obsoletail rischio di trattare una affermazione non verificata come un fatto accertato prima che i controlli siano completati.fiducia organizzativaFiducia all'interno di un'istituzione che i processi, le responsabilità e le decisioni siano affidabili.Fiducia residuaEsposizione di sicurezza che rimane dopo una modifica della policy perché esistono ancora vecchie relazioni o percorsi.Field UIUn modulo del core di Drupal utilizzato per gestire i campi e la relativa configurazione dei contenuti.Filamento flessibileUn materiale per stampa 3D flessibile che si piega più delle plastiche standard e può essere più difficile da regolare.Filamento per stampanteLa striscia di plastica usata come materiale di input per una stampante 3D.File auto-prependUna impostazione di PHP che forza l'esecuzione di un file prima dello script principale.File collegamento di Windows (.lnk)Un formato di collegamento che può avviare programmi o comandi e che a volte viene abusato per nascondere comportamenti dannosi.File del walletUn file locale o un artefatto associato all'accesso alle criptovalute, spesso prezioso per gli aggressori se viene sottratto.File di ambienteUn file di configurazione locale, spesso denominato .env, che può memorizzare segreti come chiavi API o token.File di avvio della shellFile di configurazione letti all’avvio di una sessione del terminale, che possono modificare l’ambiente della riga di comando dell’utente.File di checksumUn file di valori hash usato per confermare che un file scaricato non sia stato alterato.File di configurazione privatiFile che possono contenere segreti, token o variabili d'ambiente e che non dovrebbero essere raggiungibili dal web.File di distribuzionel'artefatto di rilascio pacchettizzato che gli strumenti di installazione scaricano da un registry.File di documenti di identità/passaportoregistri di identità che possono aumentare i rischi per la privacy, le frodi e la conformità normativa se divulgati.File di esportazioneUn formato di file portabile usato per spostare manualmente le password, spesso con un rischio di gestione aggiuntivo.File di logUna registrazione degli eventi che supporta la risoluzione dei problemi, il monitoraggio e la verifica.File di personaUn file che aiuta a definire come un agente IA si presenta e risponde.File di progettazione dei clientiMateriale ingegneristico proprietario che, se divulgato, può comportare rischi commerciali e contrattuali.File di recuperouna nota che può contenere istruzioni di contatto o richieste dell'attaccante.File di stato dell'infrastrutturaUn file che registra le risorse cloud o di infrastruttura distribuite e può includere valori sensibili.File eseguibileUn tipo di file che può essere eseguito come codice da un sistema o da un server web nel percorso sbagliato.file HARUn registro di rete basato sul browser che può rivelare dettagli delle richieste, comportamento della sessione e dati per la risoluzione dei problemi.file HRregistri dei dipendenti che possono aumentare l'esposizione alla privacy e a rischi legali se minacciati o divulgati.file immagine disco ISOUn formato contenitore che si monta come un disco virtuale e può contenere più file all'interno di un unico allegato.File infectorMalware che si aggancia ai file eseguibili, il che può rendere più difficile la bonifica dopo l'interruzione del livello di rete.File Integrity Monitoring (FIM)Un controllo che monitora modifiche inattese ai file e ad altri oggetti critici.File internidocumenti non pubblici che possono aumentare il rischio operativo e di riservatezza se divulgati.file ISOUn formato di immagine disco che può contenere software ed è spesso abusato per nascondere contenuti malevoli.File JavaScript espostiCodice distribuito dal browser che a volte può rivelare token, endpoint o dati di debug.File managerSoftware usato per navigare nelle cartelle, copiare dati e organizzare i file.file MODUn file musicale tracker comunemente associato all'ecosistema Amiga e alla sequenza di musica campionata.File predispostiDati raccolti o preparati durante un flusso di estorsione.file READMEUn documento del repository che spiega un progetto, il suo scopo e come iniziare.File TrojanizzatoUn file dall'aspetto legittimo che contiene un comportamento maligno nascosto.file VBSUn file script Visual Basic che può essere usato come launcher nativo di Windows per attività dannose.File weaponizzabileUn tipo di file che viene comunemente abusato per distribuire malware o altro codice dannoso.File-infectorMalware che si aggancia ai file eseguibili e può diffondersi quando quei file vengono eseguiti.FilelessComportamento di malware che si basa sulla memoria o su tecniche living-off-the-land invece di file evidenti su disco.Filesystem con journalUn filesystem che registra le modifiche in un log così il ripristino dopo un crash è più affidabile.Filesystem del containerLo spazio di archiviazione isolato all'interno di un container, separato dal sistema host.Filesystem dell'hostI file archiviati sul sistema operativo principale, al di fuori dell'ambiente guest.filetypeUn operatore di ricerca che filtra i risultati in base a un formato di file scelto.FileVaultLa funzione di Apple per la crittografia dei volumi in macOS, usata per proteggere i dati memorizzati sul disco di avvio.Filigranatura invisibileSegnali nascosti inseriti in testo o contenuti multimediali per supportare il rilevamento o il recupero successivi.Film semiconduttoreUn sottile strato usato nei dispositivi elettronici per modellare il comportamento elettrico.Filtering degli allegatiControlli di sicurezza della posta che ispezionano o bloccano i file rischiosi prima che raggiungano gli utenti.FiltraggioScreening automatizzato che blocca o sopprime i contenuti prima che raggiungano un utente.Filtraggio a livello di browserControlli di sicurezza integrati in un browser per aiutare a individuare o bloccare contenuti rischiosi.Filtraggio basato sul comportamentoRegole che cercano schemi sospetti nelle azioni, non solo nel contenuto stesso.Filtraggio consapevole del protocolloIspezione che consente solo i modelli di comunicazione previsti per un determinato protocollo industriale.Filtraggio dei messaggiControllo automatizzato che cerca di separare i messaggi sospetti dal traffico normale.Filtraggio dei promptUn livello difensivo che esamina input o output alla ricerca di contenuti sospetti o a rischio.Filtraggio incentrato sul corpoScansione delle email che si concentra principalmente sul testo visibile del messaggio anziché sugli allegati o sui contenuti collegati.Filtraggio upstreamBlocco del traffico malevolo prima che raggiunga la rete di destinazione.FiltrazioneIl processo di separare particelle indesiderate da un fluido usando una barriera o un mezzo.Filtro armonicoUn circuito o dispositivo usato per ridurre frequenze armoniche selezionate in un sistema di alimentazione.Filtro attivoUn filtro che misura la distorsione e applica dinamicamente una corrente o una tensione di compensazione.Filtro basato su parole chiaveUna regola di rilevamento che segnala i messaggi in base alla corrispondenza di parole o frasi esatte associate ad abusi.Filtro dei contenuti remotiUn controllo della posta che blocca il caricamento automatico di oggetti esterni come immagini o fogli di stile.Filtro dei pacchettiUn approccio base al firewall che applica regole di autorizzazione o blocco al traffico.Filtro del trafficoControlli difensivi che ispezionano, bloccano o reindirizzano traffico sospetto prima che raggiunga un servizio.Filtro di autenticazioneUn controllo a livello servlet che verifica se una richiesta debba essere consentita oltre il confine di accesso.filtro di sicurezza LLMUn livello di screening che cerca di bloccare contenuti non sicuri o in violazione delle policy prima che raggiungano un modello o uno strumento.Filtro lato clientDecisioni prese sul dispositivo dell'utente su quale contenuto caricare, mostrare o sopprimere.Filtro otticoun componente che lascia passare o blocca selettivamente determinate lunghezze d'onda della luce.Filtro passa bandaUn circuito che lascia passare una specifica gamma di frequenze riducendo i segnali al di fuori di tale intervallo.Filtro webBlocco o autorizzazione basati su policy di siti, categorie o contenuti.Finalistaun contendente selezionato per la fase finale di valutazione in un processo di premiazione.FinalityIl punto in cui un record blockchain viene considerato definitivo e difficile da annullare.Financial softwareApplicazioni utilizzate per pagamenti, contabilità o flussi di lavoro legati al denaro.Finanza ibridaun mix di finanziamento che combina più di un modello di capitale per progetti rischiosi.Finanziamento ai fornitoriUna struttura di pagamento in cui gli obblighi di un acquirente vengono gestiti tramite un finanziatore, spesso estendendo i tempi di regolamento.Finanziamento circolareUn modello di finanziamento in cui il denaro può passare attraverso parti correlate e mascherare la domanda reale.Finanziamento della crescitaCapitale raccolto per espandere le operazioni e i piani futuri di un'azienda.Finanziamento di follow-onfinanziamento successivo che aiuta un'azienda a passare dalla validazione iniziale alla crescita.Finanziamento di Serie CUn round di venture capital in una fase più avanzata, usato per scalare prodotto, vendite o operazioni.Finanziamento pre-seedCapitale molto iniziale usato per avviare un'azienda e costruire il suo primo prodotto.Finanziamento Serie Aun round di venture capital iniziale usato per far crescere lo sviluppo del prodotto e l'adozione sul mercato.Fine degli aggiornamentiIl punto dopo il quale una specifica versione non riceve più correzioni mensili di sicurezza e qualità.Fine del supportoil momento in cui una release software smette di ricevere aggiornamenti regolari e correzioni di sicurezza.Fine del supportoUna scadenza del fornitore oltre la quale non vengono più forniti nuove correzioni di sicurezza o aggiornamenti.Fine-tuning efficiente in termini di parametriUn modo per adattare un modello a nuovi compiti usando meno calcolo e meno parametri addestrabili.Finestra decisionaleil breve periodo durante il quale una risposta può ancora cambiare l'esito.Finestra dei dirittiIl periodo durante il quale una piattaforma è autorizzata a mostrare un determinato evento o una determinata competizione.Finestra dell'offertaIl periodo durante il quale un piano può essere acquistato o attivato.Finestra di dialogo Eseguiuna finestra di Windows usata per avviare rapidamente comandi e programmi.Finestra di distribuzione delle patchIl periodo tra la disponibilità di una correzione per una vulnerabilità e la sua effettiva ricezione da parte di tutti i sistemi interessati.Finestra di missioneIl periodo di tempo limitato in cui un'operazione spaziale può svolgersi in sicurezza.Finestra di monitoraggioUn periodo di revisione intensificata dei log e del comportamento usato per individuare attività insolite dopo la correzione.Finestra di negoziazioneun breve periodo in cui gli aggressori possono chiedere di essere contattati prima della pubblicazione.Finestra di notificail limite di tempo fisso per segnalare formalmente un problema di sicurezza dopo che è stato identificato.Finestra di patchingIl tempo disponibile per testare, approvare e distribuire un aggiornamento di sicurezza.Finestra di pollingIl breve periodo in cui un client controlla un servizio remoto per verificare la presenza di aggiornamenti o configurazioni.Finestra di registrazioneIl periodo fisso in cui un'organizzazione deve completare una registrazione o un'adesione obbligatoria.Finestra di rilevamentoil tempo tra una compromissione e la sua scoperta da parte dei difensori.Finestra di rimborsoUn periodo limitato durante il quale un acquisto può essere annullato per ottenere un rimborso.Finestra di sfruttabilitàIl tempo che intercorre tra la scoperta di una debolezza e il momento in cui può essere usata in un attacco.Finestra di sfruttamento del browserIl periodo tra il rilascio della patch e la distribuzione completa, durante il quale i sistemi non ancora aggiornati restano attaccabili.Finestra di sfruttamento delle vulnerabilitàIl periodo tra la scoperta di un difetto e il suo utilizzo da parte degli aggressori nel mondo reale.Finestra di supportoL'arco di tempo in cui un fornitore si impegna a fornire assistenza per un dispositivo o una piattaforma.Finestra di supporto softwareil periodo di tempo durante il quale un prodotto riceve correzioni e aggiornamenti di sicurezza.Finestra forenseIl periodo durante il quale le prove di un incidente sono ancora disponibili per le indagini.Finestra ingranditaUna finestra dell'applicazione che occupa lo spazio disponibile sullo schermo.Finestra N-dayIl periodo successivo alla scoperta di una vulnerabilità in cui i sistemi non aggiornati restano esposti ad abusi.Finestra nascostaUna tecnica MITRE ATT&CK in cui l'attività dannosa viene occultata dalla normale vista dell'utente.Finestra operativaIl periodo limitato in cui i sistemi e il personale di un evento devono funzionare in modo affidabile.Finestra operativaPeriodo limitato in cui le condizioni ambientali e della missione consentono di svolgere un'attività.Finestra OverlayUn elemento dello schermo visualizzato sopra un'altra app, spesso usato per mascherare richieste o intercettare le azioni dell'utente.Fingerprint spoofingUn metodo di elusione che cerca di imitare le caratteristiche normali di un client affinché il traffico malevolo si confonda con quello legittimo.Fingerprinting dei walletRilevamento lato browser dei wallet crypto installati o di artefatti delle estensioni per identificare obiettivi di maggior valore.Fingerprinting del dispositivoUn modo per riconoscere un dispositivo usando caratteristiche tecniche come quelle del browser e del sistema.Fingerprinting lato serverUna tecnica web che profila i visitatori sul server prima di decidere quali contenuti mostrare.Fingerprinting WAFSondare un web application firewall per inferirne la presenza, il comportamento o la configurazione dalle risposte.Finitura superficialela texture e la qualità visiva dello strato esterno di un componente.FinOps per l'IAPratiche di governance dei costi per monitorare e ottimizzare la spesa legata all'IA.Finta identità della poliziaUna tattica di frode che usa una falsa identità delle forze dell'ordine per creare urgenza e ottenere conformità.Fire TVLa piattaforma di dispositivi streaming di Amazon, in cui convergono app, controlli multimediali e funzioni vocali.FirebaseLa piattaforma backend di Google per dati delle app, autenticazione e hosting.Firebase Cloud Messaging (FCM)Il servizio di messaggistica di Google per la consegna di notifiche e messaggi dati ad app e client web.FirecrackerUn VMM leggero usato per eseguire carichi di lavoro isolati con piccole macchine virtuali.Firecracker MicroVMUna macchina virtuale leggera progettata per isolare i carichi di lavoro con una superficie di attacco ridotta.Firewall applianceUn dispositivo di rete dedicato che filtra il traffico e spesso fornisce ulteriori funzioni di sicurezza come i servizi VPN.Firewall con filtro webUn controllo perimetrale che può includere l'applicazione di base di URL e categorie.Firewall del repositoryUn controllo che blocca o mette in quarantena i pacchetti rischiosi prima che vengano forniti ai builder.Firewall di nuova generazioneUn firewall che ispeziona il traffico in modo più approfondito rispetto al semplice filtraggio dei pacchetti.Firewall gestitoun servizio firewall gestito da un provider che si occupa del monitoraggio e dell'amministrazione.Firewall mesh ibridoun approccio alla sicurezza che distribuisce l'applicazione delle regole in più punti, invece di affidarsi a un unico gateway perimetrale.Firewall statefulUn firewall che tiene traccia dello stato della connessione così da poter prendere decisioni nel contesto.Firewallingregole che controllano quale traffico può entrare o uscire da una rete o da un dispositivo.Firma air-gappedMantenere un dispositivo di wallet fisicamente separato dalle reti mentre si approvano le transazioni.Firma dei componenti aggiuntiviUn controllo di Firefox pensato per aiutare a verificare e governare le estensioni, riducendo il rischio di componenti aggiuntivi non esaminati o non firmati nelle build di release.Firma dei moduliUn controllo di Linux che verifica le firme crittografiche prima di consentire il caricamento di un modulo del kernel.Firma dei pacchettiUn metodo crittografico usato per verificare l'origine e l'integrità del software.Firma del codice in modalità kernelIl requisito di attendibilità di Windows che impone ai driver del kernel di essere firmati digitalmente prima di poter essere caricati.Firma del modelloUn contrassegno crittografico usato per verificare l'integrità e l'origine di un artefatto del modello.Firma del publisherUn contrassegno crittografico che aiuta a confermare che il software sia stato emesso dal fornitore dichiarato e non sia stato alterato.Firma delle estensioniUn controllo del browser che richiede che i componenti aggiuntivi siano firmati prima dell'installazione nelle versioni di release.Firma delle immaginiUn metodo di verifica che associa una prova crittografica a un'immagine in modo che in seguito se ne possano controllare origine e integrità.Firma delle releaseil processo di firma delle build software in modo che gli utenti possano verificare che siano autentiche.Firma delle transazioniUn processo crittografico che aiuta a dimostrare che una transazione è stata autorizzata e non è stata modificata.Firma digitale doppiaun controllo di transazione che richiede due approvazioni autorizzate.Firma elettronica avanzataUna categoria di firma che collega un firmatario a un documento e può rivelare modifiche successive.Firma elettronica qualificataun tipo di firma progettato per avere un peso giuridico più forte secondo le regole eIDAS.Firma incrociataConfigurazione in cui un’autorità di certificazione (CA) firma il certificato di un’altra CA, creando un percorso di fiducia alternativo.Firmatari attendibiliUn controllo di NuGet che limita l'accettazione dei pacchetti alle identità di firma approvate.Firmatarioil dispositivo o sistema che autorizza le transazioni con chiavi private.Firme post-quantisticheSchemi di firma digitale progettati per rimanere sicuri anche se grandi computer quantistici diventano pratici.Firmware del modemSoftware di basso livello che gestisce le funzioni radio cellulari e le comunicazioni con la rete mobile.Firmware del routerSoftware incorporato che gestisce il routing, le funzioni wireless e i controlli amministrativi.Firmware della piattaformaFirmware fondamentale che supporta le funzioni di avvio e ripristino del sistema.Firmware firmatoFirmware che include una firma crittografica in modo che il dispositivo possa verificare che sia stato rilasciato dal fornitore fidato.Firmware reflashSostituzione del firmware o dell'immagine di sistema di un dispositivo con una versione pulita per ripristinare software attendibile.FIRSForeign Influence Registration Scheme, un quadro giuridico del Regno Unito che disciplina determinati accordi di influenza estera e gli obblighi di divulgazione nella ricerca e in altri settori.FIRSTUna rete globale di team di risposta agli incidenti e di sicurezza, focalizzata sulla condivisione di informazioni affidabili e sulla difesa cyber coordinata.FiscalizzazioneLa segnalazione automatizzata dell'attività commerciale a un'autorità fiscale tramite sistemi digitali.Fisica delle particelleil ramo della fisica che studia le particelle fondamentali e le loro interazioni.FitzRoy’s GlassUno strumento meteorologico dell’epoca vittoriana associato agli sforzi per migliorare il giudizio meteorologico in ambito marittimo.Fix-rateLa quota di risultati che i team riescono a correggere, una misura più operativa del semplice volume di avvisi.Fixed ReleaseUna versione software che include una correzione di una vulnerabilità ed è destinata alla rimediamento.Fixture di testuna configurazione controllata che rende la risoluzione dei problemi più ripetibile.Flagged markerUno stato di device-mode di RouterOS che può indicare una configurazione sospetta o una possibile compromissione.FlaskUn framework web Python che usa comunemente cookie firmati per la gestione delle sessioni.Flessibilità cognitivaLa capacità di cambiare modo di pensare, strategie o interpretazione quando il compito o il contesto cambiano.Flip-flopUn elemento circuitale associato al passaggio tra due stati stabili.Flotta di dispositivil'insieme completo di endpoint che un'organizzazione deve gestire, come laptop, telefoni e tablet.Flotta eterogeneaun ambiente in cui vengono gestiti insieme più sistemi operativi.Flotta mobileUn gruppo di telefoni o tablet gestiti insieme da un'organizzazione.flotta WindowsL'insieme dei dispositivi Windows gestiti da un'organizzazione.FlowgraphUn grafo connesso usato per rappresentare come i dati o i segnali si muovono attraverso un sistema.Fluenza tecnicaUna comprensione sufficiente di sistemi e controlli per porre domande di sicurezza informate.Fluido di lavorola sostanza che trasporta energia o movimento attraverso una macchina.Fluido reoscopicoUn fluido con particelle che rendono visibili i modelli di flusso.Flussi di lavoro amministrativii processi interni che gestiscono registri, pianificazione e attività di supporto.Flussi di lavoro del SOCLe fasi che gli analisti seguono per classificare gli avvisi, indagare sulle attività e rispondere agli incidenti.Flussi di lavoro governatiProcessi di approvazione e modifica progettati per tracciare chi ha autorizzato il lavoro, cosa è cambiato e quando.Flusso decisionaleIl percorso che un sistema di IA segue dai dati di input fino all'output o all'azione.Flusso dei pazientiIl movimento dei pazienti attraverso le varie fasi di cura all'interno di un ospedale, dall'ammissione alla dimissione.Flusso dei rifiutiIl percorso seguito da un materiale scartato attraverso i sistemi di raccolta, selezione, trattamento o smaltimento in discarica.Flusso del segnaleIl percorso che un segnale compie attraverso un dispositivo o un circuito.Flusso delle transazionila sequenza di passaggi che porta un acquisto dal checkout all'elaborazione del pagamento.Flusso di accessola sequenza di passaggi che un utente segue per autenticarsi con un servizio.Flusso di anteprima del temaIl percorso di WordPress usato per ispezionare o testare un tema prima dell'attivazione.Flusso di approvazione del walletLa sequenza in cui un utente esamina e firma una transazione crypto o una richiesta di autorizzazione.Flusso di approvazione delle modificheun processo che esamina e autorizza le modifiche alle policy di rete prima della distribuzione.Flusso di assemblaggioIl processo passo dopo passo usato per assemblare correttamente un progetto.Flusso di autorizzazioneIl processo usato per approvare e registrare dispositivi o utenti prima che venga concesso l'accesso.Flusso di cassa liberoIl denaro rimasto dopo i costi operativi e le spese di investimento, spesso usato per valutare la flessibilità finanziaria.Flusso di cassa operativoLiquidità generata dalle normali attività aziendali dopo le spese e le variazioni del capitale circolante.Flusso di chiamata pre-rispostaLa parte di un sistema di chiamata che viene eseguita prima che un utente accetti o rifiuti una chiamata in arrivo.flusso di concessione dell'autorizzazione del dispositivo OAuth 2.0Un metodo di accesso per dispositivi con input limitato che consente a un utente di autorizzare l'accesso su un dispositivo separato.Flusso di escalation degli incidentiIl processo per indirizzare rapidamente e in modo coerente un evento di sicurezza ai responsabili più adatti.Flusso di estorsionela sequenza di minacce, pubblicazioni e scadenze usata per costringere una vittima.Flusso di frodeLa sequenza di strumenti e passaggi che i truffatori usano per portare avanti l'inganno.Flusso di identitài passaggi usati per verificare un utente, un account o una sessione durante l'accesso o il pagamento.Flusso di idoneitàLe fasi aziendali e tecniche usate per decidere se una persona si qualifica per una categoria, un servizio o un evento specifico.Flusso di importazione del walletIl processo di configurazione usato per ripristinare l'accesso a un wallet di criptovalute.Flusso di installazioneLa sequenza che un utente segue per aggiungere software o un'estensione a un dispositivo.Flusso di installazione dei driverLa sequenza che Windows usa per convalidare, caricare e configurare i driver di dispositivo.Flusso di invioil processo usato per inviare record di fatturazione o amministrativi in un altro sistema.Flusso di iscrizionela sequenza di passaggi online che un utente segue per acquistare e attivare un servizio.Flusso di lavoro ad alta fiduciaUn processo che consente una gestione rapida perché la richiesta appare autorevole.Flusso di lavoro amministrativola sequenza di attività ufficiali che mantiene in movimento un processo pubblico.flusso di lavoro CI/CDpipeline automatizzata di build e rilascio usata per distribuire modifiche software.Flusso di lavoro clinicola sequenza pratica di attività utilizzata dai professionisti sanitari nell'assistenza ordinaria.Flusso di lavoro cloudProcessi aziendali eseguiti tramite applicazioni online, spesso distribuiti su più servizi collegati.Flusso di lavoro cross-platformUn design di prodotto che consente a un unico account o a un'attività di passare tra più dispositivi e interfacce.Flusso di lavoro da terminaleComandi e strumenti utilizzati direttamente dall'ambiente a riga di comando di uno sviluppatore.Flusso di lavoro dal digitale al fisicoUn processo che trasforma istruzioni software in un output del mondo reale.Flusso di lavoro dei privilegiIl percorso attraverso cui amministratori o personale di supporto accedono a sistemi e credenziali sensibili.Flusso di lavoro delimitatoUn processo con un ambito chiaro, un punto di inizio e di fine, che è più facile automatizzare in sicurezza.Flusso di lavoro dell'analistai passaggi che i team di sicurezza seguono per indagare e monitorare le minacce.Flusso di lavoro dello sviluppatoreLa sequenza di attività che uno sviluppatore usa per esaminare, scrivere, testare e integrare il codice.Flusso di lavoro di congelamento dei fondiun processo per bloccare fondi sospetti mentre prosegue un'indagine.Flusso di lavoro di copia da container a hostUn processo che sposta dati da uno spazio container isolato alla macchina host.Flusso di lavoro di identità abilitato dall'IAUn processo di autenticazione o revisione che utilizza l'IA o il machine learning per aiutare a prendere decisioni relative all'identità.Flusso di lavoro di produzioneUn processo aziendale in esercizio in cui un sistema influenza decisioni, output o transazioni reali.Flusso di lavoro di rinnovoIl processo usato per sostituire un certificato in scadenza prima che provochi un'interruzione del servizio.Flusso di lavoro di salvataggio nel cloudla sequenza di passaggi che un'app usa per spostare un file nell'archiviazione online.Flusso di lavoro difensivoLa routine usata dai team di sicurezza per trasformare le informazioni in azione.Flusso di lavoro dopo il loginLe fasi che un utente segue dopo l'autenticazione per completare una richiesta di servizio.Flusso di lavoro finanziariola sequenza di passaggi usata per gestire pagamenti, registri e approvazioni.Flusso di lavoro governatoUn processo controllato in cui le regole di business sono definite, gestite e revisionate al di fuori di file ad hoc.Flusso di lavoro ibridoUn processo che combina fasi fotografiche analogiche e digitali.Flusso di lavoro joiner-mover-leaverUn processo automatizzato che aggiorna gli accessi quando le persone entrano in un'organizzazione, cambiano ruolo o la lasciano.Flusso di lavoro multi-accountUn modello di navigazione in cui una persona usa account distinti per ruoli o attività diverse.Flusso di lavoro operativola sequenza pratica di attività che le persone usano per gestire sistemi e software.Flusso di lavoro portatileuna configurazione progettata per essere facile da trasportare, distribuire e usare con un minimo di attrezzatura esterna.Flusso di patchLe fasi che un'organizzazione utilizza per approvare, distribuire e installare le correzioni.Flusso di provisioningLa catena di passaggi usata per configurare e preparare nuovi dispositivi o server.Flusso di recessoIl percorso utente che consente a un acquirente di annullare un acquisto a distanza entro il processo e i tempi previsti.Flusso di recupero dell'identitàIl processo usato per ripristinare o reimpostare l'accesso, spesso un obiettivo ad alto rischio per gli attaccanti.Flusso di reimpostazione della passwordIl processo di recupero usato per riottenere l'accesso a un account dopo aver dimenticato o perso una password.Flusso di reimpostazione delle credenzialiIl processo che un sistema usa per consentire a un utente di modificare una password dopo aver verificato l'identità.Flusso di reindirizzamento dell'autenticazioneLa parte di una web app che invia gli utenti in avanti dopo il login, spesso gestendo parametri di ritorno o di stato.Flusso di reteun record del traffico tra sistemi, usato per descrivere la comunicazione senza acquisizione completa dei pacchetti.Flusso di segnalazioneIl processo interno per il triage, l'escalation e l'invio di segnalazioni di vulnerabilità o incidenti.flusso di segnalazione ENISAIl percorso di segnalazione dell'UE usato per le notifiche di vulnerabilità e incidenti legate al CRA a partire dalla data di avvio operativo.Flusso di spedizioneIl percorso operativo che trasferisce la merce dall'evasione alla consegna.Flusso di supervisioneIl processo operativo che definisce chi esamina, chi approva e chi può intervenire.Flusso di trattativeil movimento delle opportunità di business attraverso incontri, demo e negoziazioni.Flusso di visualizzazioneLa catena di passaggi usata per preparare e inviare il contenuto a uno schermo.flusso ETFdenaro che entra o esce da un fondo negoziato in borsa.Flusso finanziarioIl movimento di denaro attraverso conti, servizi o intermediari.Flusso magneticoUna misura di quanta quantità di campo magnetico attraversa una data area.FMCCisco Secure Firewall Management Center, una piattaforma centralizzata per la gestione delle policy del firewall e degli eventi.Focus della finestraLa finestra attiva che riceve input da tastiera e interazione dell'utente.Foglio di cartauna base piatta di carta che può essere trasformata in forme diverse.Folclore tecnicoStorie ripetute sulla tecnologia che persistono senza prove solide.FolioUn'unità di memoria del kernel che raggruppa una o più pagine per una gestione più efficiente della cache.Fondi interprofessionaliMeccanismi italiani di finanziamento della formazione che aiutano i datori di lavoro a finanziare la formazione continua dei lavoratori.Fondo di Protezione degli UtentiUna riserva che alcuni exchange utilizzano per contribuire a coprire determinate perdite; Bitget ha affermato che questo incidente rientra in tale copertura.Fondo di riservadenaro accantonato per assorbire le perdite dopo un incidente o uno shock operativo.Fondo interprofessionaleUno strumento di formazione finanziato tramite contributi dei datori di lavoro, destinato a sostenere l’aggiornamento professionale della forza lavoro.FontUn file digitale che consente a un carattere tipografico di apparire sugli schermi o sulla carta.Font incorporatoUn file di font incluso all'interno di un documento, spesso usato per una resa fedele ma più difficile da analizzare in modo sicuro.Fonte autorevoleil sistema considerato il riferimento attendibile per un determinato campo dati.Fonte di veritàil record autorevole usato per mantenere coerenti i fatti riportati.Fonte primariaUn documento tecnico originale o un avviso usato per verificare affermazioni.Fonti rinnovabili certificateEnergia tracciata a una generazione rinnovabile approvata tramite un processo di certificazione riconosciuto.Force-pushUn'azione di Git che sovrascrive la cronologia del ramo remoto con le modifiche locali.Fork trojanizzatoUna copia modificata di un progetto legittimo che mantiene le funzionalità previste nascondendo codice malevolo.Form 8-Kuna dichiarazione depositata presso la SEC statunitense, comunemente usata per divulgare eventi materiali.Formato analogicoUn supporto che memorizza o riproduce informazioni come segnali continui anziché come file digitali discreti.Formato di filela struttura che dice al software come leggere e memorizzare un file.Formato di file eseguibile personalizzatoUn layout binario non standard usato per complicare l'analisi e ostacolare il rilevamento basato su firme.Formato di outputLa struttura attesa della risposta del modello, ad esempio punti elenco, riepilogo o tabella.Formato medioUn formato fotografico con un'area dell'immagine più ampia rispetto al 35 mm, spesso apprezzato per il livello di dettaglio e la profondità tonale.formato Portable Executable (PE)Il formato standard di file di Windows per gli eseguibili e i componenti binari correlati.Formato trackerUn formato di file musicale usato nei software tracker, associato alle prime scene musicali dei computer domestici.formazione a Vun modello di volo di gruppo a forma di V usato dagli uccelli.Formazione avanzataIstruzione avanzata o aggiornamento professionale progettato per sviluppare competenze specialistiche e rilevanti per il lavoro.Formazione continuaApprendimento costante che aiuta i lavoratori a stare al passo con strumenti, processi e aspettative in evoluzione.Formazione di patternIl processo mediante il quale condizioni fisiche ripetute creano una struttura organizzata.Formazione immersivaFormazione erogata tramite ambienti interattivi e simulati progettati per la pratica e l'apprendimento.Formazione incrociataPreparare più membri del personale a gestire attività critiche, in modo che il ripristino non dipenda da una sola persona.Formazione sul posto di lavoroApprendimento attraverso attività lavorative pratiche invece che solo tramite istruzione in aula.Formazione sulla consapevolezza della sicurezzaFormazione progettata per aiutare le persone a riconoscere le minacce e a rispondere in modo sicuro in situazioni di lavoro realistiche.FormulazioneLa combinazione di ingredienti e il metodo di erogazione in un prodotto.Fornitore ad alto rischioun fornitore soggetto a un esame più attento a causa di preoccupazioni percepite di sicurezza o dipendenza.Fornitore B2Bun'azienda che serve altre aziende, dove un'interruzione può influire sugli acquisti e sulle operazioni.Fornitore di credenzialiIl dispositivo o servizio che archivia e presenta credenziali di accesso come passkey o password.Fornitore di fulfillmentUn'azienda che memorizza, elabora e spedisce gli ordini dei clienti per conto di un commerciante.Fornitore di livello inferioreUn fornitore che supporta il tuo vendor diretto invece di fornire direttamente a te.Fornitore di robotica industrialeun'azienda che supporta i sistemi di produzione con hardware o componenti specializzati.fornitore di servizi ITUn'organizzazione che fornisce servizi digitali condivisi a clienti o partner.Fornitore di servizi logisticiun'azienda che supporta il movimento delle merci e i servizi correlati.fornitore ICTun'azienda che fornisce servizi di tecnologie dell'informazione e della comunicazione.fornitore ICTUn'azienda che fornisce prodotti o servizi di tecnologia dell'informazione e delle comunicazioni a supporto delle operazioni.Fornitore industrialeun'azienda i cui prodotti o servizi supportano la produzione, le attrezzature o le catene di produzione.Fornitore IT di terze partiuna relazione di servizio esterna che può ampliare i confini di fiducia.Fornitore neocloudUn'azienda cloud specializzata in GPU e capacità di calcolo per l'IA, anziché in servizi cloud generici.Fornitura dei componentiLa disponibilità delle parti critiche necessarie per assemblare e scalare un prodotto.Fornitura rinnovabilefornitura di elettricità collegata a energia generata da fonti rinnovabili.FortiGate SSL VPNUn gateway di accesso remoto che può diventare un punto di ingresso ad alto valore quando le credenziali vengono compromesse.FortinetUn fornitore di sicurezza noto per dispositivi di rete come firewall e prodotti VPN.Fortinet FortiGateUna linea di prodotti firewall ampiamente utilizzata per il controllo del perimetro di rete e la segmentazione.FortiOSIl sistema operativo che gira sugli appliance Fortinet FortiGate e sui prodotti correlati.Forward-proxyUn componente di rete che inoltra richieste per conto di un client, talvolta usato in percorsi di abuso.Forza centripetala forza netta diretta verso il centro necessaria per mantenere un oggetto in movimento lungo una circonferenza.Forza effettivail livello pratico di sicurezza che un algoritmo offre contro un attacco.Forza lavoro distribuitaUtenti che lavorano tra uffici, case e ambienti mobili e che necessitano di un'applicazione coerente delle policy.FOSSFree and Open Source Software, in cui il codice è disponibile pubblicamente e i contributi sono spesso guidati dalla community.Foto degli strumentiInput di immagine usato come punto di partenza per il flusso di lavoro di progettazione del contenitore.Fotodetettoreun dispositivo che converte la luce in ingresso in un segnale elettrico.Fotografia digitaleAcquisizione di immagini tramite sensori elettronici e file digitali.Fotografia panoramicaUn formato fotografico progettato per catturare un ampio campo visivo.Fotografia su pellicolaCreazione di immagini mediante pellicola fotosensibile invece di un sensore digitale.Fotografie del voltoimmagini biometriche che possono aumentare i rischi per la privacy e di impersonificazione se esposte.FotoisomerizzazioneUn cambiamento strutturale in una molecola causato dalla luce.FotoneUna particella di luce, spesso usata per descrivere in termini semplici la trasmissione basata sulla luce.Fotonica al silicioUna tecnologia che usa componenti basati sul silicio per guidare o convertire i dati con la luce invece che solo con segnali elettrici.FotosferaLo strato superficiale visibile del Sole, dove si osservano le macchie solari.Fotovoltaicotecnologia che converte la luce solare in elettricità.Fotovoltaico solareTecnologia che converte direttamente la luce solare in elettricità.Foundry LocalIl livello di distribuzione AI locale di Microsoft per eseguire l'inferenza su infrastrutture controllate dal cliente.FP&APianificazione e analisi finanziaria, la funzione finanziaria che supporta previsioni, pianificazione e revisione delle performance.FPSFotogrammi al secondo, una misura standard della frequenza di aggiornamento o della fluidità del movimento.FPTANUn'istruzione hardware che calcola un'uscita correlata alla tangente.FQHCFederally Qualified Health Center, un tipo di clinica statunitense che serve comunità svantaggiate.FragilitàUna tendenza a rompersi o incrinarsi con una flessione limitata.Fragilità matematicauna debolezza nella struttura sottostante di uno schema crittografico.Frameuna singola immagine statica all'interno di un flusso video.Frame rateIl numero di fotogrammi visivi mostrati ogni secondo, spesso misurato in FPS.Framework agenticoSoftware che coordina agenti AI affinché possano pianificare, agire e adattare le attività su più passaggi.Framework basato su scriptArchitettura malware costruita attorno a script o componenti di codice flessibili che possono essere riutilizzati in operazioni diverse.Framework delle competenzeUn modello che mappa il lavoro di cybersecurity su ruoli e competenze definiti.framework di agenti AISoftware usato per costruire sistemi che coordinano attività, strumenti e automazione per i flussi di lavoro AI.Framework di amministrazione remotaSoftware progettato per la gestione remota legittima, ma talvolta riutilizzato per il controllo non autorizzato.Framework di controlloUn insieme strutturato di pratiche di sicurezza utilizzato per gestire il rischio in modo coerente.Framework di cybersecurityUn modello di governance usato per organizzare la gestione del rischio, i ruoli e le priorità di sicurezza all'interno di un'organizzazione.Framework di hookingUn sistema che consente al software di intercettare il comportamento delle app, a volte sfruttato dal malware.Framework di IA multi-agenteUn sistema che coordina più agenti autonomi in modo che possano suddividere i compiti, condividere lo stato e lavorare in sequenza o in parallelo.Framework di inferenzaIl livello software che esegue un modello e gestisce input, output e ottimizzazione delle prestazioni.Framework di pluginUn design modulare che consente agli operatori di aggiungere o sostituire funzioni del malware senza rimpiazzare l'intero implant.Framework di realizzazione del valore aziendaleUn metodo strutturato per definire i benefici attesi e verificare se un investimento tecnologico li realizza.Framework di sviluppo sicuroUn insieme di pratiche che aiuta i team a creare, testare e mantenere software con meno vulnerabilità di sicurezza.Framework di virtualizzazioneIl framework di Apple per creare e gestire macchine virtuali, inclusi guest Linux, su hardware Mac supportato.Framework investigativoUn flusso di lavoro strutturato che aiuta a organizzare la raccolta, l’analisi e la verifica.Framework malware modulareSoftware dannoso costruito con componenti intercambiabili che possono essere riutilizzati per attività diverse.Framework malware trapelatoCodice malevolo riutilizzabile che può essere riconfezionato da operatori diversi.Framework per i test di penetrazioneUn insieme di strumenti utilizzato per verificare le vulnerabilità dei sistemi in modo controllato e autorizzato.Framework post-compromissioneUn insieme di strumenti usato dopo l'accesso iniziale per mantenere il controllo, ampliare le capacità o supportare attività successive.Framing biasUna forma sottile di bias in cui la presentazione di una risposta ne influenza la percezione.Frammentazione dell'e-commercequando gli acquisti online sono suddivisi tra regole, regioni o piattaforme diverse.Frammentazione della governanceUna situazione in cui le responsabilità sono distribuite tra più attori senza una chiara catena di controllo.Franchise modeluna struttura in cui operatori locali gestiscono sedi commerciali con marchio sotto regole condivise.Frase di recuperoUna frase di backup che può ripristinare l'accesso a un wallet e che deve essere mantenuta segreta.frase seed BIP-39Una frase di recupero leggibile dall'uomo che può ricreare un wallet crypto se ottenuta.Frase seed del walletParole di recupero usate per ripristinare un wallet crypto e derivarne le chiavi.FrattaleUn motivo che mostra auto-similarità su diverse scale.Free Pascal CompilerUn compilatore che trasforma il codice sorgente Pascal in programmi eseguibili.Free WeekendUna promozione a tempo limitato che consente agli utenti di giocare a titoli a pagamento senza acquistarli.Freedom to Operateuna revisione per verificare se un prodotto può essere realizzato, utilizzato o venduto senza entrare in conflitto con brevetti di terzi.FreeIPAUn sistema di gestione delle identità usato per केंदrare l'autenticazione e il controllo degli accessi nei domini Linux.FreeRDPUn'implementazione open-source del Remote Desktop Protocol usata per connettersi a sistemi remoti.Frequenza di ripetizionequanto spesso gli impulsi laser vengono emessi ogni secondo.Fresatura CNCFabbricazione guidata da computer usata per produrre componenti dentali a partire da file digitali di lavorazione.FreschezzaIl grado in cui un contenuto è attuale, aggiornato e ancora pertinente per il recupero.Freschezza del backupquanto un backup sia recente rispetto ai dati live più recenti.Freschezza dell'inventarioQuanto è aggiornata la vista di uno strumento di sicurezza sulle risorse cloud, cosa che influisce sul rilevamento di stati transitori.Frictione costruttivaPiccoli ostacoli di progettazione che rallentano le decisioni abbastanza da incoraggiare revisione e verifica.Frictione organizzativaRitardi interni, silos e colli di bottiglia dei processi che rallentano il lavoro di sicurezza.Frode automatizzataabuso digitale ripetuto progettato per ottenere denaro, accesso o vantaggio tramite flussi di lavoro guidati da macchine.Frode bancariaFrode finalizzata a rubare credenziali, approvazioni o valore delle transazioni da conti finanziari o app.Frode card-presentFrode che coinvolge una transazione trattata come un pagamento di persona, tramite tap contactless o chip.Frode dell'anticipoUna truffa che richiede pagamenti anticipati, come commissioni o tasse, prima che il denaro promesso possa essere rilasciato.Frode delle gift cardL'uso improprio o il furto di codici voucher tramite inganno o impersonificazione.Frode dello streamingManipolazione dei conteggi di riproduzione o del comportamento di ascolto per falsare classifiche o pagamenti.Frode di attivazioneUso non autorizzato o ingannevole dei meccanismi di licenza software per ottenere un'attivazione illegittima.Frode di credenzialiUso di documenti o badge falsi per far sembrare ufficiale una menzogna.Frode di identità medicaL'uso improprio delle informazioni personali o sanitarie di qualcuno per ottenere cure, prescrizioni o benefici assicurativi.Frode di identità sinteticaL'uso di dettagli di identità reali e falsi combinati per aprire conti o contratti.Frode di onboardingFrode che si verifica quando i criminali creano o dirottano account durante la registrazione o la verifica.Frode di reindirizzamento delle fattureUna truffa che induce un'azienda a pagare sul conto bancario sbagliato modificando i dati di pagamento del fornitore.Frode downstreamuso improprio di dati rubati per impersonificazione, phishing o abuso finanziario.Frode informaticaInganno digitale usato per rubare denaro, accessi o informazioni sensibili.Frode potenziata dall'AIFrode che usa IA generativa o sintetica per imitare persone, documenti o messaggi.Frode RelayUna tecnica che inoltra una transazione contactless in tempo reale facendo sembrare presente una carta quando non lo è.Frode sui rimborsiUna truffa che usa false richieste di rimborso per estorcere denaro o informazioni.Frode sull'anticipo di pagamentoinganno che mira a dirottare denaro prima che beni o servizi vengano consegnati.Frode sulle retribuzioniManipolazione criminale dei sistemi di pagamento per dirottare gli stipendi o modificare i dettagli di pagamento.Frode telecomAttività fraudolenta che abusa dei sistemi vocali o telefonici per ingannare i bersagli.Frode transnazionaleInganno criminale che opera oltre i confini nazionali per rendere più difficile il rilevamento e l'applicazione della legge.Front-end del compilatoreLa parte di un compilatore che legge, analizza e convalida il codice sorgente prima che le fasi successive lo elaborino.Front-end del ricevitoreLa prima fase di un ricevitore che gestisce l'energia RF in ingresso prima dell'elaborazione successiva.Frontend rendererUn componente distribuito separatamente che serve o prepara l'interfaccia web.Frustum di visualizzazioneIl volume visibile di una scena che la telecamera può renderizzare.FScaleUn'istruzione in virgola mobile usata per scalare un valore numerico.FSEventsIl sistema di eventi del filesystem di macOS di Apple per le notifiche di modifiche a livello di directory.FSLogixUn prodotto Microsoft per desktop virtuali citato in relazione agli host Azure Virtual Desktop interessati.FSTECUn organismo statale russo collegato alla certificazione e alla supervisione della sicurezza per alcune tecnologie.Fuga dall'hypervisorUna classe di attacco in cui il codice passa da una macchina virtuale all'host sottostante.Fuga di campioneun'anteprima parziale dei dati che può suggerire una divulgazione senza provare un furto completo.Fuga di codice sorgenteFurto o pubblicazione di codice applicativo che può esporre logica, segreti e architettura interna.Fuga di datiRilascio non autorizzato di informazioni, file o altro materiale sensibile.Fuga di dati di identitàpubblicazione non autorizzata di informazioni personali che possono alimentare frodi e phishing.Fuga di filepresunta divulgazione o sottrazione di file di dati.Fuga di informazioniDivulgazione non intenzionale di dettagli sensibili tramite conversazioni, dispositivi o controlli deboli.Fuga di riservatezzaDivulgazione non autorizzata di dati, ad esempio informazioni lette dalla memoria di un programma.Fuga operativaesposizione accidentale di dettagli interni che possono aiutare difensori o investigatori.Full disclosurePubblicazione pubblica dei dettagli di una vulnerabilità affinché i difensori possano valutarla e rispondere.Full stackUn ruolo che copre più livelli di un sistema, dall'interazione con l'utente alla logica back-end e alla gestione dei dati.Full-stack CIOUn concetto di leadership per un CIO che può collegare la strategia a livello di consiglio con l'esecuzione tecnica.Fulmine innescatoFulmine iniziato deliberatamente in condizioni controllate per lo studio.Funzionalità collegata al clouduna funzione che dipende da servizi remoti oltre che dall'hardware locale.Funzionalità del walletI controlli rivolti all'utente per inviare, ricevere o gestire asset digitali.Funzionalità di miglioramento dell'esperienza d'usoUn miglioramento pratico che rende un prodotto più facile da usare o meno frustrante.Funzionalità di sicurezzaProtezioni integrate come controlli di autenticazione, permessi e controlli di sicurezza.Funzionalità di tracciamento della postaUna funzione che traccia o segnala l'attività di consegna delle email e può diventare sensibile se interagisce con risorse di sistema.Funzionalità interna privilegiataFunzionalità amministrative ad alta fiducia che possono modificare il comportamento del sistema o accedere a operazioni sensibili.Funzionalità MySQL/MariaDBLa funzione di gestione del database coinvolta nel problema segnalato.Funzionalità nascostaPercorsi di codice non documentati o inattesi che bypassano i controlli normali.Funzionalità nativaUna capacità integrata direttamente nell'applicazione.Funzione di anteprimaUna versione iniziale usata per i test prima che una funzione diventi completamente stabile.Funzione di auditun ruolo di revisione indipendente che verifica i controlli, le evidenze e la gestione del rischio.Funzione di sicurezzaUn meccanismo di controllo progettato per prevenire o ridurre condizioni pericolose.Funzione limitataUna capacità intenzionalmente ristretta, anziché generica.Funzione serverlessCodice ospitato nel cloud che viene eseguito su richiesta senza gestire direttamente un server.Funzioni legate all'identitàFunzionalità che aiutano a confermare chi è un utente prima di concedere l'accesso ai servizi.Funzioni precompilatefunzioni preparate prima dell'esecuzione, così il runtime deve fare meno lavoro in seguito.Funzioni serverlessUnità di esecuzione di codice a vita breve eseguite su richiesta senza gestire direttamente i server.Funzioni vitaliprocessi di base necessari per sostenere la vita, come la respirazione e la regolazione del battito cardiaco.Fuori bilancioUn accordo contabile in cui alcuni obblighi vengono mantenuti al di fuori della presentazione principale dello stato patrimoniale.Furto d'identità aggravatoUn reato penale che comporta l'uso improprio delle informazioni identificative di un'altra persona in relazione a determinati reati.Furto degli appuntiAcquisizione di testo o oggetti copiati, che può esporre password, token e altri segreti.Furto del codice sorgentefurto del codice di un'applicazione che può rivelare logica, segreti o dettagli dell'infrastruttura.Furto di configurazioneLa copia non autorizzata delle impostazioni del dispositivo e dei file operativi che può agevolare intrusioni successive.Furto di cookieIl furto dei cookie di sessione consente a un aggressore di riutilizzare una sessione autenticata del browser.Furto di credenziali del browserL'estrazione di nomi utente, password o materiale di sessione salvato da un browser web.Furto di criptovalutel'appropriazione non autorizzata di criptovaluta o l'accesso ad asset digitali.Furto di dati personaliRaccolta o uso illegale di informazioni relative all'identità.Furto di documenti d'identitàAcquisizione non autorizzata di passaporti, documenti d'identità o registri personali simili.Furto di identità medicaFrode che utilizza informazioni personali e sanitarie per ottenere cure, benefici o pagamenti assicurativi.Furto di immagini intimeLa raccolta o copia non autorizzata di immagini private a contenuto sessuale o di nudo da un account o dispositivo.furto di passwordfurto di credenziali di accesso per il riutilizzo o la rivendita.furto di token OAuthIl furto di token di accesso o di refresh consente a un attaccante di riutilizzare una sessione autenticata, a seconda della durata del token e delle protezioni presenti.Furto di wallet di criptovaluteFurto di chiavi, seed phrase o accesso all'account usati per controllare asset digitali.Furto lato browserAttacchi che acquisiscono dati all'interno del browser della vittima durante l'uso del web.Furto lato servercopia non autorizzata di informazioni da sistemi interni anziché da singoli dispositivi.Fusion MiddlewareLo stack middleware enterprise di Oracle per identità, integrazione e servizi applicativi.FusioneUn processo nucleare che mira a produrre energia combinando nuclei atomici leggeri, ancora in fase di sviluppo attivo.Fusioneuna combinazione di due aziende in un'unica struttura societaria.Fusione dei segnaliCombinazione di più input di dati, come identità e dettagli di contatto, in un'unica decisione di rischio.Fusione tra bot e frodeUn approccio di rilevamento che combina i segnali dei bot con l'analisi del comportamento orientata alla frode.Fuzz testingUn metodo di test che invia input imprevisti o non validi al software per scoprire crash, bug di parsing e errori di validazione.FuzzerSoftware di test automatizzato che invia ai programmi input insoliti per scoprire bug nascosti.Fuzzing consapevole degli strumentiUn metodo di test che verifica se gli input per uno strumento causano violazioni della sicurezza, non solo crash.Fuzzing guidato dalla coperturaun metodo che utilizza il feedback dell'esecuzione per orientare la generazione dei test verso nuovi percorsi di codice.FWAFixed Wireless Access, un servizio a banda larga che utilizza collegamenti radio per parte della connessione.FWaaSFirewall-as-a-Service, un modello di firewall erogato dal cloud che sostituisce o affianca gli apparati locali.G-codeUn linguaggio di controllo macchina o un insieme di istruzioni usato da molti sistemi CNC e stampanti 3D.Gadget chainUna sequenza di classi e chiamate di metodo esistenti che può essere abusata durante la deserializzazione.GALGlobal Address List, una rubrica di contatti a livello di organizzazione.Game jamuna sfida a tempo limitato per creare un gioco attorno a un tema.Gaming PCUna configurazione di computer pensata per eseguire giochi, spesso con una capacità grafica più elevata rispetto a una workstation di base.gamma PixelLa famiglia di telefoni di Google, spesso usata come base hardware principale per progetti avanzati di sicurezza Android.Gang di cybercriminalitàgruppi organizzati che svolgono attività digitali illegali a scopo di profitto o per causare interruzioni.Gang di ransomwareUn gruppo criminale che usa tattiche di estorsione, spesso dopo aver ottenuto accesso non autorizzato.GAOIl Government Accountability Office, che esamina i programmi federali e può valutare le azioni delle agenzie.Gap di adozioneLa differenza nei tassi di utilizzo tra gruppi, organizzazioni o regioni.Gap di autenticazioneUna discrepanza in cui alcuni percorsi di accesso hanno controlli di accesso più forti rispetto ad altri.Gap di capacitàUna carenza di personale, competenze, strumenti o maturità operativa che limita la difesa.Gap di consegnaUn guasto nel timing, nel formato o nel routing che impedisce a informazioni utili di raggiungere la persona giusta.Gap di progettazioneUna discrepanza tra ciò che un modello prevede e ciò che una decisione reale necessita per essere utile.Gap di verificalo spazio tra una dichiarazione e i fatti dell'incidente confermati in modo indipendente.Gara d'appaltoUn processo competitivo per l'assegnazione di contratti pubblici o asset.Garante PrivacyAutorità italiana per la protezione dei dati, responsabile della vigilanza e dell'applicazione delle norme sulla privacy.GaranziaUn periodo limitato di supporto durante il quale il produttore può riparare o sostituire un prodotto.Garanzia dei depositiUn quadro di protezione legale che può rimborsare i depositi idonei se un istituto coperto fallisce.Garanzia dell'IAUn insieme di metodi per dimostrare che un sistema di IA opera entro limiti di rischio accettabili.Garanzia della supply chainControlli di sicurezza e pratiche di governance utilizzati per ridurre il rischio derivante da fornitori, software e produttori di hardware.Garanzia delle decisioniPratiche di raccolta delle evidenze e di revisione che aiutano a dimostrare come è stata presa e approvata una decisione influenzata dall'IA.Garanzia di fiduciaUn controllo di sicurezza che aiuta gli utenti a confermare un'identità o una connessione prima di farvi affidamento.Garanzia di qualitàProcessi utilizzati per confermare che un prodotto soddisfi gli standard previsti.Garanzia di sicurezzaEvidenza che un sistema sia stato progettato e testato per soddisfare definiti obiettivi di sicurezza e protezione.Garanzia difensivaevidenza che i controlli o i servizi di sicurezza funzionano come previsto.Garanzia finanziariaUn meccanismo che aiuta a rendere vincolanti gli impegni.Garanzia operativaFiducia che un processo di sicurezza funzioni ripetutamente nelle operazioni reali, non solo sulla carta.Garanzia operativa del softwareUn termine di mercato per la protezione del software dopo la distribuzione, soprattutto in ambienti operativi a lunga durata.Garanzia pubblicaUn impegno garantito dallo Stato che può ridurre il rischio per il finanziatore e abbassare i costi di indebitamento.GasLa commissione pagata per eseguire operazioni su Ethereum, compresa la distribuzione di contratti.Gate di compatibilità del firmwareUn controllo all'avvio che può accettare o rifiutare determinati componenti hardware prima del caricamento del sistema operativo.Gate di distribuzioneUn punto di controllo usato per decidere se un modello è abbastanza sicuro da essere rilasciato o esteso in produzione.Gate di policyun controllo che può bloccare una release se i requisiti di sicurezza non sono soddisfatti.Gateway dei modelliUn livello che normalizza le richieste così che le applicazioni possano usare più provider di IA tramite un'unica interfaccia.Gateway di autenticazioneUn componente di sistema che media i controlli di accesso tra utenti, servizi di directory e applicazioni protette.Gateway di sicurezza della postaUn dispositivo o servizio che filtra e ispeziona il traffico email prima che raggiunga gli utenti.Gateway di supporto remotoSoftware che gestisce l'accesso approvato per manutenzione, diagnostica e assistenza dei fornitori.Gateway di supporto remotoUna piattaforma che fa da intermediario per l'accesso dell'helpdesk o dei fornitori ai sistemi gestiti da remoto.Gateway domesticoIl router o modem che collega una rete locale a Internet e gestisce il traffico dei dispositivi connessi.Gateway self-hostedUn servizio gestito privatamente che funge da intermediario per l'accesso ad altri sistemi o API all'interno di un'organizzazione.Gating amministrativoUn modello di controllo in cui gli amministratori devono approvare l'accesso prima che gli utenti possano attivarlo autonomamente.Gazzetta ufficialeLa pubblicazione dell’UE che conferisce alle norme armonizzate rilevanza giuridica ai fini della presunzione di conformità.GBADDifesa aerea basata a terra, una configurazione stratificata per difendere forze terrestri e siti da minacce provenienti dall'aria.GbpsGigabit al secondo, un'unità usata per descrivere la capacità di trasferimento dati.GDALRasterUn helper GeoDjango per caricare e manipolare dati raster, inclusi input basati su file.GDDR6Un tipo di memoria grafica utilizzato nelle GPU moderne e nelle schede acceleratrici ad alta larghezza di banda.GeckoIl motore del browser di Mozilla per Firefox, usato come base tecnica per il rendering dei contenuti web e l'esecuzione dei componenti del browser.GeForceLa famiglia di GPU consumer di NVIDIA, comunemente associata al gaming e al calcolo generico.Gemfile.lockFile di lock di Bundler per bloccare versioni esatte delle dipendenze in un progetto Ruby.Gemini AIIl livello di funzionalità AI di Google usato qui per comprendere il linguaggio naturale e assistere nelle funzioni di Waze.GemsIl nome di Google per esperienze di IA personalizzate che possono essere adattate a compiti specifici.GenAI DLPPrevenzione della perdita di dati progettata per l'IA generativa, pensata per individuare contenuti sensibili nei prompt e nei file.GeneralistaUn professionista della sicurezza con ampie conoscenze trasversali che può operare in più aree dell'infrastruttura o del rischio.GeneralizzabilitàL’estensione in cui un modello continua a funzionare tra pazienti, contesti e stili di documentazione diversi.Generatore di codiceSoftware che produce automaticamente codice sorgente da schemi, template o definizioni.Generatore di numeri pseudocasualiSoftware che crea numeri che sembrano casuali, ma possono essere prevedibili se progettato male.Generatore portatileuna fonte di alimentazione compatta progettata per essere spostata e utilizzata lontano dall'infrastruttura fissa.Generazione di ipotesiIl processo di proporre idee scientifiche verificabili basate su prove o schemi esistenti.Generazione di patchLa creazione di modifiche al codice destinate a correggere una falla di sicurezza.Generazione di SBOMIl processo di analisi di un artefatto, un'immagine o un file system per produrre un documento SBOM.Generazione prevedibile delle credenzialiUna debolezza in cui i valori di accesso possono essere indovinati perché non sono abbastanza casuali.Generazione programmabileFonti di energia che possono erogare potenza in modo più costante su richiesta.Generazione rinnovabileEnergia prodotta da fonti come eolico o solare che può variare in base al meteo e al momento della giornata.GenomaL’insieme completo del materiale genetico di un organismo.GenotipizzazioneIl processo di determinazione delle caratteristiche genetiche a partire da dati biologici.GEOGenerative Engine Optimization, un concetto emergente incentrato sulla visibilità nei sistemi di ricerca e risposta basati su IA generativa.Geo-consapevolezzaLa capacità di un sistema drone di riconoscere lo spazio aereo riservato o sensibile ed evitarlo.Geo-fencingUn controllo che limita l'accesso in base alla posizione apparente di un dispositivo o di un utente.GeodesiaLa scienza che misura la forma, l'orientamento e il campo gravitazionale della Terra.GeoDjangoL’estensione geografica di Django per lavorare con dati spaziali e funzionalità GIS.GEOINTGeospatial Intelligence, analisi che utilizza dati basati sulla posizione, immagini e mappe per aggiungere contesto geografico.Geomaticala scienza della raccolta e gestione dei dati basati sulla posizione.Geometria del patternla disposizione di linee e tagli che determina come un materiale cambia forma.Geometria dell'involucrola forma fisica e la disposizione interna di un case, che influenzano il flusso d'aria e la dissipazione del calore.Geometria dell'ugelloLa forma interna del canale dell'ugello, che può influenzare il modo in cui il materiale vi scorre attraverso.Geometria regolareUna forma con dimensioni bilanciate, ripetitive e simmetria.GeoportaleUn portale web che fornisce accesso a dati geospaziali, mappe e servizi correlati.GeoServerUn server Java open source per la pubblicazione di dati geospaziali tramite servizi web.GeoToolsUna libreria Java utilizzata da GeoServer per l'elaborazione geospaziale, inclusa la gestione dei filtri e la traduzione delle query.Gerarchiala classificazione formale e informale che modella l'influenza e il processo decisionale.Gerarchia dei certificatiLa catena di trust che collega un certificato alle autorità che lo hanno emesso.Gerarchia dei templateL'ordine che WordPress usa per scegliere quale file del tema rende una pagina.Gestione centralizzata degli abbonamentiun modello in cui le connessioni di molti dispositivi sono amministrate da un unico punto di controllo.Gestione centralizzata delle credenzialiUn modello in cui un'organizzazione archivia e governa i segreti dei dipendenti da un unico sistema controllato dagli amministratori.Gestione centralizzata delle finanzeuna configurazione in cui un unico sistema o pannello di amministrazione supervisiona più funzioni di pagamento.Gestione degli accessiControlli che decidono chi può accedere ai sistemi e usare funzioni sensibili.Gestione degli accessi agenticaUn modello di sicurezza per governare a cosa possono accedere e cosa possono fare gli agenti di IA e altre identità non umane.Gestione degli argomentiIl modo in cui un programma riceve e passa i parametri da riga di comando, fondamentale per un'automazione sicura.Gestione degli asset informaticiUna pratica di sicurezza per individuare, classificare e tracciare gli asset in modo che i difensori sappiano cosa è presente e come viene utilizzato.gestione degli IPUso delle informazioni sugli indirizzi Internet per aiutare a definire le decisioni di accesso.Gestione degli SBOMLa conservazione, il controllo delle versioni, la gestione degli accessi e la gestione del ciclo di vita dei record SBOM dopo la loro creazione.Gestione degli stakeholderLa pratica di comprendere e allineare i bisogni, gli interessi e l'influenza delle persone coinvolte in un progetto.Gestione dei confiniLa pratica di mantenere separate le istruzioni dai dati non affidabili, in modo che l'una non possa sovrascrivere l'altra.Gestione dei conflittiLa capacità di affrontare i disaccordi in modo costruttivo senza bloccare il progresso.Gestione dei consumiStrumenti o servizi che aiutano gli utenti a monitorare e controllare quanta energia utilizzano.Gestione dei dirittiil processo di controllare a quali servizi o vantaggi un utente è autorizzato ad accedere.Gestione dei dispositivi mobiliUn livello di policy e software usato per distribuire aggiornamenti e applicare impostazioni sui dispositivi gestiti.Gestione dei documentiLa pratica di organizzare, conservare e smaltire le informazioni aziendali.Gestione dei farmaciIl processo di organizzazione, pianificazione e monitoraggio dell'uso dei medicinali.Gestione dei file temporaneiIl modo in cui il software crea e gestisce file di breve durata durante l'installazione o gli aggiornamenti.Gestione dei lettiIl processo di assegnazione, monitoraggio e ottimizzazione dell'uso dei letti ospedalieri per allineare la domanda dei pazienti alla capacità disponibile.Gestione dei mutui commercialiI registri operativi utilizzati per gestire prestiti, pagamenti e reportistica.Gestione dei percorsiLa logica del codice che interpreta posizioni dei file, nomi e controlli sulla traversata delle directory.Gestione dei permessiIl lavoro continuo di assegnare, rivedere e modificare i diritti di accesso in modo che rimangano accurati nel tempo.Gestione dei privilegi degli endpointSoftware che controlla l'elevazione dei privilegi e le autorizzazioni delle applicazioni sui dispositivi endpoint.Gestione dei profiliUna funzione del browser che mantiene segnalibri, password, cronologia e impostazioni in contesti utente separati.Gestione dei rifiutila gestione, lo stoccaggio e lo smaltimento a lungo termine dei sottoprodotti pericolosi prodotti da un processo industriale.Gestione dei visitatorisistemi usati per registrare, tracciare e controllare l'accesso al sito.Gestione del browser aziendaleAmministrazione centralizzata delle impostazioni del browser, degli aggiornamenti e delle restrizioni in tutta un'organizzazione.Gestione del cambiamento organizzativo (OCM)La pianificazione e la comunicazione necessarie per aiutare le persone ad adottare nuovi strumenti o flussi di lavoro.Gestione del capitale umanoL'area software che gestisce i processi legati alla forza lavoro, inclusa l'amministrazione dei dipendenti e i relativi registri.Gestione del ciclo dei ricavigestione della fatturazione e dei pagamenti per i servizi sanitari e le richieste di rimborso.Gestione del ciclo di vita della cybersecurityControlli di sicurezza che si estendono su progettazione, distribuzione, manutenzione, monitoraggio e risposta.Gestione del codice sorgenteStrumenti e processi utilizzati per archiviare, versionare, revisionare e controllare l'accesso al codice.Gestione del consensoIl processo per ottenere e registrare l'autorizzazione a raccogliere o utilizzare dati.Gestione del consensoIl processo di costruire un accordo all'interno di un gruppo, che può migliorare il coordinamento ma anche attenuare il dissenso.Gestione del portafoglioUn modo di gestire la tecnologia come un insieme di scommesse collegate con rischi, rendimenti e orizzonti temporali diversi.gestione del rischio del ciclo di vita dell'IAControlli di sicurezza che coprono un sistema di IA dalla progettazione e dall'addestramento fino alla distribuzione e al monitoraggio.Gestione del rischio della catena di approvvigionamento (SCRM)Un metodo strutturato per identificare e ridurre i rischi nei fornitori, nei prodotti e nei servizi lungo tutto il loro ciclo di vita.Gestione del rischio della catena di fornitura (SCRM)La pratica di identificare e ridurre il rischio introdotto da hardware, software, servizi e fornitori.Gestione del rischio della supply chain per la cybersecurityLa pratica di identificare, valutare e ridurre il rischio informatico lungo fornitori, prodotti e servizi.Gestione del rischio di terze partiUna disciplina più ampia per governare il rischio derivante da fornitori esterni, appaltatori e partner di servizi.Gestione del rischio informaticoIl processo continuo di identificazione, protezione, rilevamento, risposta e ripristino rispetto alle minacce informatiche.Gestione del workflowSoftware che pianifica, instrada e monitora attività aziendali o di produzione.Gestione dell'alimentazioneLa capacità di una macchina di usare e gestire in modo sicuro l'energia elettrica.Gestione dell'attenzioneLa pratica di organizzare tempo e strumenti per favorire una concentrazione sostenuta.Gestione dell'energiaMetodi usati per memorizzare, regolare o conservare l'energia nell'elettronica.Gestione dell'esposizione cyberLa pratica di scoprire gli asset, misurare il rischio e dare priorità a ciò che richiede attenzione per primo.Gestione dell'inventarioLa gestione operativa delle scorte disponibili, comprese le decisioni di tracciamento, allocazione e reintegro.Gestione dell'inventarioIl processo di tracciamento di dispositivi, ruoli e stato del sistema in un ambiente.Gestione dell'invio dei moduliLa logica backend che riceve ed elabora i dati inviati tramite un modulo web.Gestione dell'outputIl processo di revisione e uso sicuro dei contenuti generati dall'AI prima che vengano riutilizzati.Gestione della configurazione orientata alla sicurezzaLa pratica di definire, monitorare e applicare baseline di sistema sicure.Gestione della frequenzacontrolli che gestiscono i picchi di richieste in modo che un servizio possa restare reattivo sotto carico.Gestione della memoriaLa logica del sistema operativo che controlla come il software utilizza la memoria di sistema.Gestione della personaLa pratica di mantenere una falsa identità credibile attraverso messaggi e piattaforme.Gestione della postura cloudVisibilità continua sulle configurazioni cloud, sul rischio e sull'allineamento alle policy.Gestione della sicurezzaIl livello di controllo usato per configurare e amministrare gli ambienti di sicurezza Check Point.Gestione della sicurezza multi-dominioUna configurazione centralizzata che può gestire più domini di policy da un unico punto di controllo.Gestione della sicurezza multi-dominio (MDSM)Un'architettura di gestione di Check Point per amministrare più domini di sicurezza da un'interfaccia centrale.Gestione della superficie di attacco esternaUna pratica di sicurezza focalizzata sulla scoperta e sul monitoraggio delle risorse, dei servizi e delle esposizioni raggiungibili da Internet.Gestione delle aspettativeImpostare obiettivi realistici su ciò che l'AI dovrebbe migliorare, in modo che il tempo risparmiato possa essere tradotto in risultati misurabili.Gestione delle chiavi di cifraturaI processi utilizzati per creare, archiviare, ruotare e revocare le chiavi crittografiche che proteggono i dati sensibili.Gestione delle chiavi multicloudControllo centralizzato delle chiavi di crittografia su più di un provider cloud o ambiente.Gestione delle credenzialiIl modo in cui il software archivia, protegge e trasmette password, token e chiavi API.Gestione delle identità e degli accessi dei clienti (CIAM)Il livello di identità usato per gestire utenti esterni come clienti o partner.Gestione delle milestoneMonitorare i progressi rispetto a obiettivi specifici in modo che i progetti siano valutati sui fatti, non sulle aspirazioni.Gestione delle policy del firewallSoftware usato per definire, rivedere e mantenere le regole di accesso alla rete su più firewall.Gestione delle policy di sicurezza di rete (NSPM)strumenti e processi per la revisione, l'approvazione e l'auditing delle regole di accesso alla rete.Gestione delle risorseIl processo di bilanciamento della memoria di sistema e della capacità di elaborazione limitate.gestione delle sessioni APILa logica che tiene traccia del fatto che una richiesta abbia una sessione autenticata valida.Gestione delle vulnerabilità basata sul rischioUn approccio alle patch che dà priorità alla correzione in base all'esposizione e alla sfruttabilità.Gestione dello statoIl processo di tenere traccia delle condizioni della macchina affinché ogni azione avvenga nell'ordine giusto.Gestione fiscaleUno strumento di budgeting che aiuta a stimare gli obblighi fiscali e a pianificare gli accantonamenti.Gestione flessibile della domandaRegolazione del consumo elettrico per adattarlo meglio alle condizioni della rete o alle esigenze del sistema.Gestione governata delle dipendenzeUn processo controllato che utilizza fonti verificate, regole di policy e revisione per limitare il software non attendibile.Gestione immobiliareUn settore commerciale che si basa su registri sensibili, accessi dei fornitori e comunicazioni continue.Gestione integrata del rischioun approccio che collega diverse aree di rischio in un unico processo coordinato.Gestione multi-dominioUna configurazione che centralizza l'amministrazione di più domini di sicurezza da un'unica piattaforma di gestione.Gestione multipiattaformasupporto per più di un sistema operativo all'interno dello stesso framework di gestione.Gestione multisitoAmministrazione centralizzata per mantenere criteri coerenti tra sedi diverse.Gestione on-premisesUn modello di distribuzione in cui gli strumenti di amministrazione vengono eseguiti sull'infrastruttura dell'organizzazione.Gestione remota P2PUna funzione di comodità che aiuta gli operatori a raggiungere i dispositivi senza accesso locale diretto, spesso facendo affidamento su connettività mediata dal fornitore.Gestione tecnologica e giudizio digitaleLa capacità di prendere decisioni durature su piattaforme, architettura e rischio tecnico.Gestione tramite appUn modello di servizio in cui le funzioni del conto e della carta vengono gestite tramite un'applicazione mobile.Gestione tramite app o sito webAccesso e amministrazione di un account tramite un’applicazione mobile o un portale web.Gestione unificata degli endpointun sistema per amministrare e proteggere più tipi di dispositivi da un'unica console.Gestito dal fornitoreun servizio operato dalla stessa azienda che ha costruito la piattaforma sottostante.Gestore degli appuntiSoftware che memorizza, ორგანიზza o richiama contenuti copiati per il riutilizzo.Gestore delle credenzialiUna funzione di sistema che archivia e aiuta a usare le credenziali di accesso tra app e dispositivi.Gestore di protocollo personalizzatoUn componente che apre ed elabora collegamenti usando uno schema non standard, come sgbiz:.Gestore di repositorySoftware che archivia, fa da proxy e organizza gli artefatti e le dipendenze delle applicazioni.get_page_template()Una funzione di WordPress che determina quale file modello della pagina deve essere usato.Get-MpComputerStatusUn comando PowerShell che riporta lo stato di Microsoft Defender e i dettagli della versione.GetCallerIdentityAPI STS di AWS che restituisce l'account e l'identità associati alle credenziali correnti.GettitoLe entrate riscosse da un'autorità fiscale.GhidraUn framework di reverse engineering software usato per disassemblare, decompilare, creare grafici e scrivere script.GhostscriptUn interprete di PostScript e PDF che può essere usato nei flussi di conversione dei documenti.GHSAIdentificatore di GitHub Security Advisory usato per tenere traccia delle vulnerabilità prima di, o insieme a, un CVE.GiBun'unità di archiviazione digitale utilizzata per descrivere il volume dei dati.Gigabud TrojanUn Trojan Android citato nella ricerca sulle frodi bancarie mobili.GINAUn meccanismo legacy di accesso di Windows usato per personalizzare l'autenticazione interattiva.Giocattolo connessoUn giocattolo che si collega ad app o servizi online, estendendo il dispositivo in un più ampio ecosistema di dati e sicurezza.Giocattolo educativoUn dispositivo didattico progettato per insegnare concetti attraverso l'uso pratico.gioco 2DUn gioco costruito su grafica piatta con larghezza e altezza, ma senza profondità.gioco 3DUn gioco che utilizza la profondità oltre alla larghezza e all'altezza per creare immagini spaziali.Gioco legacyUn titolo più vecchio che continua a essere giocato o modificato dopo il rilascio.Gioco retroGiocare o studiare giochi di epoche precedenti, spesso per la loro meccanica e il loro stile più semplici.Giorno di divulgazioneLa data in cui una vulnerabilità diventa di dominio pubblico tramite un CVE o un annuncio coordinato.Git configImpostazioni del repository e dell'utente che controllano il comportamento di Git, inclusi i programmi helper e altre opzioni relative all'esecuzione.Git serverUn servizio che memorizza, serve e gestisce repository Git per i team di sviluppo.GitHub Advisory DatabaseArchivio centrale di GitHub per avvisi di sicurezza e di malware usato dagli strumenti di alerting.GitHub Enterprise ServerVersione enterprise di GitHub autogestita che le organizzazioni eseguono sulla propria infrastruttura.GitHub workflowUn processo automatizzato attivato da eventi del repository per compilare, testare o distribuire il codice.GitLab CEEdizione Community di GitLab, comunemente usata per il controllo del codice sorgente e la collaborazione in modalità self-hosted.GitLab EEEnterprise Edition di GitLab, che aggiunge funzionalità aziendali e di governance per implementazioni più grandi.Giudizio di meritol'udienza completa in cui il tribunale decide la sostanza della controversia.Giudizio espertoUna decisione umana basata sull’esperienza e sul contesto, quando una regola non può essere completamente automatizzata.Giudizio in condizioni di incertezzaLa capacità di prendere una decisione valida quando le prove sono incomplete, contrastanti o ambigue.Giudizio praticoLa capacità di prendere decisioni sensate in situazioni operative realistiche.glibcLa GNU C Library, una libreria di base che fornisce le funzioni C standard per i sistemi Linux.Global Address ListUna rubrica a livello aziendale di utenti e contatti usata dai sistemi di posta elettronica.Global Address List (GAL)Una rubrica interna di utenti e contatti in un'organizzazione.Global CISOUn leader senior della sicurezza che supervisiona policy e coordinamento tra regioni o unità di business.GlobalProtect VPNun servizio di accesso remoto che può diventare un obiettivo di alto valore.GlobbingEspansione dei pattern della shell che può corrispondere a più file, a volte con risultati sorprendenti.Glossario aziendaleUn elenco gestito di termini aziendali approvati e delle loro definizioni, spesso usato per ridurre la confusione tra i reparti.GLP-1Un percorso ormonale bersaglio di farmaci usati per aiutare a gestire il peso e la glicemia.GlueballUna particella ipotetica composta interamente da gluoni, non da quark.GluoneLa particella che trasporta la forza forte tra i quark.Go DriverLa libreria client ufficiale di MongoDB per applicazioni Go, usata per connettersi e operare sui database MongoDB.goccia caricauna goccia liquida che trasporta una carica elettrica e può interagire in modo diverso con una superficie.GodPotatoUno strumento di escalation dei privilegi per Windows che sfrutta i diritti di impersonificazione per arrivare a SYSTEM.GoFileun servizio di hosting di file che può essere citato in affermazioni relative a fughe di dati o download.Golden datasetUn insieme affidabile di esempi di test usato per valutare se un sistema di IA si comporta come previsto.Google AdsUna piattaforma pubblicitaria che può essere abusata per mostrare agli utenti link ingannevoli.Google AI OverviewsRiassunti di Google Search che presentano risposte sintetizzate con link di supporto.Google AI StudioL'ambiente di Google basato su prompt per generare e testare codice di app assistito dall'IA.Google Apps ScriptUna piattaforma di scripting di Google Workspace che può effettuare richieste web e può essere abusata come livello di relay.Google dorkUna query di ricerca che usa operatori per trovare contenuti indicizzati specifici.Google MessagesL'app di messaggistica Android di Google che può usare RCS quando il servizio è disponibile.Google PlayIl marketplace ufficiale di app di Google per dispositivi Android.Google Play ServicesUn componente di Google su Android che supporta i servizi in background e le funzioni relative agli account.Google Play StoreIl marketplace ufficiale di distribuzione delle app di Android per download e aggiornamenti.Google Visualization APIun servizio di Google che può essere abusato come percorso di dati o di controllo.Google WorkspaceLa piattaforma cloud di Google per la produttività e l'identità, in cui email, file e controlli amministrativi sono strettamente collegati.Google ZanzibarUn sistema di autorizzazione su larga scala che ha influenzato i moderni modelli di controllo degli accessi basati sulle relazioni.GooglebotIl crawler automatizzato di Google che recupera le pagine per l'indicizzazione nei motori di ricerca.GoogleUpdaterIl servizio di aggiornamento automatico usato su Windows e macOS per distribuire le correzioni di Chrome.GovernFunzione del NIST CSF 2.0 incentrata su supervisione, gestione del rischio, ruoli e decisioni di policy che modellano la cybersecurity.Governance al momento dell'applicazioneValutazione delle modifiche all'infrastruttura al momento del piano o della distribuzione prima che le risorse vengano effettivamente provisionate.Governance basata sulle evidenzeUn modello di sicurezza che si basa su controlli documentati, responsabilità chiare e decisioni verificabili tramite audit.Governance cognitivaUn approccio di governance incentrato sulla protezione del giudizio umano e dell'agenzia nelle decisioni assistite dall'IA.Governance degli accountRegole e controlli che gestiscono come gli account vengono creati, usati e revisionati.Governance degli agenti AIControlli di sicurezza che limitano ciò a cui il software autonomo può accedere, decidere ed eseguire.Governance degli algoritmiL'insieme di supervisione, policy e controlli di revisione utilizzati per gestire le decisioni automatizzate.Governance degli artifactRegole e controlli su dove vengono archiviati i file generati e chi può accedervi.Governance degli endpointinsieme di regole e controlli usati per mantenere i dispositivi in uno stato gestito.Governance dei canaliL'insieme di regole, autorizzazioni e controlli che gestiscono il modo in cui i canali di vendita condividono e aggiornano i dati.Governance dei certificatiLa gestione dei certificati digitali usati per autenticare i sistemi e proteggere gli scambi sicuri.Governance dei chatbotL'insieme di politiche, ruoli e controlli usati per gestire nel tempo un sistema di IA conversazionale.Governance dei connettoriL'insieme di politiche e controlli che decide a quali sistemi un'integrazione può accedere e cosa può fare.Governance dei contenuti condivisiControlli e processi di revisione per monitorare come file, cartelle o siti vengono condivisi.Governance dei ContractorControlli usati per definire, monitorare e limitare l'accesso, la responsabilità e l'autorità amministrativa di terze parti.Governance dei dispositivil'insieme di policy e controlli usati per gestire come gli endpoint vengono registrati e mantenuti.Governance dei fornitoriLa disciplina di supervisionare i fornitori, definire le aspettative e monitorare il rischio di dipendenza nei servizi esternalizzati.Governance dei packageControlli di policy che decidono quali package possono essere usati, approvati o bloccati.Governance dei rilascii controlli usati per gestire le modifiche software prima della distribuzione.Governance del contestoRegole che limitano quali informazioni un sistema di IA può vedere, conservare e usare.Governance del programmaL'insieme di regole, supervisione e struttura decisionale che guida il funzionamento di un programma di sicurezza.Governance del rischio digitaleLa supervisione dei rischi legati alla tecnologia nei sistemi, nei dati e nelle dipendenze esterne.Governance del rischio informaticoIl processo continuo di supervisione, revisione e aggiornamento delle decisioni in materia di sicurezza.Governance dell'app storeL'insieme di regole e controlli che determinano come il software viene elencato, classificato, sottoposto a revisione e distribuito.Governance dell'autonomiaRegole e controlli che limitano ciò che un sistema autonomo può decidere o eseguire.Governance dell'intentoLa pratica di definire a cosa serve un sistema di IA, quali risultati sono accettabili e quali limiti non deve superare.Governance dell'interfacciaLe regole e le decisioni che controllano come sono organizzate e utilizzate le schermate del software.Governance dell’accesso ai datiPolitiche e controlli che stabiliscono chi può vedere dati specifici.Governance della conformitàI controlli interni utilizzati per esaminare, approvare e monitorare le dichiarazioni soggette a regolamentazione.Governance della conoscenzaLe regole per approvare, versionare, aggiornare e ritirare la conoscenza organizzativa.Governance della fatturazioneI controlli che collegano utilizzo, identità e dettagli di pagamento a un account o a un'organizzazione legittimi.Governance della supply chainLa pratica di mappare, valutare e gestire il rischio di sicurezza introdotto da fornitori, componenti e provider a monte.Governance delle appControllo amministrativo su quali app di terze parti possono accedere ai dati dell'organizzazione.Governance delle autorizzazioniIl controllo e la revisione di quali capacità le estensioni o le app possono utilizzare in un ambiente browser.Governance delle cartel'insieme di regole e controlli per emettere, limitare, bloccare e revocare le carte.Governance delle caselle di postal'insieme di regole e controlli che decidono chi può accedere ai contenuti delle email e gestirli.Governance delle patchIl processo di decidere, testare, approvare e distribuire le correzioni di sicurezza nei sistemi aziendali.Governance digitaleIl quadro di leadership e controllo usato per indirizzare le scelte digitali e le responsabilità.Governance e amministrazione delle identitàProcessi per rivedere, approvare e rimuovere l'accesso degli utenti.governance federataUn modello in cui i team locali si muovono rapidamente all'interno di regole, standard e controlli condivisi.Governance guardrailsPolicy e controlli che limitano ciò a cui un agente AI può accedere, modificare o approvare.Governance sanitariainsieme di regole e controlli che definiscono come gli strumenti clinici vengono approvati e utilizzati.Governance stackgli approvazioni, le politiche, le revisioni e i controlli che definiscono come la tecnologia viene adottata all'interno di un'organizzazione.Governance stress testUna situazione che rivela se supervisione, policy e controlli riescono a tenere il passo del cambiamento tecnico.Governare, mappare, misurare, gestireLe quattro funzioni fondamentali del framework di rischio IA del NIST per strutturare i controlli sull’IA.GPAIModelli di IA per uso generale che possono servire a molti usi a valle e possono essere soggetti a obblighi aggiuntivi.GPAI a rischio sistemicoIA di uso generale che può creare rischi più ampi a causa della sua scala, capacità o contesto di distribuzione.GPIOPin di input/output a uso generale utilizzati per leggere segnali o controllare hardware esterno.GPLUna licenza software copyleft che richiede che le opere derivate mantengano gli stessi termini di licenza.GPLv2Una licenza open source che richiede la disponibilità del codice sorgente e la conformità per la distribuzione di opere derivate.GPTesperienze personalizzate in stile assistente, costruite attorno a istruzioni e capacità specifiche.GPT-5.6-CyberIl nome del modello usato per la nuova IA focalizzata sulla cybersecurity.GPU industrialeUn processore grafico progettato per ambienti che spesso danno priorità al supporto a lungo ciclo di vita e a un'implementazione stabile.GPU per datacenterun processore grafico originariamente usato in ambienti server o datacenter.GPU per workstationUn processore grafico progettato per attività professionali come progettazione, simulazione e carichi di lavoro di IA.GraalVMUn runtime usato dal percorso di valutazione degli script di Conductor per linguaggi supportati come JavaScript e, nel contesto tecnico fornito, espressioni Python.Grafana MCP ServerUn ponte che consente ai sistemi IA di interagire con strumenti e dati rivolti a Grafana.Grafeneuno strato singolo di atomi di carbonio disposti in un reticolo esagonale, noto per la sua resistenza e conducibilità insolite.Grafica a blocchisemplici forme immagine costruite con grandi segmenti o tasselli colorati.Grafico del rischioUna mappa delle relazioni tra asset, risultati e dipendenze.Grafico professionaleUna rete di persone, ruoli e connessioni che può essere cercata per comprendere relazioni e gerarchia.Grafo degli assetLa mappa interconnessa di dispositivi, servizi, flussi di lavoro e asset di IA all'interno di un'organizzazione.Grafo delle dipendenze di identitàuna mappa delle relazioni tra identità, permessi, sessioni e percorsi di fiducia.Grafo delle relazioniUna mappa dei collegamenti tra file, infrastrutture e indicatori di minaccia correlati.Grafo di attaccoUna mappa dei possibili percorsi che un attaccante può seguire attraverso sistemi, identità e servizi.Grafo di contestoUn modello strutturato che collega punti dati correlati, come dipendenti, competenze, lavori e attività, così che i sistemi di IA possano ragionare con più contesto aziendale.Grafo di raggiungibilitàUna mappa di ciò a cui un sistema può accedere o verso cui può muoversi quando autorizzazioni e dipendenze vengono combinate.Grand finalsLa fase finale in cui gli ultimi contendenti competono per il titolo.Grandmaster clockLa sorgente temporale primaria in un dominio PTP, usata come riferimento per gli altri dispositivi.Granularità dell'attribuzioneIl livello di dettaglio usato per associare costi o attività a un utente, progetto, richiesta o workload.GrapheneOSUn sistema operativo mobile incentrato sulla sicurezza, progettato per ridurre la superficie di attacco e rafforzare i controlli sulla privacy di Android.GraphiteSpyware segnalato in report tecnici esterni come associato a Paragon.GraphQLUn linguaggio di query per API e un runtime che consente ai client di richiedere e modificare dati attraverso un singolo endpoint.GraphQL APIUno stile di API che consente ai client di richiedere dati e azioni specifici, ma che richiede comunque una rigorosa autorizzazione lato server.GraphQL ConnectionUn modello di paginazione usato per rappresentare elenchi di risultati nelle API GraphQL.GravitàUna valutazione usata per dare priorità a quanto urgentemente un difetto software debba essere risolto.Gravità artificialel'effetto di simulare la gravità attraverso il movimento, di solito tramite rotazione.GREGeneric Routing Encapsulation, un protocollo che trasporta un pacchetto di rete all'interno di un altro.Greentechtecnologie e modelli di business volti a ridurre l'impatto ambientale.GreenwashingLa pratica di far apparire le prestazioni ambientali più solide di quanto le prove supportino.GremlinUn linguaggio di interrogazione dei grafi usato per attraversare e manipolare database a grafo.Gremlin APIL'interfaccia di query grafo usata con Apache TinkerPop per dati basati sulle relazioni.GridfinityUn sistema di archiviazione modulare basato su contenitori standardizzati e layout di base.GridFSUna specifica di MongoDB per archiviare file di grandi dimensioni suddividendoli in frammenti.Griglia esagonaleUn modello di disposizione geometrica che può essere usato per organizzare le decisioni di routing su una scheda.griglia stampata in 3DUn pattern strutturale stampato che può aggiungere spaziatura, forma e ordine visivo a una costruzione.Groovy sandboxUn ambiente di esecuzione ristretto pensato per limitare ciò che il codice Groovy può fare.Grossista farmaceuticoun distributore che gestisce medicinali e altri beni regolamentati correlati.Grounding semanticoIl processo di garantire che sistemi diversi attribuiscano lo stesso significato agli stessi termini o segnali.Growth hackingUn approccio guidato dagli esperimenti per trovare una crescita scalabile attraverso iterazioni rapide.GRUBIl bootloader GNU comunemente usato per avviare i sistemi Linux e passare il controllo al kernel.Gruppi di messaggistica onlineSpazi di chat in cui gli utenti possono scambiarsi messaggi, file e link in contesti semi-privati o privati.Gruppi di schede condivisiUna funzionalità del browser che consente di condividere e sincronizzare gruppi di schede tra utenti o dispositivi.Gruppo criminale informaticoUn insieme poco organizzato di attori sospettati di attacchi finalizzati al profitto o dirompenti.Gruppo degli amministratoriUn gruppo privilegiato la cui appartenenza in genere concede un controllo di alto livello sul sistema di identità.Gruppo di controllo randomizzatoUn gruppo di confronto in un esperimento che non riceve il nuovo trattamento, aiutando a isolare causa ed effetto.Gruppo di cybercriminalitàuna rete criminale che gestisce operazioni di hacking, frode, estorsione o furto.Gruppo di ritenzione del rischiouna struttura assicurativa utilizzata dai membri per mettere in comune determinati rischi di responsabilità.Gruppo di spionaggioUn attore delle minacce focalizzato sulla raccolta furtiva di informazioni invece che su interruzioni rapide.Gruppo ransomwareUn'operazione criminale associata ad attività di malware orientate all'estorsione.GTPv2-CIl protocollo del piano di controllo LTE/EPS usato per la segnalazione delle sessioni e le modifiche dello stato della rete core.guardrail dell'IAControlli pensati per bloccare prompt o output non sicuri prima che causino danni.Guardrail di policyUna regola che limita o blocca comportamenti rischiosi in un sistema automatizzato.guardrail di sicurezza dell'IARegole di policy e controlli di rifiuto nei sistemi LLM che possono essere attivati da contenuti sensibili o apparentemente proibiti.Guardrail in runtimeControlli tecnici applicati durante l'esecuzione per bloccare comportamenti AI non sicuri o non autorizzati.Guasto a modo comuneUna situazione in cui un'unica debolezza condivisa può colpire molti sistemi contemporaneamente.Guasto del controllo degli accessiUn difetto in cui le autorizzazioni vengono applicate, mantenute o revocate in modo errato.Guasto di ricaricaUna condizione in cui una batteria non accetta energia dal suo caricatore.Guasto di sistemaun'interruzione che impedisce la prosecuzione delle normali operazioni digitali.Guasto intermittenteUn difetto che si manifesta solo in determinate condizioni e può essere difficile da riprodurre.Guasto maggiore non recuperabileUno stato di guasto del controller che arresta il funzionamento normale e richiede un ciclo di alimentazione per il ripristino.Guasto parzialeUna condizione in cui alcune funzioni funzionano mentre altre sono compromesse.Guerra cineticaCombattimento fisico condotto con la forza militare, come armi, truppe o attacchi.Guest passun metodo di riscatto menzionato per i clienti Ultra; la fonte non descrive come funziona.Guest VMUna macchina virtuale in esecuzione su infrastruttura condivisa, tipicamente isolata dall'accesso diretto al sistema host.Guest-to-host breakoutUna falla che consente ad attività all'interno di una macchina virtuale di influire sulla macchina che esegue la VM.GUIUn’interfaccia grafica utente, di solito la schermata di gestione basata su browser per un appliance.Guida all'intervistaUn insieme strutturato di domande e risposte usato per prepararsi a interviste o condurle.Guida alla certificazioneMateriale di studio strutturato pensato per aiutare i candidati a prepararsi per una credenziale.Guida allo studioUna risorsa didattica progettata per preparare i lettori a un esame.Guida d'onda otticaUna struttura che guida la luce attraverso un materiale con perdite minime.Guida digitaleStrumenti o interfacce online che aiutano gli utenti a prendere decisioni informate o trovare servizi.Guida, Navigazione e Controllo (GNC)Il livello software e di controllo che guida e stabilizza un missile o un altro sistema di volo.GW-BASICUn interprete BASIC associato ai personal computer compatibili con IBM.Habitat orbitaleuna struttura progettata per far vivere le persone nello spazio invece di visitarlo solo per brevi periodi.Habitat rotanteun concetto di stazione che ruota per creare un senso artificiale di gravità.HabitationIl modo in cui le persone vivono e organizzano gli spazi per il riparo, il lavoro e la comunità.Hack backazione cibernetica ritorsiva diretta contro un presunto attaccante o l'infrastruttura correlata.Hack-backAzione cyber offensiva intrapresa contro un sospetto aggressore o l'infrastruttura a lui collegata.Hack-for-hireUn modello di intrusione a pagamento in cui gli aggressori eseguono operazioni informatiche per conto di un cliente.HackathonEvento a tempo limitato in cui i partecipanti lavorano su problemi tecnici pratici.HackerUn termine generico usato per indicare persone associate all'esplorazione, al test o alla compromissione di sistemi informatici.Hacker dell'infrastrutturaUna modifica pratica o una soluzione alternativa pensata per migliorare il funzionamento di un sistema fisico.Hacker su commissioneUn modello di minaccia in cui si ritiene che gli operatori svolgano attività informatiche per conto di un cliente pagante.HadronUna particella composta formata da quark legati dalla forza forte.HAFNIUMUn'etichetta di minaccia Microsoft per un cluster di attività associato allo sfruttamento di Exchange e a operazioni di spionaggio.Half-clickUn modello di attacco in cui l'apertura di un messaggio può essere sufficiente a innescare lo sfruttamento, senza richiedere un clic separato su un link o un allegato.Handleil nome account univoco usato per identificare un profilo su una piattaforma.handshake SSHLo scambio iniziale in cui client e server negoziano chiavi, algoritmi e configurazione della sessione.handshake TLSLa fase di configurazione in cui un client e un server negoziano i parametri crittografici prima dello scambio normale dei dati.HAProxyUn proxy TCP open-source e un reverse proxy HTTP utilizzati per instradare il traffico tra i client e i server backend.Hard disk esternoun dispositivo di archiviazione che si collega all'esterno del case principale del computer.Hard token capUn limite rigido di esecuzione sull'uso dei token che aiuta a controllare la spesa ma può ridurre la profondità del contesto.Hardened imagesImmagini container ridotte all'essenziale per diminuire il software ereditato e la superficie di attacco.Hardening dei runnerProtezione dell'ambiente di esecuzione in cui vengono eseguiti i job della pipeline, spesso riducendo i privilegi e isolando i carichi di lavoro.Hardening del kernelTecniche difensive che riducono la probabilità che un bug del kernel diventi un percorso di exploit.HardwareLe parti fisiche di un dispositivo, inclusa la sua struttura e i componenti interni.Hardware artigianaleApparecchiatura costruita da un individuo o da un piccolo gruppo invece che prodotta in massa.Hardware classicosistemi di elaborazione convenzionali costruiti attorno a processori standard.Hardware contraffattoDispositivi e accessori falsi o clonati che possono comportare rischi per la sicurezza o l'incolumità.Hardware di consumotecnologia fisica costruita per uso personale piuttosto che per ambienti puramente industriali o server.Hardware di renderingil chip o il percorso grafico che trasforma i dati della scena in pixel.Hardware di riproduzionehardware di sostituzione di nuova fabbricazione progettato per prendere il posto di un componente originale.Hardware flessibileElettronica o dispositivi progettati per piegarsi, ripiegarsi o adattarsi a cambiamenti di forma.Hardware minimalistaun approccio progettuale che utilizza il minor numero possibile di componenti.Hardware modulareAttrezzatura progettata a partire da parti separate che possono essere testate o sostituite individualmente.Hardware non documentatoComponenti fisici il cui comportamento o la cui interfaccia non sono descritti completamente in pubblico.Hardware open-sourceProgetto hardware reso disponibile in modo che altri possano studiarlo, modificarlo e costruirci sopra.Hardware riconfigurabilehardware la cui funzione può cambiare senza ricablaggio permanente o modifiche di fabbricazione.Hardware Security Module (HSM)Un dispositivo progettato per archiviare e utilizzare chiavi crittografiche in hardware protetto.Hardware vincolatodispositivi con memoria, archiviazione e capacità di elaborazione limitate.HarnessL'impalcatura software che collega un modello a strumenti, memoria, guardrail ed esecuzione.Harness dell'agenteIl livello software che controlla come un agente AI riceve input, richiama strumenti e restituisce azioni o output.Harness di valutazioneIl software e le regole usati per eseguire, valutare e contenere un test di un modello.Hash claimUn identificatore univoco usato per etichettare o tracciare un incidente segnalato.Hash del componenteUn'impronta crittografica che aiuta a identificare uno specifico componente software senza affidarsi solo ai nomi.Hash del postun identificatore univoco che può aiutare a tracciare un bollettino o una voce di post specifica.Hash dell'artefattoUn'impronta crittografica usata per confrontare un file scaricato con una versione nota come affidabile.Hash delle passwordvalori di password trasformati usati per verificare gli accessi senza memorizzare la password in chiaro.Hash di autenticazioneUna rappresentazione crittografica di un segreto usata per verificare le credenziali senza memorizzare le password in chiaro.Hash IDun identificatore univoco usato per tenere traccia di un post o di un record specifico.HashingUn metodo crittografico che produce un'impronta utilizzata per verificare se i dati sono cambiati.Hashing a runtimeUn metodo di offuscamento che memorizza i nomi delle funzioni come hash e li risolve durante l'esecuzione.Hashing con saltUn metodo di memorizzazione delle password che aggiunge dati casuali prima dell'hashing per rallentare la violazione.HazmatAbbreviazione di materiali pericolosi, sostanze che possono rappresentare rischi per la salute o la sicurezza.HBM4Uno standard di memoria ad alta larghezza di banda di nuova generazione progettato per fornire agli acceleratori IA un movimento dei dati più rapido.HCMSoftware di gestione del capitale umano che gestisce i record dei dipendenti, i flussi di lavoro HR e i dati della forza lavoro.HCSAUno schema di certificazione in evoluzione per componenti OT ad alta criticità.HDABHealth Data Access Body, l'ente nazionale che gestisce le decisioni di accesso per l'uso secondario.HDF5Un formato di dati strutturati ampiamente usato nei flussi di lavoro scientifici e di ML, con logica di parsing che può diventare rischiosa quando gli input non sono affidabili.HDMIUno standard comune di connessione digitale per trasportare video verso schermi.header del pluginMetadati in un file di plugin WordPress che identificano nome, autore, versione e dettagli correlati.HeadlessIn esecuzione senza un display locale o un front end interattivo.HeadnoteUn riepilogo editoriale allegato a un parere legale, creato da un editore e non scritto dal tribunale.Health CheckerUno script Microsoft che esamina la configurazione di Exchange Server e aiuta gli amministratori a verificare lo stato del server dopo gli aggiornamenti.Heap-buffer-overflowUn bug di memoria in cui un programma scrive oltre la fine di un buffer allocato nell'heap, causando spesso crash o corruzione.HeartlandLa teoria di Mackinder secondo cui il controllo di una zona strategica centrale può influenzare un potere più ampio.HEDISHealthcare Effectiveness Data and Information Set, un quadro di qualità per la gestione delle cure usato per valutare le misure di assistenza.HEICUna variante di HEIF comunemente associata ai dispositivi Apple e alle immagini compresse con HEVC.HEIC / HEIFFormati immagine moderni spesso usati da telefoni e app per fotocamera, che devono essere decodificati da software lato server o lato client prima della visualizzazione o della conversione.HEIFUn formato contenitore di immagini flessibile che può contenere immagini, metadati e strutture dati correlate.Hermes AgentUn framework di agent orientato al terminale citato nello stack d'attacco segnalato.HGFSSottosistema di cartelle condivise di VMware che consente a host e guest di scambiarsi file.HHSIl Dipartimento della Salute e dei Servizi Umani degli Stati Uniti, l'agenzia federale responsabile dei programmi e del supporto alle politiche di cybersecurity nel settore sanitario.Hidden VNC (HVNC)Un metodo occulto di desktop remoto che consente a un operatore di controllare un sistema senza una sessione utente visibile.Hidden-VNCUn approccio furtivo al controllo remoto che opera su una sessione grafica senza uno specchio dello schermo evidente.HIDE_OVERLAY_WINDOWSUn controllo Android che aiuta le schermate sensibili a bloccare le sovrapposizioni di terze parti.HideExclusionsFromLocalAdminsUn'impostazione dei criteri che può nascondere le esclusioni dalla visualizzazione degli amministratori locali.Hijack della directory correnteUn modello di attacco in cui un programma carica o esegue accidentalmente un file dalla cartella di lavoro invece che da una posizione attendibile.Hijacking dei pacchettiUn attacco in cui qualcuno ottiene il nome di un pacchetto legittimo per pubblicare una versione malevola sotto quell'etichetta attendibile.Hijacking dello schermocomportamento di un malware che interferisce con ciò che un utente vede per indurlo in errore.History.dbIl database locale della cronologia del browser di Safari.HKEY_CLASSES_ROOTUna vista unificata del registro che combina i dati Classes a livello di macchina e quelli per utente.HKEY_CURRENT_USERLa vista del registro per l'utente attualmente connesso, ricostruita dall'hive del profilo di quell'utente al momento dell'accesso.HKEY_USERSUn'area del registro in cui compaiono gli hive utente caricati durante una sessione di Windows.HLS a bassa latenzaUna modalità di streaming che riduce il ritardo di riproduzione mantenendo una distribuzione scalabile su HTTP.HMAC-SHA256Un codice di autenticazione dei messaggi con chiave usato per verificare l'integrità e l'autenticità del messaggio.HMI (Interfaccia Uomo-Macchina)Lo schermo o pannello di controllo che gli operatori usano per interagire con i sistemi di controllo industriale e supervisionarli.Holder a lungo termineun partecipante che di solito conserva gli asset per un periodo prolungato.HoldoverLa capacità di un orologio locale di mantenere un tempo utilizzabile quando la sincronizzazione esterna viene persa.HookPunti di esecuzione di WordPress che consentono al codice di eseguire durante il normale trattamento di una pagina o di una richiesta.Hook del ciclo di vita del pacchettoUno script che viene eseguito automaticamente durante l'installazione di un pacchetto o un altro evento del gestore di pacchetti.Hook di GitUno script eseguibile che Git può eseguire durante eventi del repository come commit o push.Hook pre-commitUn controllo che viene eseguito prima che un commit venga finalizzato, spesso usato per intercettare i secret in anticipo.HopperUn disassembler e decompiler usato per l'analisi binaria, descritto come compatibile con un'integrazione assistita dall'AI.Horizon CatalogStrato di governance di Snowflake per applicare policy, lineage e controlli AI su dati e workflow agentici.HorizontalPodAutoscalerUn controller di Kubernetes che modifica il numero di repliche dei pod in base alle metriche osservate.Host agenteUna macchina che esegue un agente di monitoraggio e comunica con una piattaforma centrale.Host attendibiliIndirizzi IP limitati autorizzati ad accedere a un'interfaccia amministrativa, usati per restringere chi può tentare l'accesso di gestione.Host bastionUn jump server rafforzato usato per raggiungere sistemi privati senza esporli direttamente a Internet.Host CommandUn comando che viene eseguito sulla macchina locale anziché all'interno di un container o di un ambiente di lavoro vincolato.host di gestioneUn server utilizzato per amministrare infrastrutture come router, macchine virtuali o altri sistemi aziendali.Host esposto a InternetUn sistema raggiungibile dal pubblico Internet.Host rotantiUna tattica che sostituisce server o domini per ridurre l'efficacia di rimozioni e blocchi.Hosting multi-tenantUna configurazione in cui un singolo server supporta più siti o account di clienti.Hosting soggetto a sanzioniinfrastruttura di hosting colpita da misure legali o amministrative restrittive.Hosting WordPress gestitoUn modello di hosting in cui il provider gestisce le principali attività operative per i siti WordPress.Hot endIl gruppo di stampa che riscalda il filamento affinché possa essere spinto attraverso l'ugello.Hot fixUna correzione mirata del fornitore applicata per affrontare una specifica vulnerabilità senza un upgrade completo.Hot pathLa parte di un sistema in cui le decisioni devono essere prese rapidamente perché i ritardi influenzano le operazioni.Hot walletUn wallet di criptovalute connesso a Internet, usato per trasferimenti rapidi ma più esposto rispetto all'archiviazione offline.Hot-endLa parte riscaldata di una stampante 3D che fonde il materiale prima che venga spinto attraverso l'ugello.HotendLa parte riscaldata di una stampante 3D che fonde il filamento prima dell'estrusione.Hotfix di engineeringUna patch mirata del fornitore rilasciata per correggere una vulnerabilità specifica prima di un aggiornamento software più ampio.Hotspotuna funzione che consente a un telefono di condividere la propria connessione mobile con altri dispositivi.Hotspot falsoUna rete wireless malevola progettata per sembrare legittima.HSCCIl Healthcare and Public Health Sector Coordinating Council, un organismo guidato dall'industria che aiuta a definire il coordinamento della sicurezza informatica in ambito sanitario.HSMHardware Security Module, hardware specializzato usato per proteggere le chiavi ed eseguire in modo sicuro operazioni crittografiche.HSTSHTTP Strict Transport Security, una policy web che indica ai browser di usare solo HTTPS quando si connettono a un sito.HTML offuscatoContenuto web alterato deliberatamente per nascondere logica malevola o passaggi di consegna dall'ispezione.HTML semanticocodice che attribuisce un significato chiaro agli elementi della pagina, aiutando gli strumenti di assistenza a comprenderne la struttura.HTML staticoUn file di pagina web che può essere visualizzato da un browser senza logica lato server.HTTP 403Un codice di stato web che indica che il server ha compreso la richiesta ma ha rifiutato di autorizzarla.HTTP 529Una risposta di sovraccarico specifica del servizio usata per segnalare che il server non è temporaneamente in grado di elaborare le richieste.HTTP DDoSUna raffica di richieste web progettata per mettere sotto stress il livello applicativo.HTTP GETUn metodo di richiesta web usato per recuperare dati, spesso limitato in ambienti controllati.HTTP PUTUn metodo HTTP usato per creare o sostituire una risorsa su un server.HTTP/1.1Un vecchio protocollo web molto usato che molte origini utilizzano ancora dietro proxy e CDN.Hub clusterIl cluster di gestione centrale RHACM in cui vengono eseguiti i componenti del piano di controllo e i flussi di lavoro di gestione.Hub dei modelliUna piattaforma per archiviare, condividere e distribuire modelli, dataset e artefatti correlati.Hub USBUn dispositivo che espande una porta USB in più porte downstream.HUDHeads-up display, l'interfaccia a schermo che mostra lo stato e le informazioni del gioco.Human Capital Management (HCM)Software usato per gestire funzioni HR come assunzioni, tracciamento delle competenze, pianificazione della forza lavoro e archivi dei dipendenti.Human review gateUn punto di controllo in cui una persona deve approvare o ispezionare l'azione di un agente prima che proceda.Human-in-the-loop (HIL)Un flusso di lavoro in cui una persona esamina o approva l'output di un'IA prima che venga intrapresa un'azione.HVDdesktop virtuale ospitato usato per l'accesso centralizzato al lavoro e la distribuzione di applicazioni interne.HVNCHidden virtual network computing, un metodo di controllo remoto che può mantenere invisibile l'attività dell'attaccante.HypercareUn breve periodo di stabilizzazione dopo il lancio in cui il supporto viene intensificato per risolvere rapidamente i problemi iniziali.Hypervisor desktopSoftware che esegue macchine virtuali su un computer personale o workstation.IA a lungo orizzonteUn sistema di IA progettato per operare su sequenze estese di passaggi invece che su un singolo prompt.IA agnostica rispetto al modelloUn'architettura che disaccoppia un'applicazione da un singolo modello di base.IA che tutela la privacyTecniche che riducono l’esposizione di dati personali o sensibili nei flussi di lavoro dell’IA.IA clinicasoftware usato per supportare decisioni di diagnosi, triage o trattamento.IA costituzionaleUn approccio di allineamento che guida il comportamento del modello usando principi o regole espliciti.IA di potenziamento del lavoratoreIA progettata per migliorare le prestazioni e la produttività umane invece di sostituire direttamente il lavoro.IA generativa (GenAI)Sistemi di IA che creano nuovi testi, immagini, audio o altri contenuti a partire da schemi appresi.IA incentrata sull'essere umanoIA progettata per supportare le persone e rispettare i diritti fondamentali, invece di aggirarli.IA informata dalla fisicaIA progettata per rispettare le leggi fisiche note o i vincoli ingegneristici, non solo i pattern statistici.IA open-sourceSistemi di IA il cui codice, i parametri del modello e le informazioni necessarie per ricavare tali parametri sono resi disponibili con termini che ne consentono l'uso, lo studio, la modifica e la condivisione.IA schemingUn termine provvisorio per un modello che sembra allineato mentre persegue un obiettivo diverso.IA spiegabileSistemi di IA progettati in modo che gli esseri umani possano comprendere le evidenze alla base delle loro output e decisioni.IA verticaleIA progettata per un singolo dominio, in cui le regole e il contesto contano più della flessibilità generale.IA vietataUsi dell'IA non consentiti nel quadro normativo dell'UE perché rientrano in una categoria di rischio inaccettabile.IA-64Architettura del set di istruzioni a 64 bit di Intel usata per la linea Itanium.IaaSInfrastructure as a Service, un modello cloud in cui i clienti gestiscono una parte maggiore dello stack operativo e di sicurezza.iACLUna lista di controllo degli accessi per l'infrastruttura usata per limitare il traffico verso servizi e porte di rete sensibili.iACLsACL di infrastruttura usate per consentire solo il traffico di gestione e di control plane necessario.IAM Execution RoleL'insieme di autorizzazioni AWS che un'applicazione usa per agire sulle risorse e chiamare i servizi.IASTInteractive Application Security Testing, un metodo che esamina il comportamento di sicurezza all'interno di un'applicazione in esecuzione.IBAN swapFrode che sostituisce il numero di conto bancario previsto durante un processo di pagamento.IBM Consulting AdvantageLa piattaforma di consulenza abilitata dall'IA di IBM per attività di delivery, modernizzazione e operations.IBM iIl sistema operativo integrato di IBM per Power Systems, progettato attorno a un controllo rigoroso delle autorizzazioni su oggetti e file.IBM PCLa piattaforma originale di personal computer che ha modellato un ampio ecosistema di compatibilità.IBM ZLa famiglia di piattaforme mainframe di IBM utilizzata per sistemi aziendali mission-critical.IBPBUna mitigazione che può svuotare lo stato del branch predictor attraverso confini di sicurezza.IC filtroun circuito integrato progettato per lasciar passare alcune frequenze riducendone altre.IC obsoletoun circuito integrato che non viene più comunemente prodotto o venduto.ICAO 9303Il quadro normativo internazionale per i documenti di viaggio e di identità leggibili da macchina.iCloud Private RelayUna funzione di privacy di Apple progettata per nascondere l'indirizzo IP di un utente e crittografare i dati di navigazione relativi al DNS.ICMPUn protocollo di rete usato per diagnostica come ping, ma a volte abusato come canale occulto.IcosaedroUn solido geometrico a 20 facce spesso usato nella progettazione visiva e meccanica.ICT-SCRMGestione del rischio della supply chain delle tecnologie dell'informazione e delle comunicazioni, l'approccio di sicurezza della supply chain usato per sistemi e servizi tecnologici.ID dell'estensioneL'identificatore univoco di un'estensione, di solito formato dal nome del publisher e dal nome dell'estensione.ID di sistema interniIdentificatori generati automaticamente che possono collegare record tra sistemi e flussi di lavoro.ID evento 1000Una voce comune del registro arresti anomali delle applicazioni di Windows usata per registrare errori imprevisti dei processi.ID evento 41 e 6008Voci del registro di Windows che possono indicare un arresto o un riavvio imprevisto, ma che da sole non ne identificano la causa.ID MedicaidUn identificatore univoco usato per collegare un beneficiario ai record del programma.Identificatore adtechUn segnale del dispositivo o del browser usato per riconoscere, segmentare o raggiungere un utente attraverso i sistemi pubblicitari.Identificatore codificatoUn'etichetta che nasconde il vero nome della vittima.identificatore CVEUn'etichetta pubblica standardizzata usata per tenere traccia di una specifica vulnerabilità informatica.Identificatore della vittimail dominio o l'etichetta associata al bersaglio rivendicato.Identificatore di attaccoun codice usato per etichettare o tracciare un incidente segnalato o rivendicato.Identificatore mascheratoun nome parzialmente nascosto usato quando l'identità completa non è chiara.Identificatore pseudonimo a coppieUn identificatore per singolo servizio progettato per rendere più difficile il tracciamento tra servizi.Identificatore redattoun'etichetta parzialmente mascherata usata quando il nome completo non è visibile.Identificatori biometriciTratti fisici o comportamentali, come impronte digitali o impronte vocali, usati per identificare una persona.IdentificazioneUna ricerca uno-a-molti che cerca di determinare chi sia una persona sconosciuta confrontandola con un database più ampio.Identificazione biometrica in spazi pubbliciUso di strumenti biometrici in luoghi accessibili al pubblico, dove i rischi per la privacy e le libertà civili sono elevati.Identificazione biometrica in tempo realeConfronto in tempo reale dei dati biometrici con un insieme di riferimento mentre un evento è in corso.Identificazione del targetLa fase della ricerca che seleziona i bersagli biologici su cui un potenziale farmaco può agire.Identificazione della vittimail processo di collegare un incidente a una specifica organizzazione.Identificazione di reteUn servizio che aiuta a identificare i droni e i loro operatori tramite tracciamento digitale connesso.Identificazione in tempo realeCorrispondenza eseguita immediatamente o senza ritardi significativi, spesso in contesti operativi dal vivo.Identificazione remotaVerifica dell'identità effettuata senza recarsi fisicamente in filiale.IdentitàL'account o la credenziale distinti usati per identificare quale agente ha eseguito un'azione.Identità decentralizzataUn modello di identità che distribuisce la fiducia tra emittenti, titolari e verificatori.Identità del carico di lavoroIdentità non umane, come app e principal di servizio, che possono autenticarsi alle risorse cloud.Identità del prodottol'insieme delle caratteristiche visive e funzionali che rendono un dispositivo immediatamente riconoscibile.Identità del publisherIl nome dello sviluppatore visualizzato in una scheda dello store, utile per la verifica.Identità dell'applicazioneL'identità che un'applicazione usa per autenticarsi e richiedere l'accesso in un ambiente cloud.Identità di bindL'account o l'identità usata per autenticarsi a una directory LDAP.Identità e accessoi controlli che decidono chi può accedere e cosa può fare.Identità e autorizzazioneControlli che verificano chi è un sistema e quali azioni è autorizzato a compiere.Identità esternaDati personali su dirigenti, dipendenti e loro famiglie che gli aggressori possono trovare e sfruttare al di fuori dei sistemi aziendali.Identità IAMUn utente o un ruolo AWS che dispone di autorizzazioni associate tramite policy.Identità ibridaUn ambiente in cui i sistemi di directory on-premises si collegano a servizi di identità basati su cloud.Identità immutabileUn identificatore permanente che non cambia quando cambia il nome di un repository.Identità macchinaIdentità non umane usate da sistemi, servizi e workload automatizzati per autenticarsi.Identità mistaUn modello di autorizzazione che valuta sia l'utente umano sia l'agente quando concede l'accesso.Identità non gestiteAccount o identità macchina che mancano di una proprietà chiara, controllo del ciclo di vita o monitoraggio.Identità non umaneAccount usati da applicazioni, servizi, script o automazione anziché da persone.Identità onlineLa versione di sé che viene costruita, mostrata e interpretata attraverso gli spazi digitali.Identità onlineL'immagine di sé che una persona costruisce e gestisce attraverso profili, post e attività sulle piattaforme.Identità persistenteun riferimento digitale stabile che continua a identificare lo stesso oggetto nel tempo.Identità privilegiataUn account o un'identità di servizio ad alto livello di fiducia con autorizzazioni potenti e un raggio di impatto più ampio.Identità provvisoriaun'etichetta che potrebbe non essere il nome legale.Identità resistente al quantumUn progetto di identità pensato per rimanere sicuro mentre gli standard crittografici evolvono verso l'era post-quantistica.Identity and Access Management agenticoControlli che trattano gli agenti IA come identità verificabili con autorizzazioni delimitate.Identity FabricUn livello architetturale che collega i sistemi di identità e aiuta a unificare policy e visibilità tra gli ambienti.Identity farmingcreazione di un gran numero di account falsi o usa e getta per abusarne.Identity gatewayUn servizio o un'interfaccia che aiuta a mediare l'autenticazione dell'utente e l'accesso all'account.Identity Provider (IdP)Il sistema aziendale che autentica gli utenti e applica le policy di accesso, come una piattaforma SSO aziendale.Identity sprawltroppi account, ruoli o permessi distribuiti tra strumenti e servizi.Identity-Aware ProxyUn gateway che verifica identità e contesto prima di consentire l'accesso ai servizi protetti.IDNUn nome di dominio internazionalizzato che può usare caratteri Unicode non ASCII.Idoneità agli snippetSe una pagina può essere mostrata come breve estratto nelle superfici di ricerca.Idoneità ai premiLe regole che determinano se un acquisto dà diritto a un rimborso in denaro o a un bonus.IdPIdentity Provider, il sistema che autentica gli utenti e rilascia l'accesso ad applicazioni o servizi.Idrofiloche descrive una superficie che attira e fa muovere l'acqua o altri liquidi.IdrolisiUna reazione in cui l’acqua contribuisce a rompere i legami chimici di una sostanza.IDSUn sistema che monitora traffico ed eventi alla ricerca di segnali di attività sospetta.IEC 60870-5-104Un protocollo di telecontrollo usato per la supervisione e il controllo in rete in ambienti industriali e di pubblica utilità.IEDDispositivo elettronico intelligente, un dispositivo di campo comunemente utilizzato nelle sottostazioni e in altri ambienti OT.Iframe incorporatoUna pagina web in un riquadro caricata all'interno di un'altra pagina, talvolta usata come superficie di attacco cross-origin.Iframe sandboxingUn metodo di contenimento che limita ciò che il contenuto incorporato può fare all'interno del browser.iGamingServizi di gioco d'azzardo online erogati tramite piattaforme digitali.Igiene degli accessidisciplina di base degli account e dei privilegi che limita l'uso improprio delle credenziali.Igiene degli accessi remotiLa pratica di proteggere VPN, portali di amministrazione e altri punti di accesso esterni alla rete.Igiene degli artefattiLa pratica di esaminare, isolare e ritirare file obsoleti che possono ancora comportare rischi.Igiene dei dispositivimantenere laptop e telefoni aggiornati, bloccati e fisicamente protetti.Igiene dei linkLa pratica di gestire con attenzione i link di invito per ridurne l'uso improprio.Igiene dei logPratiche che mantengono i dati sensibili fuori dai log e limitano chi può accedere alla telemetria.igiene dei privilegiLa pratica di mantenere i diritti di accesso strettamente limitati, aggiornati e adeguati alle necessità lavorative.Igiene dei segretiLa pratica di archiviare, ruotare e proteggere in modo sicuro password, token e chiavi.Igiene del contestoLa pratica di limitare quali informazioni un sistema di IA può vedere durante un compito.Igiene del parco dispositiviLo stato generale di salute, aggiornamento e qualità della manutenzione dei dispositivi di un'organizzazione.Igiene dell'autenticazionepratiche di base che aiutano a verificare in modo sicuro l'identità di utenti e dispositivi.Igiene della catena di fornituraPratiche che rendono le build software prevedibili, verificabili e più facili da considerare affidabili.Igiene della cybersecurityComportamenti di sicurezza di routine, come password robuste, formazione e verifica attenta.Igiene della memoriaLa pratica di controllare ciò che un sistema di IA memorizza, richiama e conserva nel tempo.Igiene delle patchLa pratica di monitorare, aggiornare e rimuovere software obsoleto prima che gli aggressori possano riutilizzare vulnerabilità note.Igiene delle revocheLa pratica di rimuovere regolarmente l'accesso alle app e i token che non sono più necessari.igiene operativaabitudini di routine che riducono gli errori di sicurezza evitabili.Igiene wirelessBuone pratiche operative per i sistemi radio, come una configurazione accurata e la riduzione dell'esposizione inutile del segnale.IgrometroUn sensore che misura l'umidità nell'aria.IKEInternet Key Exchange, il protocollo comunemente usato per configurare e gestire le associazioni di sicurezza IPsec.IKEEXTIl componente del servizio Windows che implementa le estensioni Internet Key Exchange per la configurazione di IPsec.IKEv2 SA_INITLa fase iniziale di un handshake IKEv2 usata per avviare la negoziazione del tunnel sicuro prima che venga stabilito l'accesso normale.iLEAPPUno strumento forense utilizzato per esaminare artefatti ed estrazioni iOS.IlliquiditàLa difficoltà di uscire rapidamente da un investimento senza subire una penalizzazione sul prezzo.Illuminazione architettonicaIlluminazione progettata come parte di un edificio o di un interior design, non semplicemente aggiunta come decorazione.Illuminazione LEDluce controllata usata per rivelare superfici riflettenti o firme ottiche.Illusione visivaun'immagine o un effetto che appare diverso dai suoi passaggi fisici sottostanti.ImageMagickUna suite di elaborazione immagini lato server che può convertire, ispezionare e trasformare molti formati di immagine.ImageResponseUn'API di Next.js per generare immagini lato server da JSX e CSS, spesso usata per anteprime Open Graph.ImagickUn'estensione PHP che collega WordPress a ImageMagick per l'elaborazione di immagini e documenti.Imaging AISoftware che aiuta a interpretare immagini mediche e supportare le decisioni cliniche.Imaging delle crisi epiletticheL'uso di strumenti di imaging per osservare come l'attività convulsiva inizia, si diffonde e cambia nel tempo.Imaging diagnosticoflussi di lavoro di scansione medica che si basano su sistemi connessi e sulla consegna clinica sensibile ai tempi.Imaging volumetricoUn metodo per acquisire informazioni a più profondità, in modo che il risultato sia una visione tridimensionale.IMEInput Method Editor, software che consente agli utenti di digitare script complessi come il cinese su una tastiera standard.Imitazione della voceImitare la voce di una persona per ingannare il destinatario e fargli credere che chi chiama sia davvero quella persona.Immaginario pubblicoIl senso condiviso delle possibilità che modella il modo in cui le persone recepiscono le nuove tecnologie.Immagine dell'intero vetrinoUna scansione digitale ad alta risoluzione di un intero vetrino da microscopio.Immagine di baseil livello immagine iniziale su cui si costruiscono gli altri contenuti del container.Immagine di releaseL'insieme di immagini container utilizzato per definire una release di OpenShift e supportare gli aggiornamenti del cluster.Immagine di riferimentoUn'immagine usata per guidare stile, identità o composizione in un risultato generato.Immagine di sistemaIl sistema operativo confezionato e il software preinstallato che vengono forniti su un dispositivo; se viene alterato, la compromissione può sopravvivere alla normale rimozione delle app.Immagine DockerUn artefatto containerizzato confezionato usato per eseguire software in modo coerente tra sistemi.Immagine firmwareL'immagine software confezionata che gira su un dispositivo e spesso contiene artefatti di configurazione o credenziali.Immagine istologicaUn'immagine di tessuto preparato e colorato per l'esame microscopico.Immagine Open GraphUn'immagine di anteprima usata dalle piattaforme social quando i link vengono condivisi.immagine Open Graph (OG)Un'immagine di anteprima generata per la condivisione di link su piattaforme social e app di messaggistica.Immagini aereeImmagini riprese da aeromobili o piattaforme simili, spesso usate per ispezionare l'uso del suolo e le strutture edificate.Immagini geospazialiDati visivi legati a luoghi fisici, come immagini satellitari o aeree.Immagini intime non consensualiImmagini sessuali o private di una persona reale create o condivise senza autorizzazione.Immagini intime non consensuali (NCII)Immagini o video sessuali condivisi o creati senza il consenso di una persona.Immagini sessualizzate sinteticheImmagini create o alterate dall'IA che raffigurano una persona in forma esplicita o sessualizzata.Immissione sul mercatoIl momento in cui un modello viene reso disponibile per l’uso o la distribuzione nel mercato dell’UE.Immobiliare commercialeun settore in cui la gestione dei documenti e il coordinamento con i partner possono aumentare la pressione operativa.ImmobilizerUna funzione del veicolo che impedisce l'avviamento del motore senza la dovuta autorizzazione.Immobilizzazione del veicoloUna funzione che impedisce a un'auto di avviarsi o di muoversi.Immunoterapia per allergeniUn'area terapeutica che può dipendere da ricerche sensibili, produzione e operazioni regolamentate.Immutabilità del rilascioL'idea che un rilascio software pubblicato non debba essere modificato dopo la pubblicazione.ImparzialitàIl requisito secondo cui un’autorità deve agire senza pregiudizi né influenze indebite.Impatto a livello di sessioneDanno limitato alla sessione attiva di un utente autenticato, anziché al pieno controllo del server.Impatto collateraleeffetti non intenzionali su sistemi o utenti al di fuori del bersaglio previsto.impatto su P&LL'effetto che un'iniziativa ha su profitti e perdite, mostrando se modifica la performance finanziaria.Impatto verificatoevidenza confermata che mostra ciò che è stato effettivamente प्रभावित? no translate italian.Impegni fuori bilancioObblighi che potrebbero non comparire direttamente nello stato patrimoniale, ma che possono comunque incidere sulla pressione finanziaria futura.Impegni vincolantipromesse esecutive di modificare pratiche specifiche.Impennata anno su announa variazione misurata rispetto allo stesso periodo dell'anno precedente.Impennata del trafficoUn aumento rapido delle richieste di rete o dell'attività degli utenti in un breve periodo.Impermeabilizzazionemisure di progettazione che aiutano l'elettronica a resistere all'umidità, alla polvere e ai cambiamenti di temperatura.Impersonificazione del CEOUna tattica di social engineering che imita l'autorità di un dirigente per spingere il personale ad agire rapidamente.Impersonificazione del dominioL'uso di un nome di dominio che imita da vicino un marchio o un prodotto affidabile per ingannare gli utenti.Impersonificazione del mittenteUna tattica che fa sembrare che un messaggio provenga da una persona, un marchio o un dominio reali.Impersonificazione del supporto tecnicoUna tattica in cui gli aggressori si fingono personale dell'help desk o addetti all'assistenza per ottenere fiducia e fare pressione sulle vittime.Impersonificazione dell'amministratoreUna condizione in cui un attaccante viene trattato come un account amministratore con privilegi.Impersonificazione di appuna falsa applicazione creata per assomigliare a un prodotto o servizio affidabile.Impersonificazione di un dirigentefingersi un leader di alto livello per guadagnare fiducia e influenzare le decisioni.Impersonificazione di vetrinaUna pagina o inserzione falsa progettata per sembrare una fonte ufficiale di vendita o download.Impersonificazione wirelessL'atto di copiare il nome di una rete o la sua presenza per ingannare gli utenti.Impianto di fabbricazione di semiconduttoriUna fabbrica specializzata in cui i chip vengono prodotti su wafer di silicio.Impianto di punteggiola configurazione più ampia di attrezzature che supporta la punteggiatura nella scherma.Impianto di tunnelingMalware che inoltra il traffico attraverso il sistema host della vittima per creare un accesso remoto furtivo.Impianto hardwareun componente nascosto aggiunto a un dispositivo per osservare, alterare o esfiltrare dati.Impianto industrialeuna struttura progettata per la produzione su scala commerciale.Impianto LinuxMalware progettato per essere eseguito su sistemi Linux e fornire a un operatore un controllo persistente o interattivo.implant ELFUn eseguibile Linux malevolo in formato ELF usato per mantenere il controllo o manipolare il comportamento del server.implant GoMalware scritto nel linguaggio di programmazione Go, spesso usato per un'esecuzione portabile e multipiattaforma.Implant in-memoryCodice malevolo che viene eseguito nella RAM invece che come file chiaramente visibile su disco.Implant JavaScriptJavaScript malevolo usato come componente di caricamento o di controllo remoto su un sistema compromesso.Implant modulareMalware costruito da componenti separati che possono essere caricati o attivati secondo necessità.Implant personalizzatoUno strumento malevolo progettato appositamente e sviluppato per una campagna o un operatore specifici.Implementazione greenfieldUna distribuzione che parte da un nuovo ambiente invece di sostituire un sistema esistente.Importazione del profiloUn flusso di lavoro di configurazione che può essere rischioso se accetta input non attendibile o una validazione debole.Importazione del walletLa fase di configurazione in cui un wallet esistente viene ripristinato in un nuovo software.Impostazione di opt-inUn controllo della privacy che richiede il consenso attivo dell'utente prima che i dati vengano usati per uno scopo aggiuntivo.Impostazione predefinita di sola letturaUn controllo che consente di visualizzare i dati, ma impedisce di modificarli a meno che non venga concesso esplicitamente l'accesso in scrittura.Impostazione statefuluna preferenza che persiste tra sessioni, riavvii o aggiornamenti.Impostazione utenteuna preferenza che controlla il comportamento del software per una persona o un dispositivo.Impostazione visibile all'utenteUn controllo visibile alla persona che utilizza il dispositivo.Impostazioni del browserl'area di configurazione in cui gli utenti possono abilitare o regolare le funzioni del browser.Impostazioni del desktopConfigurazione visibile all'utente come sfondo, layout e opzioni di personalizzazione.Impostazioni di conservazioneRegole che determinano per quanto tempo i dati sensibili vengono conservati prima dell'eliminazione o della scadenza.Impostazioni di recuperoindirizzi email di backup, numeri di telefono e opzioni di reimpostazione usati per riottenere l'accesso.Impostazioni di SistemaIl pannello di controllo principale di macOS per molte preferenze valide per l’intero dispositivo.Impostazioni predefinite sicureScelte di configurazione che riducono il rischio a meno che un utente non le modifichi intenzionalmente.Impostazioni proxyControlli del browser che determinano dove viene instradato il traffico web prima di raggiungere la destinazione.Impresa agenticaUn'organizzazione che utilizza agenti IA autonomi per eseguire e coordinare i processi aziendali.Impresa distribuitaUn'organizzazione i cui utenti, applicazioni e dati sono distribuiti tra ambienti cloud, sedi distaccate, luoghi di lavoro remoti e ambienti dei partner.Impresa senza dipendentiUn'azienda senza dipendenti retribuiti, gestita in genere dal solo titolare o da un piccolo gruppo di titolari.Imprese mid-marketaziende di dimensioni intermedie tra le piccole imprese e le grandi aziende.Impressioneun evento di visualizzazione registrato che potrebbe non equivalere a un'attenzione significativa.Impronta comportamentaleIl modello di azioni che un utente lascia tra app, servizi e luoghi.Impronta del certificatoUn breve identificatore crittografico usato per confrontare se due certificati sono identici o strettamente correlati.Impronta di memoriaLa quantità di RAM che un programma o un sistema operativo utilizza أثناء l'esecuzione.Impronta sul dispositivoI file, i processi e le altre tracce che un programma lascia su un dispositivo.Impronte del pannelloTratti unici in un pannello di controllo web che possono rivelare un'infrastruttura operativa riutilizzata.improvvisazione organizzativaAdattamento in tempo reale da parte dei team che affrontano incertezza o cambiamento.Impulso laserUna breve emissione di laser, invece di un'emissione continua.IN ATTESAun'etichetta di stato mostrata nell'elenco, senza ulteriori spiegazioni nella fonte.In silicoAnalisi o simulazione basata su computer eseguita prima dei test di laboratorio.iNaturalistUna piattaforma per condividere osservazioni sulla natura e ottenere aiuto nell'identificazione.Incentivi alla condivisioneI premi o le penalità che influenzano il fatto che le persone contribuiscano informazioni a un sistema.Incentivi di canaleLe pressioni commerciali o i premi che determinano il comportamento di partner e rivenditori.Incentivo al creditoUn vantaggio finanziario che incoraggia una specifica forma di indebitamento o investimento.IncertezzaIl margine di dubbio che rimane quando si interpretano le valutazioni o le previsioni dell'IA.Incertezza del rischiola mancanza di visibilità chiara che rende più difficile valutare esposizione, risposta e impatto.Incertezza di attribuzioneil divario tra una rivendicazione attribuita e una prova tecnica confermata.Incertezza interpretativaDubbio su come una regola debba essere letta o applicata nella pratica.Incertezza operativail periodo in cui l'intera portata di un incidente non è ancora nota.Incertezza sull'ambitole pubblicazioni iniziali delle vittime raramente dimostrano il pieno impatto di un incidente.Incident TrailI log, le tracce e gli artefatti utilizzati per ricostruire cosa è accaduto durante un evento di sicurezza.incidente AIUn evento AI dannoso o significativo che può richiedere registrazione, revisione o escalation.Incidente di controlloUn evento in cui un agente compie azioni significative al di fuori dei limiti autorizzati del proprio compito.Incidente di cybersicurezzaUn evento che interrompe o minaccia sistemi digitali, dati o operazioni.Incidente di furto di datiUn evento in cui si sospetta che informazioni siano state prelevate o accessibili senza autorizzazione.Incidente di sicurezza del prodottoUn evento di sicurezza che riguarda un prodotto, un componente o un servizio, e non solo un account utente.Incidente graveUn evento dannoso legato al comportamento dell'IA che può comportare lesioni, interruzioni significative, impatti sui diritti o altri danni regolamentati.Incidente graveUn evento di sicurezza che può influire negativamente su disponibilità, autenticità, integrità o riservatezza e può richiedere una segnalazione obbligatoria.Incidente ICTun'interruzione o un degrado che interessa i servizi delle tecnologie dell'informazione e della comunicazione.Incidente informatico autonomoUn evento di sicurezza in cui il software si comporta con una direzione umana limitata e produce azioni impreviste o rischiose.Incidente informatico graveUn evento di sicurezza significativo che richiede l'escalation a causa del suo potenziale impatto.Incidente infrastrutturaleUn evento di sicurezza che interessa i sistemi che supportano un servizio digitale.Incidente operativoUn evento di sicurezza che può interrompere la risposta, le comunicazioni o le decisioni aziendali.Incidente rivendicatoun evento asserito che non è stato confermato in modo indipendente.Incidente zonaleUn guasto che colpisce le risorse all'interno di una singola zona di disponibilità o di un segmento di data center.Incidenza fiscaleL'onere economico reale di un'imposta, che può differire dal soggetto tenuto per legge al pagamento.Incidenza fiscaleL'onere economico di un'imposta, che può ricadere in modo diverso rispetto a chi la paga formalmente.Incisione laseruso di un laser per tagliare o modellare un materiale con precisione.Inclusione digitalela capacità delle persone e delle regioni di accedere e utilizzare efficacemente gli strumenti digitali.Indagine delle forze dell'ordineUn'inchiesta formale utilizzata per esaminare le prove e stabilire se si è verificato un reato.Indagine guidata da ipotesiUn metodo di hunting che parte da un sospetto verificabile e ne confronta le evidenze.Indagine multinazionaleun caso di contrasto alla criminalità che coinvolge più Paesi.Indagine per corruzioneun'indagine per accertare se denaro o favori siano stati usati per influenzare atti ufficiali.Indagine sui reati informaticiil processo di raccolta e analisi di prove digitali in un sospetto reato online.IndennizzoUna clausola contrattuale che trasferisce alcune perdite finanziarie o richieste da una parte all'altra.indicatore 2FAun campo che può mostrare se l'autenticazione a più fattori è abilitata per un account.Indicatore automatizzatouna metrica calcolata da un sistema per aiutare a monitorare le prestazioni o le deviazioni.Indicatore di attribuzioneUn indizio tecnico, come infrastrutture condivise o percorsi di distribuzione, usato per collegare attività cyber correlate.Indicatore di compatibilitàUn'etichetta che indica per quale hardware o sistema è destinato un prodotto.Indicatore di infrastrutturaUn indizio tecnico, come un dominio o un IP, che può aiutare gli analisti a collegare un'attività a un uso malevolo precedente.Indicatore di portatauna misura come il numero di file o la dimensione dell'archiviazione che suggerisce la scala, non la prova.Indicatore di volume dei daticonteggi o cifre di dimensione usati per segnalare un presunto impatto.Indicatore emerso nel colloquioUn dettaglio che aiuta chi conduce il colloquio a valutare con maggiore accuratezza l’idoneità di una persona candidata.Indicatore hashuna stringa univoca registrata con un post o un file per aiutare a identificarlo.Indicatore preliminareun segnale iniziale che può giustificare un esame più approfondito.Indicatori comparabilimetriche progettate in modo che luoghi o sistemi diversi possano essere misurati rispetto allo stesso معيار standard.Indicatori comportamentaliPattern osservabili che possono suggerire un'attività utente insolita o rischiosa.Indicatori di compromissioneSegnali nei log, nei file o nel comportamento che suggeriscono che un sistema possa essere stato violato.Indicatori di fiduciaIndicatori visivi che mostrano se un partecipante è esterno, ospite o anonimo.Indicatori di processo didatticometriche che monitorano ciò che accade durante l'istruzione, non solo i risultati finali.Indicazioni di policyAzioni o controlli di sicurezza suggeriti, pensati per aiutare i team a rispondere a comportamenti rischiosi.Indiceuna raccolta logica di documenti in Elasticsearch, simile concettualmente a una tabella di database.Indice compositoUn punteggio costruito a partire da diverse valutazioni anziché da un unico test.Indice delle violazioniUna risorsa di monitoraggio che raggruppa gli incidenti in base a importanza, impatto o rilevanza invece che solo per dettaglio tecnico.Indice di frodeuno strumento di misurazione che traccia nel tempo le variazioni dell'attività fraudolenta.Indice non di sistemaun indice creato dall'utente che contiene dati applicativi o operativi anziché metadati interni del cluster.Indice vettorialeuna struttura dati ricercabile usata dai sistemi di IA per recuperare contenuti correlati.IndicizzazioneIl processo che i motori di ricerca usano per memorizzare e mostrare i contenuti web nei risultati.Indicizzazioneun metodo di tariffazione che segue un benchmark o indice di mercato.Indicizzazioneun metodo di prezzo che collega una tariffa al dettaglio a un parametro di riferimento di mercato.Indicizzazione del codiceUn sistema per catalogare il codice sorgente in modo che le ricerche e gli strumenti di IA possano recuperare il contesto pertinente da repository di grandi dimensioni.Indicizzazione nei motori di ricercaIl processo con cui i motori di ricerca eseguono la scansione e mostrano contenuti web, incluse pagine che potrebbero non essere più collegate pubblicamente.Indicizzazione vettorialeUn metodo di ricerca che organizza gli embedding in modo che i sistemi di recupero possano trovare contenuti pertinenti più rapidamente e con meno risorse di calcolo.Indipendente dallo scannerIn grado di acquisire risultati da diversi strumenti di sicurezza senza dipendere da un singolo fornitore.Indipendenza della verificaL’idea che il revisore o il percorso di test non debba essere controllato dallo stesso sistema che ha prodotto il lavoro.Indipendenza funzionaleLa capacità di prendere decisioni senza essere dominati dalle metriche o dagli incentivi di un singolo reparto.Indirizzamento a byteTermine di contesto per un sistema in cui gli indirizzi si riferiscono a singoli byte.Indirizzi email estrattiindirizzi email copiati da un dominio o da un dataset e usati come leva o come prova.Indirizzo civicola specifica ubicazione del servizio usata per determinare quali reti o tecnologie sono disponibili.Indirizzo del destinatarioIl campo di destinazione in un trasferimento, qui descritto come vettore per dati di recupero codificati.Indirizzo del server VPNIl nome host o l'indirizzo IP a cui un utente remoto si connette per accedere a una VPN.Indirizzo emailUn identificatore digitale che può essere abusato per phishing, impersonificazione e targeting.Indirizzo IP realeL'indirizzo originale dell'utente esposto verso la rete, che può rivelare la posizione e supportare il tracciamento.Indirizzo link-localUn indirizzo valido solo sull'host locale o sul collegamento locale, spesso usato per servizi di metadati.Indirizzo loopbackUn indirizzo locale come 127.0.0.1 che rimanda allo stesso dispositivo.indirizzo Onionun indirizzo web basato su Tor che può nascondere la posizione dell'hosting.Indisponibilità dei datiUna condizione in cui il materiale menzionato è mancante, trattenuto o non è ancora stato pubblicato.Indizi comportamentaliAnomalie umane e del flusso di lavoro, come dettagli di identità incoerenti, evitamento della videocamera o abitudini di comunicazione insolite, che possono suggerire una frode.Indizio visivouna caratteristica che le persone usano per riconoscere a colpo d'occhio significato, qualità o identità.Indossabile al polsoprogettato per essere indossato al polso per un accesso comodo durante l'uso.Indovinamento offlineTest di molti candidati di password contro materiale di credenziali acquisito, senza interagire di nuovo con il bersaglio.Industria 4.0Un modello di digitalizzazione industriale basato su apparecchiature connesse, raccolta dei dati e automazione.Industrial IoT (IIoT)Dispositivi e sistemi industriali connessi che raccolgono, scambiano e agiscono sui dati operativi.IndustrializzazioneIl processo di trasformare un prototipo in un prodotto scalabile.Industrializzazione dell'innovazioneIl processo di trasformare i risultati della ricerca in prodotti e servizi utilizzabili e competitivi.Industry 5.0Un concetto politico e industriale incentrato su una produzione orientata all'essere umano, sostenibile e resiliente.Induttoreun componente che immagazzina energia in un campo magnetico e può vibrare.Inerzia chimicaL’idea che un materiale non reagisca facilmente con ciò che lo circonda in determinate condizioni.inferenza AIEsecuzione di un modello addestrato su nuovi dati per produrre un output o una decisione.Inferenza degli interessiil processo di dedurre le preferenze dal comportamento osservato.Inferenza delle emozioniStima automatizzata dell'umore o dello stato emotivo a partire da segnali come il movimento del volto o il tono della voce.Inferenza distribuitaEsecuzione di un unico modello di IA su più dispositivi, che condividono il carico di lavoro invece di affidarsi a una sola macchina.Infezione da malwareLa presenza di software malevolo su un sistema, che può causare interruzioni, persistenza o esposizione dei dati.Infezione dei file di progettoManomissione dei file di ingegneria PLC archiviati in modo che una logica o una configurazione alterata possa essere distribuita in seguito.InfiammabilitàLa tendenza di un materiale ad accendersi e bruciare quando è esposto al calore o a una fiamma.inflazione ITAumento della spesa tecnologica totale anche quando alcuni costi unitari diminuiscono, di solito perché l'uso cresce più rapidamente dei guadagni di efficienza.Influence-as-a-serviceUn termine usato per campagne di influenza esternalizzate che sfruttano automazione e IA per supportare contenuti, targeting e operazioni sugli account.Influenza comportamentaleil modo in cui un sistema può modificare in modo sottile il modo in cui le persone reagiscono o descrivono un'esperienza.Influenza, narrazione e vendita enterpriseLa capacità di ottenere sostegno per le idee prima che venga presa una decisione formale.Infografica di avvio rapidoUna guida concisa progettata per aiutare i lettori a iniziare ad applicare un argomento senza leggere un manuale tecnico completo.Informazione e consultazioneProcessi formali che richiedono ai datori di lavoro di condividere dettagli pertinenti e di ricevere il contributo dei lavoratori prima di prendere decisioni importanti.Informazioni del pazienteDati legati all'assistenza, all'identità o allo stato assicurativo di una persona.Informazioni di posizioneDati che descrivono dove si trova un giocatore o un oggetto nel mondo di gioco.Informazioni investigativeContesto che aiuta i difensori a capire perché un messaggio è stato contrassegnato e in che modo può essere collegato ad altre attività.Informazioni non classificate controllateInformazioni sensibili legate al governo che non sono classificate ma richiedono comunque protezione.Informazioni operativeregistri aziendali interni come dettagli su prezzi, finanziamenti o flussi di lavoro.Informazioni personalmente identificabiliDati che possono identificare una persona specifica.Informazioni precontrattualiLe informazioni che un mutuatario dovrebbe ricevere prima di firmare un contratto di prestito.Informazioni riservateDati sensibili come codice sorgente, token, note private o configurazioni interne.Informazioni sensibiliDati che potrebbero essere esposti se un aggressore raggiunge il processo, l'account o il percorso file giusto.Informazioni sugli ordini dei clientiRegistri relativi agli acquisti che possono includere il contesto della transazione utile per frodi o ingegneria sociale.Informazioni sulla carta di creditodati di pagamento che possono creare rischi di frode e di conformità se esposti.Informazioni sulla giustizia penale (CJI)Dati sensibili utilizzati nelle operazioni di giustizia penale e protetti ai sensi della policy CJIS.InfrarossoLuce oltre lo spettro visibile, comunemente usata per i telecomandi.Infrastructure dumpun'esportazione massiva di dati backend che può contenere registri operativi sensibili.Infrastructure huntingLa pratica di individuare domini o server malevoli correlati pivotando su impronte tecniche come certificati, pannelli e pattern di risposta.Infrastructure-as-codeUn metodo per definire e gestire l'infrastruttura tramite file di configurazione versionati.Infrastruttura a chiave pubblicaIl framework per emettere, gestire e convalidare certificati digitali.Infrastruttura a doppio usoAsset civili come porti, linee ferroviarie e ponti che supportano anche operazioni di difesa.Infrastruttura AI cloudEndpoint di modelli ospitati nel cloud, chiavi API e servizi correlati utilizzati per eseguire sistemi di IA.Infrastruttura backend condivisaServizi lato server riutilizzati che possono ampliare l'impatto di un singolo errore di autorizzazione su più superfici.Infrastruttura centraleL'insieme principale di server e sistemi che mantiene operativa e coordinata una piattaforma.Infrastruttura componibileUn modello che raggruppa risorse di calcolo, storage e rete per un'allocazione guidata dal software.Infrastruttura compromessaSistemi legittimi che gli attaccanti riutilizzano dopo aver ottenuto accesso non autorizzato.Infrastruttura comunitariaI sistemi, i luoghi e le routine informali che aiutano una comunità specializzata a continuare a operare nel tempo.Infrastruttura criminaleI sistemi, i luoghi e i processi che supportano il crimine organizzato su larga scala.Infrastruttura Critica delle Informazioni (CII)sistemi regolamentati che supportano servizi essenziali nel regime di cybersicurezza di Singapore.Infrastruttura crittograficale chiavi, i certificati, gli algoritmi e i protocolli che proteggono i dati in transito e a riposo.Infrastruttura decentralizzataUna configurazione distribuita che evita la dipendenza da un singolo host centrale.Infrastruttura decisionalei dati, i sistemi e le procedure utilizzati per supportare le scelte operative.Infrastruttura degli agentiIl livello di orchestrazione che collega l'output del modello a strumenti esterni, API o flussi di lavoro.Infrastruttura dei pagamentiSistemi e controlli che supportano le transazioni finanziarie.Infrastruttura della conoscenzaGli strumenti e i sistemi condivisi attraverso cui le informazioni vengono prodotte, filtrate e distribuite.Infrastruttura di aggiornamentoI server e i percorsi di rete usati per distribuire aggiornamenti software e patch.Infrastruttura di backupI sistemi usati per creare, archiviare e ripristinare i dati di backup.Infrastruttura di gestioneI sistemi amministrativi usati per configurare, monitorare e controllare i prodotti di sicurezza.Infrastruttura di offuscamentoStrumenti o reti usati per nascondere l'origine del traffico o delle operazioni malevole.Infrastruttura di produzioneI sistemi live che supportano utenti e servizi reali, in contrapposizione agli ambienti di test o sviluppo.Infrastruttura di ripristinosistemi e controlli usati per ripristinare dati o operazioni dopo un'interruzione.Infrastruttura di servizioI sistemi web, di hosting e di dominio che i criminali informatici usano per distribuire e mantenere un'operazione.Infrastruttura di supportoI servizi digitali che aiutano le reti criminali a comunicare, ospitare contenuti o coordinare le attività.Infrastruttura di terrai sistemi basati sulla Terra che supportano i satelliti e le operazioni spaziali.Infrastruttura di valutazioneI test, i metodi di punteggio e i flussi di lavoro usati per giudicare le prestazioni di un modello prima della distribuzione.Infrastruttura di Verifica dell'Esecuzione (EVI)Un framework di runtime progettato per acquisire e verificare le azioni intraprese da agenti AI e sistemi autonomi.Infrastruttura digitale criticaSistemi il cui guasto può influire sui servizi essenziali o sulla resilienza complessiva dell'organizzazione.infrastruttura distribuitaUna configurazione in cui servizi e risorse di elaborazione sono distribuiti in più posizioni.Infrastruttura elettoralei sistemi digitali che supportano l'amministrazione elettorale e le operazioni correlate.Infrastruttura elettromeccanicaI sistemi di supporto fisici in un data center, inclusi alimentazione, raffreddamento e hardware correlato.Infrastruttura esposta al pubblicoSistemi esposti a Internet e raggiungibili direttamente dagli utenti, come siti web e portali di accesso.Infrastruttura esposta al webServizi e applicazioni raggiungibili pubblicamente ed esposti a Internet.Infrastruttura ferroviariaGli asset fisici e i sistemi operativi che supportano il movimento dei treni e il servizio merci.Infrastruttura ibridaUna configurazione IT che combina sistemi on-premises con servizi cloud per bilanciare controllo, costi e prestazioni.Infrastruttura in fibra otticala dorsale fisica di rete che può supportare le comunicazioni e le relative applicazioni di rilevamento.Infrastruttura in stile meshUna struttura di controllo distribuita con più nodi, spesso usata per instradare il traffico e gestire le operazioni.Infrastruttura informativa criticaTermine di contesto generale per sistemi che aiutano la società a comunicare e a elaborare informazioni, come i canali governativi e mediatici.Infrastruttura istituzionaleApparecchiature o sistemi di grandi dimensioni e organizzati, tipicamente gestiti da enti pubblici o grandi organizzazioni.Infrastruttura malwareI domini, i server e i servizi da cui il malware dipende per operare.Infrastruttura off-chainServer, API e automazione che operano al di fuori della blockchain ma supportano le funzioni del protocollo.Infrastruttura orfanaSistemi pubblici lasciati senza gestione dopo una migrazione, un cambio di progetto o uno spostamento di proprietà.Infrastruttura privilegiataSistemi con accesso elevato o fiducia elevata che richiedono controlli di sicurezza più rigorosi.Infrastruttura ransomwaretermine generale per i sistemi e gli account utilizzati a supporto delle attività di estorsione.Infrastruttura scalabileInfrastruttura che può crescere insieme alla domanda di carico di lavoro senza compromettere prestazioni o affidabilità.Infrastruttura sicuraSistemi tecnici progettati per limitare l'accesso non autorizzato, la copia e l'uso improprio dei dati sensibili.Infrastruttura transfrontalieraun progetto che si estende su più di una giurisdizione e coinvolge spesso più operatori.Infrastruttura usa e gettaRisorse web che possono essere sostituite rapidamente quando una campagna vuole modificare i dettagli visibili.Infrastruttura vocaleTelefoni, sistemi PBX e apparecchiature correlate utilizzati per instradare e gestire le chiamate.Infrastruttura walleti sistemi backend che supportano un servizio di wallet crypto.Infrastrutture apertesistemi progettati per la trasparenza, l'interoperabilità e un riutilizzo più semplice.Ingaggio red-teamUn esercizio di sicurezza controllato che simula il comportamento di un attaccante per testare le difese.Inganno degli allegatiUna tecnica di social engineering che fa sembrare innocuo un file malevolo mascherandone il vero tipo o scopo.Inganno dell'operatoreManipolare schermate, allarmi o informazioni di stato in modo che un operatore umano veda un quadro falso dello stato del sistema.Ingegnere della sicurezza dell'IAUn ruolo di sicurezza incentrato sulla protezione dei sistemi, dei dati e dei flussi di lavoro legati all'IA.Ingegnere forward-deployedUno specialista esterno collocato vicino al flusso di lavoro di un cliente per aiutare a portare un sistema in produzione.Ingegneria a contatto con il clienteLavoro di ingegneria che include il contatto diretto con utenti, supporto o percorsi di escalation.Ingegneria assistita dal computer (CAE)lavoro di ingegneria basato su software usato per progettare, testare e analizzare prodotti o sistemi.Ingegneria basata sulle evidenzeUn approccio allo sviluppo che richiede prove tracciabili, non solo un risultato convincente.Ingegneria cyber-informedUn approccio progettuale che integra la sicurezza informatica nella creazione e nel funzionamento dei sistemi fisici per ridurre l'impatto di una compromissione cyber.Ingegneria dei dati agenticaUn flusso di lavoro in cui un agente di IA può eseguire attività sui dati definite, verificare i risultati e adattare il proprio approccio.Ingegneria dei requisitiLa pratica di definire, validare e gestire ciò che un sistema dovrebbe fare.Ingegneria di precisioneLa pratica di progettare e costruire sistemi rispettando tolleranze precise.Ingegneria forward-deployedingegneri che lavorano vicino al flusso di lavoro aziendale per trasformare le idee di IA in sistemi di produzione.Ingestione dei datiil processo di raccolta e importazione dei dati in un sistema o pipeline.Ingresso ausiliariouna porta che accetta un segnale audio esterno da un altro dispositivo.Ingresso standard reindirizzatoInput instradato in un processo da un'origine diversa dalla tastiera.Iniettore webMalware che altera il contenuto web o il comportamento del browser inserendo codice in una sessione attiva.Iniezione da parametro a promptUn difetto in cui i parametri dell'URL o di un modulo vengono passati in un prompt o nel contesto di un'IA.Iniezione di argomentiUn problema correlato in cui l'input altera le opzioni o i parametri della riga di comando invece del comando stesso.Iniezione di comandi autenticataUn percorso di attacco in cui un utente autenticato può indurre un sistema a eseguire comandi tramite input appositamente predisposti.Iniezione di comandi di protocolloUna falla in cui un input controllato dall'attaccante può alterare il comportamento del protocollo in modo non previsto dal client.Iniezione di gestiSimulazione programmatica di tocchi, swipe o altre azioni touch su un dispositivo.iniezione di oggetti PHPUna debolezza in cui dati controllati dall'attaccante possono influenzare gli oggetti PHP in modi non sicuri.Iniezione di operatori di queryUna vulnerabilità in cui l'input controllato dall'attaccante viene interpretato come parte di una query del database, alterandone il significato.Iniezione di shellcodeuna tecnica che inserisce codice in un altro processo per l'esecuzione.Iniezione digitaleInserimento di contenuti multimediali alterati o sintetici in un flusso di verifica, anziché acquisirli normalmente dal vivo.Iniezione in memoriaUna tecnica che inserisce codice direttamente in un processo attivo o in uno spazio di runtime.Iniezione nel walletmanomissione dei flussi di input o visualizzazione relativi al wallet per catturare segreti o alterare le azioni.Iniezione OGNLUna falla in cui input controllato dall'attaccante raggiunge una valutazione di Object-Graph Navigation Language e può portare all'esecuzione di codice.Inizializzazione del profiloIl processo di Windows che configura un profilo utente e lo collega al contesto del registro dell'utente all'accesso.Iniziativa transnazionaleUno sforzo coordinato che coinvolge più di un paese o giurisdizione.Injection di templateuna vulnerabilità in cui un input costruito ad arte modifica il modo in cui viene elaborato un template.Inno SetupUn framework legittimo per installer di Windows che può essere abusato per distribuire payload nascosti ed eseguire azioni post-installazione.InnovazioneLa pratica di migliorare metodi, flussi di lavoro o controlli attraverso nuove idee.Innovazione digitalel'uso di nuove tecnologie e flussi di lavoro per migliorare il modo in cui vengono erogati i servizi.Inoltro dinamicoUna modalità SSH che può indirizzare il traffico verso destinazioni diverse all'interno di una singola sessione.Inoltro remotoUn tunnel che rende un servizio locale raggiungibile dal lato remoto.inotifyUn meccanismo del kernel Linux per monitorare eventi di file e directory.inpoutx64Un pattern di nome file associato a componenti di driver o software di basso livello che può essere rilevante durante il triage.INPSAutorità italiana per la sicurezza sociale, che emana chiarimenti che possono influire su contributi e trattamento del lavoro.InputIl percorso del browser che gestisce tastiera, mouse, focus e altri eventi dell'utente.Input basato sui muscolisegnali di controllo derivati dall'attività muscolare invece che da un dispositivo azionato a mano.Input da tastieraTesto o comandi inviati da un utente per controllare un sistema.Input di testDati di esempio inseriti per osservare il comportamento di una regola o di un programma.Input fisicointerazione diretta tramite tastiera, mouse o dispositivo simile.Input per un LLMTesto o dati inviati a un modello linguistico di grandi dimensioni, da trattare come informazioni sensibili se contengono segreti.Input vocaleUn metodo per controllare un sistema parlando invece di digitare.Inquadramento contestualeIl modo in cui la stagione, il tema o la presentazione influenzano la percezione di un oggetto.Inquadramento del lavoroil modo in cui un dibattito presenta il lavoro, le competenze e l'occupazione come elementi centrali per comprendere l'impatto di una tecnologia.Inquadramento giuridicoLa classificazione legale usata per stabilire quali regole si applicano.Inquadramento non umanoScelte di progettazione che rendono chiaro che il sistema è software, non una persona o un amico.Inquadratura visival'uso di montaggio, angolazioni e ritmo per modellare il modo in cui le informazioni vengono presentate.InsertoUn componente inserito in un altro materiale per aggiungere funzionalità, resistenza o un punto di fissaggio.Inserzione fraudolentaUn'offerta falsa o ingannevole progettata per convincere un acquirente a pagare per qualcosa che non esiste o non è valido.Inserzione orbitaleIl processo di collocare un veicolo spaziale in orbita attorno a un corpo.Inserzione sul marketplaceLa pagina del prodotto o l’annuncio che gli acquirenti usano per valutare ciò che viene venduto.Instabilità del mercato del lavorocambiamento frequente, incertezza o interruzione nelle condizioni di impiego.Instabilità di Kelvin-Helmholtzun'instabilità dei fluidi o del plasma causata dal taglio tra strati in movimento.installazione autogestitaUna distribuzione che il cliente gestisce e applica con patch direttamente, invece di un servizio ospitato dal fornitore.installazione basata su MSIUn formato tradizionale di pacchetto Windows Installer usato da alcune distribuzioni di Office.Installazione del driverIl processo di aggiungere un driver del dispositivo affinché Windows possa comunicare con l'hardware.Installazione guidataConfigurazione assistita pensata per rendere il deployment più semplice e meno soggetto a errori.Installazione silenziosasoftware che si installa su un sistema con poca o nessuna interazione visibile da parte dell'utente.Installer escaUn file di installazione legittimo incluso per far sembrare innocuo un pacchetto malevolo.Installer firmatoUn eseguibile contrassegnato da una firma digitale che aiuta a confermare l'origine, ma non l'intento.Installer firmato digitalmenteUn pacchetto software firmato dall'editore, in modo che la sua integrità e la sua origine possano essere verificate.installer MSIUn formato standard di pacchetto di installazione per Windows che può essere usato per distribuire software o, se abusato, per introdurre strumenti malevoli.Installer offlineUn pacchetto che può essere installato senza una connessione costante a uno store o a un servizio.Instance Metadata Service (IMDS)Il servizio EC2 che fornisce dati dell'istanza e credenziali temporanee dall'interno dell'istanza.Instradamento dei messaggiIl processo che trasporta le email tra sistemi di posta e domini.Instradamento dei servizi di emergenzaIl processo che indirizza le chiamate di emergenza alla corretta destinazione di pubblica sicurezza.Instradamento delle richiesteUn meccanismo di policy che invia determinati prompt o task a un modello, sistema o percorso di workflow diverso.Instradamento dinamico dei modelliSelezione automatica di un modello di AI per ogni richiesta in base a segnali di policy come costo, latenza e prestazioni.Instradamento intelligente dei modelliInviare le richieste al modello meno costoso che può comunque gestire bene il compito.Instradamento localeUn tunnel che consente a un client di raggiungere un servizio remoto attraverso una porta locale.Instradamento operativoLa selezione e il controllo dei percorsi del traffico usati per far transitare l'attività attraverso sistemi intermediari.Instruction tuningUna fase di addestramento che aiuta un modello a seguire più da vicino le istruzioni umane.Integrated Charge Control Unit (ICCU)Un componente del veicolo legato alle funzioni correlate alla ricarica.Integrated File System (IFS)Lo spazio gerarchico dei file su IBM i usato da molte applicazioni, script e file condivisi.IntegratorUno specialista terzo che progetta, installa, supporta o mantiene sistemi ICS e OT.integratore di sistemi ITun'azienda che pianifica, distribuisce e gestisce l'infrastruttura tecnologica per i clienti.Integrazione back-officecollegamenti tra il dispositivo di cassa e strumenti amministrativi, di reporting o contabili.Integrazione backupUn componente che collega le funzioni di backup e ripristino agli strumenti di gestione del server.Integrazione CICollegare i controlli di sicurezza alle pipeline di integrazione continua in modo che vengano eseguiti durante le build.Integrazione continua (CI)Sistemi automatizzati di test e compilazione che eseguono controlli sul codice ogni volta che un progetto subisce una modifica.Integrazione dei sistemiIl processo di far funzionare insieme componenti separati come un'unica configurazione operativa.Integrazione del flusso di lavoro degli sviluppatoriintegrare i controlli di sicurezza negli strumenti e nei passaggi che gli ingegneri già usano.integrazione dell'IAIncorporare l'IA nei flussi di lavoro, nei sistemi e nei percorsi decisionali esistenti.Integrazione della sorveglianzail collegamento di strumenti di monitoraggio con altri sistemi di sicurezza o dell'edificio.Integrazione delle identitàIl processo di unificazione dei controlli di accesso, login e autenticazione tra ambienti diversi.Integrazione enterpriseIl processo di collegamento dei sistemi di IA alle applicazioni aziendali, alle fonti dati e ai flussi di lavoro.Integrazione hardwareIl lavoro di far funzionare insieme componenti fisici separati come un unico sistema.Integrazione M&AIl processo di combinazione di team, sistemi e controlli dopo una fusione o acquisizione.Integrazione metodologicaquanto bene una tecnologia si adatta ai metodi di insegnamento e alla progettazione delle lezioni.Integrazione POSCollegamento tra sistemi aziendali utilizzati per i flussi di ordinazione, vendita o pagamento.Integrazione post-fusioneIl processo di combinazione di sistemi, dati e flussi di lavoro dopo un'acquisizione.Integrazioni con i partnerConnessioni tra organizzazioni o sistemi che possono aumentare l’esposizione se le credenziali o i percorsi di accesso sono deboli.Integrità accademicaIl principio secondo cui il lavoro degli studenti dovrebbe riflettere solo un impegno autentico e un'assistenza autorizzata.Integrità decisionaleLa proprietà di sicurezza per cui gli output di un sistema non vengono manipolati in modo improprio.Integrità dei comandiGaranzia che le istruzioni di controllo siano autentiche e non siano state alterate.Integrità dei moduliVerifica che le librerie e gli eseguibili caricati corrispondano ai file approvati e attesi.Integrità dei pacchettiLa garanzia che un pacchetto software non sia stato alterato dopo essere stato creato e firmato o distribuito in altro modo.Integrità del catalogoCoerenza e accuratezza dei dati sui prodotti tra pagine, feed e sistemi backend.Integrità del codiceL'affidabilità del codice così come scritto, senza errori di trascrizione o modifiche non autorizzate.Integrità del codice di WindowsUn meccanismo di sicurezza di Windows che contribuisce ad applicare regole di attendibilità al codice prima della sua esecuzione.Integrità del codice protetta dall'hypervisor (HVCI)Nome tecnico di Microsoft per l'integrità della memoria, che aiuta a imporre l'integrità del codice per i componenti in modalità kernel all'interno dell'ambiente isolato da VBS.Integrità del flusso di lavorol'affidabilità delle fasi che le persone usano per esaminare e agire sulle informazioni.Integrità del percorsoLa garanzia che il traffico di rete segua il percorso di instradamento previsto senza interferenze non autorizzate.Integrità del percorso di scritturaLa garanzia che solo le modifiche autorizzate vengano apportate ai dati, alle configurazioni o al codice.Integrità del programma di installazioneControlli che confermano che un programma di installazione software non è stato modificato e corrisponde ancora alla versione attendibile.Integrità del recordL'affidabilità e l'accuratezza delle informazioni memorizzate in un record medico o operativo.Integrità del rilasciofiducia che il codice e gli aggiornamenti distribuiti siano le versioni previste e non alterate.Integrità del servizioil funzionamento affidabile e coerente di un servizio pubblico digitale.Integrità del sistemafiducia che un dispositivo e il suo software stiano operando come previsto.Integrità del Webl'affidabilità del contenuto, dei file e del comportamento di un sito web.Integrità dell'endpointLa garanzia che un dispositivo esegua solo software autorizzato e non sia stato manomesso.Integrità dell'immagineLa garanzia che un'immagine container non sia stata alterata e corrisponda ancora alla versione del publisher fidato.Integrità dell'inserzioneIl grado in cui una pagina di prodotto descrive accuratamente l'articolo in vendita.Integrità dell'inventarioFiducia che i registri di stock e disponibilità corrispondano alla realtà operativa.Integrità della cacheL'affidabilità del contenuto memorizzato nella cache, cioè che la cache contenga i dati attesi e non materiale alterato.Integrità della catena di fornituraMisure di sicurezza che aiutano a garantire che software, aggiornamenti e dipendenze non siano stati manomessi.Integrità della fatturazioneL'accuratezza e l'affidabilità di addebiti, acquisti e credito dell'account in un sistema di pagamento.Integrità della logica di businessLa sicurezza delle regole e dei flussi di lavoro di un'applicazione, soprattutto quando dati o risultati non devono essere alterati.Integrità della memoriaUn controllo di sicurezza di Windows che aiuta a bloccare l'esecuzione di codice non attendibile in modalità kernel.Integrità della pagina di pagamentoControlli che aiutano a garantire che gli script del checkout e il codice correlato non siano stati alterati.Integrità della pipelineLa garanzia che le fasi di build e release non siano state alterate o abusate.Integrità delle applicazioniUn obiettivo di controllo incentrato sul garantire che solo software approvato e non modificato possa essere eseguito su un sistema.Integrità delle classificheL'affidabilità delle classifiche musicali quando stream e metadati non vengono alterati da abusi.Integrità delle proveProva che i dati non sono stati alterati in modo da compromettere la fiducia nell’indagine.Integrità delle recensioniL'affidabilità delle recensioni, valutazioni e raccomandazioni degli utenti sulle piattaforme pubbliche.Integrità dello statoL'affidabilità dei dati memorizzati affinché non possano essere alterati o conteggiati in modo errato.Integrità downstreamLa fiducia che i sistemi successivi ripongono negli artefatti software prodotti in precedenza nella catena di distribuzione.Intel IPFIntel Innovation Platform Framework, un componente della piattaforma associato al problema del driver interessato.Intel Scalable SGXTecnologia enclave di Intel progettata per isolare il codice applicativo sensibile.Intel TDXuna tecnologia di isolamento supportata dall'hardware per macchine virtuali riservate.Intelligence commercialeIl processo di trasformazione dei dati di mercato, dei testi e dei segnali in decisioni aziendali concrete.Intelligence degli assetContesto arricchito dei dispositivi usato per identificare, classificare e prioritizzare gli asset.Intelligence dei datisoftware che aggrega e analizza grandi insiemi di dati per supportare le indagini o il processo decisionale.Intelligence delle forze dell'ordineInformazioni rilevanti per la sicurezza condivise dagli investigatori che possono guidare azioni difensive.Intelligence finanziariaanalisi utilizzata per rilevare e tracciare flussi di denaro sospetti.Intelligence sugli endpointInformazioni contestuali su un dispositivo o un asset, utilizzate per aiutare a interpretare il possibile significato dell'attività di rete.Intelligence sulle minacce informatiche (CTI)Informazioni utilizzate per comprendere le minacce, il comportamento degli attaccanti e i probabili obiettivi.Intelligenza agenticaSistemi di IA progettati per agire con una certa autonomia, formulando raccomandazioni o compiendo azioni limitate in base al contesto.Intelligenza Artificiale (AI)Tecniche software che eseguono compiti associati al giudizio umano, come la classificazione, la previsione o la generazione del linguaggio.Intelligenza comportamentaleAnalisi del modo in cui un utente interagisce con una sessione per identificare schemi insoliti.Intelligenza domestica lordaUn'idea macro di proposta per considerare la capacità di IA nazionale come risorsa economica.Intelligenza fisicaSistemi di IA che combinano rilevamento, processo decisionale e azione nel mondo fisico.Intelligenza predittivaLogica software che anticipa le azioni probabili per migliorare i suggerimenti.Intensità del carico di lavoroLa quantità di impegno, pressione sui tempi e carico cognitivo che un ruolo richiede in un dato periodo.Intensità di capitaleLa quantità di denaro che un'azienda deve continuare a spendere per costruire e mantenere un prodotto o una piattaforma.Intensità energeticaLa quantità di energia necessaria per produrre una unità di output.Intent dataSegnali strutturati che indicano perché un cliente sta contattando un'azienda, spesso estratti dal linguaggio e dal contesto.intento dell'utentel'obiettivo o il bisogno dedotto dalle azioni o dai segnali di un visitatore.Interazione uomo-computerLo studio di come le persone usano e sperimentano i sistemi informatici.Interazione uomo-macchinaLo studio di come le persone controllano e interpretano il comportamento delle macchine.Interblocco di sicurezzaUn meccanismo che impedisce il funzionamento quando non è soddisfatta una condizione di protezione.Intercettazione del trafficoLa cattura o l'osservazione dei dati in transito tra un browser e un sito web.intercettazione della sfida MFAUna tattica in cui un aggressore inoltra o cattura il passaggio di autenticazione necessario per completare l'accesso.Intercettazione delle comunicazioni oralicaptura non autorizzata di conversazioni parlate.Intercettazione fisicaLa cattura non autorizzata di conversazioni tramite hardware nascosto invece che tramite software o intrusione di rete.intercettazione HTTPSInterferenza con traffico web cifrato, spesso tramite la manipolazione dei certificati o della fiducia locale.Interconnessione otticaUn collegamento dati che utilizza la luce per trasportare informazioni tra componenti, rack o sistemi.Interconnessione privataUn percorso di rete diretto verso un cloud o un provider che evita la rete Internet pubblica generale.Interconnettore sottomarinoUn sistema di cavi sottomarini che collega reti elettriche tra paesi o regioni.Interdipendenza dei sistemiil modo in cui servizi separati fanno affidamento gli uni sugli altri per funzionare come previsto.Interdisciplinareche combina conoscenze di diversi campi per risolvere un unico problema.InterdisciplinaritàLa pratica di collegare metodi o idee provenienti da ambiti diversi per risolvere problemi complessi.Interdizioneazione intrapresa per fermare il movimento illecito prima che le merci raggiungano il mercato successivo.Interessatol'individuo i cui dati personali vengono raccolti, trattati o esaminati.Interfaccia a due riquadriUn layout che mostra due posizioni contemporaneamente per semplificare lo spostamento dei file.Interfaccia a riga di comandoUn'interfaccia testuale in cui gli utenti digitano comandi invece di fare clic sui menu.Interfaccia a riga di comando (CLI)Un modo basato sul testo per eseguire software e attività amministrative digitando comandi.Interfaccia adattivaun'interfaccia digitale che cambia in base al contesto, al comportamento o alle esigenze dell'utente.Interfaccia del browserL'area dell'interfaccia controllata dal browser, inclusa la barra degli indirizzi e gli indicatori di sicurezza.Interfaccia di controlloL'interfaccia rivolta all'operatore usata per gestire sessioni, autorizzazioni e azioni collegate al browser.Interfaccia di gestione webIl pannello basato sul browser usato per configurare e amministrare un router.Interfaccia di ingegneriaUn percorso di gestione utilizzato per configurare, programmare o aggiornare un PLC.Interfaccia di inputLa parte di un dispositivo che riceve il comando o l'azione di un utente.Interfaccia di mobile bankingLa schermata e il flusso basati su app usati per gestire prodotti finanziari.Interfaccia di orchestrazioneIl livello di controllo che gestisce worker automatizzati, attività e decisioni.Interfaccia di risposta direttaUn'esperienza di ricerca che presenta risposte sintetizzate all'interno del prodotto invece di elencare soltanto collegamenti.Interfaccia di tunnelUn'interfaccia logica che rappresenta traffico incapsulato tra endpoint.Interfaccia espressivaUn elemento dell’interfaccia utente la cui specifica presentazione creativa può essere protetta dal diritto d’autore.Interfaccia foreign-functionUn confine che consente a un linguaggio di chiamare codice scritto in un altro linguaggio, ma che può reintrodurre rischi per la sicurezza se gestito male.Interfaccia in linguaggio naturaleUn sistema che accetta richieste in linguaggio comune invece di una sintassi rigida.Interfaccia Intelligente di Gestione della Piattaforma (IPMI)Un protocollo di gestione dei server usato per monitorare e controllare l'hardware da remoto.Interfaccia neuraleUn sistema che collega segnali biologici a input software o hardware.Interfaccia operatoreIl livello rivolto all'essere umano usato per impartire comandi e leggere lo stato della macchina.Interfaccia radioUn percorso di comunicazione wireless come Wi‑Fi, Bluetooth, NFC o connettività cellulare che può essere esposto ad attacchi.Interfaccia serialeUn metodo per inviare dati un bit alla volta su una connessione.Interfaccia SQLLa più recente opzione di connettività orientata a SQL di MongoDB per i flussi di lavoro BI.Interfaccia supportata da annunciun design di prodotto che inserisce contenuti sponsorizzati all'interno del flusso di lavoro dell'utente.Interfaccia terminaleun'interfaccia basata su testo controllata tramite comandi.Interfaccia uomo-computerIl punto in cui una persona interagisce con una macchina o un sistema digitale.Interfaccia USBil livello di connessione che consente ai dispositivi di comunicare con i sistemi moderni.Interfaccia utente graficaUn sistema visivo per interagire con il software tramite finestre, icone e menu.Interfaccia utente interattivaun'interfaccia utente che supporta clic, input o cambiamenti di stato anziché solo testo.Interfaccia WorkplaceIl componente esposto sul web identificato come interessato in questo caso.Interferenza a radiofrequenzaDisturbo indesiderato dei segnali wireless, che può influire sulle comunicazioni e sulla navigazione.Interferenza acusticaOnde sonore sovrapposte che rendono un segnale più difficile da interpretare.Interferenza GPSInterruzione dei segnali di navigazione satellitare che può influire sulla temporizzazione, sul posizionamento o sull'affidabilità operativa.Interferenza orbitaletermine generico che può indicare disturbi a radiofrequenza oppure operazioni di prossimità non sicure in orbita.Interferenza radioEmissioni indesiderate che possono imitare o distorcere una trasmissione reale.Interferenza RFDisturbo radio indesiderato che può indebolire o bloccare la comunicazione wireless.Interferenza stranieraAttività occulta, corruttiva o coercitiva condotta da uno Stato estero per influenzare istituzioni, persone o risultati.InterlinguaUna rappresentazione intermedia condivisa che può aiutare un sistema a passare tra lingue diverse.Intermediario ad alta fiduciaUn componente che si colloca tra utenti, reti o servizi ed è considerato affidabile per gestire traffico sensibile o decisioni relative all'identità.Intermediazione delle credenzialiRuolo di sistema che archivia, inserisce o inoltra segreti per l'accesso remoto.Intermediazione di trasporto merci senza flotta di proprietàUn intermediario logistico che organizza le spedizioni senza possedere la flotta di trasporto.Internal AuditLa funzione di assurance che valuta in modo indipendente governance, controlli e gestione del rischio.Internal-Network ScanningAnalisi di host e servizi interni per mappare una rete e identificare obiettivi raggiungibili.Internet Crime Complaint Center (IC3)Il portale online dell'FBI per segnalare reati e frodi abilitati da Internet.Internet delle coseUna rete di dispositivi fisici che raccolgono, scambiano o memorizzano dati.Interoperabilità cloudLa capacità di diversi sistemi cloud di funzionare insieme attraverso interfacce e governance compatibili.Interoperabilità degli agentiLa capacità di diversi agenti e strumenti di IA di collaborare tra piattaforme condividendo regole di fiducia e di accesso.Interposatoreuno strato hardware inserito tra componenti per influenzare il modo in cui si collegano o comunicano.Interposer di memoriaHardware posizionato nel percorso della memoria per osservare o influenzare la comunicazione.Interpretazione del segnaleL'atto di attribuire significato a dati o attività biologica, che può risultare incompleto se manca il contesto.Interpretazione giudiziariacome i tribunali applicano la legge esistente a una controversia concreta.InterpreteSoftware che esegue il codice direttamente, spesso riga per riga, invece di compilarlo prima.Interprete di bytecodeUn programma che esegue istruzioni personalizzate invece del codice macchina nativo, spesso usato per nascondere il funzionamento di un campione.Interprete di comandiSoftware che legge ed esegue comandi digitati o incollati, come una shell.InterrompibilitàLa capacità di un sistema autonomo di accettare un intervento umano, mettere in pausa o spegnersi quando necessario.interruttore AppContextUn'impostazione di .NET che può attivare o disattivare un comportamento del runtime o una soluzione alternativa.Interruttore automaticoUn pattern di resilienza che mette in pausa le richieste verso un servizio in errore prima che errori ripetuti si propagino a cascata.Interruttore di arresto in esecuzioneUn controllo che può terminare una sessione di un agente IA su richiesta o in base a una policy.Interruttore di emergenza a livello applicazioneUn controllo circoscritto che interrompe un percorso applicativo specifico, una credenziale o un flusso di lavoro senza arrestare tutto.interruttore di spegnimento dell'IAUn controllo di emergenza destinato a interrompere o disabilitare l'attività di un sistema di IA.Interruttore magneticoUn interruttore a tasto che utilizza il rilevamento magnetico invece di un meccanismo di contatto tradizionale.Interruttore meccanicoUna parte di input fisica che cambia stato tramite movimento.InterruzioneUn periodo in cui un sistema o una rete non è disponibile, in tutto o in parte.InterruzioneUn'azione difensiva che riduce la capacità di un attaccante di comunicare o operare.Interruzione da parte delle forze dell'ordineAzioni volte a interrompere un ecosistema criminale anziché limitarsi ad arrestare un singolo sospettato.Interruzione del pagamentoun'azione difensiva intesa a fermare un trasferimento sospetto prima del completamento.Interruzione del servizioUn'interruzione che rende un sistema digitale non disponibile o inaffidabile per gli utenti.Interruzione del sistemaun periodo in cui i servizi o gli strumenti interni non sono disponibili.Interruzione dell'avversarioAzioni intese a interferire con le operazioni o l'infrastruttura di un attore di minaccia.Interruzione della catena di approvvigionamentointerruzione di fornitori, servizi o dipendenze esterne che supportano le operazioni.Interruzione di reteInterferenza che degrada o blocca la normale comunicazione tra sistemi e utenti.Interruzione di reteUna perdita di connettività o di servizio che impedisce ai sistemi di comunicare o funzionare normalmente.Interruzione operativaun'interruzione che blocca la produzione o i relativi processi aziendali.Interruzione operativaun'interruzione non pianificata che impedisce a un servizio di funzionare normalmente.Intervallo di versioniL’insieme delle versioni software interessate da una vulnerabilità o corrette da un aggiornamento.Intervallo dinamicoL'ampiezza compresa tra i segnali più deboli e quelli più forti che un sistema può gestire in modo affidabile.Intervento delle forze dell'ordineUn'azione di interruzione volta a disarticolare infrastrutture criminali, account o operazioni.Intervento precoceSupporto introdotto prima che le barriere si radichino profondamente.Intestazione del messaggioMetadati di un'email che possono aiutare a tracciare instradamento, origine e dettagli di gestione durante un'indagine.intestazione di identità HTTPUn'intestazione di richiesta che può trasportare un valore simile a un nome utente, ma che non deve mai essere considerata affidabile alla cieca.Intestazione emailMetadati associati a un messaggio, che possono includere dettagli sull'instradamento e sulla consegna.Intestazione IPv4La sezione iniziale di un pacchetto IPv4 che contiene informazioni di indirizzamento e controllo.Intestazioni PEMetadati strutturati all'inizio di eseguibili Windows che aiutano gli strumenti a interpretare il file.Intranetuna rete interna privata limitata a un'organizzazione.IntrusioneAccesso non autorizzato a un sistema, account o ambiente.Intrusione nelle telecomunicazioniaccesso non autorizzato ai sistemi o agli ambienti dati dei fornitori di servizi di comunicazione.IntunePiattaforma cloud di Microsoft per la gestione degli endpoint, spesso usata per distribuire configurazioni VPN su larga scala.Invalidazione della TLBIl processo di cancellazione delle voci obsolete di traduzione degli indirizzi, in modo che le mappature della memoria rimangano corrette.Invecchiamento di calendarioPerdita di capacità che si verifica quando una batteria invecchia, anche se non viene utilizzata intensamente.Inventario AI liveUn elenco aggiornato continuamente dei sistemi di IA, dei proprietari, dei diritti di accesso e delle integrazioni.Inventario dei certificatiun registro completo dei certificati, dei loro proprietari e delle rispettive date di scadenza.Inventario dei componentiUn registro delle parti presenti in un prodotto software.Inventario del datasetUn registro strutturato delle origini dei dati, delle licenze e delle restrizioni utilizzati nell'addestramento.Inventario del softwareUn registro aggiornato delle applicazioni, dei servizi e delle connessioni utilizzati da un'organizzazione.Inventario dell'esposizioneUn controllo di tutte le istanze distribuite per individuare i sistemi che richiedono ancora una bonifica.Inventario della fuga di datiUn conteggio o elenco di file usato per suggerire portata e impatto.Inventario delle applicazioniLa vista organizzata delle applicazioni e dei progetti usata per assegnare la responsabilità e monitorare il rischio.Inventario delle chiaviun elenco tracciato delle chiavi crittografiche e del loro stato nel ciclo di vita.Inventario delle integrazioniUn registro delle connessioni tra applicazioni, comprese API, flussi di lavoro e collegamenti di identità.Inventario delle risorse OTUn registro aggiornato di dispositivi, software, firmware e attributi correlati in un ambiente OT.Inventario dello stato attualeUna mappa aggiornata di sistemi, servizi e responsabilità come esistono oggi.Inventario di componenti legacyScorte di hardware meno recente e difficile da sostituire, che possono creare pressioni operative.Inventario di migrazioneUn elenco strutturato dei punti in cui viene usata una tecnologia, creato per pianificare in sicurezza aggiornamenti o sostituzioni.Inventario di ricambiComponenti extra tenuti disponibili in modo che le riparazioni possano avvenire più rapidamente.Inventario PDFUn conteggio di file PDF che può indicare documenti archiviati, ma non un furto confermato.Inventario runtimeUn registro dei luoghi in cui sono installati i componenti software e dei responsabili del loro aggiornamento.InventoreLa persona legalmente riconosciuta come l’ideatore di un’invenzione ai fini brevettuali.Inversione dei privilegiUn malfunzionamento in cui un accesso limitato raggiunge inaspettatamente funzioni di maggior valore.Inversione del trendun cambiamento da un calo prolungato a un nuovo aumento di una metrica.Inverter intelligenteUn dispositivo connesso che converte l'energia solare in potenza compatibile con la rete e può anche coordinare il comportamento del sistema.Investimenti in IASpesa per sistemi, strumenti e infrastrutture di intelligenza artificiale con l'obiettivo di ottenere rendimenti futuri.Investimento frazionarioUn modello che consente agli utenti di acquistare una parte di un asset invece di un'unità intera.Investimento in cybersecurityDenaro speso per strumenti, persone e servizi destinati a ridurre il rischio digitale.Investimento privatoFinanziamento proveniente da aziende o investitori anziché da governi o istituzioni pubbliche.Investimento pubblicoDenaro fornito da governi, agenzie o altri enti pubblici.Investimento pubblico-privatoUn modello di finanziamento in cui governi e soggetti privati condividono i costi e i rischi di grandi progetti infrastrutturali.Investitore al dettaglioUn individuo che acquista prodotti finanziari per investimenti personali invece che per la gestione professionale di un portafoglio.Investitore istituzionaleuna grande organizzazione che assegna capitale per conto di clienti o membri.Inviluppo di progettoL'intervallo operativo entro il quale un sistema è destinato a funzionare in modo sicuro e prevedibile.Inviluppo di volol'insieme delle condizioni in cui un veicolo è progettato per operare in sicurezza.Invio automatizzatoUn rapporto generato con script o altri strumenti, spesso in grande volume e con una verifica manuale limitata.Invio parzialeUn modulo iniziato da un utente ma non completato del tutto.InvocazioneUna singola esecuzione di una funzione serverless, spesso usata come unità di fatturazione o monitoraggio.Involucro termicoL'intervallo di temperature e condizioni di raffreddamento che un dispositivo può tollerare mentre funziona correttamente.io_uringUn'interfaccia Linux per I/O asincrono ad alte prestazioni.IO-LinkUn protocollo punto-punto standardizzato per collegare sensori e attuatori industriali.IoMTInternet delle Cose Mediche, dispositivi medici in rete che possono introdurre rischi clinici e per la sicurezza se gestiti in modo inadeguato.Ionizzazioneil processo di rimozione degli elettroni da atomi o molecole.IOPSOperazioni di input/output al secondo, una misura delle prestazioni dello storage sotto carico.IOS XESistema operativo di rete di Cisco usato in routing, switching, wireless e infrastrutture correlate.IOS XRIl sistema operativo Cisco per router di fascia alta, progettato per gestire infrastrutture di rete carrier-grade.IoT GatewayUn dispositivo o servizio che collega i dispositivi dell'Internet delle cose a reti più ampie, come collegamenti satellitari o cloud.IOTLBUna cache di traduzione usata per velocizzare le ricerche degli indirizzi dei dispositivi.IP staticoun indirizzo pubblico fisso che può semplificare l'accesso remoto e la pubblicazione dei servizi.IPCEIUno strumento di aiuti di Stato dell'UE per grandi progetti transfrontalieri di elevata importanza strategica e ad alto rischio.IperautomazioneLa combinazione di automazione, orchestrazione, osservabilità e IA tra processi aziendali connessi.IperscalaOperazioni di data center estremamente grandi costruite per supportare una domanda di calcolo massiccia.IperstimolazioneUno stato in cui segnali digitali ripetuti competono per l'attenzione e rendono più difficile mantenere una concentrazione prolungata.IPMIIntelligent Platform Management Interface, un protocollo usato per gestire i server indipendentemente dal sistema operativo.Ipotesi biologicaUna spiegazione verificabile su come un farmaco o un bersaglio possa influenzare un sistema vivente.IPSIntrusion Prevention System, un controllo che rileva e blocca i pattern di traffico malevoli.IPv4-mapped IPv6una rappresentazione IPv6 che incorpora un indirizzo IPv4 per la compatibilità nei sistemi dual-stack.IR blasterUn dispositivo che invia segnali infrarossi per controllare dispositivi elettronici vicini.IRAPProgramma australiano Infosec Registered Assessors, usato per valutare in modo indipendente la sicurezza di cloud e ICT rispetto alle linee guida governative.IRGC-CECIl Comando Cibernetico-Elettronico del IRGC richiamato in materiali di ricompensa e sanzioni degli Stati Uniti.IRMInformation Rights Management, applicazione di criteri che viaggia con documenti e file.Irrigazione a pivot centraleun sistema di irrigazione rotante che crea disegni circolari delle colture.ISA/IEC 62443-4-2Uno standard di sicurezza a livello di componente usato come baseline tecnica.ISAC (Information Sharing and Analysis Center)Un gruppo incentrato su un settore che condivide informazioni sulle minacce tra le organizzazioni partecipanti.Iscrizione digitaleUn processo online utilizzato per sottoscrivere un servizio o un contratto.Iscrizione predefinitaUno stato di policy in cui gli utenti vengono inclusi a meno che non modifichino attivamente un'impostazione.ISMIl Manuale di sicurezza delle informazioni, che definisce i controlli di base di cybersecurity per i sistemi del governo australiano.ISO 13009Uno standard associato in questo contesto alla qualità, alla sicurezza, alla sostenibilità e alle capacità organizzative nella gestione delle concessioni balneari.ISO 15189uno standard di qualità per i laboratori medici.ISO 22301Uno standard internazionale per i sistemi di gestione della continuità operativa e i controlli di continuità.ISO/IEC 27035uno standard internazionale che inquadra in modo strutturato la gestione degli incidenti di sicurezza informatica.ISO/IEC JTC 1/SC 42Il comitato internazionale responsabile del lavoro di standardizzazione sull'IA, inclusi terminologia e affidabilità.Isolamento a livello di sistema operativoControlli del sistema operativo che impongono la separazione tra processi, file ed ambienti di esecuzione.Isolamento crittograficoL'uso della crittografia e di confini di fiducia per proteggere le comunicazioni quando la separazione fisica non è possibile.Isolamento dei carichi di lavoroSeparare i sistemi in modo che un carico di lavoro non possa interferire direttamente con un altro né accedervi senza autorizzazione.Isolamento dei chunkSeparare il contenuto recuperato in parti controllate per ridurre la fuoriuscita di istruzioni tra i contesti.Isolamento dei containerUn confine di sicurezza che separa i processi, ma che richiede comunque hardening e principio del privilegio minimo.Isolamento dei processiSeparare i carichi di lavoro in modo che un processo non possa facilmente interferire con un altro.Isolamento dei testSeparazione tra i sistemi di valutazione e gli ambienti di produzione per prevenire impatti involontari.Isolamento dei workerUn design difensivo che separa i compiti rischiosi di elaborazione dei file dai thread o processi del servizio principale.Isolamento del coreL'area Sicurezza di Windows che raggruppa protezioni progettate per mantenere i processi di sistema critici e la memoria più strettamente separati.Isolamento del dispositivoUn controllo degli endpoint che scollega una macchina dalla rete per aiutare a contenere attività sospette.Isolamento del profiloUn confine di sicurezza che limita il modo in cui app e dati possono circolare tra i profili Android.Isolamento del ripristinomantenere backup e percorsi di ripristino separati dai sistemi attivi.Isolamento del runnerUna misura di sicurezza che separa l'esecuzione dei task dall'applicazione principale per ridurre il raggio d'impatto.Isolamento del sistemaSeparazione delle macchine o dei servizi compromessi per limitare un'ulteriore propagazione della compromissione.Isolamento dell'esecuzioneUna misura di difesa che limita ciò a cui un processo può accedere, che cosa può modificare o quali operazioni può eseguire mentre è in funzione.Isolamento dell'identità della macchinaUn'area di criteri di Windows legata alla protezione dei materiali dell'identità della macchina e del relativo comportamento di autenticazione.Isolamento della memoria imposto dall'hardwareUn modello di protezione in cui meccanismi a livello di chip limitano quali componenti privilegiati possono accedere a specifiche regioni di memoria.Isolamento delle credenzialiUso di credenziali separate e con ambito ristretto in modo che un agente o un flusso di lavoro non possa eccedere le autorizzazioni previste.Isolamento delle VMUso di macchine virtuali per separare i carichi di lavoro, in modo che lo spazio di processo di un tenant sia separato da quello di un altro.Isolamento fisicoUna forma forte di separazione di rete che elimina la connettività diretta tra i sistemi; la guida la considera lo stato finale preferito, dove possibile.Isolamento funzionaleSeparare le funzioni del sistema in modo che un guasto o un'intrusione in un'area non si propaghi facilmente alle altre.isolamento InternetUn controllo che blocca o limita l'accesso in uscita alla rete da un sistema in prova.Isolamento OTUn approccio di sicurezza che separa i sistemi industriali dalle altre reti, preservando le funzioni operative richieste.Isolante topologicoun materiale con un comportamento conduttivo insolito sulle sue superfici o ai bordi.Isolation flawUna debolezza che consente a dati o comportamento di attraversare un confine che dovrebbe separare tenant, workload o utenti.IsopropanoloUn alcol detergente comunemente usato per rimuovere oli e residui dalle superfici.IspezionabilitàQuanto facilmente un sistema può essere controllato, compreso e verificato dopo essere stato costruito.Ispezione al momento del clicUna difesa che controlla un link quando viene aperto, non solo quando arriva per la prima volta l'email.Ispezione binariaEsame di file di programma compilati per individuare la struttura del codice, i simboli, le stringhe e altri indizi utili.Ispezione del codice sorgenteRevisione del codice per identificare difetti, pattern rischiosi o debolezze di sicurezza.Ispezione delle richiesteIl processo di analisi del traffico in ingresso alla ricerca di contenuti malevoli, pattern sospetti o violazioni delle policy.Ispezione delle risposteL'analisi del traffico in uscita per rilevare perdite di dati, iniezioni o altri contenuti non sicuri prima che lascino il server.Ispezione staticaAnalisi di un file senza eseguirlo, spesso usata per il confronto delle firme.ISPMIdentity Security Posture Management, un approccio continuo per individuare e ridurre configurazioni di identità rischiose.ISRUUtilizzo delle risorse in situ, la pratica di impiegare materiali locali nello spazio per sostenere le missioni senza fare affidamento solo sulle spedizioni dalla Terra.Istanza del widgetUna copia salvata delle impostazioni e dello stato di un widget di WordPress.Istanza sovranaUna distribuzione di servizio progettata per operare all'interno di una giurisdizione definita.Istologia virtualeUn metodo per esaminare la struttura dei tessuti in 3D senza tagliare immediatamente il campione in vetrini.Istruttorie privacyProcedimenti formali in materia di privacy usati per valutare una presunta violazione della protezione dei dati.Istruzioni personalizzateIndicazioni fornite dall'utente che modellano il modo in cui risponde un assistente AI.IT on-premisessistemi ospitati e gestiti all'interno dell'ambiente aziendale, anziché nel cloud.ITaaSIT come servizio, un modello in cui i provider erogano funzioni tecnologiche gestite ai clienti.ItaniumLa famiglia di processori Intel basata su IA-64.ITOUn rivestimento conduttivo trasparente usato per permettere a una superficie di trasportare segnali elettrici senza bloccare la luce visibile.IVAL'imposta sul valore aggiunto italiana, che deve essere registrata in modo coerente su fatture e documenti correttivi.IVASSL’autorità di vigilanza assicurativa italiana, che stabilisce e interpreta le regole per i processi assicurativi.IXPPunto di interscambio Internet, una struttura in cui le reti si interconnettono e talvolta possono condividere servizi locali.Jailbreak untetheredun jailbreak che resta utilizzabile dopo il riavvio senza richiedere un passaggio esterno per riattivarlo.Jailbreak vincolatoUn jailbreak che, dopo il riavvio, dipende da un computer o da un trigger simile.JavaScript embedCodice esterno inserito in una pagina web in modo che il browser lo carichi ed esegua da un altro host.JavaScript for Automation (JXA)Un framework di automazione per macOS che può essere abusato per eseguire azioni scriptate sull'host.JavaScript iniettatoCodice aggiunto a una pagina web dopo una compromissione, spesso usato per modificare ciò che vedono i visitatori o per caricare contenuti dannosi.JavaScript OSUn sistema che usa JavaScript come parte del proprio runtime o modello di controllo.JavaScript stealerMalware scritto per raccogliere dati sensibili da browser, app o archiviazione locale.JavaScriptCoreMotore JavaScript di Apple utilizzato all'interno di WebKit, spesso centrale nelle catene di exploit del browser.JAX-WSUn modello di programmazione per servizi web Java usato per creare endpoint di servizio nelle applicazioni enterprise.JAXPJava API for XML Processing, il framework Java usato per analizzare e trasformare documenti XML.Jetpack ScanUno strumento di scansione della sicurezza usato nei flussi di revisione relativi a WordPress.JITCompilazione Just-In-Time che trasforma il JavaScript più usato in codice macchina per velocizzare l'esecuzione.JIT (Just-In-Time)Generazione di codice in fase di esecuzione che compila il codice su richiesta per aumentare la velocità.job CI/CDUn'attività automatizzata in una pipeline, come compilare, testare o distribuire codice.Joiner-Mover-Leaver (JML)Un modello del ciclo di vita per concedere, modificare e rimuovere l'accesso quando le persone o i ruoli cambiano.JPEGun formato immagine comune progettato per ridurre le dimensioni del file tramite compressione.JPEG 2000Un codec immagine talvolta incorporato nei PDF, con una logica di parsing complessa che può introdurre vulnerabilità di sicurezza.jsonArrayContainsUna funzione di filtro di GeoServer usata nella logica delle query, rilevante qui perché la vulnerabilità segnalata coinvolge questo percorso.JSSEJava Secure Socket Extension, il framework SSL e TLS integrato nella piattaforma Java.Jumbo hotfixUn aggiornamento in bundle che combina più correzioni e modifiche di sicurezza in un unico rilascio.Junos OSIl sistema operativo di Juniper Networks per dispositivi di rete, come apparati di routing e sicurezza.Jupyter notebookUn file .ipynb strutturato usato per l'elaborazione interattiva e il lavoro sui dati.JupyterLabUn ambiente interattivo basato sul web per notebook, terminali, editor ed estensioni.JVMJava Virtual Machine; l'ambiente di esecuzione che esegue le applicazioni Java.K-selectionUna strategia ecologica che favorisce un numero minore di figli, una riproduzione più lenta e un maggiore investimento per individuo.KARLuna mitigazione di randomizzazione del kernel di OpenBSD che contribuisce a rendere meno prevedibile lo sfruttamento delle vulnerabilità.KB5127648Un aggiornamento di sicurezza di ottobre per Windows 11 collegato a un problema segnalato che interessa la riattivazione di Smart App Control su alcuni dispositivi.KerberoastingUna tecnica di attacco che richiede ticket di servizio Kerberos e tenta di eseguire un cracking offline delle password degli account di servizio associati.Kernel del sistema operativoIl livello software centrale che controlla l'accesso all'hardware, la memoria e l'isolamento dei processi.Kernel dell'hostIl core condiviso del sistema operativo da cui dipendono tutti i container su una macchina.Kernel guestIl kernel del sistema operativo che viene eseguito all'interno dell'ambiente isolato, ma che può comunque far parte del confine di fiducia.Kernel timerUn meccanismo di callback programmata usato all'interno del kernel del sistema operativo.KERNELBASE.dllUna libreria core di Windows spesso presente nei report di arresto anomalo quando le applicazioni falliscono.KEVsKnown Exploited Vulnerabilities, il catalogo del CISA delle vulnerabilità con evidenza di sfruttamento attivo.Key Management Service (KMS)Il sistema di attivazione enterprise di Microsoft per la licenza di Windows su larga scala tramite un servizio di rete gestito.Key Signing Key (KSK)La chiave della zona root usata per firmare i dati DNSSEC alla sommità della catena di fiducia.Keychain ServicesAPI e archiviazione di macOS progettate per mantenere protette password, chiavi, certificati e altri segreti.KeycloakUn server IAM open-source usato per centralizzare l'autenticazione e la gestione degli account.KeyringUna raccolta di chiavi del wallet e record degli account usata per gestire gli account crypto.Kickstarteruna piattaforma di crowdfunding in cui i progetti cercano sostenitori iniziali prima del lancio completo sul mercato.Kill lineUna soglia o condizione predefinita che attiva l'interruzione di un progetto se non soddisfa i criteri concordati.Kill ZoneUn'area tattica in cui le forze si aspettano di concentrare il fuoco su un obiettivo.Kilowattoral'unità usata per misurare il consumo elettrico e la fatturazione.Kimsukyun gruppo di threat actor ampiamente descritto nella ricerca pubblica come legato alla Corea del Nord e associato all'abuso di piattaforme affidabili per il C2.KindleLa piattaforma di e-reader di Amazon, spesso associata alla lettura e alla gestione dei documenti.Kirigamiuna variante dell’origami che prevede il taglio della carta, parte da un foglio e consente di creare design funzionali.Kiro PowersBundle di strumenti su richiesta che estendono le capacità di Kiro tramite permessi e flussi di lavoro.KISS"Keep It Simple, Stupid" - un principio di progettazione che privilegia la chiarezza ed evita la complessità non necessaria.kit da assemblareUn prodotto composto da parti che l'utente deve assemblare prima dell'uso.Kit di strumenti ransomwaresoftware associato ad attività di intrusione a fini estorsivi, non una prova in sé della cifratura.KMIPKey Management Interoperability Protocol, uno standard per la comunicazione tra gestori di chiavi e sistemi crittografici.KMSKey Management Service, un sistema di attivazione di Windows che serve molti dispositivi tramite un host centrale.KMS nativoIl livello di gestione delle chiavi integrato del provider cloud, usato come controllo di crittografia di prima linea.Know-howConoscenza pratica e proprietaria che offre a un'azienda un vantaggio.Knox SuiteLa suite di strumenti di mobilità aziendale di Samsung per registrazione, controllo delle policy, staging degli aggiornamenti e monitoraggio della flotta.Knox VaultUn sottosistema di sicurezza isolato a livello hardware progettato per contribuire a proteggere chiavi e credenziali sensibili dal sistema operativo principale.KNX SecureUn livello di sicurezza per la comunicazione KNX che aggiunge una protezione più forte rispetto al KNX legacy.KPIsIndicatori chiave di prestazione, le metriche che le organizzazioni usano per misurare se un team sta raggiungendo i propri obiettivi.KQLKusto Query Language, usato per cercare e analizzare i dati di sicurezza.KRBTGTL'account di servizio Kerberos la cui segretezza è centrale per l'emissione dei ticket e la fiducia nel dominio.KRITISInfrastrutture critiche come i sistemi energetici, idrici, di trasporto e sanitari, la cui interruzione avrebbe un forte impatto sulla società.KSCIl quadro nazionale di cybersicurezza della Polonia che stabilisce obblighi di sicurezza e di notifica per i soggetti rientranti nel campo di applicazione.KSeFIl sistema nazionale polacco di fatturazione elettronica, basato sullo scambio di fatture elettroniche strutturate.kTLSKernel TLS, una funzionalità che elabora parte del traffico TLS all'interno del kernel Linux.KubeconfigUn file che memorizza i dettagli di accesso ai cluster Kubernetes, spesso includendo credenziali e impostazioni di contesto.Kubernetes operatorSoftware che automatizza il deployment e la gestione del ciclo di vita delle applicazioni all'interno di un cluster Kubernetes.Kubernetes posture managementRevisione delle impostazioni e delle risorse del cluster per verificarne la conformità e le configurazioni errate di sicurezza.Kubernetes RBACControllo degli accessi basato sui ruoli che limita ciò che gli utenti possono creare, visualizzare o modificare in un cluster.Kubernetes YAMLUn manifest dichiarativo usato per descrivere lo stato desiderato degli oggetti in un cluster Kubernetes.KubeVirtUn'estensione di Kubernetes che consente ai team di gestire macchine virtuali tramite un piano di controllo cloud-native.KV cacheDati di attenzione memorizzati e riutilizzati durante l'inferenza per ridurre i calcoli ripetuti e velocizzare le risposte.KYC (conosci il tuo cliente)Un processo di verifica dell’identità utilizzato dalle organizzazioni per verificare i clienti in base alle politiche e alle normative applicabili.L-BTCUn token di Liquid progettato per seguire il bitcoin detenuto in riserva.Laboratorio di coltura tissutaleun ambiente controllato per la produzione vegetale che può essere sensibile a interruzioni del flusso di lavoro.LacanUn teorico il cui lavoro collega la soggettività al linguaggio e alla struttura.Lacuna di conformità in materia di cybersicurezzaUna carenza tra i controlli di sicurezza richiesti e ciò che un’organizzazione può dimostrare di aver implementato o documentato.Lacuna di moderazioneUn ritardo o una debolezza nel rivedere e intervenire su contenuti o account dannosi.Lago ghiacciatoUn lago con una copertura di ghiaccio che può ancora comportare rischi fisici.LamieraMateriale metallico sottile che può essere tagliato, piegato e modellato in componenti.LANUna rete locale usata per dispositivi in loco e connettività di eventi strettamente gestita.Lancia vaporeUn tubo o ugello che rilascia vapore per riscaldare o montare.Lancio in tuboUn approccio al lancio menzionato nell'articolo come modo per migliorare le prestazioni di un modello di razzo; il riassunto fornito non spiega come funzioni.Lancio orbitaleUn volo che raggiunge lo spazio e ottiene un'orbita terrestre stabile.Laser a femtosecondiUn laser che emette impulsi della durata di un milionesimo di miliardesimo di secondo.Laser pulsatoun laser che emette luce in brevi impulsi anziché in modo continuo.Laser rangingUna tecnica di misurazione che misura il tempo degli impulsi laser per calcolare la distanza con estrema precisione.Latenza di codaI tempi di risposta più lenti in un sistema, di solito misurati a percentili elevati come p95 o p99.Latenza di inputil ritardo tra la pressione di un controllo e la visualizzazione di una risposta.Latenza di moderazioneIl ritardo tra un'attività dannosa e la risposta della piattaforma.Latenza organizzativaIl ritardo tra il riconoscimento di un rischio e l'implementazione del controllo adeguato.Lato clientLogica software che viene eseguita sul dispositivo stesso invece di fare affidamento su un server remoto.Launch failureun caso in cui un'applicazione si apre senza successo o si chiude prima dell'uso.LauncherSoftware usato per avviare e gestire un gioco o una libreria di giochi.Lavaggio narrativoRiformulare un messaggio in modo che sembri organico, informale o guidato dalla community.Lavagne basate su OneDriveContenuto della lavagna archiviato e gestito tramite OneDrive anziché tramite un flusso di lavoro Whiteboard separato.Lavorazione meccanica manualeSagomatura o finitura manuale di un pezzo, spesso scelta quando il controllo accurato è più importante della produzione di massa.Lavoro agenticoUn flusso di lavoro in cui un'IA viene usata per la pianificazione di attività in più fasi o per un'assistenza orientata all'azione.lavoro cognitivoLavoro incentrato sul pensiero, l'analisi, il giudizio e la risoluzione dei problemi anziché su compiti fisici.Lavoro di prodottoLavoro di miglioramento operativo continuo che prosegue dopo la fine di un progetto e si concentra sui risultati di business.Lavoro digitaleL'uso dell'IA o dell'automazione per svolgere compiti che altrimenti sarebbero eseguiti da persone.Lavoro distribuitoun modello di lavoro in cui i team operano da più sedi invece che da un unico ufficio centrale.Lavoro forzatoLavoro svolto sotto coercizione o minaccia, in cui il lavoratore non può rifiutare o andarsene liberamente.Lavoro pianificatoUn'attività automatizzata impostata per essere eseguita a un'ora specifica o a intervalli definiti senza interazione dell'utente.Lavoro su piattaformalavoro organizzato o gestito tramite un servizio digitale.Layer di astrazioneUn livello software che separa la logica dell'applicazione dalle API specifiche di un modello, rendendo più semplice la sostituzione.LayeringSpostare denaro attraverso più transazioni per occultarne origine e destinazione.Layout dei datiTermine di contesto per il modo in cui le informazioni sono organizzate in memoria.Layout del controllerla disposizione di pulsanti e comandi su un dispositivo di gioco.LayupLa disposizione degli strati in un pezzo composito prima che venga formato o polimerizzato.Lazarus GroupUn gruppo di minaccia collegato alla Corea del Nord associato ad attività di intrusione informatica.ld-primeIl nuovo percorso del linker di Apple usato nei flussi di lavoro di Xcode per combinare gli oggetti negli output finali.LEAil livello essenziale di assistenza che il sistema sanitario deve garantire.Lead managementIl processo di tracciamento, qualificazione e prioritizzazione dei potenziali clienti lungo i flussi di vendita.Lead scoringUn metodo per classificare i potenziali clienti in base alla probabilità che si convertano o generino valore.Leader di mercatoL'azienda o la famiglia di prodotti che detta il ritmo in un settore competitivo.Leadership ambidestraUn approccio gestionale che combina esplorazione ed esecuzione, così che un'organizzazione possa innovare senza perdere disciplina.Leadership della cybersecurityLa pratica di dirigere i team di sicurezza, le policy e le decisioni sul rischio a livello esecutivo.Leadership della sicurezzaIl lavoro di definire l’orientamento, le priorità e le responsabilità per le difese di un’organizzazione.Leadership transazionaleUno stile di leadership incentrato su supervisione, ricompense, punizioni e controllo di routine.Leadership trasformazionaleUno stile di leadership che mira a ispirare innovazione, cambiamento e impegno attraverso visione ed esempio.Leaf-spineUn design di rete per data center con switch leaf collegati a switch spine per un flusso del traffico scalabile e a bassa latenza.Leak estorsivouna tattica di pressione che usa affermazioni di dati rubati per forzare un pagamento o concessioni.Leak graduatopubblicazione parziale usata per intensificare la coercizione prima di una divulgazione completa.Learning management systemsoftware utilizzato per gestire classi, utenti e l'accesso ai corsi.LED della tastierauna spia di stato su una tastiera, come Bloc Maiuscole o Bloc Num.Legacy brandUn nome più vecchio che mantiene riconoscibilità e fiducia anche molto tempo dopo l'epoca originale.Legacy estateL'insieme di applicazioni, infrastrutture e dipendenze più datate da cui un'organizzazione continua a dipendere.Legacy IAMGestione tradizionale delle identità e degli accessi basata principalmente su utenti umani e ruoli applicativi fissi.Legacy ITTecnologia più vecchia o più difficile da mantenere che le organizzazioni continuano a usare perché sostituirla è costoso, rischioso o rimandato.Legacy processuna procedura più vecchia che continua a influenzare il lavoro anche dopo l'arrivo di nuovi strumenti.Legacy WidgetUn vecchio formato di widget di WordPress che può seguire regole di parsing diverse rispetto ai blocchi moderni.Legal dramaun formato narrativo costruito attorno a controversie, autorità e conflitto formale.Legge dell'inverso del quadratoUna relazione in cui l'intensità diminuisce con il quadrato della distanza.legge sulla protezione dei datiNorme che disciplinano la raccolta, l'archiviazione, il trasferimento e il trattamento dei dati personali.Legge sulla protezione delle informazioni personali (PIPA)Il quadro normativo sudcoreano sulla privacy per la gestione dei dati personali e degli obblighi di notifica delle violazioni.Legge sulle pratiche slealiUna legge a tutela dei consumatori volta a contrastare comportamenti commerciali ingannevoli o sleali.Leggibilità istituzionalequanto facilmente le persone riescono a capire ciò che un'istituzione dice e fa.Leggibilità remotaLa capacità di raccogliere i dati del contatore senza accesso fisico a ciascun dispositivo.Legion LoaderUn payload malware denominato, qui associato all’attività di distribuzione segnalata.LegionLoaderUn payload malware menzionato nella catena di distribuzione segnalata.LegislazioneIl processo e il risultato della creazione delle leggi.Legislazione sul cybercrimeLeggi che definiscono e puniscono i reati che coinvolgono computer, reti o dati digitali.Legittimità pubblicail grado in cui le comunità interessate accettano un progetto perché le sue regole, i suoi rischi e i suoi benefici sono spiegati in modo trasparente.Lente nascostauna lente della fotocamera nascosta all'interno di un altro oggetto o involucro.LenticolareUn effetto visivo che cambia aspetto al variare dell'angolo di osservazione.LEOOrbita terrestre bassa, una classe di orbita satellitare usata da molte reti spaziali moderne.Leslie speakerun cabinet per altoparlanti vintage associato a un distintivo effetto sonoro in movimento.Lettera di intentiUn accordo preliminare che delinea una transazione proposta prima della firma dei contratti finali.Lettera di vetturaDocumento di spedizione che registra i dettagli del carico e il trasferimento della merce.LettoreIl dispositivo che rileva e interpreta una scheda o un tag NFC nelle vicinanze.Lettore di targheun sistema automatizzato che acquisisce e indicizza i dati delle targhe dei veicoli.Lettore multimedialeIl componente software che gestisce la riproduzione di video o audio all'interno di una pagina o di un'app.Lettore multimediale portatileun dispositivo portatile progettato principalmente per la riproduzione di musica e video.Lettura Arbitraria del File SystemUna vulnerabilità che può consentire la lettura non autorizzata di file memorizzati su un server.Lettura fuori dai limiti dell'heapUn bug in cui un programma legge oltre un buffer valido nell'heap, con la possibilità di esporre il contenuto della memoria adiacente.Lettura in-circuitoUn metodo per leggere la memoria mentre il chip rimane sulla scheda.Lettura/scrittura del kernelUn potente primitivo che consente l'accesso diretto alla memoria del kernel per leggerla e scriverla.Leva del leakpressione creata dalla minaccia di divulgare materiale sensibile.Leva di politicaUn meccanismo legale o istituzionale che può influenzare il comportamento e la direzione in un settore.Leva di rinnovoIl potere negoziale che un acquirente ha quando un contratto è in scadenza per il rinnovo.Leva operativaLa capacità di creare più output organizzativo attraverso la delega e la struttura.Lezioni appreserisultati di una revisione di un incidente usati per migliorare la risposta e la resilienza future.libclamavIl nucleo della libreria di ClamAV che può essere incorporato in altri software.libcryptoLa libreria OpenSSL che fornisce funzioni crittografiche fondamentali come la crittografia, l'hashing e la gestione delle chiavi.LiberatoriaUn documento di autorizzazione usato per consentire l'uso di un'immagine in circostanze specifiche e definite.Libertà di sceltaLa capacità di una persona di prendere decisioni informate senza manipolazioni nascoste o pressioni indebite.libextractorUna libreria GNU usata per estrarre metadati da file e contenuti digitali.libheifUna libreria open-source usata per decodificare e codificare immagini HEIF e AVIF.libmongocUna libreria C integrata nel driver PHP di MongoDB.libmongocryptUna libreria C che supporta i flussi di lavoro di crittografia lato client e di crittografia interrogabile di MongoDB.LibreriaUna raccolta riutilizzabile di codice o moduli progettata per velocizzare lo sviluppo.Libreria clientSoftware usato dalle applicazioni per comunicare con un servizio esterno, come un database.Libreria crittograficaSoftware che fornisce ad altri programmi funzioni di cifratura, decifrazione, hashing e gestione dei certificati.Libreria dei controlliUn insieme strutturato di controlli di sicurezza usato per mappare policy, asset e requisiti di conformità.Libreria di generazione del codiceUno strumento che crea automaticamente codice sorgente o wrapper client da una specifica come OpenAPI.Libreria open-sourceCodice software riutilizzabile pubblicato affinché altri possano ispezionarlo, integrarlo e aggiornarlo.Libreria staticaUn archivio di file oggetto, in genere distribuito come file .a e collegato al software in fase di build.Librerie SharePointarchivi di documenti che possono contenere file interni sensibili e autorizzazioni.libsslIl componente OpenSSL che implementa SSL/TLS e i comportamenti correlati di trasporto sicuro.liburingUna libreria di supporto che semplifica il lavoro con io_uring dallo spazio utente.libvipsUna libreria di elaborazione immagini veloce che Rails può usare per le trasformazioni lato server.License setUn gruppo di licenze che le regole di supporto di Oracle considerano collegate ai fini dell'assistenza.Licensing basato su creditiUn modello di prezzo in cui gli asset protetti consumano unità astratte che devono essere tradotte in copertura reale.LicenzaUn'autorizzazione a usare software secondo termini stabiliti, diversa dal possesso di una copia fisica.licenza AFSUna licenza Australian Financial Services, verificata nei registri ufficiali per aiutare a confermarne la legittimità.Licenza Apache-2.0Una licenza open source permissiva che consente il riutilizzo e la modifica secondo termini definiti.Licenza dei contenutiFormula di autorizzazione che definisce come una piattaforma può utilizzare i materiali caricati o collegati.Licenza del marchioAutorizzazione a utilizzare il nome o il logo di un’azienda su prodotti approvati.Licenza digitaleUn diritto concesso dalla piattaforma che consente l'accesso al software senza fare affidamento su una copia fisica.Licenza in bundleUn modello di prezzo in cui le funzionalità di sicurezza sono incluse all'interno di un prodotto o abbonamento più ampio.Licenza per lo spettro radioAutorizzazione legale all'uso di specifiche frequenze radio per le comunicazioni mobili.Licenza perpetuaUna licenza software che può concedere diritti di utilizzo a tempo indeterminato; la trasferibilità dipende dai termini della licenza e dalle norme di esaurimento applicabili.Licenza revocabileUna licenza che il fornitore può revocare in base ai termini della piattaforma e alla legge applicabile.Licenza sociale di operareAccettazione pubblica informale di un progetto infrastrutturale, basata sul fatto che gli oneri locali appaiano giustificati dai benefici più ampi.LicenzeLe regole che definiscono quanti utenti o dispositivi possono usare un prodotto.Licenze basate sul numero di dispositiviUn modello in abbonamento che limita la protezione a un numero fisso di dispositivi.Licenze satellitariIl processo di autorizzazione che stabilisce come i servizi satellitari possono operare in base a specifiche norme regolamentari.Life quakeuna grave perturbazione personale che può costringere a riconsiderare lavoro e identità.Lightning NetworkUn livello di pagamento Bitcoin progettato per transazioni più rapide e a costi inferiori.Lima a nastroUno strumento abrasivo azionato da motore usato per modellare e levigare le superfici.LimitazioneRidurre il ritmo o la portata delle azioni di un sistema di IA senza arrestarlo del tutto.Limitazione dei tentativi di accessoUn controllo che rallenta o limita i tentativi ripetuti di accesso per rendere meno efficaci gli attacchi di indovinamento.Limitazione del carico di lavoroUna riduzione della capacità o della velocità del servizio dopo aver raggiunto i limiti di utilizzo.Limitazione del ritmo degli accountLimitare le registrazioni o le azioni per rallentare gli abusi e contenere le attività sospette.limitazione della frequenza delle APIUn controllo che limita il numero di richieste che un client può inviare in un dato intervallo di tempo.Limitazione delle modificheUn controllo che limita la velocità con cui utenti o bot possono modificare un wiki o una piattaforma simile.Limitazione in base al pianoUn metodo di controllo che limita le funzionalità in base al livello di abbonamento o allo stato dell'account.Limitazioni di reteVincoli di raggiungibilità che possono impedire a un test di toccare ogni asset.Limite delle autorizzazioniUn controllo AWS che stabilisce le autorizzazioni massime che un'identità può ricevere, anche se le policy cambiano in seguito.Limite di concorrenza dei dispositiviIl numero massimo di dispositivi che possono rimanere connessi a un unico account allo stesso tempo.Limite di creditoL'importo massimo che può essere speso su una carta, soggetto ai termini del prodotto.Limite di depositol'importo massimo che un cliente può versare nel prodotto.Limite di livelloIl livello massimo di progressione che un giocatore può raggiungere in un gioco o in una prova.Limite di offertaLa quantità massima di un asset che il protocollo è progettato a consentire.Limite di risoluzioneUn limite che restringe la qualità video massima consentita da una piattaforma.Limite di spesaUn tetto amministrativo usato per controllare quanto un workspace può fatturare durante un periodo.Limite di spesaUn limite preimpostato che blocca o segnala l'utilizzo quando viene raggiunta una soglia di budget.Limite di tokenLa quantità massima di testo che un modello può generare o elaborare, misurata in token anziché in parole.Limite di utilizzoUna quota che limita quanto un servizio può essere utilizzato durante un periodo prestabilito.Limite di versioneL'intervallo specifico di release in cui una vulnerabilità è presente o viene corretta.Limite dispositiviIl numero massimo di dispositivi coperti da un piano di abbonamento.Limiti delle risorseRestrizioni su memoria, disco, dimensione e runtime che aiutano a contenere l'elaborazione rischiosa dei file.Limiti di tokenvincoli sul numero di token che un modello o un servizio accetta o genera in una sessione o in un periodo di tempo.Limiti di transazioneConfini preimpostati che limitano quanto un sistema può muovere, modificare o approvare.Limiti di utilizzoI tetti di consumo o le quote che controllano quanto di un servizio un utente può usare.Limiti di velocitàcontrolli che rallentano registrazioni, accessi o transazioni rapide.Limiti interniControlli bancari che limitano l'esposizione verso determinati mutuatari, settori o tipi di rischio.Limiti operativiRestrizioni su come un modello può essere usato, accessibile o connesso nella pratica.Line-of-business (LOB)Dipendenti che lavorano direttamente in funzioni aziendali come finanza, operations o supply chain e che conoscono il processo in dettaglio.Linea decisionaleUn confine pratico che separa le decisioni che l'IA può prendere, quelle su cui può consigliare e quelle che devono rimanere guidate dall'uomo.Linea di Kármánuna soglia ampiamente usata, vicina ai 100 chilometri sopra il livello del mare, che segna il confine dello spazio.Linea di prodottiUna famiglia di prodotti correlati che possono condividere tecnologia di base, branding o strumenti di gestione.Linea di riportoLa catena formale di autorità che განს? no, in Italian: determina a quale dirigente risponde un leader.Linea di vistaUn percorso diretto che i segnali radio devono seguire tra veicoli spaziali e ricevitori.Linea di vistaUn percorso libero necessario affinché molti segnali infrarossi raggiungano un bersaglio.LineageOSUna distribuzione Android sviluppata dalla comunità, progettata per la personalizzazione e il controllo da parte dell'utente.Linee guida di attuazioneMateriale non vincolante che aiuta a spiegare come una legge possa essere applicata nella pratica.linee MICRmarcature degli assegni leggibili da macchina che, se copiate, possono facilitare frodi di pagamento e documentali.Lingua a basso numero di risorseUna lingua con meno dati di addestramento o meno risorse di valutazione, il che può rendere il comportamento dell'IA meno prevedibile.Link basato sul browserUn invito web che può aprire una sessione in un browser.Link condivisibileUn URL che concede accesso a contenuti senza richiedere un invito diretto.Link di condivisione fileUn percorso di download ospitato che può essere usato per depositare o distribuire materiale divulgato.Link di conversazione condivisaUn collegamento pubblico a una chat o discussione salvata che può essere riutilizzato in un’esca.Link di hosting di fileuna destinazione esterna per il download, usata per distribuire materiale al di fuori dei normali controlli.Link di invitoun URL che concede accesso a una sessione o risorsa specifica.Link di phishingUn URL ingannevole usato per indurre un utente ad aprire una pagina dannosa o a innescare un'azione indesiderata.Link malevoloUn URL progettato per portare le vittime verso contenuti dannosi, furto di credenziali o altre pagine controllate dall'attaccante.Link onionun indirizzo basato su Tor che nasconde la posizione di un servizio.Link simileUn indirizzo web creato per assomigliare a un servizio reale, così che una pagina falsa appaia legittima.Link wrappingInserimento di un URL intermedio davanti a un link di destinazione finale.Linux bridgeUna funzionalità di networking del kernel che inoltra frame tra interfacce al livello 2.Linux ELFIl formato standard dei file eseguibili per i binari Linux.Linux Espionage ToolkitSoftware dannoso progettato per funzionare su sistemi Linux per ottenere accesso furtivo, monitorare le attività o mantenere la persistenza.Linux handheldUn computer portatile che esegue Linux in un formato tascabile.linux-cve-announceLa mailing list Linux usata per pubblicare gli avvisi CVE.linux-nextUn ramo di integrazione e test che aiuta a individuare conflitti prima che le modifiche raggiungano il ramo principale.Liquidazionechiusura automatica di una posizione con leva quando le perdite superano il margine.Liquidità in valuta esterala capacità di ottenere e usare denaro in una valuta diversa da quella domestica.Liquido refrigeranteIl liquido che circola nel circuito e assorbe calore.Lisciatura laserUn metodo di post-elaborazione che usa l'energia laser per modificare una superficie stampata.LisciviazioneIl rilascio di sostanze da un materiale nell’ambiente circostante.Lista di soppressioneUn elenco usato per escludere persone da ulteriori contatti.ListingUn debutto pubblico sul mercato che può cambiare il modo in cui un'azienda raccoglie capitali e distribuisce la proprietà.ListKeysUn'operazione di Azure che restituisce le chiavi di accesso dell'account di archiviazione per un uso successivo.LiteLLMUn server proxy usato come gateway per accedere ai grandi modelli linguistici.LiteLLM ProxyUn gateway che instrada le richieste verso più fornitori di modelli gestendo accessi, chiavi e controlli sull'utilizzo.Litografia DUVUn processo maturo di produzione dei semiconduttori che utilizza la luce ultravioletta profonda per la modellazione dei chip.litografia EUVTecnologia avanzata per la fabbricazione di chip che utilizza luce a 13,5 nm per la modellazione dei semiconduttori di ultima generazione.Live streamingTrasmissione in tempo reale di audio, video o entrambi a un pubblico.Livellamento del piano di stampaImpostazione della superficie di stampa in modo che il primo strato rimanga uniformemente distanziato su tutta l'area di stampa.Livellamento dell'inferenzaInstradare i compiti semplici verso modelli meno costosi e riservare i modelli più potenti ai lavori più difficili.Livelli di ragionamentola quantità di deliberazione che un modello applica prima di produrre una risposta.Livello backendI sistemi meno visibili che mantengono operativa un'attività online dietro le quinte.Livello dell'infrastrutturaI server, le reti e i servizi che supportano l'attività cyber.Livello di abbonamentoServizi a pagamento ricorrenti collegati a un prodotto o a una piattaforma, che comportano ulteriori rischi per gli account.Livello di accesso distribuitoUna rete di punti di ingresso locali che fornisce accesso ai servizi centrali senza spostare l'autorità principale.Livello di affidabilitàUn componente del protocollo che aiuta a consegnare i messaggi di controllo riconoscendo e ritrasmettendo i pacchetti.Livello di attritoUn passaggio deliberato che rallenta le azioni rischiose dell'utente, così che sia meno probabile che avvengano per abitudine.Livello di autorizzazioneUn punto di controllo che decide se un'azione richiesta debba essere consentita in fase di esecuzione.Livello di Capacità CriticaUna soglia di sicurezza usata per valutare se un modello di IA ha raggiunto un livello di capacità cyber che richiede controlli più rigorosi.Livello di custodiaLa parte di una piattaforma crypto che conserva e movimenta gli asset degli utenti, inclusi wallet, chiavi e flussi di approvazione.Livello di esecuzioneLa parte di un sistema agentico che esegue strumenti, flussi di lavoro e azioni nell'ambiente reale.Livello di fiduciaun sistema che controlla e verifica l'accesso tra servizi o organizzazioni collegate.Livello di gestioneLa parte di un sistema che governa la configurazione, l'accesso e il controllo operativo.Livello di identità e autorizzazioneLa parte di un sistema che verifica gli utenti e controlla a cosa possono accedere.Livello di letturaLo stadio di uscita addestrato nel reservoir computing, che mappa gli stati interni sui risultati.Livello di logica di businessLa parte di un flusso di lavoro in cui vengono applicate regole, calcoli e trasformazioni.Livello di prezzouno dei diversi livelli di prezzo offerti per lo stesso prodotto.Livello di produttività di riferimentoLa nuova normalità dopo che un aumento temporaneo dell’efficienza diventa la prestazione attesa.Livello di recuperoLa parte di un sistema di IA che recupera contenuti esterni prima di generare una risposta.Livello di ricompensaUn livello di pagamento basato sul valore o sulla gravità di una scoperta.Livello di ripristinoFunzionalità di backup e ripristino che aiutano a riportare i sistemi in servizio dopo un'interruzione.Livello di segnalazione dello statoLa parte di un sistema che trasforma i dati interni sullo stato di salute in messaggi visibili all'utente.livello di servizio AIIA integrata nei prodotti o nei flussi di lavoro, in modo che gli utenti la percepiscano come parte di un servizio anziché come uno strumento autonomo.Livello di settlementLa blockchain di base che finalizza le transazioni e ancora la fiducia per i livelli superiori.Livello di visibilitàIl contesto combinato di reporting e monitoraggio che determina ciò che i difensori possono osservare e contare.Livello esposto al pubblicoI siti web e i servizi con cui gli utenti interagiscono direttamente.Livello gratuitoUn piano senza costi che di solito limita utenti, dispositivi o funzionalità.Livello logicoUn intervallo di tensione che l'elettronica interpreta come uno 0 o 1 digitale.Livello logicoUn livello governato di regole di business, calcolatori e flussi di lavoro che consente all'IA di produrre risposte specifiche per l'organizzazione.Livello managerialeIl livello intermedio del management che coordina i team, rivede il lavoro e aiuta ad assorbire il cambiamento organizzativo.Livello on-chainuna zona di prezzo ricavata dall'attività della blockchain e dal comportamento dei possessori.Livello proxyInfrastruttura che inoltra le richieste tra i client e i servizi esterni, spesso diventando un collo di bottiglia di rete affidabile.Livello radioLo strato di comunicazione wireless in cui i dispositivi si connettono ai segnali cellulari vicini.Livello sistemicouna visione ampia che cerca schemi tra molte decisioni invece di un singolo caso isolato.livello UI-APIun percorso dell'interfaccia applicativa che può essere abusato se i controlli di accesso sono deboli.LivelockUna modalità di guasto in cui un sistema continua a reagire e a ritentare, ma non completa mai un lavoro utile.LivestreamUna trasmissione video in diretta distribuita in tempo reale su internet.Living LabUn ambiente di test nel mondo reale in cui le tecnologie vengono sviluppate e valutate con gli utenti.Living-off-the-land tacticsAbuso di strumenti legittimi del sistema o di amministrazione per ridurre i segnali evidenti di malware.llama.cppUn motore di inferenza open-source in C/C++ per eseguire modelli linguistici di grandi dimensioni localmente o come servizio.llhttpUn parser HTTP veloce usato da Node.js per elaborare le richieste e gli header in arrivo.LLM SuiteUna piattaforma interna di IA generativa usata dai dipendenti all'interno di un ambiente aziendale controllato.LLM-jackingAbuso dell'accesso legittimo ai servizi di modelli linguistici di grandi dimensioni per uso non autorizzato o rivendita.llms-full.txtUn pacchetto di documentazione più completo usato in alcuni ecosistemi llms.txt.llms.txtUn file di istruzioni leggibile dalle macchine che può indirizzare gli strumenti di IA verso documentazione e risorse selezionate.LOAlettera di autorizzazione, un documento utilizzato per dimostrare di avere il permesso di agire su un account.loader GoUn programma malevolo di prima fase compilato nel linguaggio Go, spesso usato per binari compatti e autosufficienti.Loader multi-stadioMalware che distribuisce l'infezione in più fasi, passando il lavoro a componenti successivi.Loader multipiattaformaUn componente progettato per funzionare su più di un sistema operativo e recuperare o avviare un payload.Loader pay-per-installUn livello di distribuzione usato per installare payload su sistemi compromessi, spesso come parte di una catena criminale di distribuzione.Loader specifico per la vittimaUn loader che decripta o attiva i payload solo nell'ambiente di destinazione previsto.Loader-as-a-Service (LaaS)Un modello di servizio criminale che fornisce infrastruttura riutilizzabile per la distribuzione di malware.LoadUserProfileUn'API di Windows usata per caricare il profilo di un utente quando un servizio o un'app impersona un utente; il profilo include stato memorizzato nel Registro.Lobbyingsforzi organizzati per influenzare i legislatori o i regolatori.Local AIAI che gira su infrastrutture controllate dall'operatore invece che su un servizio cloud remoto.Local Data ModeUna funzione DJI che può disconnettere l'app di volo da Internet.Local Zero-DayUna vulnerabilità sconosciuta in precedenza, sfruttabile dal sistema locale, spesso con accesso a livello utente.Localizzazione del chiamanteIl meccanismo che aiuta i servizi di emergenza a determinare da dove proviene una chiamata, particolarmente importante quando le reti non funzionano.Localizzazione della minacciaIl processo di identificazione del punto in cui si verifica un'attività sospetta o malevola all'interno di una rete o di un sistema.LocalSystem (SYSTEM)Un potente account di servizio Windows con ampi privilegi locali sull'host.Lock fileUn file che blocca versioni esatte delle dipendenze in modo che le build restino riproducibili nel tempo.lock-in operativodipendenza da un singolo fornitore o piattaforma che può rendere più difficile il passaggio nel tempo.Locomozione roboticaIl modo in cui un robot si sposta da un luogo a un altro.LogRegistrazioni con marca temporale di eventi o azioni all'interno di un sistema.Log a piena fedeltàRegistrazioni complete degli eventi conservate per indagini, replay o revisione forense.Log del serverregistrazioni automatizzate del sito web che possono aiutare gli investigatori a esaminare i modelli di accesso e le anomalie.Log di chat AIContenuto delle conversazioni provenienti da strumenti di AI, che può includere informazioni riservate, personali o sensibili per l'azienda.Log di monitoraggio degli abusiLog della piattaforma usati per il monitoraggio trust-and-safety e l'applicazione delle policy.log di query di Route 53 ResolverLog DNS delle query per VPC specifici ed endpoint correlati in AWS.Log operativiRegistri di sistema che possono rivelare attività, errori e dettagli del flusso di lavoro interno.Log preservatiRegistri di sicurezza che possono aiutare a confermare cosa è successo e quando.Log webregistri del server che possono aiutare a confermare i modelli di accesso, gli errori e le attività sospette su un sito web.Logging di provenienzaRegistrare da dove provengono i dati o gli output, in modo che l'uso autorizzato possa essere distinto dall'abuso.Logging strutturatoRegistrazione in un formato prevedibile e leggibile dalle macchine, spesso usata per ricerca, monitoraggio e allerta.Logica deterministicaRegole che dovrebbero produrre sempre lo stesso risultato quando gli input non cambiano.Logica di analisi delle emailIl codice che legge e interpreta la struttura dei messaggi email in arrivo.Logica di autenticazionele regole che un sistema usa per verificare che un utente sia autorizzato ad accedere.Logica di avvio del containerIl comportamento al primo avvio che inizializza impostazioni e segreti all'interno di un container.Logica di commutazioneL'insieme di regole che un dispositivo usa per scegliere tra più input.Logica di escalationLe regole che decidono quando un sistema IA dovrebbe passare un compito a un operatore umano.Logica di fallbackIl comportamento sicuro che un sistema usa quando un input o un sottosistema diventa incerto.Logica di fatturazioneLe regole che un sistema usa per trasformare i dati di utilizzo in una fattura per il cliente.Logica di inoltroLe regole e l'elaborazione backend che instradano i messaggi da un alias al destinatario previsto.Logica di rinnovole regole che determinano cosa succede quando una promozione termina.Logica di risultatoIl cambiamento comportamentale o di business previsto che giustifica il lavoro.Logica di soppressioneRegole che bloccano i messaggi verso persone che si sono opposte o che comunque non devono essere contattate.Logica digitaleI circuiti e le operazioni binarie che costituiscono la base della progettazione dell'hardware digitale.Logisticai sistemi e i flussi di lavoro usati per movimentare merci, coordinare le consegne e gestire le operazioni di trasporto.Logistica di terze parti (3PL)Un'azienda esterna che gestisce spedizioni, magazzinaggio e operazioni di consegna per un'altra impresa.Long-Term Servicing Channel (LTSC)Un canale di manutenzione di Windows progettato per la stabilità e per finestre di distribuzione lunghe, con un numero limitato di modifiche alle funzionalità.LongevitàL'estensione dell'aspettativa di vita umana, che può anche allungare la vita lavorativa.Longevità digitaleLa capacità di hardware o software di rimanere utile nel tempo.LoopbackL'interfaccia di rete locale, in genere 127.0.0.1, destinata al traffico sulla stessa macchina.LPDDR4XUno standard di memoria a basso consumo comunemente usato in dispositivi compatti.LPDDR4X SDRAMUn tipo di memoria a basso consumo usato nelle configurazioni hardware di Raspberry Pi 5.LPDDR5Memoria di sistema a basso consumo utilizzata sul lato CPU dei server AI, importante per il costo complessivo della piattaforma.LTEConnettività cellulare che consente a un dispositivo di comunicare senza un telefono nelle vicinanze.LTSLong Term Support, un modello di rilascio che enfatizza la stabilità e la manutenzione estesa.LTSBLong-Term Servicing Branch, un canale di manutenzione di Windows progettato per distribuzioni a bassa variabilità e di lunga durata.Luce UVRadiazione ultravioletta, abbastanza ენერგica da provocare cambiamenti in alcuni materiali.Luci a stringaStrisce flessibili di lampadine o LED spesso usate per un'illuminazione decorativa informale.LUKSFormato di crittografia del disco per Linux che usa slot di chiave e metadati per proteggere i dati del volume.Luna ServiceLivello di servizio interno di LG webOS per la comunicazione tra app e sistema e le funzioni del dispositivo.Lunar LanderUn concetto di gioco classico incentrato sulla discesa controllata e sul tempismo attento degli input.Lunghezza dell'attributo NetlinkUn campo di dimensione che deve corrispondere ai dati trasportati; eventuali discrepanze possono creare vulnerabilità di sicurezza.Luogo fisicamente sicuroUn ambiente controllato in cui i dati possono essere soggetti a requisiti di protezione diversi rispetto a contesti remoti o esposti.Lure DomainUn dominio usato come porta d'ingresso per attirare le vittime in una catena di distribuzione malevola.lwIPUno stack TCP/IP leggero progettato per sistemi embedded e con risorse limitate.M-BusUn protocollo di comunicazione usato per la lettura remota dei contatori di utenze e delle apparecchiature edilizie correlate.Macchia solareUna regione scura sulla superficie del Sole legata a un'attività magnetica concentrata.Macchina a raggi XUn dispositivo che genera raggi X per imaging o ispezione.macchina a stati dell'handshakeLa logica del protocollo che tiene traccia di ogni fase della configurazione della connessione e dello scambio dei messaggi.Macchina virtuale (VM)Un computer software isolato che esegue all'interno di un altro sistema.Macchina virtuale personalizzataUn interprete controllato dal malware che può ricostruire o decodificare i dati in modo non standard per complicarne l'analisi.Macchinari CNCattrezzature industriali controllate da computer utilizzate nella produzione.Machine Account Quota (MAQ)L'impostazione di AD che controlla quanti account computer possono creare per impostazione predefinita gli utenti non amministratori.Machine KeyUna chiave crittografica di ASP.NET usata per proteggere token e view state; la rotazione può far parte della risposta agli incidenti sui server interessati.Machine keysChiavi crittografiche IIS usate per proteggere i dati delle applicazioni web, come cookie e token; il loro furto può aiutare la persistenza.Machine Learning (ML)Un sottoinsieme dell'IA in cui i modelli imparano schemi dai dati invece di seguire regole fisse.Machine unlearningTecniche che riducono o rimuovono l'influenza di specifici dati di addestramento da un modello di IA addestrato.Machine-readable opt-outUn segnale di riserva dei diritti formattato in modo che i sistemi automatizzati possano rilevarlo e rispettarlo durante l'ingestione.macOS Privacy e SicurezzaL'area delle impostazioni in cui Apple raggruppa autorizzazioni sensibili come l'accesso ai file, l'automazione e il monitoraggio.macOS TerminalL’interfaccia a riga di comando di Apple per eseguire comandi shell e script sui computer Mac.Macro malwareCodice malevolo distribuito tramite macro dei documenti, spesso usato in file Office per ingannare gli utenti o automatizzare attività abusive.MacSync StealerUna famiglia di malware per macOS descritta come un ladro di informazioni e un framework di staging per accesso remoto.MAECIL'acronimo del Ministero degli Affari Esteri e della Cooperazione Internazionale italiano.MagnetiMateriali che producono un campo magnetico e possono essere usati per fissaggio, allineamento o chiusura.Mail GatewayUn sistema che ispeziona e filtra le email prima che raggiungano gli utenti interni.Mail SpoolL'area su disco in cui un server di posta memorizza i messaggi in coda.Mail Transfer AgentSoftware che instrada le email tra sistemi e gestisce la consegna.MailstoreL'area di archiviazione lato server in cui vengono conservate email, allegati e dati utente correlati.Main threadIl percorso di esecuzione del browser che gestisce il lavoro degli script, il rendering e l'interazione con l'utente.MainlineIl ramo di sviluppo principale in cui le nuove modifiche del kernel Linux vengono integrate per prime.MainnetLa rete blockchain attiva, in cui le transazioni e gli asset hanno una reale rilevanza operativa.Maintenance branchUna linea di rilascio software supportata che riceve correzioni di sicurezza dopo l'uscita di una versione principale.Maintenance PlannerStrumento SAP per verificare le dipendenze e pianificare gli aggiornamenti in un landscape SAP.Malware assistito da IAcodice dannoso o flussi di lavoro che usano funzionalità di IA o automazione per rendere l'abuso più efficace.Malware auto-replicanteCodice malevolo progettato per copiarsi o propagarsi ad altri sistemi, spesso con poco o nessun intervento umano.Malware basato su JavaSoftware dannoso sviluppato in Java o distribuito con Java, spesso usato per una consegna flessibile.Malware basato su pluginUn design modulare che consente di aggiungere nuove funzioni dopo l'infezione.Malware che ruba segretiSoftware dannoso progettato per cercare e copiare credenziali, token o altri dati sensibili.Malware della supply chainCodice dannoso che prende di mira i canali di distribuzione del software per raggiungere gli utenti a valle.Malware della supply chainCodice malevolo distribuito attraverso percorsi di distribuzione software fidati, come pacchetti, aggiornamenti o dipendenze di build.Malware di accesso remotoMalware che offre a un operatore il controllo interattivo di un sistema infetto.Malware di accesso remotoMalware progettato per dare a un operatore il controllo interattivo di una macchina infetta.Malware di cancellazione dei fileMalware distruttivo che elimina o sovrascrive i file per rendere il recupero difficile o impossibile.Malware di furto datiMalware progettato per raccogliere ed esfiltrare informazioni sensibili da un dispositivo.Malware di furto di informazioniCodice malevolo progettato per raccogliere credenziali, token o altri dati sensibili.Malware di sorveglianzaCodice malevolo progettato per monitorare discretamente un dispositivo e raccogliere informazioni invece di distruggere file.Malware di spionaggioSoftware progettato per raccogliere informazioni in modo silenzioso nel tempo invece di causare un'interruzione immediata.malware LinuxCodice malevolo progettato per essere eseguito su sistemi Linux, spesso usato contro server e infrastrutture web.Malware personalizzatoMalware creato o adattato per un bersaglio o un ambiente specifico.Malware post-compromissioneMalware progettato per operare dopo una violazione iniziale, con focus su persistenza, controllo e attività successive.Malware preinstallatoSoftware malevolo presente su un dispositivo prima che l'utente installi qualcosa da solo.Malware residente in memoriaMalware che opera principalmente nella RAM, spesso riducendo le tracce sul filesystem.Managed File Transfer (MFT)Software progettato per spostare file in modo sicuro, supportando automazione, audit e controllo degli accessi.Managed Security Service Provider (MSSP)Un team esterno che monitora e gestisce la sicurezza per le organizzazioni clienti.Managed WordPressUn modello di hosting che gestisce alcune attività di amministrazione di WordPress, così i proprietari del sito possono concentrarsi sui contenuti e sull'uso.Managed XDRUn servizio gestito che combina rilevamento, indagine e risposta su più livelli di sicurezza.MandatoIl limite di autorizzazione che definisce cosa un agente può fare.Mandato bancarioistruzioni che definiscono chi può autorizzare i pagamenti aziendali.MandelbrotUn frattale molto noto definito iterando una semplice regola matematica.ManifestFile di configurazione dichiarativi che definiscono come gli oggetti Kubernetes devono essere creati ed eseguiti.Manifest dell'estensioneIl file di configurazione che definisce cosa contribuisce un'estensione VS Code e come si attiva.manifest dell'immagine OCIMetadati standard di un container che descrivono il contenuto dell'immagine e fanno riferimento ai layer e alla configurazione.Manifesto del containerUn registro di spedizione che elenca i dettagli del carico associati a un container.Manifesto di buildMetrica specifica di Chainguard per un evento di build o di artefatto verificabile; non è un nome di oggetto OCI standard.Manifesto firmatoUn record protetto crittograficamente che contiene metadati relativi alla provenienza del contenuto.Manipolazionela capacità di un robot di afferrare, muovere e usare oggetti nel mondo fisico.Manipolazione del ControlloUn modello di attacco ICS che comporta modifiche non autorizzate a comandi o valori di processo.Manipolazione dell'elenco dei peerUna tecnica di interruzione che modifica i riferimenti ai peer di cui si fida una botnet, rendendo più difficile il coordinamento.Manipolazione delle recensioniTentativi di alterare valutazioni o commenti tramite invii fabbricati o coordinati.Manipolazione offline di hive del registroModifica o montaggio di un file hive al di fuori del normale contesto del registro in tempo reale per manutenzione o analisi.Manomissione degli strumenti di sicurezzaattività dell'attaccante mirata a indebolire avvisi, registrazione o difese degli endpoint prima dell'esecuzione del payload principale.manomissione della configurazioneModifiche non autorizzate alle impostazioni di un'app che ne alterano il comportamento senza cambiare il programma stesso.Manomissione della logica di businessManipolare le regole o i flussi di un'applicazione in modo che gli output cambino senza interrompere in modo evidente il programma.Manomissione della supply chainModifica non autorizzata di un prodotto prima che raggiunga l'utente finale.Manomissione fisicaManipolazione diretta dell'hardware nel tentativo di alterarne il comportamento normale.Mantenimento della posizionePiccole manovre correttive che preservano l'orbita o la posizione prevista di un veicolo spaziale.Manutenibilità da parte dell'utenteQuanto facilmente un proprietario può ispezionare, aprire o riparare un dispositivo.Manutenzioneil lavoro necessario per mantenere nel tempo operativo un apparecchiatura o un sistema.Manutenzione a lungo termineil lavoro continuo necessario per mantenere l'hardware funzionante nel tempo.Manutenzione al bancoLavoro di riparazione eseguito su un banco da lavoro con strumenti, test e accesso diretto al dispositivo.Manutenzione del softwareLavoro continuo per correggere bug, migliorare la stabilità e mantenere il codice utilizzabile nel tempo.Manutenzione dell'infrastrutturail lavoro continuo necessario per mantenere strade, corsie o sistemi utilizzabili.Manutenzione della privacyAzioni continue intraprese per ridurre l'esposizione nel tempo anziché in un unico intervento di pulizia.Manutenzione evolutivaLavoro continuativo che aggiorna, migliora e adatta un sistema digitale dopo il rilascio.Manutenzione remotaSupporto tecnico fuori sede che consente alle parti autorizzate di intervenire sulle apparecchiature senza essere fisicamente presenti.MapLibre GL JSUna libreria JavaScript open-source per il rendering di mappe web interattive.Mappa anatomicauna rappresentazione strutturata di una parte del corpo e delle sue caratteristiche.Mappa basata su regexUna funzionalità di configurazione di NGINX che usa espressioni regolari per scegliere o trasformare valori durante la gestione delle richieste.Mappa BPFUna struttura dati del kernel usata dai programmi eBPF per memorizzare e condividere lo stato tra kernel e spazio utente.Mappa del flusso dei datiUna descrizione di come le informazioni si muovono attraverso un sistema, inclusi i punti di archiviazione, accesso e conservazione.Mappa del lavoroUna registrazione governata dei passaggi reali, delle eccezioni e delle valutazioni umane coinvolte in un processo aziendale.Mappa del rischioUna vista strutturata di asset, esposizioni e impatti usata per dare priorità alla difesa informatica.Mappa di reteUn diagramma o inventario che mostra le relazioni tra sistemi, segmenti o dispositivi.Mappa geneticaun riferimento che mostra le posizioni relative dei geni o dei marcatori in un genoma.Mappatura comparativaAnalisi affiancata usata per esaminare somiglianze e differenze.Mappatura dei canaliIl processo di assegnazione dei dati acquisiti a specifici canali di colore in uscita.Mappatura del flusso dei datiil processo di tracciare dove le informazioni vanno all'interno e all'esterno di un sistema.Mappatura del walletun collegamento tra una persona e un indirizzo crypto o una traccia di transazione.Mappatura dell'ambienteCreazione di contesto su dispositivi, software, identità e postura per supportare le decisioni di sicurezza.Mappatura dell'esposizioneverifica dei sistemi esposti a Internet per individuare servizi che potrebbero richiedere un esame.Mappatura dell'identitàL'associazione interna tra uno pseudonimo e l'account o la casella di posta reale che si trova dietro di esso.Mappatura dell'infrastrutturaL'analisi di server, domini e asset correlati per dedurre il comportamento o l'organizzazione dell'operatore.Mappatura dell'inventarioIl processo di associazione degli articoli acquistati all'account utente corretto.Mappatura delle competenzeIl processo di tradurre le capacità di una persona in categorie strutturate che il software può confrontare.Mappatura delle porteIl processo di identificazione o analisi delle porte di rete esposte da un dispositivo.Mappatura delle textureApplicazione di immagini 2D a superfici 3D per farle apparire dettagliate.Mappatura di reteDocumentare come i sistemi comunicano in modo che i difensori possano comprendere percorsi e dipendenze.Mappatura retrospettivaLa pratica di confrontare un incidente passato con un framework per individuare possibili lacune nei controlli.mappe BPFStrutture dati condivise usate dai programmi eBPF per memorizzare lo stato.Mapper di azioni RESTful legacyUn vecchio percorso di routing di Struts che può cambiare il modo in cui le richieste vengono interpretate e può ampliare l'esposizione.Mapping di accesso remotoimpostazioni che definiscono come gli utenti autorizzati raggiungono le risorse interne.Marcatore geneticouna caratteristica misurabile del DNA usata per seguire i tratti ereditari.Marcatore leggibile da macchinaMetadati incorporati o un segnale rilevabile che identifica il contenuto come generato o modificato da IA.Marcatura dei contenuti sinteticiEtichettatura tecnica che identifica testo, audio, immagini o video generati o manipolati dall'IA.Marcatura tecnicaUn segnale a livello di macchina o di sistema usato per aiutare a identificare contenuti relativi all'IA.MarchioUn segno, una parola o una frase protetti che indicano l'origine commerciale di beni o servizi.Marginel'importo aggiuntivo del fornitore oltre il prezzo di riferimento indicizzato.Margine di capacitàSpazio infrastrutturale extra che aiuta un servizio a sopravvivere a improvvisi picchi di traffico.Margine operativoIl margine di sicurezza tra le normali prestazioni e le condizioni di guasto.Margine RFLa potenza di segnale extra disponibile prima che un collegamento diventi instabile o fallisca.MariaDB Connector/CLa libreria client C/C++ ufficiale usata dalle applicazioni per connettersi a MariaDB.MariaDB ServerUn motore di database relazionale open-source utilizzato per archiviare e interrogare dati strutturati nelle applicazioni e nei sistemi aziendali.Marine shippinglogistica e operazioni portuali che si basano su sistemi connessi e accesso coordinato.Mark of the Web (MotW)Metadati di Windows che contrassegnano un file come proveniente da Internet o da un'altra origine non attendibile.Mark-of-the-WebMetadati di provenienza di Windows che contrassegnano i file provenienti da Internet o da altre posizioni non attendibili.Mark-of-the-Web (MotW)Un indicatore di attendibilità di Windows che segnala i file come provenienti da Internet o da un'altra fonte non attendibile.MarkdownUn formato di testo leggero spesso visualizzato all'interno di celle e output di notebook.MarkdownStringUn'API di VS Code per il rendering di markdown che, se attendibile, può includere collegamenti cliccabili ai comandi.Marketing climaticoComunicazione del marchio modellata dalla pressione climatica, dalle esigenze di adattamento e dal contesto ambientale.Marketing di locationpromuovere un messaggio attraverso un luogo fisico prominente.Marketplace del dark webUno spazio di compravendita online, spesso nascosto alla ricerca normale, in cui possono essere venduti dati rubati e altri beni illeciti.Marketplace di appUna piattaforma usata per distribuire, scoprire e installare applicazioni mobili.Marketplace FedRAMPL'elenco governativo usato per mostrare informazioni sui provider legati a FedRAMP e sullo stato di autorizzazione.Marketplace softwareun negozio online in cui gli utenti scaricano app o estensioni.Marketplace verticaleUn marketplace focalizzato su un solo settore o su una sola categoria di prodotto, spesso con esigenze di standard dei dati più rigorose.Markupl'importo aggiuntivo addebitato oltre un costo o una spesa sottostante.Markup delle offerteDati strutturati che possono esprimere il prezzo, la disponibilità e le condizioni correlate a una transazione.Markup di prodottoCampi dello schema usati per descrivere un articolo in vendita, inclusi i dettagli identificativi e commerciali.Marshal.loadUn metodo Ruby che deserializza i dati in oggetti e non dovrebbe essere usato su input non attendibili.mascheramento degli URLUna tecnica che nasconde la destinazione reale di un collegamento ipertestuale dietro redirect o una gestione ingannevole dei link.Mascheramento dei processiUna tecnica furtiva in cui il malware imita il nome di un processo legittimo.Mascheramento del protocolloNascondere traffico malevolo in modo che sembri attività legittima di un protocollo.Mascheramento del tipo di fileUna tecnica che fa sembrare un file malevolo qualcosa di innocuo.Mascheramento dell'installerUna tattica in cui il malware si finge un installatore software legittimo per ingannare gli utenti.Mascheramento dell'origineLa pratica di rendere difficile identificare la vera fonte del traffico di rete.Mascheramento della vittimaredazione parziale usata per oscurare un'identità mentre segnala un presunto bersaglio.Mascheramento delle credenzialiUn controllo che mantiene segreti come password o chiavi API fuori da log, chat e contesto del modello.Mascheramento di collegamenti rapidiUn trucco che fa apparire un tipo di file come un altro, spesso per indurre a fare clic.MasqueradeUna tecnica in cui gli aggressori imitano un marchio, prodotto o servizio affidabile per guadagnare fiducia.Mass scanningSondaggio automatico di molti sistemi esposti su Internet per individuare dispositivi o servizi esposti.Mass scrapingRaccolta automatizzata di grandi quantità di pagine web o link.Massa magraIl tessuto corporeo non grasso, soprattutto il muscolo.Massa termicaCapacità di un materiale di immagazzinare calore e rilasciarlo lentamente nel tempo.Master partl'oggetto originale usato per creare lo stampo.Materia energiaLa parte di una bolletta elettrica collegata alla fornitura dell'energia stessa.Materiale bidimensionaleUn materiale spesso solo uno o pochi atomi, spesso studiato per le sue insolite proprietà fisiche.Materiale campione operativoFile di test o di esempio che possono ancora contenere informazioni sensibili sul contesto aziendale.Materiale compositoUn materiale ottenuto combinando due o più componenti per creare nuove proprietà di prestazione.Materiale del database internodati aziendali che possono aumentare la pressione estorsiva se esposti.Materiale della chiave di crittografiaDati segreti sensibili usati per proteggere file o comunicazioni; se esposti, possono aumentare il rischio a valle.Materiale di autenticazioneinformazioni che un sistema usa per dimostrare l'identità o autorizzare l'accesso.materiale di autenticazione derivato da HMACDati crittografici con chiave prodotti durante un handshake di autenticazione che possono essere utili per attacchi offline alle password.Materiale di autenticazione firmatoDati firmati da un autenticatore per dimostrare il possesso della chiave privata durante l'accesso.Materiale di consumo contraffattoUn elemento sostitutivo falso che imita un prodotto legittimo ma potrebbe non soddisfare gli standard previsti.Materiale di leakFile o screenshot diffusi per sostenere richieste di estorsione, che possono essere autentici o alterati.Materiale di supportostruttura temporanea usata per sostenere forme difficili durante la stampa.Materiale privilegiatoinformazioni legali riservate protette dalla divulgazione.Materiale SSHDati di autenticazione come passphrase o chiavi utilizzati per accedere in modo sicuro ai sistemi remoti.Materiali criticiMateriali identificati come strategicamente importanti e potenzialmente vulnerabili a interruzioni della fornitura.materialità SECLa soglia utilizzata per decidere se una società quotata debba comunicare un incidente informatico.Matrice a punti azionata dal vuotoUn display basato su griglia che si affida a suzione o variazioni di pressione per formare modelli.Matrice di allocazioneun framework decisionale che associa le capacità di sicurezza agli asset o alle classi di dispositivi in base ai vincoli operativi e al rischio.matrice LEDUna griglia di diodi a emissione luminosa usata per visualizzare numeri, simboli o semplici animazioni.matrice LED RGBUna griglia di punti luminosi rossi, verdi e blu che può visualizzare immagini o animazioni.MatterUno standard per la smart home progettato per aiutare i dispositivi a funzionare tra ecosistemi diversi.Maturità del prodottoLa fase in cui una tecnologia diventa stabile, utile e commercialmente ripetibile.maturità dell'AILa progressione a fasi da un semplice supporto dell'AI fino a un'automazione rigorosamente governata.Maturità della trasformazioneLa capacità di un'organizzazione di trasformare l'adozione della tecnologia in una capacità aziendale ripetibile.Maturità di produzioneUno stato in cui un sistema di IA è stabile, monitorato, documentato e pronto per l'uso operativo.Maturità digitaleLa capacità di un'organizzazione di adottare e sostenere la tecnologia in modo controllato e affidabile.Maturità operativaLa capacità di far funzionare in modo affidabile la tecnologia nei processi aziendali reali, non solo di testarla.MbpsMegabit al secondo, una misura della velocità di trasferimento dei dati.MCP bridgeIl livello di interfaccia che collega gli agenti IA a strumenti e comandi esterni.Mean time to detectIl tempo medio tra l'inizio di un incidente e la sua scoperta.Meccanica quantisticail quadro che descrive come materia ed energia si comportano a scale molto piccole.Meccanismi di killControlli di emergenza che possono arrestare o disattivare un sistema automatizzato quando il suo comportamento va fuori controllo.Meccanismo a orologeriaUn sistema meccanico di ingranaggi e componenti che regola il movimento o la misurazione del tempo.Meccanismo del pianoforteIl meccanismo interno che trasforma la pressione di un tasto nel movimento del martelletto e nel suono.Meccanismo dell'attuatoreLa parte fisica che sposta un disco in posizione.Meccanismo di aggiornamentoIl processo che un prodotto utilizza per distribuire patch, upgrade o file di manutenzione ai sistemi installati.Meccanismo di aggiornamento sicuroUn metodo per distribuire aggiornamenti software o firmware autenticati e verificati per l'integrità ai dispositivi.Meccanismo di attivazioneLa parte di un dispositivo che determina quando si accende o si spegne.Meccanismo di coordinamentoUn processo o un organismo formale volto ad aiutare più autorità a condividere informazioni e coordinare le proprie azioni.Meccanismo di fallbackUn metodo secondario che un sistema usa quando il percorso principale non è disponibile.Meccanismo di incapsulamento della chiaveUn protocollo usato per stabilire in modo sicuro chiavi di crittografia condivise.Meccanismo di pausaUn controllo che interrompe temporaneamente le operazioni o i trasferimenti di rete.MeccatronicaIngegneria che unisce meccanica, elettronica e software in un unico sistema.Media interattiviContenuti che rispondono all'input dell'utente invece di essere riprodotti solo in una sequenza fissa.media OCSEil parametro di riferimento creato a partire dai risultati dei paesi partecipanti per il confronto.MediaProjectionUn'API Android che consente a un'app di acquisire il contenuto dello schermo dopo il consenso dell'utente.MediaTekUna piattaforma di chip comunemente usata negli smartphone e in altri dispositivi mobili.MediaWiki APIL'interfaccia che le piattaforme Wikimedia usano per la lettura programmatica, la modifica e altre operazioni.Mediazione algoritmicaIl processo mediante il quale il software filtra, classifica o riassume le informazioni prima che raggiungano gli utenti.Mediazione dell'interfacciaIl modo in cui un modulo, una bacheca, un'API o un flusso di lavoro determina quali informazioni possono essere osservate o registrate.Medicina di precisioneun approccio che mira a adattare la cura o il trattamento all'individuo invece di utilizzare un metodo valido per tutti.Medicina personalizzataassistenza medica adattata alle caratteristiche di un singolo paziente.Megatextureun approccio alle texture di grandi dimensioni progettato per gestire immagini di superficie dettagliate.Membership inference attackUn attacco alla privacy che cerca di determinare se un record faceva parte del set di addestramento di un modello.Membro autenticato del progettoUn utente connesso con accesso a un progetto, spesso con privilegi sufficienti per attivare flussi di lavoro considerati attendibili.MemeUn contenuto che si diffonde rapidamente online e può veicolare un significato politico.MemeticaLo studio di come le idee si diffondono attraverso imitazione e ripetizione.MemorandumUn accordo formale che può definire come le agenzie collaborano su casi condivisi.Memorandum presidenzialeUna direttiva formale del potere esecutivo che può stabilire politiche e autorizzare azioni federali.MemoriaUna funzione che conserva il contesto precedente tra sessioni per rendere le conversazioni più persistenti.Memoria ad alta larghezza di bandaUn tipo di memoria progettato per trasferire dati molto rapidamente, importante per i carichi di lavoro AI ad alta intensità di calcolo.Memoria condivisaQualsiasi posizione esterna che più agenti possono leggere e scrivere, creando un canale di coordinamento non pianificato.Memoria condivisa System VUn meccanismo Unix legacy che consente ai processi di condividere segmenti di memoria tramite il tracciamento gestito dal kernel.Memoria culturaleIl modo in cui le società ricordano e riutilizzano momenti importanti del passato.Memoria del browserLo spazio di lavoro temporaneo usato da un browser durante l'esecuzione di script e la gestione del contenuto delle pagine.Memoria del kernel dell'hostMemoria utilizzata dal kernel del sistema operativo, che non dovrebbe essere scrivibile da una VM guest.Memoria delle ditaLa capacità di ripetere azioni sulla tastiera con poca consapevolezza cosciente.Memoria di lavoroLo spazio mentale a breve termine usato per trattenere e manipolare informazioni durante un compito.Memoria esternaInformazioni archiviate all'esterno del modello che possono essere riutilizzate durante esecuzioni o attività successive.memoria flash NANDTecnologia di archiviazione non volatile utilizzata negli SSD e negli array di storage per data center.Memoria LLMUna funzionalità di persistenza che può memorizzare contesto utile dalle interazioni precedenti, a seconda della progettazione del prodotto.Memoria muscolareAzioni ripetute eseguite automaticamente, talvolta senza una revisione consapevole.Memoria operativaL'insieme accumulato di messaggi e registrazioni che descrive come un'organizzazione funziona davvero.Memoria organizzativaIl contesto condiviso che un'organizzazione conserva per supportare le decisioni e la continuità.Memoria persistente dell'agenteInformazioni conservate tra sessioni di IA in modo che un agente possa riutilizzare il contesto in un secondo momento.Memoria protettaAree di memoria destinate a rimanere inaccessibili al software o agli utenti comuni.Memoria virtualeUn metodo di gestione della memoria che usa spazio su disco per estendere la memoria utilizzabile.MemorizzazioneL’archiviazione dei dati delle fatture all’interno di un sistema ufficiale o gestito.Memory wallIl divario di prestazioni tra il calcolo veloce e il trasferimento più lento dei dati dalla memoria al processore.Mente estesal'idea che gli strumenti possano diventare parte del lavoro cognitivo umano.MentoringApprendimento guidato da una persona esperta che aiuta un lavoratore junior a sviluppare giudizio e sicurezza in sé.Menu contestualeIl menu del clic destro che mostra le azioni per file e cartelle.Mercati informativiSistemi che mirano a trasformare conoscenze disperse in segnali di prezzo.Mercato del dark webUn mercato online illecito in cui si comprano e vendono dati rubati, credenziali e altre merci illegali.Mercato del dark webUn mercato clandestino usato per commerciare beni e servizi illeciti.Mercato dell'usatoIl canale di rivendita in cui possono essere disponibili apparecchiature di seconda mano.Mercato delle fughe di datiUn luogo in cui i dati esposti vengono pubblicati, venduti o ridistribuiti.Mercato grigioUn mercato non ufficiale che si colloca al di fuori dei normali prezzi e canali di distribuzione del fornitore.Mercato liberalizzatoUna struttura di mercato in cui i clienti possono scegliere tra fornitori in competizione.Mercato mobilel'ambiente commerciale per i servizi degli operatori, gli abbonamenti e l'accesso ai dispositivi.Mercato regolamentatoun mercato governato da norme legali formali e da vigilanza.Mercato secondarioUno spazio di rivendita in cui i beni vengono venduti dopo l'acquisto al dettaglio originale.Mercurioun metallo liquido denso usato storicamente negli strumenti scientifici.Mese della consapevolezza sulla cybersecurityUna campagna annuale incentrata su comportamenti pratici che riducono i rischi informatici comuni.MeshCentralUna piattaforma open-source di gestione remota che supporta desktop remoto, terminale e controllo dei file.MesoneUn adrone composto da un quark e un antiquark.Messa in onda televisivaSistemi che pianificano e trasmettono contenuti multimediali.Messaggio di handshakeUn messaggio scambiato durante la creazione di una sessione sicura.Messaggistica aziendaleL'uso di piattaforme di chat per vendite, assistenza e altri flussi di lavoro tra azienda e cliente.Messaggistica con scadenzauso pubblico dell'urgenza per aumentare la pressione su un bersaglio o un pubblico.Messaggistica di garanziaGli avvisi e i percorsi di supporto che spiegano i rimedi statutari e commerciali del prodotto.Meta agentUn livello AI di supervisione che monitora, governa e ottimizza altri agenti.Metà carrierala fase della vita professionale in cui priorità e obiettivi spesso iniziano a cambiare.meta tag robotsUn'istruzione a livello di pagina che può limitare snippet, anteprime o il comportamento di indicizzazione.MetabaseUna piattaforma open-source di business intelligence usata per interrogare e visualizzare i dati.metadati CIdettagli di configurazione e operativi provenienti dai sistemi di integrazione continua.Metadati degli ordiniDettagli operativi associati a un acquisto, come numeri d'ordine, stato della spedizione o registri di evasione.Metadati del contrattoi dettagli strutturati che definiscono un accordo di servizio nei sistemi digitali.Metadati del donatoredettagli identificativi associati a un contributo, come un indirizzo email o un record di pagamento.Metadati del gemspecCampi del pacchetto che descrivono un gem e possono anche contenere stringhe arbitrarie.Metadati del notebookConfigurazione incorporata memorizzata all'interno di un file notebook insieme al contenuto visibile.Metadati del pacchettoInformazioni strutturate in un pacchetto di dipendenze che possono influenzare il modo in cui gli installatori gestiscono file ed eseguibili.Metadati della fatturaInformazioni di supporto attorno a una fattura, come identificativi, date, riferimenti e parti correlate.Metadati della transazioneinformazioni di supporto come tempo, importo e dettagli di instradamento.Metadati della vetrinaI campi del prodotto associati a una inserzione, come piattaforma, regione e prezzo.Metadati di autenticazioneInformazioni legate all'attività di accesso o login che possono essere sensibili se esposte.Metadati di evasioneDettagli dell'ordine e della consegna, come nomi, indirizzi, email, numeri di telefono e numeri d'ordine.Metadati di fiduciaInformazioni di sicurezza associate a un file che aiutano il sistema operativo a decidere con quanta cautela trattarlo.Metadati di integritàDati utilizzati per verificare se un file corrisponde a un valore attendibile previsto, come un hash.Metadati di licenzaI termini formali che descrivono come un modello può essere utilizzato, modificato o ridistribuito.Metadati di quarantenaUn flag di macOS che contrassegna i file scaricati e può attivare controlli o avvisi di sicurezza aggiuntivi.Metadati di verificaRegistri tecnici creati durante un controllo dell'identità, come timestamp o campi di stato.Metadati Gitcontesto relativo al repository, come remoti, branch e informazioni sui commit.Metadati leggibili dalle macchineInformazioni strutturate incorporate in modo che i sistemi possano elaborarle e verificarle automaticamente.Metadati OIDCDettagli strutturati del client inviati durante la registrazione OpenID Connect, come URI di reindirizzamento e impostazioni dell'applicazione.Metadati telecomdettagli di servizio e di account associati ai record di comunicazione.Metafora del desktopUn approccio di progettazione che presenta file e applicazioni come oggetti fisici familiari.Metasploit FrameworkUna piattaforma di sicurezza offensiva usata per sviluppare e automatizzare moduli di exploit.Method DispatchIl processo che un framework usa per decidere quale metodo dell'applicazione gestisce una richiesta in arrivo.Metodi di Autenticazione Esterni (EAM)Una funzionalità che consente ai provider MFA esterni approvati di partecipare all'accesso.metodoprefisso: un pattern di richiesta Struts usato nel dispatch in stile DMI che può essere abusato in configurazioni vulnerabili.Metodo del prototipoUna funzione memorizzata sul prototipo di un oggetto JavaScript e condivisa dalle istanze tramite ereditarietà.Metodo di accesso primarioIl primo passaggio di autenticazione che un utente esegue per accedere a un account o a un servizio.Metodo di autenticazioneUn percorso di credenziale o approvazione usato per verificare un utente, come una passkey o una richiesta da un'app.Metodo di autenticazione esterno (EAM)Una funzionalità di Entra che consente a un servizio esterno di agire come parte del processo MFA.Metodo di separazioneuna tecnica per isolare un materiale da un altro materiale misto.Metodo interpretativol'approccio usato per comprendere e applicare testi o principi giuridici.Metodo seguitoIl ragionamento e i passaggi usati per arrivare a una decisione, non solo il risultato finale.MetodologiaLa progettazione del test e le regole di misurazione usate per produrre un risultato tecnico.Metodologia di benchmarkLe regole, il punteggio e la configurazione del test che determinano che cosa significhi davvero un risultato di prestazione.Metodologia di valutazione della preparazione (RAM)Uno strumento dell'UNESCO per valutare quanto un paese sia preparato a governare l'IA in modo etico e responsabile.Metrica di esposizioneUna misura di quanto ampiamente sia stato scaricato un pacchetto malevolo, non una prova di compromissione univoca.metriche CloudWatchMisurazioni operative utilizzate per monitorare attività, latenza, errori e trend di utilizzo nei servizi AWS.Metriche comparabiliMisure finanziarie definite in modo sufficientemente omogeneo da consentire un confronto diretto tra aziende o periodi.Metriche comportamentaliMisure che tracciano azioni come la segnalazione di phishing, l'uso di workflow sicuri o i clic rischiosi.Metriche del workflowMisurazioni che tengono traccia di come il lavoro viene realmente svolto, inclusi qualità, eccezioni e rilavorazioni.Metriche di benchmarkTest o misure definiti usati per giudicare se un sistema funziona in modo sicuro ed efficace.Metriche di fiduciaIndicatori usati per misurare se le persone fanno un uso appropriato dell'IA e la utilizzano in modo coerente.Metriche di impatto sul businessMisure che collegano l'attività tecnica a risultati come ricavi, risparmi sui costi o esperienza del cliente.Metriche di qualitàIndicatori misurabili usati per valutare se il lavoro sta rispettando gli standard previsti.Metriche di risultato aziendaleMisurazioni collegate a risultati operativi o finanziari reali, non solo ai conteggi di utilizzo.Metriche di valoreMisure che monitorano se l'IA produce risultati come produttività, fiducia, efficienza o ricavi.Metriche orientate alla padronanzaMisure che si concentrano sulla ritenzione, sull'applicazione delle competenze e sui progressi, anziché solo sulla velocità.Mezzo attivoIl materiale in un laser che amplifica la luce in un fascio coerente.Mezzo di diffusioneUn canale di comunicazione in cui una singola trasmissione può essere ricevuta da molti ascoltatori.Mezzo di trasmissioneIl percorso fisico che un segnale utilizza per passare dal mittente al destinatario.MFA senza agenteApplicazione dell'MFA che aggiunge protezione senza installare software sull'applicazione protetta.Micro-credenzialiCertificati di apprendimento brevi e mirati, pensati per documentare competenze o abilità specifiche.Micro-espressioniEspressioni facciali molto brevi che possono essere usate come segnali deboli nell'inferenza delle emozioni.Micro-nicchiaUn'area tematica molto ristretta che si rivolge a una domanda o a un pubblico specifico.Micro-SLAUna forma ad alta precisione di stereolitografia progettata per caratteristiche estremamente piccole.MicrobollaUna bolla di gas molto piccola che può comportarsi diversamente da una normale sacca d’aria in un fluido.Microcode ROMmemoria di sola lettura che memorizza il microcodice di un processore.Microcriminereati su piccola scala che possono comunque causare danni significativi se ripetuti.Microelettronicail campo incentrato su componenti elettronici molto piccoli e sui sistemi correlati.Microfono autonomoUn microfono che funziona come dispositivo a sé stante invece che come semplice accessorio.Microfono sempre attivoUn sensore che acquisisce audio in modo continuo e deve essere trattato come sensibile per la privacy.microfono USBun dispositivo esterno di input audio che cattura il suono e lo invia al software per l'analisi.MicrohubUn piccolo nodo logistico usato per predisporre o trasferire merci più vicino alle zone di consegna.Microimpresaun'azienda molto piccola con personale, budget e margine operativo limitati.Micropagamentitransazioni di piccolo importo che si basano su elaborazione rapida e commissioni basse.MicropagamentoUna transazione finanziaria di importo molto ridotto che può risultare antieconomica sui circuiti di pagamento convenzionali, perché commissioni e costi di regolamento possono superare il valore trasferito.Microplasticheminuscoli frammenti di plastica che possono persistere nell'ambiente.microprocessore a 8 bitUn processore progettato per gestire i dati in blocchi da 8 bit, comune nell'informatica dei primi anni.Microscopia a foglio di luceUn metodo di imaging che illumina una sottile sezione di un campione per ridurre la sfocatura causata dalla luce fuori fuoco.Microsoft 365 E5un livello di abbonamento Microsoft citato qui come contesto in cui Defender for Endpoint può offrire un forte valore.Microsoft 365 RoadmapIl tracker pubblico di pianificazione di Microsoft per funzionalità di prodotto in fase di sviluppo e per le tempistiche di rilascio.Microsoft Defender for EndpointLa piattaforma di sicurezza endpoint enterprise di Microsoft, che dipende ancora da Defender Antivirus per la funzionalità di scansione dei file.Microsoft Defender for Office 365Il servizio di sicurezza email cloud di Microsoft per rilevare e bloccare le minacce comunemente veicolate tramite messaggi.Microsoft SentinelLa piattaforma di sicurezza cloud di Microsoft per il rilevamento e la risposta.Microsoft SQL ServerLa piattaforma di database di Microsoft, che in alcune distribuzioni può fungere da backend per WSUS.MicrotomografiaImaging a raggi X ad alta risoluzione usato per visualizzare le strutture interne di piccoli campioni.MicroVMUna macchina virtuale leggera progettata per isolare i carichi di lavoro con un overhead inferiore rispetto a una VM tradizionale.Middleware di identitàSoftware che funge da intermediario per l'accesso, i criteri o l'integrazione con directory tra utenti e applicazioni.Middleware lato clientSoftware locale che aiuta un browser o un'applicazione a gestire attività di sicurezza, autenticazione o crittografia.Miglioramento continuoUn ciclo continuo di aggiornamento dei controlli, dei processi e della governance man mano che le condizioni cambiano.Miglioramento del modelloIl processo di utilizzo di dati consentiti per affinare il comportamento e gli output di un'IA.Miglioramento genetico delle pianteselezione e incrocio di piante per sviluppare caratteristiche utili.Miglioramento incrementalePiccoli guadagni costanti anziché un unico grande salto in avanti.Miglioria di capitaleUn investimento aziendale a lungo termine che, ai fini fiscali, viene in genere trattato in modo diverso dalla manutenzione ordinaria.Migrazione a LinuxIl processo di spostare utenti, dispositivi o servizi da un altro sistema operativo a Linux.Migrazione AIUno spostamento di progetto che può comportare l'uso dell'AI, la costruzione attorno all'AI o l'abbandono di una piattaforma AI.Migrazione dei certificatiIl processo di passaggio da materiale crittografico di fiducia più vecchio a certificati attendibili più recenti.Migrazione del databaseUna modifica strutturata dei dati archiviati o dello schema durante un aggiornamento software.Migrazione del dispositivoil processo di spostare app, impostazioni e dati su un nuovo telefono.Migrazione del serverspostamento di carichi di lavoro, dati e servizi da un ambiente a un altro.Migrazione della piattaformaIl processo di spostamento di carichi di lavoro, strumenti o team da un ambiente di calcolo a un altro.Migrazione delle regoleIl processo di spostamento delle regole del firewall e dei metadati correlati da una piattaforma a un'altra.Migrazione dello schema del databaseUn aggiornamento strutturale del database che può riscrivere i dati e complicare la pianificazione del rollback.Migrazione ERPIl processo di trasferimento del software di pianificazione delle risorse aziendali e dei relativi dati da una piattaforma a un'altra.Migrazione ibridaUn approccio alla transizione che utilizza metodi legacy e post-quantistici durante la fase di implementazione.Migrazione resistente ai computer quantisticiIl processo di trasferimento dei sistemi da una crittografia che potrebbe essere vulnerabile a futuri attacchi quantistici ad alternative più robuste.Migrazione senza agentiUn processo di trasferimento che sposta i workload senza installare software all'interno di ogni VM guest.Migrazione unidirezionaleUn percorso di aggiornamento che non può essere annullato, di solito perché il nuovo formato modifica la gestione di dati sensibili dal punto di vista della sicurezza.MikroTrickUn'etichetta usata per il cluster di vulnerabilità di RouterOS associato a sfruttamento attivo.Milestone stabileUn indicatore di rilascio di Chrome usato per tenere traccia degli aggiornamenti programmati, non una classificazione di gravità.Mina Claymoreun dispositivo militare direzionale associato alla proiezione frontale di frammenti.Minacce fisicheminacce di danno rivolte alle persone anziché ai sistemi, che aumentano la gravità di un incidente informatico.Minacce mirateattacchi diretti a una persona o a un gruppo specifico invece che a vittime casuali.MinacciaQualsiasi cosa che potrebbe causare danni ai sistemi, ai dati o alle operazioni di un'organizzazione.Minaccia agli asset digitaliUn rischio di sicurezza focalizzato su criptovalute, wallet, token o sistemi di transazione correlati.Minaccia attribuita a uno stato-nazioneUn operatore cyber considerato sostenuto da uno Stato o allineato agli obiettivi di uno Stato.Minaccia di diffusioneun avvertimento che i dati potrebbero essere pubblicati se le richieste vengono ignorate.Minaccia di divulgazionepressione estorsiva basata sulla pubblicazione di materiale rubato o presuntamente rubato.Minaccia di divulgazione di datiuna promessa coercitiva di pubblicare informazioni se le richieste non vengono soddisfatte.Minaccia di fuga con estorsionetattica di pressione che minaccia la pubblicazione dei dati se le richieste non vengono soddisfatte.Minaccia di pubblicazioneUn avviso che dati rubati o sensibili possono essere resi pubblici.Minaccia di uno stato-nazioneun'operazione cyber collegata a interessi statali o ad attori sponsorizzati da uno stato.Minaccia geopoliticaUn incidente informatico che può essere collegato a obiettivi strategici, politici o legati a uno Stato.Minaccia ibridaUna minaccia che inizia in un dominio, come il cyber, e produce effetti in un altro, come le operazioni fisiche.Minaccia veicolata da fileContenuto malevolo distribuito tramite documenti, archivi, script o altri file anziché tramite sfruttamento diretto.Mind virusUn'idea o un obiettivo auto-propagante che può passare da un agente IA a un altro tramite l'interazione.Miner di MoneroSoftware che utilizza la potenza di elaborazione di un dispositivo per generare criptovaluta Monero.Minerali criticiMaterie prime difficili da sostituire e essenziali per la produzione di tecnologie avanzate.MinimalismoUn approccio progettuale che rimuove tutto ciò che non è considerato essenziale.Minimalismo visivoUn approccio al design che riduce il disordine visivo in modo che il messaggio principale sia più facile da leggere.Minimizzazione dell'outputUna difesa che riduce quanto dettaglio un modello rivela nelle sue risposte.Minimo necessarioUn principio di privacy che limita l’accesso ai soli dati necessari per un’attività specifica.Minimum Viable CompanyIl più piccolo insieme di persone, processi e tecnologia necessario per mantenere operative le funzioni critiche durante un'interruzione.Mining di criptovaluteUso non autorizzato della potenza di calcolo per generare valuta digitale per un attaccante.Ministro ad interimUna persona che ricopre temporaneamente una carica e svolge le funzioni di ministro fino a quando non viene effettuata una nomina permanente.Minori onlineBambini e adolescenti che usano servizi digitali, spesso con esigenze diverse da quelle degli utenti adulti.Mipmappinguna tecnica per le texture che usa versioni più piccole dell'immagine per i dettagli lontani.MiraiUna linea di botnet molto nota che infetta IoT e sistemi embedded, spesso per attività DDoS.Mirai-likeUna descrizione dell'attività automatizzata dei bot che assomiglia allo stile di scansione associato a Mirai.Mirino elettronicoun display integrato a livello degli occhi che mostra l'immagine in tempo reale della fotocamera.Mirror dei pacchettiUn servizio che copia il contenuto del registry e lo offre da un'altra posizione, spesso per velocità o affidabilità.Mirror del registryUna copia ospitata internamente di un registry upstream che riduce la dipendenza da recuperi esterni in tempo reale.Mirror di backupUna copia di dati archiviati che potrebbe conservare più informazioni sensibili di quanto gli operatori si aspettino.Mirror domainUn dominio secondario che offre contenuti replicati da un'altra fonte.Missione della campagnaUna sezione di gioco guidata dalla trama usata per testare i sistemi narrativi e di gameplay.Missione della storiaun obiettivo progettato che fa avanzare la narrazione principale.Misura volontariauna misura di salvaguardia che dipende dalla scelta anziché da un obbligo esigibile.Misuratore LCRStrumento elettrico utilizzato per misurare induttanza, capacità e resistenza.Misurazione approssimativaUna lettura da considerare vicina al valore reale, ma non esatta.Misurazione basata sui risultatiUn modo di valutare la tecnologia in base a risultati aziendali misurabili, non solo in base al numero di implementazioni o alla spesa.Misurazione del tempoL'atto di misurare e visualizzare il tempo trascorso.Misurazione dell'impattoLa pratica di verificare se un sistema migliora davvero il servizio, la qualità, la velocità o i costi.Misurazione delle competenzeIl processo di valutazione se la formazione migliori davvero le conoscenze o le prestazioni.Misurazione delle perditestima dell'impatto finanziario diretto e indiretto di un incidente informatico.Misurazione indirettaApprendere un fenomeno attraverso i suoi effetti anziché tramite osservazione diretta.Misurazione longitudinaleTracciare gli esiti nel tempo invece che in un singolo momento.Misurazione scientificavalutazione strutturata usata per verificare se i risultati sono reali.Misure adeguateMisure giudicate sufficienti per l'obbligo di protezione nel contesto pertinente.Misure cautelarimisure giudiziarie temporanee usate per limitare i danni prima di una sentenza definitiva.Misure di gestione del rischio informaticoPolitiche e controlli utilizzati per identificare, ridurre e monitorare il rischio di sicurezza.Misure di sicurezzaRegole di prodotto e limiti tecnici progettati per ridurre le risposte dannose.Misure ibridecontrolli che combinano una progettazione preventiva con una risposta operativa attiva.Misure legali o tecniche relative a domini e accountAzioni legali o tecniche volte a limitare l’accesso a domini o account associati ad abusi.Misure organizzativePolitiche e procedure che aiutano a far rispettare i requisiti di privacy e sicurezza nelle operazioni quotidiane.Misure passivesalvaguardie progettate per ridurre l'esposizione senza richiedere un intervento costante.Misure precauzionaliMisure difensive adottate mentre l'ambito completo di un incidente non è ancora chiaro.Misure proporzionateControlli di sicurezza dimensionati in base all'importanza e all'impatto del rischio affrontato.Misure rafforzateControlli di sicurezza proposti o aggiornati, soggetti a consultazione, che possono rivedere o ampliare il regime di base.Mitigazione basata sul Registro di sistemaUna soluzione alternativa che modifica le impostazioni del Registro di sistema di Windows per cambiare il comportamento del sistema.Mitigazione commisurata al rischioControlli dimensionati in base alla gravità e alla probabilità del danno che il sistema potrebbe causare.Mitigazione compensativaUn controllo temporaneo usato per ridurre il rischio quando non è possibile applicare subito una patch.Mitigazione temporaneaUn controllo a breve termine che riduce l'esposizione prima dell'applicazione di una correzione permanente.MITMAbbreviazione di man-in-the-middle, un attacco in cui qualcuno intercetta o altera il traffico tra due parti.MITRE ATT&CK MobileUn framework di riferimento che cataloga tattiche e tecniche degli avversari contro le piattaforme mobili.MITRE ATT&CK T1003.001Una categoria di tecnica per il dumping delle credenziali dalla memoria di LSASS in ambienti Windows.MITRE ATT&CK T1027.018Una classificazione per l'abuso di caratteri Unicode invisibili come metodo di offuscamento in contenuti malevoli.MITRE ATT&CK T1068Una categoria di tecnica per sfruttare vulnerabilità software e ottenere privilegi più elevati.MITRE ATT&CK T1091Una tecnica che riguarda la replicazione tramite supporti rimovibili, spesso usata per descrivere la diffusione basata su USB.MITRE ATT&CK T1204.004Una tecnica di esecuzione malevola guidata dall'utente tramite copia e incolla.MITRE ATT&CK T1539La tecnica per rubare i cookie di sessione web e ottenere accesso non autorizzato tramite una sessione valida.Mittente dell'involucroL'identità MAIL FROM usata durante la consegna SMTP, separata dall'indirizzo From visibile nell'intestazione del messaggio.Mix di elettricità rinnovabileLa quota di energia proveniente da fonti rinnovabili, che influisce sul profilo delle emissioni di una struttura.Mixture of ExpertsUn design di modello che attiva solo sottoreti selezionate per ogni input.Mixture-of-ExpertsUn'architettura che attiva solo i sottomodelli selezionati per ogni input.ML sul dispositivoApprendimento automatico che viene eseguito localmente su un telefono invece di inviare i dati a un server remoto.ML-DSAUn algoritmo di firma digitale post-quantistico usato nei certificati X.509 e nelle CRL di Internet.MLflowUna piattaforma open-source usata per gestire esperimenti di machine learning, modelli e artefatti.MMSMultimedia Messaging Service, uno standard di messaggistica più datato per contenuti multimediali e ricchi.MMUMemory Management Unit, hardware che aiuta a gestire la memoria e a isolare i processi.MNRFMajor nonrecoverable fault, uno stato del controller che in genere richiede un ripristino manuale.Mobile appsecPratiche e strumenti di sicurezza usati per proteggere le applicazioni mobili durante lo sviluppo e la distribuzione.Mobile bankingGestione del conto e operazioni finanziarie eseguite tramite un'app per smartphone.Mobile SASTAnalisi statica della sicurezza delle applicazioni focalizzata sul codice mobile prima del rilascio.Mobile Threat DefenseStrumenti di sicurezza che cercano comportamenti sospetti su telefoni e tablet.Mobile Threat Defense (MTD)Controlli di sicurezza che monitorano i dispositivi mobili alla ricerca di app malevole, comportamenti rischiosi e minacce di rete.MobilitàLa capacità di spostarsi o viaggiare da un luogo a un altro.Mobilità come servizio (MaaS)Un livello digitale che combina opzioni di trasporto in un unico servizio rivolto all'utente.Mobilità condivisaServizi di trasporto che consentono agli utenti di accedere ai veicoli su richiesta invece di possederli.Mobilità militareLa capacità di spostare rapidamente truppe, equipaggiamento e rifornimenti oltre i confini e attraverso le reti di trasporto.MobilitazioneLa fase di coordinamento in cui i team assegnano i responsabili e portano la remediation a completamento.Mobilitazione giovanilesforzi volti ad aumentare la partecipazione tra gli elettori più giovani.MobyLa codebase open source upstream su cui si basano Docker Engine e altri componenti container correlati.Mock flightUna prova dal vivo che simula i flussi di lavoro dei passeggeri in aeroporto e a bordo prima del lancio di un sistema.Mod consoleUna modifica hardware o software che altera l'aspetto o il funzionamento di una console di gioco.mod indossabileUn dispositivo indossabile modificato che aggiunge o cambia funzionalità oltre il progetto originale.Mod per videogiochiUna modifica non ufficiale che altera la grafica, il comportamento o il contenuto di un gioco.mod_proxyUn modulo Apache che inoltra le richieste ai sistemi back-end e può ampliare il perimetro di fiducia se configurato in modo errato.mod_rewriteUn modulo di Apache che cambia i percorsi delle richieste o reindirizza il traffico in base a regole.modalità 3v3Un formato di squadra più piccolo con tre giocatori per parte, di solito progettato per partite più rapide.Modalità attivaLa modalità in cui Microsoft Defender Antivirus fornisce la protezione primaria in tempo reale e la rimediozione.Modalità automaticaUna modalità ad autonomia più elevata che utilizza controlli automatizzati per decidere se le azioni possono procedere.Modalità chioscoUna modalità limitata del dispositivo che avvia una singola app o un flusso di lavoro con accesso utente ristretto.Modalità cloneUna modalità di workspace più sicura che mantiene la copia lato host in sola lettura e riduce l'esposizione in scrittura.Modalità con restrizioniUno stato più sicuro che disabilita o limita le funzionalità rischiose dell'editor in aree di lavoro non attendibili.Modalità di autorizzazioneL'impostazione che controlla quando uno strumento di IA deve chiedere prima di agire.Modalità di inferenzaIl modo in cui un modello viene fornito, ad esempio con uso in streaming o non in streaming.Modalità di intercettazioneUna funzionalità di sudo progettata per monitorare o limitare l'esecuzione successiva dei comandi in base alla policy.Modalità di lavoroI metodi di consegna e le tecniche pratiche usati per pianificare e gestire i progetti.Modalità di modificaLo stato del notebook usato per aprire, modificare e interagire con il contenuto del notebook.Modalità di protezioneUno stato del dispositivo che limita il normale funzionamento per ridurre il rischio dopo il rilevamento di condizioni anomale.Modalità di ricerca sicura delle DLLUn'impostazione di Windows che modifica l'ordine di ricerca delle DLL per ridurre gli abusi del percorso di ricerca.Modalità di simulazioneuna configurazione che modifica il modo in cui un sistema modella l'esecuzione o il comportamento.Modalità gatewayUna configurazione in cui un dispositivo si colloca tra il traffico di posta esterno e i sistemi interni.Modalità in banda baseUna modalità di elaborazione dei segnali a basso livello usata per lavorare con dati radio grezzi.Modalità multiprocessoUn design in cui la gestione della cache viene eseguita come servizio separato dal motore di inferenza.Modalità provvisoria con reteuna modalità di avvio di Windows che carica servizi limitati mantenendo l'accesso alla rete.Modalità scuraun'impostazione di visualizzazione che usa colori più scuri per gli elementi dell'interfaccia.Modalità serverUn tipo di distribuzione in cui pgAdmin viene eseguito come servizio accessibile via web anziché solo come applicazione desktop locale.Modalità solo userspaceUn'opzione di distribuzione di Open vSwitch che evita il datapath del kernel ma di solito riduce le prestazioni.Modalità standbyUno stato a basso consumo in cui un dispositivo appare inattivo ma può comunque elaborare dati.Modalità stealthuna fase operativa privata prima che un'azienda effettui un lancio pubblico.Modalità vocaleUn'interfaccia conversazionale di riconoscimento vocale in cui l'utente e l'IA interagiscono a voce, creando di solito registri di testo memorizzati.modalità YOLOUna configurazione che bypassa le richieste di approvazione per azioni pericolose o ad alto rischio.ModbusUn protocollo di comunicazione industriale ampiamente utilizzato che non è stato originariamente progettato con funzionalità di sicurezza native.Moddingmodifica non ufficiale di hardware o software per cambiarne il comportamento o la forma.Model cascadingInstradamento delle richieste a modelli diversi in base ai compromessi tra complessità, costo e latenza.Model Context ProtocolUn protocollo di integrazione AI progettato per consentire alle applicazioni di connettersi a server che forniscono strumenti, risorse e prompt.Model gatingUn design in cui una funzionalità esiste solo su specifiche versioni hardware, anche se altri prodotti ricevono lo stesso aggiornamento.Model Hardware Standard (MHS)Un concetto di interfaccia provvisorio o di anteprima di ricerca destinato a collegare agenti IA con l'hardware; qui non è stabilito come standard UE.Model OversightLa pratica di verificare le uscite, il comportamento e i guasti di un sistema di IA prima di agire in base ad essi.Model RegistryUn sistema gestito dal server per la versioning, l'organizzazione e la governance dei modelli di machine learning.Model RouterUna piattaforma che instrada le richieste tra più modelli di IA in base a prezzo, prestazioni o policy.Model turnUn singolo passaggio di elaborazione in cui l'AI produce testo, output strutturato o una richiesta di strumento.ModelineUna direttiva di Vim specifica per file che può impostare opzioni e deve essere trattata con attenzione sui contenuti non attendibili.ModelingL'uso di rappresentazioni astratte o computazionali per studiare sistemi complessi.Modelizzazione del percorso di attaccoPianificazione di possibili catene di passi che collegano i risultati in un percorso di test successivo.Modellazione dei processi aziendaliUn metodo per mappare come il lavoro scorre attraverso un'organizzazione, inclusi compiti, passaggi di consegne e punti decisionali.Modellazione del pubblicoLa pratica di stimare come diversi gruppi potrebbero reagire a contenuti o prodotti.Modellazione economica dei processiUn metodo per mappare le fasi di lavoro sui loro effetti finanziari e operativi.Modellazione energetica degli edificiUn metodo di simulazione usato per stimare come un edificio utilizza energia in diverse condizioni di progettazione o di esercizio.Modelli CADfile di ingegneria digitali usati per progettare e perfezionare i prodotti.Modelli di accesso insolitiComportamento che si discosta dall'uso normale dell'account e può indicare attività sospetta.Modelli di corrispondenza bancariaformati di messaggio riutilizzabili che possono favorire impersonificazione o frode.Modelli frontierIl livello di modello più capace di una piattaforma, in genere riservato a casi d'uso più complessi o sensibili.Modelli open-weightModelli di IA rilasciati con pesi accessibili, che spesso possono essere ospitati autonomamente o personalizzati.Modelli sul dispositivoComponenti di IA archiviati localmente su un dispositivo, anziché scaricati ogni volta da un servizio remoto.Modello a conoscenza zeroUn'architettura in cui il fornitore è strutturato in modo da non poter leggere i dati in chiaro dell'utente.modello a orizzontiUn metodo di pianificazione che separa le iniziative a breve, medio e lungo termine, così che ciascuna venga valutata sul giusto arco temporale.Modello black boxUn sistema il cui ragionamento interno è difficile da ispezionare o tradurre in termini comprensibili per l'uomo.Modello cloudIl modo in cui i servizi cloud vengono forniti e gestiti, inclusa la suddivisione delle responsabilità tra fornitore e cliente.Modello computazionaleuna rappresentazione matematica o algoritmica usata per analizzare comportamenti complessi.Modello conciergeUno stile di servizio basato su specialisti dedicati e supporto operativo diretto.Modello decisionaleUn sistema di IA che restituisce una scelta o un punteggio vincolato invece di testo libero.Modello dell'apprendenteLa rappresentazione interna di un sistema di ciò che uno studente sa, non sa o potrebbe fraintendere.Modello di anteprima gratuitaUn modello reso disponibile per test iniziali anziché per un uso di produzione pienamente consolidato.Modello di assuranceUn framework di controllo che dimostra che un sistema è rimasto entro lo scopo approvato, i confini e le condizioni operative.Modello di base biologicoun grande modello addestrato su dati biologici per identificare modelli e fare previsioni.Modello di businessLa struttura finanziaria che spiega come un progetto si ripaga nel tempo.Modello di codice PHPCodice lato server riutilizzabile che può essere inserito in un sito per automatizzare comportamenti come i reindirizzamenti.Modello di controlloL'insieme di autorizzazioni, verifiche e regole di supervisione che limita ciò a cui un sistema può accedere o che può modificare.Modello di creditoUn quadro di scoring che le banche usano per stimare il rischio del mutuatario e la determinazione dei prezzi.Modello di cybersecurityUn modello di AI progettato per supportare attività legate alla difesa digitale o all'analisi della sicurezza.Modello di dati a grafouna struttura che rappresenta utenti, gruppi e autorizzazioni come nodi e archi collegati.Modello di diffusioneUn metodo generativo che crea output tramite passaggi iterativi di denoising.Modello di distribuzioneil modo in cui il software viene distribuito e monetizzato tramite una piattaforma o un marketplace.Modello di embeddingUn modello che trasforma il testo in vettori in modo che i sistemi possano confrontare il significato e raggruppare prompt simili.modello di fiducia VPNL'insieme dei controlli tecnici e organizzativi su cui un utente fa affidamento quando invia traffico tramite un provider VPN.Modello di governanceL'insieme di regole e processi che definiscono come viene gestito un sistema condiviso.Modello di gravitàUn framework usato per classificare quanto sia pericolosa una vulnerabilità e con quanta urgenza debba essere corretta.Modello di maturitàUn framework strutturato usato per valutare quanto bene un'organizzazione svolge un processo e dove può migliorare.Modello di maturità dell'IAUn quadro di riferimento per valutare quanto siano avanzate la governance dell'IA e le pratiche operative di un'organizzazione.Modello di memoriaTermine di base per indicare le regole che descrivono come il software si aspetta che la memoria si comporti.Modello di prioritizzazioneUn framework decisionale che classifica le vulnerabilità in base a sfruttabilità, criticità dell'asset e rischio ambientale invece di trattarle tutte allo stesso modo.Modello di promptUn modello di prompt o schema di istruzione riutilizzabile che definisce il comportamento di un flusso di lavoro IA.Modello di proprietario dell'accountUna configurazione in cui un account principale controlla l'amministrazione, il ripristino e l'accesso alle funzionalità.Modello di riferimentoUn esempio visibile che aiuta gli studenti a immaginarsi in ruoli tecnici simili.Modello di tenancyIl modo in cui le risorse vengono isolate o condivise tra clienti in un ambiente ospitato.Modello di terze partiUn modello di IA sviluppato al di fuori dell'organizzazione e utilizzato per l'inferenza o altre attività.Modello downstreamUn componente IA successivo in una pipeline che elabora i contenuti dopo una fase di screening precedente.modello gatekeeperUn modello leggero che esamina gli input prima che un sistema più grande li elabori.modello GPAIUn modello di IA a scopo generale progettato per un'ampia gamma di attività, che può essere soggetto a ulteriori obblighi ai sensi dell'AI Act.Modello hub-and-spokeUna struttura di servizio in cui nodi centrali supportano più siti periferici collegati.Modello ibridoUna struttura che combina pratiche Agile con strutture di controllo tradizionali.Modello in grado di scrivere codiceUn modello progettato per aiutare a scrivere, modificare o ragionare sul software.Modello insegnanteIl modello più grande le cui uscite vengono usate per addestrare un modello più piccolo.Modello linguistico del genomaUn sistema di IA addestrato per apprendere la struttura delle sequenze di DNA o RNA e generare nuovi candidati di sequenza.Modello masterIl modello o la forma originale usati per generare più copie in un processo di duplicazione.Modello minimaleuna spiegazione semplificata che coglie il comportamento fondamentale di un sistema.Modello non strutturatouna configurazione più flessibile che può essere meno standardizzata e più difficile da confrontare.Modello numericoUna rappresentazione matematica che viene risolta tramite calcolo anziché tramite osservazione diretta.Modello on-deviceUn modello di IA memorizzato ed eseguito localmente sulla macchina dell'utente anziché solo nel cloud.Modello opacoUn modello i cui dettagli interni o la cui discendenza sono difficili da ispezionare o verificare.Modello open-weightsUn modello IA i cui pesi vengono rilasciati per l'uso esterno, l'ispezione e il deployment locale.Modello operativo agenticoUna configurazione di IA in cui i sistemi possono pianificare, richiamare strumenti ed eseguire azioni in più passaggi con supervisione limitata.Modello perimetraleUn approccio alla sicurezza che presume che la rete interna sia più affidabile di quella esterna.modello probabilisticoUn modello che può produrre output diversi e validi a partire dallo stesso prompt.Modello proprietarioUn modello controllato da un fornitore, in genere accessibile tramite un servizio gestito o un'API.modello SFERAUn quadro di performance in cinque parti costruito attorno a Sincronia, punti di Forza, Energia, Ritmo e Attivazione.Modello strutturatouna configurazione di welfare costruita attorno a regole chiare, processi ripetibili e servizi definiti.Modello studentIl modello più piccolo addestrato a copiare il comportamento utile di un modello teacher più grande.Modello surrogatoUn sistema sostitutivo addestrato per approssimare il comportamento di un modello di destinazione.Modello zone-and-conduitUn approccio di progettazione OT che raggruppa asset simili in zone e controlla i percorsi di comunicazione tra di esse.Modelo 347dati della dichiarazione fiscale annuale che possono rivelare dettagli sulle transazioni con fornitori e clienti.ModemUn dispositivo che trasferisce dati su linee di comunicazione convertendo i segnali in un formato trasmissibile.modem GSMUn dispositivo cellulare usato qui per inviare messaggi SMS tramite un collegamento a una rete mobile connessa.Moderazione algoritmicaFiltraggio o classificazione automatizzata dei contenuti online tramite regole, classificatori o machine learning.Moderazione dei commentiUn controllo che determina se i commenti appaiono subito o attendono la revisione.Moderazione e screeningRevisione automatizzata usata per ispezionare annunci o link prima che vengano approvati.Modern Lifecycle PolicyIl modello di supporto di Microsoft che prevede che i clienti rimangano sulle versioni correnti supportate.Modernizzazione del cloudAggiornamento di applicazioni e infrastruttura affinché possano funzionare in modo più efficace in ambienti cloud.modernizzazione ITIl processo di aggiornamento dei sistemi legacy in modo che possano supportare meglio le esigenze attuali di business, sicurezza e prestazioni.Modifica ad ampio raggio d'impattoUna modifica che potrebbe causare un impatto operativo esteso se fallisce.Modifica controllataUna modifica accurata e tracciabile che limita gli effetti collaterali indesiderati.Modifica del DNAmodifica diretta del materiale genetico alla sua origine.Modifica della configurazioneUna modifica al modo in cui una funzione si comporta per impostazione predefinita o dopo la configurazione.Modifica della memoriaModifiche non autorizzate alla memoria privilegiata che possono corrompere lo stato del kernel o alterarne il comportamento.Modifica in sandboxUna modifica di prova effettuata in un'area non pubblica o di pratica prima di intervenire in tempo reale.Modifica localizzataLa capacità di cambiare solo una parte mirata di un'immagine senza alterare il resto.Modifica sostanzialeUna modifica significativa a un prodotto che può influire sull'analisi della conformità.Modificabile dall'utenteCapace di essere modificato dalla persona che utilizza il dispositivo.Modifiche ai servizimodifiche insolite che possono aiutare a rivelare attività non autorizzate.Modulo 8-K, voce 1.05Il percorso di divulgazione della SEC che le società quotate utilizzano per incidenti informatici materiali.Modulo Apacheun componente caricabile che estende il comportamento del server web Apache.Modulo camera per Piun accessorio compatto con sensore per fotocamera progettato per i sistemi Raspberry Pi.Modulo cifratoUn payload impacchettato in forma cifrata, così è più difficile da ispezionare prima dell'esecuzione.Modulo contributoUn’estensione Drupal di terze parti che non fa parte del codice di base.Modulo displayUn componente schermo autonomo che può essere integrato in hardware personalizzato.Modulo driver ropeUn modulo associato all'Apollo Guidance Computer.Modulo exploitCodice di attacco riutilizzabile in un framework che automatizza la convalida o lo sfruttamento di una vulnerabilità.Modulo sensoreUn sensore confezionato con circuiteria di supporto per un'integrazione rapida.Modulo Stream di NGINXIl sottosistema di NGINX utilizzato per il proxying e il routing di stream TCP e TLS.Modulo TerraformUn componente riutilizzabile di infrastructure-as-code che aiuta a definire e provisionare risorse cloud.Modulo W-9un documento fiscale che può contenere dettagli relativi all'identità e ai pagamenti.MoltiplicazioneUn'operazione aritmetica di base che combina gruppi uguali per ottenere un totale.mondo *nixUn'abbreviazione ampia per ambienti Unix e simili a Unix.Mondo apertoun ambiente di gioco che consente ai giocatori di muoversi ed esplorare liberamente.MongoDB C DriverLa libreria C ufficiale usata dalle applicazioni per connettersi a MongoDB.MongoidL'object-document mapper ufficiale per Ruby per lavorare con i dati MongoDB nelle applicazioni Ruby.Monitor cardiaco impiantabileUn dispositivo posizionato sotto la pelle per registrare nel tempo gli eventi del ritmo cardiaco.Monitor compositoUn display che accetta video composito, spesso da hardware più datato.Monitor della frequenza cardiacaun dispositivo che misura il polso e invia la lettura a un altro sistema o display.Monitor tecnicoun meccanismo di supervisione usato per verificare se vengono rispettate le regole richieste.MonitorabilitàLa capacità di osservare, verificare e comprendere il comportamento di un sistema durante il funzionamento.Monitoraggio a livello di feederTracciamento del flusso elettrico sulle singole linee di distribuzione per localizzare anomalie e perdite.Monitoraggio a livello di traiettoriaOsservare la sequenza completa delle azioni di un sistema di IA nel tempo, non solo i singoli output.Monitoraggio Attività di macOSUno strumento integrato di Apple per visualizzare l’attività di CPU, memoria, disco e rete su un Mac.Monitoraggio basato su appUna funzionalità che consente agli utenti di controllare l'utilizzo o lo stato tramite un'applicazione mobile.Monitoraggio clinicoosservazione ripetuta delle condizioni di un paziente per valutarne la risposta e il recupero.Monitoraggio comportamentaleL'osservazione dei segnali di utilizzo e di flusso di lavoro per rilevare attriti, abbandoni o schemi insoliti.Monitoraggio continuo del glucosio (CGM)Un sistema che monitora i livelli di glucosio nel tempo utilizzando un sensore indossato sul corpo.Monitoraggio degli abusiUn controllo di sicurezza che cerca uso improprio, frodi o violazioni delle policy utilizzando prompt, output, metadati o segnali derivati.Monitoraggio dei flussi di datiTracciamento degli spostamenti delle informazioni tra utenti, dispositivi e servizi esterni.Monitoraggio dei prelievirilevamento di comportamenti, tempistiche o volumi di trasferimento insoliti che possono segnalare un abuso.Monitoraggio dei privilegiUna funzione di sicurezza che traccia l'accesso elevato o l'uso sospetto dei permessi all'interno di una piattaforma.Monitoraggio del chain-of-thoughtRevisione del ragionamento intermedio di un modello per aiutare a individuare comportamenti sospetti.Monitoraggio del ciclo di vitaOsservare insieme tempistiche, accodamento, esecuzione, ricorrenza e ripristino invece di affidarsi solo allo stato finale.Monitoraggio del dark webUna funzionalità di avviso per violazioni che verifica se i dati relativi all'account compaiono in dataset trapelati.Monitoraggio del driftTraccia se il comportamento del modello cambia nel tempo in modi che influenzano la qualità o l'affidabilità.Monitoraggio del filesystemOsservare gli eventi di creazione o modifica dei file affinché un programma possa reagire quando compaiono nuovi dati.Monitoraggio del rischioIl processo continuo di osservare segnali che indicano che un progetto potrebbe andare fuori rotta.Monitoraggio dell'allineamentoIl monitoraggio di OpenAI delle azioni del modello e del traffico di valutazione per individuare comportamenti legati a disallineamento.Monitoraggio dell'aspettoAttenzione ripetuta all'aspetto, alla presentazione o alle caratteristiche visibili.Monitoraggio dell'identitàUn servizio che controlla se i dati personali di un utente potrebbero essere comparsi in luoghi sospetti.Monitoraggio dell'integrità dei pagamentiRilevamento incentrato su comportamenti anomali delle transazioni, modifiche all'autorizzazione e uso improprio dei flussi di pagamento.Monitoraggio dell'uguaglianzaLa raccolta di dati sulla diversità della forza lavoro per valutare la rappresentanza e supportare la conformità agli obblighi in materia di uguaglianza.Monitoraggio della baselineLa pratica di apprendere il comportamento normale di un sistema in modo che le anomalie risultino più evidenti.Monitoraggio della diversità dei dipendentiLa raccolta di dati sull'uguaglianza della forza lavoro per misurare la rappresentanza e supportare le iniziative di inclusione.Monitoraggio della privacyRevisione continua di come i dati vengono raccolti, usati e conservati.Monitoraggio della reputazioneTracciamento continuo di menzioni, recensioni e visibilità nei motori di ricerca legati a una persona o a un marchio.Monitoraggio della traiettoriaOsservare l'intera sequenza delle azioni di un agente, non solo i singoli passaggi.Monitoraggio delle anomalieRilevamento di attività insolite che potrebbero indicare abuso, compromissione o uso improprio.Monitoraggio delle connessioni in uscitaEsame difensivo delle destinazioni a cui i dispositivi inviano traffico, utile per individuare comportamenti di inoltro inattesi.Monitoraggio delle fonti pubblicheOsservare codice pubblico e altre superfici pubbliche per individuare credenziali esposte che richiedono un intervento.Monitoraggio delle fughe di datiStrumenti che analizzano la presenza di informazioni personali esposte e avvisano gli utenti quando i dati potrebbero essere comparsi pubblicamente.Monitoraggio delle fughe di datitracciamento di luoghi pubblici o semi-pubblici in cui vengono pubblicati o aggregati annunci relativi a dati rubati.Monitoraggio delle minacceil processo di monitorare comunicazioni ostili per segnali di allarme precoce.Monitoraggio delle modificheControlli di sicurezza che cercano modifiche inattese in file, aggiornamenti o attività amministrative.Monitoraggio delle prestazioni delle applicazioniSoftware che monitora lo stato e la risposta delle applicazioni aziendali e dei sistemi di supporto.Monitoraggio delle transazioniSistemi che segnalano attività di pagamento insolite per approfondimenti.Monitoraggio dello spettroIl processo di osservazione dell'attività radiofrequenza per rilevare interferenze, anomalie o minacce che possono influire sull'affidabilità del servizio.Monitoraggio dello stato del servizioControlli usati per monitorare la disponibilità e rilevare il degrado.Monitoraggio in produzioneOsservazione continua di un sistema in esecuzione per rilevare derive, errori e comportamenti imprevisti.Monitoraggio in tempo realeOsservazione continua progettata per rilevare rapidamente i problemi, in modo da supportare una risposta tempestiva e le decisioni sul rischio.Monitoraggio in tempo reale dei moduliUna tecnica in cui l'infrastruttura dell'attaccante può osservare i dati digitati durante una sessione web attiva.Monitoraggio incentrato sui datiUn approccio alla sicurezza che si concentra sulle attività relative alle informazioni sensibili e sulle modalità di accesso a esse.Monitoraggio multi-clienteUn modello di distribuzione che consente a una piattaforma di gestire ambienti separati per più clienti o unità aziendali.Monitoraggio nutrizionaleAttenzione continua alla qualità della dieta e ai modelli alimentari durante il trattamento.Monitoraggio out-of-bandOsservazione o controllo eseguiti al di fuori del percorso di esecuzione principale, che possono ridurre la dipendenza dal workload monitorato.Monitoraggio passivo della reteOsservare il traffico in ingresso per un trigger invece di effettuare regolarmente connessioni in uscita.Monitoraggio post-pubblicazionerevisione degli annunci dopo il rilascio per individuare abusi sfuggiti ai controlli iniziali.Monitoraggio post-rilascioRevisione continua dopo la distribuzione per rilevare nuovi guasti, usi impropri o cambiamenti nel comportamento.Monitoraggio remotoLa raccolta di informazioni sui pazienti a distanza per la revisione clinica.Monitoraggio sinteticoTest automatizzati che verificano i servizi prima che ne risentano gli utenti reali.MonoUn runtime gestito per applicazioni in stile .NET che può integrare insieme codice e componenti di runtime.Monocultura digitaleForte dipendenza da uno o pochi ecosistemi tecnologici, che può aumentare l'esposizione sistemica.MonorariaUna tariffa elettrica a unica fascia che applica lo stesso prezzo in tutte le ore.MonorateUn modello di pricing con un prezzo unitario unico per l'utilizzo nell'ambito del piano.MontaggioIl processo che rende l'archiviazione accessibile a un sistema host per la lettura o la scrittura.MontaggioUn modo per collegare un percorso del file system dentro un altro ambiente, che può ampliare l'accesso se usato in modo improprio.Montaggio in sola letturaCollegare un dispositivo di archiviazione in modo da poterlo consultare o copiare senza modificarlo.MorsaUno strumento di serraggio che mantiene fermo un oggetto durante il lavoro.Motion dataInformazioni sul movimento registrate, usate per studiare, riprodurre o verificare azioni fisiche.Motivazionele ragioni per cui una persona desidera un determinato ruolo o percorso professionale.Moto alternativoMovimento avanti e indietro che si ripete secondo un ciclo controllato.Motore a reazioneUn motore che produce spinta espellendo gas di scarico ad alta velocità.Motore di annotazioneLa parte di un'app per riunioni che elabora input di disegno, markup e sovrapposizione durante una sessione.Motore di database di SQL ServerIl servizio principale che elabora le query del database ed esegue un'identità di servizio specifica.Motore di espressioniUn sistema che valuta piccole porzioni di logica definita dall'utente all'interno di un'applicazione.motore di Internet ExplorerIl vecchio core del browser usato per la compatibilità web legacy su Windows.motore di ipotesi IAUn flusso di lavoro assistito dall'IA che genera spiegazioni candidate o priorità per gli avvisi invece di basarsi solo sull'ordinamento manuale.Motore di policyla logica software che applica le regole di abbonamento tra account e dispositivi.Motore di policy del browserUno strato del browser che applica regole su quali contenuti possono essere caricati o eseguiti.Motore di raccomandazionesoftware che seleziona o classifica i contenuti usando le interazioni e la cronologia degli utenti.motore di regole di businessSoftware che applica regole di convalida o sostituzione durante le transazioni.Motore di rispostaUn sistema di ricerca o assistente che restituisce una risposta diretta e sintetizzata invece di un semplice elenco di link.Motore di templateSoftware che trasforma testo di template e variabili in una pagina o in un output renderizzato.motore di workflow AISoftware che collega prompt, strumenti, agenti e fasi di elaborazione in flussi eseguibili.motore JavaScriptIl componente che esegue gli script delle pagine web all'interno di un browser.Motore mid-driveUn motore per e-bike montato vicino alla guarnitura, che lavora attraverso la trasmissione.motore V8Il runtime JavaScript e WebAssembly di Chrome, usato per eseguire il codice delle pagine web.Motorola 68000una famiglia di processori classica usata in molti dei primi personal computer.Motorola MC14500BUn storico processore industriale single-bit spesso associato a semplici logiche di automazione.Mount del filesystem dell'hostUna directory o un percorso condiviso dal sistema operativo host reso visibile all'interno di una VM o di un container.Mount ServiceUn percorso di servizio legato ai backup che può gestire dati e operazioni sensibili in Veeam Backup & Replication.Movimento dati in uscitatraffico che esce da una rete o da un servizio e che può richiedere un esame durante il triage di un incidente.Movimento est-ovestTraffico laterale che si sposta tra sistemi all'interno di una rete, anziché entrare dall'esterno.MRIRisonanza Magnetica, una modalità di imaging medico che produce immagini dettagliate dell'interno del corpo.MRNnumero di cartella clinica usato per identificare un paziente nei sistemi clinici.mRNAla molecola messaggera che trasporta le istruzioni per la produzione delle proteine.MRZzona del passaporto leggibile automaticamente, la riga codificata usata nella verifica del passaporto.msiexecL'utility da riga di comando di Windows Installer, talvolta abusata per recuperare o eseguire pacchetti dannosi.MSIXUn formato di packaging delle applicazioni Windows usato per distribuire e installare software.MSIX bundleUn formato di pacchetto raggruppato correlato a MSIX che può contenere più pacchetti di app.MSIXBundleUn formato di pacchetto che può combinare payload correlati a MSIX per la distribuzione.MSP (Managed Service Provider)Un'azienda che gestisce da remoto i sistemi IT per più clienti.MSP toolingsoftware di gestione remota usato dai fornitori di servizi per amministrare gli ambienti dei clienti.MSRC Security Update GuideHub di advisory di Microsoft per CVE, mitigazioni e prodotti interessati.MSSQLMicrosoft SQL Server, una piattaforma di database che può diventare un punto di pivot per la sicurezza se vengono abusate funzionalità esposte.MTAMail Transfer Agent, il software server che sposta la posta elettronica tra sistemi.MTA-STSUn livello di policy che aiuta a prevenire attacchi di downgrade e di redirezione contro TLS su SMTP.MTPDMaximum Tolerable Period of Disruption - il periodo massimo di interruzione che un'azienda può sopportare prima che l'impatto diventi inaccettabile.MTSAIl Maritime Transportation Security Act, una legge statunitense che stabilisce requisiti di sicurezza per alcune operazioni marittime.MTVMigration Toolkit for Virtualization, uno strumento usato per spostare macchine virtuali tra piattaforme.Mu metalUn materiale di schermatura discusso nell'articolo.Multi-Domain Security Management (MDS)Una piattaforma di gestione di Check Point che ospita e gestisce più Domain Management Server da un livello di gestione centrale.Multi-firmaUn controllo che richiede più di un'approvazione prima che i fondi possano essere spostati.MulticastTraffico di rete inviato a più destinatari su un segmento contemporaneamente.Multicluster EngineUna piattaforma Red Hat per gestire più cluster Kubernetes da un piano operativo centrale.MultikernelUn progetto in cui più di un kernel partecipa alla gestione delle risorse di un sistema.Multiplex digitaleUn termine usato nell'articolo per la sostituzione digitale dei canali TV broadcast analogici.MultisigUn portafoglio o un sistema di approvazione che richiede più firme prima che i fondi possano essere spostati.mup.sysComponente del kernel di Windows nel percorso DFS e MUP, associato alla gestione delle referral.Musica anticamusica di epoche storiche precedenti, spesso eseguita con tecniche consapevoli del periodo.Must-use pluginUn tipo di plugin di WordPress che viene caricato automaticamente a ogni richiesta ed è gestito da una directory speciale.Mutazioneun cambiamento nella sequenza genetica che può alterare la funzione.Mutuanteun'impresa di servizi finanziari che gestisce prestiti e la relativa documentazione dei clienti.MVCModel-View-Controller, un modello di progettazione che separa dati, interfaccia e gestione delle richieste.MVEMonitoraggio, vigilanza ed enforcement, il lato di supervisione della conformità.MXDRManaged extended detection and response, un modello di servizio che amplia il monitoraggio e la risposta oltre il perimetro più ristretto dell'MDR.MXFun formato di file multimediale comunemente usato nei flussi di lavoro video professionali.MyDisneyIl sistema di account condiviso di Disney usato nei suoi servizi per l'accesso e la gestione dell'identità.myGovPortale di accesso all'account del governo australiano usato per collegare e gestire servizi come Medicare.MyHealth@EUIl quadro dell'UE per lo scambio di dati sanitari associato ai servizi digitali sanitari transfrontalieri.Mystery shoppingun metodo di test sotto copertura usato per osservare come un servizio o un processo di vendita si comporta nella pratica.NACControllo degli accessi alla rete, un sistema che decide cosa può connettersi a una rete e a quali risorse può accedere.namedIl processo demone di BIND che gestisce le funzioni del servizio DNS.Named pipe SMBEndpoint di comunicazione Windows trasportati su SMB che possono essere usati per la messaggistica tra processi in locale o in remoto.NamedNodeMapUna raccolta live del browser degli attributi di un elemento.Namespace di mountUna funzionalità di isolamento del kernel che offre a un processo una propria vista dei filesystem montati, aiutando a separare gli ambienti delle applicazioni.Namespace hijackuso improprio di uno spazio dei nomi attendibile per far apparire legittimo un pacchetto.namespace npmIl confine di proprietà che identifica chi controlla un nome di pacchetto nel registro npm.Nanometroun miliardesimo di metro, un'unità usata per distanze estremamente piccole.Narrativa di estorsionemessaggio di pressione che può mescolare fatti e persuasione.Narrazione digitaleIl modo in cui storie, idee e informazioni vengono prodotte e condivise online.Narrazione giornalisticaracconto parlato che guida lo spettatore attraverso fatti e contesto.NASA-STD-1006Uno standard tecnico della NASA applicabile a programmi e progetti NASA che definisce requisiti di protezione per contribuire a garantire la resilienza della missione.Nascondi infrastrutturaUna tecnica per occultare server o endpoint malevoli all'interno di proprietà web dall'aspetto ordinario o rumoroso.NasdaqUna delle principali borse valori statunitensi, nota per la quotazione di aziende tecnologiche.NAT su larga scala (LSN)Una configurazione di rete che consente a molti dispositivi interni di condividere un pool più קטן di indirizzi IP pubblici.National Airspace System (NAS)L'ambiente aeronautico interconnesso che include aeromobili, sistemi a terra, aeroporti e infrastrutture operative.Native bridgeIl livello di codice che consente a JavaScript in una WebView di chiamare le funzionalità del dispositivo fornite dall'app.nativo MicrosoftProgettato per integrarsi strettamente con i prodotti di sicurezza e i servizi cloud Microsoft.Nave mercantileUna nave civile usata per il trasporto commerciale di merci, che può comunque diventare un obiettivo di sicurezza in acque adiacenti a un conflitto.nave metaniera LNGUna nave progettata per trasportare gas naturale liquefatto a temperature molto basse.Navigazione agenticanavigazione web eseguita da software in grado di scegliere azioni e seguire attività in più passaggi.Navigazione del dispositivo in tempo realeInterazione con l'interfaccia di un telefono mentre cambia, invece di seguire una sequenza fissa di passaggi.Navigazione del documentogli strumenti che aiutano gli utenti a muoversi rapidamente all'interno di un file.Navigazione di fallbackMetodi alternativi utilizzati quando il GNSS non è disponibile, è degradato o non è attendibile.Navigazione stimataStima della posizione a partire dalla rotta, dalla velocità e dal tempo trascorso quando i segnali esterni non sono affidabili.NBFCuna società finanziaria non bancaria che fornisce servizi finanziari senza detenere una licenza bancaria.NdYAG: un mezzo laser a stato solido costituito da granato di ittrio e alluminio drogato al neodimio.NDAAccordo di non divulgazione, spesso sensibile se esposto in una fuga di dati.NDcPPCollaborative Protection Profile for Network Devices, un profilo di certificazione usato per apparecchiature di rete sicure.Necessità dei datiIl principio secondo cui i dati dovrebbero essere utilizzati solo quando sono necessari per uno scopo definito.NEETuna persona che non è in istruzione, occupazione o formazione.Negligenza graveUna grave mancanza di diligenza che può incidere sulla responsabilità successiva, ma non impedisce automaticamente il rimborso immediato.negoziatore ransomwareUna persona che gestisce la comunicazione estorsiva e la pressione sul pagamento.NegoziazioneLa fase di trattativa in cui aggressori e vittime possono scambiarsi richieste.negoziazione assistita dall'IAgenerazione o analisi automatizzata di testo usata per rendere le richieste estorsive più mirate e convincenti.Negoziazione con gli operatori ransomwareIl processo di gestione delle richieste, delle scadenze e delle comunicazioni degli aggressori dopo un incidente.Negoziazione salarialeIl processo di discutere retribuzione e condizioni correlate per allinearle meglio al valore, alle responsabilità e alla realtà del mercato.Negozio di articoliuna vetrina digitale all'interno di un gioco in cui gli utenti sfogliano e acquistano oggetti di gioco.NEMAUna famiglia di standard statunitensi usata per definire la forma fisica di spine e prese.Neo-cloudUn fornitore di cloud incentrato sull'IA che offre capacità dedicate di accelerazione e infrastruttura ottimizzata per carichi di lavoro di grandi dimensioni.Neo4jUna piattaforma di database a grafo che memorizza le informazioni come nodi e relazioni collegate.Nervo vagoUn nervo principale che aiuta a collegare il cervello agli organi interni e supporta la regolazione autonomica.Nessun bloccoUna funzione che consente di prelevare fondi senza un periodo di attesa fisso.Nessun sito web della vittima bersaglioun campo mancante che rende più difficile verificare l'affermazione.Net promoter scoreUna metrica che valuta il sentiment di dipendenti o clienti misurando la disponibilità a consigliare un'azienda.Net zeroUn equilibrio tra le emissioni di gas serra prodotte e quelle rimosse.net/schedL'area del kernel Linux che gestisce il controllo del traffico, le code e la pianificazione dei pacchetti.NetBlocksUn gruppo di monitoraggio di Internet che traccia le interruzioni utilizzando misurazioni e segnali di conferma.NetbookUn piccolo laptop progettato per la portabilità e le attività informatiche quotidiane di base.NeTExUno standard europeo per lo scambio di informazioni programmate sul trasporto pubblico.NetlinkIl canale di comunicazione di Linux tra userspace e kernel space per la rete e il controllo del sistema.netrwUn plugin di Vim incluso nel pacchetto per la navigazione dei file e attività correlate che può diventare parte del percorso di esposizione.NetScalerFamiglia di appliance di Citrix usata per l'erogazione delle applicazioni e l'accesso sicuro al bordo della rete.NetShieldFunzionalità di filtraggio di Proton VPN per bloccare annunci, tracker e alcuni domini dannosi.NetSupport RATSoftware trojan di accesso remoto che può concedere a un operatore il controllo di un dispositivo infetto.Network slicingUn modo per creare servizi di rete logici separati con profili di prestazioni diversi.NetworkingIl livello di connettività che sposta i dati tra componenti e servizi di IA.Networking dual-stackuna configurazione in cui IPv4 e IPv6 operano fianco a fianco sullo stesso host o sulla stessa rete.Neural EngineUn componente dedicato di Apple silicon ottimizzato per le attività di machine learning.NeuraleseUn’abbreviazione per rappresentazioni interne della macchina che possono essere difficili da leggere per gli esseri umani.NeuromarketingPratica di marketing che utilizza segnali comportamentali o basati sulle risposte per studiare o influenzare le scelte dei consumatori.Neutralità climaticauno stato in cui le emissioni residue di gas serra vengono bilanciate da rimozioni o compensazioni.Neutrinouna particella estremamente leggera che interagisce molto debolmente con la materia.New OutlookIl client Outlook più recente di Microsoft, con gestione della posta basata su criteri.Newsletter aziendaleuna comunicazione email ricorrente inviata da un'azienda a un pubblico.Next.jsUn framework web basato su React usato per creare applicazioni web renderizzate lato server e ibride.Nexus switchSwitch Cisco progettati per implementazioni di data center e fabric ad alta capacità di throughput.NGOAMUn nome di funzionalità Cisco legato alle funzioni di operazioni e manutenzione di rete sui dispositivi NX-OS.NIST IAL2Un livello di garanzia dell'identità NIST che richiede prove e verifiche più solide rispetto ai livelli inferiori di garanzia.NIST SP 800-115Una guida NIST per metodi di test e valutazione tecnica della sicurezza.NIST SP 800-171 Rev. 2Uno standard di sicurezza federale con 110 requisiti per proteggere il CUI nei sistemi non federali.NIST SP 800-63-4La suite di linee guida di NIST per l'identità digitale, che copre verifica dell'identità, autenticazione e federazione.NIST SP 800-63AGuida statunitense per la verifica dell'identità digitale e le relative considerazioni di assurance.NIST SP 800-82Guida statunitense per mettere in sicurezza gli ambienti di controllo industriale e di tecnologia operativa.NL-to-SQLUn sistema che traduce domande in linguaggio naturale in query per database.No-trainingUna promessa che i dati dei clienti non verranno usati per migliorare o addestrare un modello.noarchpython: Un tipo di pacchetto Conda per pacchetti Python puri che possono essere installati su più piattaforme.node.exeL'eseguibile di Windows che avvia script e applicazioni Node.js.Node.js Permission ModelUna funzionalità di controllo a livello di processo che limita a cosa può accedere un processo Node.js durante l'esecuzione.Nodo di uscita proxyIl dispositivo o server da cui il traffico inoltrato esce da una rete proxy e appare su Internet.Nodo KubernetesL'host che esegue i workload in un cluster Kubernetes.Nodo operativoUn punto chiave in una rete criminale, come un account, un dispositivo o una struttura che supporta l'operazione più ampia.Nodo proxyUn dispositivo che instrada il traffico per conto di un altro sistema, spesso per nascondere l'origine.Nodo sensoreun dispositivo che raccoglie dati dall'ambiente circostante e li elabora o li inoltra.NoInputNoOutputUna categoria di capacità I/O Bluetooth per dispositivi senza tastiera, display o altri controlli interattivi.Nome del piano commercialeUn'etichetta di marketing usata per presentare un'offerta di servizio, che da sola può non descrivere i dettagli tecnici.Nome di dominio internazionalizzatoUn nome di dominio che può includere caratteri non ASCII provenienti da script supportati.Nome file casualeun nome generato automaticamente che può rendere un file più difficile da identificare.Nome hostIl nome leggibile usato per individuare un server su Internet, come un dominio o un sottodominio.Nome mascheratoun'etichetta di organizzazione oscurata che limita l'identificazione immediata.Nome redattoun identificatore parzialmente nascosto che limita la verifica pubblica.Nomina della vittimal'identificazione pubblica di un bersaglio in un post di estorsione o in una rivendicazione.NomofobiaAnsia o disagio legati all'assenza di un telefono cellulare o di una connessione.Non configuratoUno stato in cui non è stato assegnato alcun valore di policy esplicito.Non contattiMittenti esterni alla rubrica salvata di un utente, spesso una fonte di contatto a rischio più elevato.Non linearità hardwareComportamento nei componenti elettronici in cui ingresso e uscita non scalano in modo lineare, e questo può rimodellare i segnali.Non stazionarietàUna condizione in cui le proprietà statistiche dei dati cambiano nel tempo.Non-cartesianoUn sistema di coordinate o di movimento che non utilizza la griglia perpendicolare standard.Non-custodialUn modello in cui gli utenti controllano le proprie chiavi invece di affidarne la custodia a un provider.Non-determinismoComportamento per cui lo stesso input può portare a output diversi, rendendo più difficile la ripetibilità.Non-discriminazioneUn principio che richiede un trattamento equo senza pregiudizi ingiusti basati su caratteristiche protette.Non-proliferazioneL'insieme di politiche e controlli volti a impedire che il materiale nucleare venga deviato a fini bellici.Non-qualitàil costo totale generato da difetti e deriva dei processi, non solo dall'output scartato.Nonioun termine tecnico associato alla misurazione, spesso usato in contesti di lettura di precisione.NordLynxTecnologia VPN di NordVPN basata su WireGuard.Norma armonizzataUna norma europea che può supportare la conformità solo dopo il completamento della pertinente procedura di pubblicazione dell’UE.Normalizzazione del filtro phishingIl processo di conversione del testo in una forma standard prima dell'applicazione delle regole di rilevamento.Normalizzazione del percorsoIl processo che un server usa per decodificare e interpretare un percorso URL prima di instradarlo.Norme armonizzateStandard tecnici che aiutano a trasformare i requisiti legali in pratiche di conformità misurabili.Norton CommanderUn file manager dell'epoca DOS che ha dato origine a molti cloni.NoSQLUn modello di database costruito per strutture dati flessibili e per la gestione scalabile di grandi insiemi di dati.Nostalgiaattaccamento emotivo alle esperienze passate che può influenzare il modo in cui vengono valutati i beni digitali.NostrUn protocollo decentralizzato in cui eventi firmati e dati del profilo vengono pubblicati tramite relay.Nota di creditoUna nota di credito usata per rettificare o annullare una fattura emessa in precedenza.Nota di estorsioneun messaggio di minaccia usato per fare pressione su un obiettivo affinché contatti, paghi o obbedisca.Nota di fugauna dichiarazione secondo cui file o dati sono stati sottratti, spesso prima che sia disponibile una prova.NOTAFTERUn vincolo di data di sudoers che imposta l'ora limite finale per la validità di una regola.notazione polacca inversaUn metodo di inserimento matematico in cui gli operandi vengono prima dell'operazione.NOTBEFOREUn vincolo di data di sudoers che imposta l'orario più precoce valido per una regola.Note della patchLe note ufficiali dell'aggiornamento che descrivono ciò che è cambiato in una versione di un gioco.NotebookUn computer portatile usato in laboratori e workshop per esercitazioni tecniche pratiche.Notificala consegna ufficiale di un atto legale o regolamentare.Notifica alla vittimal'atto di indicare un bersaglio in un contesto ransomware.Notifica delle violazioni dei datiIl processo di notifica alle autorità di controllo o alle persone interessate dopo incidenti riguardanti dati personali che soddisfano i criteri previsti.Notifica di conformitàUn rapporto richiesto o previsto a un'autorità di regolamentazione dopo un incidente di sicurezza, a seconda della legge e del contesto.Notifica di modifica del prodotto (PCN)Una notifica del fornitore che documenta modifiche a hardware o componenti che incidono sulla compatibilità.Notifica di sicurezzaUn bollettino del fornitore che identifica i prodotti interessati, le versioni e le indicazioni di rimedio.Notifica di violazione GDPRIl processo di informare le autorità di controllo e, talvolta, le persone interessate dopo alcuni incidenti relativi ai dati personali.Notifica fileun avviso di evento che indica al software quando un file cambia.Notifica mobileun avviso mostrato su un telefono che può richiedere un'azione immediata.Notifica regolamentareSegnalazione obbligatoria di una violazione dei dati alle autorità per la privacy o la sicurezza.Notifica rossa INTERPOLUna richiesta di localizzare e arrestare provvisoriamente una persona in attesa di ulteriori azioni legali.Notifiche pushAvvisi recapitati tramite un'app che possono essere abusati se un canale fidato viene sfruttato in modo improprio.Notifiche push webAvvisi inviati da un sito web tramite il browser, talvolta anche quando la pagina non è aperta.Notifiche SNMPMessaggi di avviso nel framework SNMP che possono diventare un rischio se gestiti in modo non sicuro.Novitàqualcosa apprezzato soprattutto perché appare nuovo, insolito o sorprendente.Now PlatformPiattaforma enterprise di ServiceNow per l'automazione dei workflow, la gestione dei dati e i servizi applicativi.npm trusted publishingUn metodo di rilascio che usa un'identità di breve durata, vincolata al workflow, invece di token del registry a lunga durata.NPSANational Protective Security Authority del Regno Unito, l'ente che gestisce CAPSS e pubblica linee guida correlate sulla sicurezza fisica.NRV2EUn algoritmo di compressione documentato in UCL e associato qui a un comportamento di wrapper compresso.NSA 5G5G non standalone, che utilizza l'infrastruttura 4G esistente insieme all'accesso radio 5G.NSIPL'IP di gestione usata per amministrare un'appliance NetScaler; dovrebbe essere strettamente limitata.NsiproxyUn componente di Windows مرتبط con il networking che aiuta a esporre informazioni di rete ai client in modalità utente.NSPMNetwork Security Policy Management, un metodo per tracciare e verificare la policy di sicurezza della rete durante tutto il suo ciclo di vita.Ntds.ditIl file principale del database di Active Directory archiviato su un controller di dominio.Nuclei templateUna regola di scansione riutilizzabile che verifica un modello di vulnerabilità noto.Nucleo APRun'unità dedicata focalizzata sulle operazioni APR.NudifyUno strumento o servizio che trasforma foto ordinarie in immagini sessualizzate sintetiche.Nuisance pubblicouna teoria giuridica usata quando un comportamento è considerato dannoso per il pubblico nel suo insieme.NuitkaUn compilatore Python che può impacchettare il codice in eseguibili Windows autonomi.Null resultun esito in cui non viene rilevato alcun segnale previsto, spesso usato per escludere teorie o restringere i limiti.Null reverse-pathUn valore MAIL FROM:<> che SMTP consente per determinati tipi di messaggi, come la posta relativa ai bounce.Nullità del contrattoun esito giuridico in cui un accordo può essere considerato invalido.numeri di Social Securityidentificatori personali che possono essere abusati in furti di identità e frodi.numero CPRUn identificatore nazionale di 10 cifre usato per distinguere le persone nei servizi pubblici danesi.Numero di identificazione nazionaleun identificatore rilasciato dal governo che può aumentare il rischio di furto di identità se esposto.Numero di identificazione personaleUn identificatore nazionale univoco collegato al fascicolo ufficiale di una persona.Numero di iscrittiIl numero di persone che seguono un canale, spesso usato come indicatore approssimativo del pubblico.Numero di previdenza sociale (SSN)Un identificatore governativo statunitense usato per lavoro, tasse e benefici, spesso preso di mira per usi impropri dell'identità.Numero di righeIl numero di voci in un insieme di dati, che non corrisponde necessariamente al numero di persone distinte.Numero di serieUn identificatore del dispositivo usato per tracciamento, supporto o inventario.Nuova partita+Modalità di rigiocabilità che consente ai giocatori di ricominciare mantenendo parte dei progressi o dei vantaggi.NVIDIA BlackwellL'architettura di accelerazione AI di NVIDIA a livello di rack, progettata per implementazioni ad alta densità che si affidano al raffreddamento a liquido.NVMeUn'interfaccia di archiviazione ad alta velocità progettata per ridurre la latenza e migliorare l'accesso all'archiviazione basata su flash.NVRVideoregistratore di rete, l'appliance che memorizza e gestisce i flussi video di sorveglianza.NX-APIUn'interfaccia di gestione che può essere usata per interagire con uno switch in modo programmatico, aumentando l'esposizione se abilitata.NX-OSIl sistema operativo Cisco per piattaforme di switching dei data center della classe Nexus.O_DIRECTUna modalità di I/O di Linux che bypassa la page cache per l'accesso diretto al disco.OASISOpen Automated Security Initiative for Software, un programma OWASP per la generazione di patch assistita dall'IA e la validazione umana.OAuth2 ProxyUn reverse proxy di autenticazione che si posiziona davanti alle applicazioni upstream.Obbligazione di mezziun dovere di adottare misure ragionevoli senza garantire un risultato perfetto.Obbligazione digitaleun'obbligazione emessa o gestita tramite infrastruttura digitale, spesso con registrazione elettronica e regolamento.Obblighi di alimentazioneRegole che richiedono alle organizzazioni di popolare un sistema con i dati di cui sono responsabili dell'inserimento.Obblighi di comunicazioneRegole che possono richiedere la condivisione di determinate informazioni in circostanze definite.Obblighi di conformitàObblighi legali o normativi che si applicano a un sistema in base alla giurisdizione e al caso d'uso.Obblighi di coperturaRequisiti normativi che spingono gli operatori ad estendere la disponibilità del servizio su un'area o una popolazione definita.Obblighi di prestazione residui correnti (cRPO)Ricavi già contrattualizzati ma non ancora riconosciuti, in genere nei successivi 12 mesi.Obblighi di segnalazioneObblighi legali di notificare le parti pertinenti quando un evento o una condizione di sicurezza raggiunge una soglia richiesta.Obbligo di coperturaUna regola che richiede a un fornitore di servire una determinata area o popolazione.Obbligo di notificaL'obbligo di segnalare formalmente un incidente informatico qualificato all'autorità o all'ente competente.Obbligo di segnalazioneUn requisito di notificare le autorità o le parti interessate pertinenti entro un intervallo di tempo definito.Obbligo di trasparenzaUn requisito per divulgare o etichettare determinati usi e output dell'IA in modo che gli utenti non vengano tratti in inganno.Obbligo fiduciariouna responsabilità legale ed etica di agire con attenzione nell'interesse di un'altra parte.obiettivi di performance CISAUn insieme di pratiche di cybersecurity ad alto impatto progettate per aiutare le organizzazioni a concentrarsi sulla riduzione misurabile del rischio.Obiettivi di prestazione della cybersecurityBaseline di sicurezza sanitarie volontarie progettate per aiutare le organizzazioni a dare priorità a difese pratiche.Obiettivi di ripristinoTraguardi che definiscono con quale rapidità e completezza ripristinare i servizi critici dopo un'interruzione.Obiettivi militariReti, sistemi o organizzazioni legati alla difesa che possono essere preziosi per attività di spionaggio, interruzione o accesso.Obiettivo del punto di ripristinoLa quantità massima di dati che un sistema può tollerare di perdere dopo un'interruzione.Obiettivo del punto di ripristino (RPO)La quantità massima accettabile di perdita di dati, misurata nel tempo.Obiettivo del settore energeticoun'azienda le cui attività possono rendere gli incidenti informatici particolarmente delicati.Obiettivo di disponibilitàun livello di uptime dichiarato che un servizio mira a mantenere.Obiettivo di prontezzaUno stato obiettivo in cui i sistemi sono preparati ad adottare o supportare un nuovo standard di sicurezza.Obiettivo di ripristinoUn obiettivo predefinito che stabilisce in quanto tempo un servizio dovrebbe tornare operativo e quale perdita di dati è accettabile.Obiettivo di tempo di ripristino (RTO)Il tempo obiettivo per ripristinare un servizio dopo un'interruzione.Obiettivo rafforzatoUn sistema reale con difese, monitoraggio e controlli progettati per resistere alle intrusioni.Object-document mapperUna libreria che traduce i documenti del database in oggetti dell'applicazione e viceversa.Obsolescenza del servizioil ritiro pianificato di un prodotto, una funzionalità o una piattaforma online.oc-mirrorUn'utilità da riga di comando che copia il contenuto di release e immagini di OpenShift in un registro interno per distribuzioni disconnesse.OcclusioneQualsiasi cosa che blocchi o oscuri parti di un corpo o di un volto dalla vista di una telecamera.Occultamento dei processiMetodi usati per nascondere attività malevole da semplici elenchi di processi e strumenti di ispezione.Occultamento del payloadNascondere contenuto malevolo all'interno di un altro tipo di file per rendere più difficile il rilevamento e l'ispezione.Occultamento del trafficotecniche che fanno sembrare l'attività di rete malevola routine o più difficile da tracciare.OCI DistributionLa specifica di distribuzione dei contenuti dei container utilizzata dai registry e dai sistemi di delivery delle immagini.OCI-PInterfaccia client aperta - Provisioning, il percorso di provisioning di BroadWorks utilizzato per le modifiche di configurazione.OCSP staplingUna funzionalità di TLS in cui un server fornisce informazioni sullo stato del certificato durante l'handshake invece di imporre una ricerca separata.OCT InstUno schema EPC per bonifici istantanei con un lato all'interno di SEPA e l'altro al di fuori di essa.ODBC DriverUn driver lato client che consente alle applicazioni di connettersi a origini dati tramite lo standard Open Database Connectivity.odhcpdDemone di OpenWrt per DHCPv4, DHCPv6, router advertisement e servizi correlati di configurazione della rete.ODMProduttore di design originale; un'azienda che progetta e produce beni per marchi dei clienti.Offboarding di GitHubIl processo di rimozione dell'accesso, dei token, delle chiavi e delle autorizzazioni delle app di un utente che ha lasciato l'organizzazione da GitHub.Offerta di recupero ingannevoleuna falsa promessa di aiuto progettata per attirare le vittime verso un pagamento.Offerta in bundleun pacchetto che combina un servizio principale con componenti aggiuntivi opzionali.Offerta in bundleUn prodotto incluso in un pacchetto software più ampio, che può ridurre il costo di adozione.Offerta promozionaleuna condizione commerciale temporanea che può modificare il prezzo o i vantaggi di un prodotto.Office of Management and Budget (OMB)L'ufficio esecutivo che esamina le richieste di raccolta di informazioni federali e le relative approvazioni.OffloadLa pratica di spostare il lavoro da un calcolo generico a hardware dedicato o logica di accelerazione.Offuscamento degli URLMetodi che nascondono la vera destinazione di un link, così che appaia più sicuro o meno sospetto di quanto sia realmente.Offuscamento dei promptUn metodo per mascherare istruzioni dannose in modo che siano più difficili da riconoscere per i filtri.Offuscamento del payloadNascondere la struttura o il contenuto di un payload in modo che scanner e analisti possano ispezionarlo meno facilmente.Offuscamento del trafficoTecniche che camuffano il traffico di rete per renderlo più difficile da identificare come traffico VPN.Offuscamento di macchina virtualeUn metodo di protezione che sposta la logica in un sistema di istruzioni privato per complicare il reverse engineering.Offuscamento di PowerShellL'uso di testo di script alterato o mascherato per rendere più difficili da rilevare i comandi dannosi.Offuscamento UnicodeUn metodo di occultamento che usa caratteri insoliti o visivamente ingannevoli per mascherare la logica di uno script malevolo.Oggetti salvatiElementi gestiti da Kibana come dashboard, visualizzazioni e dati applicativi correlati.Oggetto curiosoUn oggetto realizzato principalmente per suscitare curiosità, divertire o essere esposto, anziché per un uso pratico specifico.Oggetto desktopUn contesto dell'interfaccia utente di Windows che può isolare finestre, input e interazioni dagli altri desktop.Oggetto di schemaun elemento del database denominato, come una tabella, una procedura o un'unità di codice archiviato.Oggetto flessibileun materiale o una struttura che si piega e si muove invece di rimanere rigida.Oggetto legacyun prodotto più vecchio che rimane rilevante per la sua importanza storica o culturale.oggetto OLEcontenuto incorporato in un documento che può avviare l'esecuzione successiva.Oggetto salvatoUn elemento Kibana memorizzato, come una dashboard o una visualizzazione, protetto da regole di accesso.Oggetto socialequalcosa che acquisisce significato attraverso relazioni umane condivise e il contesto.OGNLUn linguaggio di espressioni Java usato da Struts che può diventare pericoloso se input non attendibile raggiunge la valutazione delle espressioni.Ologrammaun'immagine ottica progettata per produrre un effetto visivo tridimensionale.Ombreggiatura degli strumentiUn metodo di officina che usa il contorno di uno strumento per mostrare dove deve essere riposto.omiche spazialiMetodi che misurano molecole nei tessuti preservando la loro posizione nel campione.Omni-completionUna funzione dell'editor che suggerisce completamenti di codice e può ampliare la superficie di attacco quando elabora input ostili.OmoglifoUn carattere che assomiglia molto a un altro carattere, spesso usato nello spoofing.Onboarding attendibileUn processo di configurazione sicuro che verifica un dispositivo prima di concedergli accesso alla rete e credenziali.Onboarding da remotoassunzione e configurazione di un lavoratore senza verifica di persona.Onboarding onlineUn processo digitale di apertura dell'account che raccoglie i dati di identità e di consenso senza una visita in filiale.Onboarding remotoil processo di assunzione e configurazione degli accessi per i dipendenti che lavorano fuori sede.One UIInterfaccia Android di Samsung per i dispositivi Galaxy.One UI 6L'interfaccia basata su Android di Samsung per i suoi telefoni e tablet.OneLakeIl data lake unificato di Fabric che funge da livello di archiviazione condiviso per la piattaforma.Onere amministrativoIl tempo e lo sforzo necessari per soddisfare requisiti di reporting, conformità o procedurali.Onere di revisioneLa quantità di controllo umano necessaria per convalidare l'output dell'IA.OpacitàLa difficoltà di capire come un modello o un processo decisionale abbia prodotto il proprio risultato.Opacità dei dativisibilità limitata su come le piattaforme misurano, classificano o valutano l'uso dei contenuti.Opacità del modelloUna situazione in cui il ragionamento alla base di una decisione dell'IA è difficile da ispezionare, spiegare o verificare.Opacità legaleNorme o clausole difficili da comprendere nella pratica.OPASOfferta Pubblica di Acquisto e di Scambio, un'offerta pubblica usata per acquistare o scambiare azioni di una società quotata.OpcodeIl codice leggibile dalla macchina che identifica un'istruzione del processore.Open accessUn modello editoriale che rende la ricerca disponibile senza barriere di pagamento per il lettore, spesso spostando i costi altrove.Open APIUn design di interfaccia documentato che aiuta i sistemi a integrarsi, testarsi e sostituire i componenti più facilmente.Open betaUna fase di test pubblica che consente ai giocatori di provare una build prima del rilascio finale.Open callUn invito formale per consentire alle organizzazioni di candidarsi per finanziamenti, supporto o partecipazione.Open directoryun elenco di cartelle accessibile pubblicamente che può rivelare file archiviati se lasciato non protetto.Open GraphUn formato di metadati che controlla l'aspetto dei link quando vengono condivisi sulle piattaforme social.Open Policy AgentUn motore di policy usato per valutare regole e applicare controlli in ambienti cloud-native.Open vSwitchUno switch virtuale usato per il networking definito dal software, con componenti sia in spazio utente sia nel kernel.Open vSwitch (OVS)Uno switch virtuale Linux usato per instradare e filtrare il traffico in ambienti virtualizzati e con reti overlay.Open VSXUn registro di estensioni per editor compatibili con VS Code.Open VSX Registryun marketplace per estensioni utilizzate negli strumenti per sviluppatori e negli ambienti correlati.Open XDRUn'architettura che mira a integrare più strumenti di sicurezza e a normalizzarne i dati invece di imporre uno stack di un unico fornitore.Open-flowUn approccio ai dati di flusso basato su formati di telemetria di rete aperti o ampiamente supportati.Open-source intelligence (OSINT)informazioni raccolte da dati disponibili pubblicamente, inclusi post e profili sui social media.Open-weightUn modello i cui pesi appresi sono resi pubblici per l'ispezione o il riutilizzo.OpenJDKUn runtime Java open source comunemente usato dal software aziendale.OpenSCADUno strumento basato su codice per creare modelli 3D e progetti geometrici.OpenSSFLa Open Source Security Foundation, che mantiene iniziative di sicurezza della comunità per il software open source.OpenSUpdaterLa famiglia di malware discussa in questo caso.OpenVPNSoftware open source per creare reti private virtuali (VPN).Operational ambiguityincertezza sul fatto che un incidente sia reale, limitato o pienamente compreso.Operational hubil centro di coordinamento in cui persone, comunicazioni e logistica vengono gestite per uno schema criminale.OperationalizzazioneIl processo di trasformare uno strumento o un modello in una capacità di sicurezza funzionante.Operativouna persona impiegata per svolgere compiti all'interno di una campagna.Operatorela persona che coordina una campagna criminale, inclusa l'infrastruttura e l'attività di estorsione.Operatore indipendenteun fornitore che gestisce strumenti di sicurezza senza essere vincolato a un solo produttore hardware.Operatore marittimoUn'organizzazione o entità che gestisce navi, terminal, porti o infrastrutture marittime correlate.Operatore ransomwareUn attore criminale che usa l'intrusione per estorsione e interruzione.Operatore white-labelun'azienda che commercializza un prodotto con il proprio marchio.Operatori TLCoperatori di telecomunicazioni interessati dal modo in cui il CUP viene interpretato e applicato.Operazione ciberneticaUn'azione digitale coordinata progettata per raccogliere informazioni, interrompere sistemi o influenzare l'ambiente di un avversario.Operazione cibernetica offensivaun tentativo attivo di interrompere, danneggiare o interferire con un bersaglio digitale.Operazione di delistingUn accordo che porta una società quotata in borsa sotto proprietà privata.Operazione diretta dallo Statouna missione informatica condotta sotto autorità o supervisione governativa.Operazione in più fasiUna campagna composta da fasi collegate come il sondaggio, l'esecuzione e l'adeguamento.Operazione informativaUna campagna che usa la messaggistica per modellare opinioni, decisioni o comportamenti.Operazione interamente in contantiUna transazione pagata interamente in contanti anziché con azioni o una combinazione di attività.Operazione internazionaleUn'azione coordinata che coinvolge entità in più di un paese.Operazione ransomwareUna campagna criminale che cifra i sistemi e richiede un pagamento.Operazioni ciberneticheL'impiego di capacità del cyberspazio per conseguire obiettivi nel cyberspazio o attraverso di esso.Operazioni cibernetiche offensiveazioni digitali autorizzate volte a interrompere o degradare sistemi ostili.Operazioni degradateFunzionamento aziendale limitato usato quando il servizio completo non è disponibile.Operazioni del luogoLa pianificazione fisica che supporta un evento dal vivo, compresi accesso e flusso delle attrezzature.Operazioni deterministicheComportamento del sistema che deve rimanere prevedibile e correttamente temporizzato, fondamentale in OT.Operazioni di estorsionecampagne criminali che usano interruzioni o furti per ottenere leva sulle vittime.Operazioni di lettura e scritturaazioni di memoria di base usate da software e strumenti per ispezionare o modificare i dati.Operazioni di officinaI processi lato servizio che supportano la manutenzione, la riparazione e la pianificazione degli appuntamenti dei clienti.Operazioni di prossimitàavvicinamenti deliberati tra satelliti o oggetti nello spazio, spesso per ispezione o tracciamento.Operazioni di sicurezzai processi e gli strumenti usati per monitorare, indagare e rispondere alle minacce.Operazioni di spedizioneI sistemi e i passaggi utilizzati per preparare e inviare le merci ai destinatari.Operazioni ibrideCampagne che combinano attività cyber con pressione informativa, perturbazione o effetti psicologici.Operazioni in modalità degradataProcedure di fallback pianificate in anticipo che mantengono in funzione le attività critiche quando i sistemi digitali normali non sono disponibili.Operazioni nel cyberspazioAzioni pianificate in ambienti digitali che possono supportare la difesa, l'intelligence o effetti attivi.Operazioni nella zona grigiaCampagne di pressione che restano al di sotto di una guerra aperta ma possono comunque interrompere le comunicazioni e il processo decisionale.Operazioni offensiveAzioni cyber progettate per interrompere, degradare o interferire con un obiettivo, anziché limitarsi a difendersi da esso.Operazioni remoteGestione di hardware o software a distanza invece che in sede.Operazioni sui fileAzioni come leggere, scrivere o eliminare file su un sistema.Operazioni sui file non autenticateAzioni sui file che possono essere eseguite senza un accesso valido.Operazioni trasparenti rispetto alla piattaformaun modello che offre ai clienti maggiore visibilità sugli strumenti e sui flussi di lavoro utilizzati.Opere protetteMateriale creativo coperto da diritto d'autore o diritti simili.OpExSpesa operativa, una categoria di costo per gestire l'attività dell'azienda anziché produrre direttamente un prodotto o un servizio.Opinione di minoranzaUn punto di vista meno comune che può scomparire quando un modello favorisce il sentimento dominante.OPNsenseFirewall open-source e software di routing usato per il controllo e la segmentazione della rete.Opt-inUn modello che richiede un permesso preventivo prima del contatto o dell'elaborazione.OptogeneticaUna tecnica che utilizza proteine sensibili alla luce per controllare cellule specifiche, spesso neuroni, con alta precisione.OpzionalitàLa capacità di mantenere aperte le scelte future evitando un lock-in non necessario, la complessità o decisioni progettuali troppo restrittive.OpzioneUn flag di comando che modifica il comportamento di uno strumento.Opzione alternativaUn metodo di pagamento alternativo, usato quando il canale principale non è disponibile.Opzione critica source-addressUna restrizione SSH che limita l’autenticazione agli indirizzi IP client approvati o agli intervalli CIDR.Opzione di ripristinoun metodo di fallback che aiuta a ripristinare un dispositivo se un aggiornamento o una configurazione fallisce.Opzione di rollbackUn modo per annullare una modifica pubblicata se una voce deve essere corretta.Opzione PushUn parametro opzionale del protocollo Git inviato con un push per influenzare la gestione lato server.OpzioniFlag o parametri aggiuntivi che modificano il comportamento di un comando o ciò che restituisce.Opzioni di accessibilitàImpostazioni che aiutano più giocatori a usare o adattare un gioco in modo confortevole.Oracle Access ManagerUn componente per l'autenticazione e l'autorizzazione negli ambienti Oracle.Oracle attackUn attacco che apprende segreti osservando come un sistema risponde a input scelti o agli errori.Oracle databaseUna piattaforma di database enterprise che può archiviare dati ed eseguire logica memorizzata.Oracle HTTP ServerIl front-end del server web di Oracle, spesso usato per ricevere il traffico pubblico prima di inoltrarlo ai servizi applicativi.Oracle Internet DirectoryIl servizio di directory di Oracle basato su LDAP, usato per archiviare e gestire le identità.ORAMOblivious RAM, una tecnica che nasconde i pattern di accesso alla memoria per ridurre la perdita di privacy.Orchestrazione degli strumentiIl coordinamento di più strumenti o azioni da parte di un sistema o agente automatizzato.Orchestrazione dei canaliIl coordinamento di più percorsi di distribuzione affinché gli avvisi vengano instradati nel modo giusto.Orchestrazione del SOCCoordinamento dei flussi di lavoro delle operazioni di sicurezza, spesso con l'ausilio dell'automazione per ridurre le attività manuali ripetitive.Orchestrazione dell'attaccoLogica di coordinamento che sequenzia le fasi dell'attacco e instrada le azioni tra più obiettivi.Orchestrazione di agenti IAUn sistema che coordina più agenti automatizzati, strumenti o flussi di lavoro per raggiungere un obiettivo comune.orchestrazione GPUSoftware che pianifica e gestisce i carichi di lavoro GPU su infrastrutture condivise.Orchestrazione IAUn livello di controllo che coordina più attività o agenti guidati dall'IA lungo un flusso di lavoro.Orchestrazione multi-agenteUn design in cui un sistema di IA coordina diversi sotto-agenti che gestiscono ciascuno una parte di un compito.ORDBMSSistema di gestione di database relazionale a oggetti, un modello di database che combina l'archiviazione relazionale con funzionalità di tipo oggetto.Ordinanzauna decisione del tribunale che può influenzare il modo in cui vengono applicate le successive procedure legali.Ordinanza europea di produzioneUn provvedimento di procedura penale utilizzato per ottenere prove elettroniche specifiche direttamente da un fornitore di servizi.Ordine correttivoUn’istruzione ufficiale che impone di risolvere un problema di conformità o modificare un sistema o un processo.Ordine di ricerca per la creazione dei processiLa sequenza che Windows usa per individuare un eseguibile quando viene fornito solo il suo nome.Ordine europeo di preservazioneUn ordine di procedura penale usato per preservare le prove elettroniche in modo che possano essere prodotte successivamente.Ordine KOUn ordine fallito o rifiutato che non completa l’attivazione.Ordine restrittivo temporaneoUn provvedimento giudiziario urgente che può bloccare temporaneamente l'accesso a beni o domini mentre il procedimento è in corso.Ordini professionaliEnti professionali italiani che supervisionano l'ammissione, la condotta e la formazione continua nelle professioni regolamentate.org SalesforceUn ambiente CRM specifico di un tenant, in cui possono essere archiviati dati aziendali sensibili.Org-modeUn sistema di markup in testo semplice con struttura del documento, metadati e funzionalità di inclusione.OrganicoIl numero di dipendenti in un'organizzazione o in una business unit.Organismo di accesso ai dati sanitaril'ente che esamina le richieste di riutilizzo dei dati sanitari.Organismo di accreditamentoUn'organizzazione che valuta e riconosce la competenza degli organismi di certificazione.Organismo di standardizzazioneUn'organizzazione che sviluppa regole condivise o basi tecniche per l'interoperabilità, la sicurezza o la conformità.Organismo di VigilanzaL'organo di controllo che verifica se un modello 231 funziona davvero nella pratica.Organismo notificatoUna terza parte indipendente designata per valutare la conformità nei casi in cui la normativa richiede una verifica esterna.Organizzazione che apprendeUn'azienda che trasforma l'esperienza, compreso il fallimento, in conoscenza condivisa e decisioni future migliori.Organizzazione criminale transnazionaleun gruppo criminale che opera oltre i confini e le giurisdizioni nazionali.Organizzazione di facciataUn gruppo o un'entità usati per creare un falso senso di legittimità o nascondere il vero operatore dietro un'attività.Organizzazione di ricerca su commissioneun'azienda che supporta le attività di ricerca e sviluppo per i clienti.Organizzazione di verificaUn'entità terza che verifica se le dichiarazioni di sicurezza o di rischio di un sistema sono supportate da evidenze.organizzazione Google CloudLa radice di livello più alto della gerarchia delle risorse di Google Cloud.Organizzazione intergovernativaUn organismo formale creato dagli Stati per coordinare le politiche oltre i confini nazionali.Organizzazione SalesforceUn tenant o un’organizzazione Salesforce usata per archiviare e gestire dati aziendali e flussi di lavoro.Organizzazione sul territorioattività di campagna locale, sul campo, finalizzata a trasformare l'interesse in azione.Organo ad ariaun progetto standard di organo che usa l'aria per muovere parti che producono suono.Orientamento interpretativoChiarimento non vincolante che aiuta le organizzazioni ad applicare nella pratica obblighi legali o regolamentari.Origamil'arte di dare forma alla carta piegandola, di solito senza tagliarla.Origination del leasingIl processo di revisione e approvazione di un nuovo accordo con un cliente, spesso con controlli di identità e antifrode.Origine attendibileUn confine di sicurezza web che determina quali contenuti possono accedere ai dati e alle autorizzazioni same-origin dell'app.Origine canonicaL'URL base definito dal server che un'applicazione dovrebbe usare per link e callback sensibili alla sicurezza.Origine commercialeLa fonte commerciale reale dietro un prodotto, un servizio o un messaggio del brand.Origine della vitaLo studio scientifico di come i sistemi viventi siano emersi per la prima volta da chimica non vivente.Orizzonte di manutenzioneLa finestra di supporto che definisce per quanto tempo una piattaforma riceve aggiornamenti, correzioni e assistenza ufficiale.Orizzonte temporaleUna misura di benchmark che collega il successo di un modello al tempo umano necessario per svolgere un compito di difficoltà simile.Orologio cineticoUn orologio che utilizza il movimento come parte della visualizzazione o del funzionamento.Orologio digitaleUn orologio che mostra l'ora in formato elettronico anziché con lancette analogiche.OS endpointIl sistema operativo in esecuzione su un dispositivo utente che si connette ai servizi aziendali.OS homebrewUn sistema operativo sviluppato al di fuori del mainstream commerciale, spesso come progetto personale o di un piccolo gruppo.OSCPUna certificazione di cybersecurity incentrata su competenze pratiche di testing offensivo.OscuramentoUn controllo della privacy che nasconde record specifici alla consultazione ordinaria mantenendoli disponibili a parti limitate.Oscuramento dei datiRimozione o mascheramento di dettagli sensibili prima della pubblicazione o della divulgazione.OSDVisualizzazione a schermo, il livello di menu usato per modificare le impostazioni del monitor.Ospedale virtualeUn modello di assistenza che eroga alcuni servizi al di fuori dell'ambiente ospedaliero fisico.OSS ScannerUn servizio opt-in di Anthropic che genera report di vulnerabilità per i manutentori di progetti open source.OSS VRPIl Programma di Ricompense per Vulnerabilità del Software Open Source di Google per problemi di sicurezza in progetti open source idonei.OSS-FuzzIl servizio di fuzzing continuo di Google per progetti open source che aiuta a scoprire bug testando input inattesi.Osservabilità di reteL'uso di telemetria come trace, metriche e log per capire come si comportano i sistemi distribuiti.Osservatorio a raggi gammaUno strumento spaziale progettato per rilevare raggi gamma ad alta energia.Osservazione a runtimeOsservare un programma mentre viene eseguito per catturare un comportamento che l'analisi statica non può mostrare.Osservazione sul campoDati raccolti fuori dal laboratorio, in un ambiente reale.OssidanteUna sostanza chimica che favorisce la combustione fornendo ossigeno o una funzione equivalente.Ossido di rameuna famiglia di composti formati da rame e ossigeno, alcuni dei quali possono mostrare un comportamento elettrico utile.OT legacySistemi industriali più datati che spesso richiedono controlli speciali perché non sono stati progettati per le moderne assunzioni di sicurezza.OT/ICSTecnologia operativa e sistemi di controllo industriale, il software e l'hardware che gestiscono i processi fisici.OTAPPartnership dell'NSA per la valutazione della sicurezza delle tecnologie operative.OTTERCOOKIEUn nome di famiglia malware associato ad attività di intrusione mirate agli sviluppatori e usato qui come etichetta per il payload descritto.Ottica adattivaUna tecnica di correzione che aiuta a compensare la distorsione ottica causata da lenti imperfette o da tessuti non uniformi.Ottica mobileL'obiettivo e i componenti ottici correlati che controllano come un telefono cattura luce e dettagli.Ottimizzazione degli alertRegolazione delle regole di rilevamento per ridurre i falsi positivi e migliorare la qualità della risposta.Ottimizzazione dei processimigliorare il modo in cui un flusso di lavoro utilizza le risorse e l'energia.Ottimizzazione del datacentreUn programma che mira a migliorare l'efficienza del cloud o dell'infrastruttura, spesso riducendo gli sprechi e migliorando la governance.Ottimizzazione del Motore GenerativoUn insieme di pratiche volte a migliorare la visibilità all'interno delle risposte generate dall'IA.Ottimizzazione localeMigliorare i risultati di un team in un modo che può danneggiare obiettivi organizzativi più ampi.Ottimizzazione per Colonia di Formiche (ACO)Un metodo metaeuristico usato per cercare soluzioni quasi ottimali in problemi complessi di pianificazione.Outlook PSTun file di archivio email che può conservare anni di messaggi e allegati in un unico posto.Outlook WebLa versione di Microsoft Outlook basata sul browser per accedere alla posta elettronica.Outlook Web AccessInterfaccia email basata su browser di Microsoft Exchange, comunemente usata per l'accesso remoto alla casella di posta.Outlook Web App (OWA)Interfaccia di Microsoft basata su browser per accedere alla posta elettronica di Exchange.OutputIl contenuto che un modello produce dopo essere stato sollecitato o distribuito.Output allucinatiRisposte del modello che sembrano plausibili ma sono errate, non supportate o fabbricate.Output basato sulle ombreUn metodo visivo che forma immagini bloccando o modellando la luce.Output dell'IAtesto, codice o contenuti multimediali generati da un modello anziché da un essere umano.Output gatingUna fase di controllo che verifica o approva l'output dell'IA prima che venga pubblicato o condiviso.Output in tempo realeinformazioni fornite abbastanza rapidamente da essere utili immediatamente.Output limitatoUn insieme ristretto di risposte consentite che rende più facile controllare l'azione della macchina.Output pluginUn modulo caricato dinamicamente che definisce come i dati del logical decoding vengono formattati e recapitati.Output probabilisticoRisultati generati dall'IA basati su probabilità statistiche anziché su regole fisse, che possono variare da un'esecuzione all'altra e richiedono verifica.Output strutturatoRisultati leggibili automaticamente dalla macchina, formattati in modo prevedibile, ad esempio campi tipizzati o valori etichettati.Output visibileLa parte di un sistema che gli utenti possono vedere direttamente sul display.Overflow dello stackUna condizione di crash causata da ricorsione eccessiva o da una profondità delle chiamate che esaurisce la memoria dello stack.Overflow di memoriaUn difetto software in cui i dati superano la memoria allocata, causando spesso arresti anomali o comportamento instabile.Overhead di conformitàil lavoro extra necessario per rispettare diversi requisiti legali o amministrativi.Overhead di ispezionecontrollo aggiuntivo richiesto quando la fiducia nel processo diminuisce.Overhead di runtimeelaborazione aggiuntiva che un ambiente di programma deve dedicare alla gestione dell'esecuzione.Overhead operativoL'impegno continuo necessario per configurare, monitorare e mantenere un sistema.Overlay dello schermoUna funzionalità di Android che consente a un'app di disegnare sopra l'interfaccia di un'altra app.Override produttivoUna contestazione umana di una raccomandazione di IA che migliora la decisione finale invece di limitarsi a copiare il modello.OWASP ASVSUno standard aperto per verificare i controlli di sicurezza delle applicazioni web.OWASP Core Rule Set (CRS)Un insieme generico di regole di rilevamento degli attacchi, spesso distribuito con ModSecurity.OWASP Web Security Testing GuideUn framework ampiamente utilizzato per il test della sicurezza delle applicazioni web.OwnCloudSoftware self-hosted per la sincronizzazione e la condivisione di file usato per archiviare e scambiare documenti.Owned mediacanali di comunicazione che un'azienda controlla direttamente, come newsletter e siti web.Ownership del codiceUna persona o un team assegnati e responsabili della revisione e della manutenzione di una codebase o di un documento.Ownership della produzioneUn modello operativo in cui il team che sviluppa un servizio lo supporta anche in produzione.P&LProfitti e perdite, il rendiconto finanziario che mostra ricavi, costi e redditività.PA generativaUn modello di pubblica amministrazione che utilizza l’IA generativa per supportare attività amministrative.PaaSPlatform as a Service, in cui il provider gestisce gran parte dello stack di runtime e il cliente continua a proteggere codice e dati.PACPrivilege Attribute Certificate, un blocco di dati Kerberos che contiene dettagli di autorizzazione.Pacchetto AMLAUn pacchetto UE antiriciclaggio che introduce criteri comuni per valutare rischio, organizzazione e decisioni.Pacchetto avvelenatoUna dipendenza software o un programma di installazione che è stato alterato per includere un comportamento dannoso.Pacchetto con ambito organizzativoUn pacchetto pubblicato sotto uno spazio dei nomi di proprietà di un'organizzazione.Pacchetto di aggiornamento malevoloUn file software creato o alterato per contenere un comportamento dannoso.Pacchetto di sovranità tecnologicaun quadro di politica europea incentrato sul rafforzamento del controllo sulla capacità tecnologica e sugli asset digitali strategici.Pacchetto dinamicoComponente di codice che può essere caricato o collegato in una fase successiva rispetto alla compilazione principale.Pacchetto MSIUn formato di installazione di Windows che può essere abusato per distribuire payload all'interno di un flusso di installazione familiare.Pacchetto non scopedUn pacchetto che si trova nello spazio dei nomi globale di npm invece di essere legato a uno scope di organizzazione.Pacchetto npm trojanizzatoUn pacchetto nell'ecosistema Node.js che è stato alterato per includere codice malevolo pur sembrando ancora utile.Pacchetto ospitato in proprioSoftware distribuito dal cliente sui propri sistemi, anziché eseguito da un fornitore centralizzato.pacchetto RPMUn formato di pacchetto software Linux usato per distribuire e installare applicazioni.Pacchetto simileUna dipendenza il cui nome è scelto per assomigliare abbastanza a un altro pacchetto da causare confusione o abuso della fiducia.Pacchetto trojanizzatoUn pacchetto software dall'aspetto legittimo che è stato modificato per includere codice malevolo.Pacco batteriaUn modulo rimovibile che immagazzina energia elettrica per un dispositivo.Packaging LinuxIl livello di distribuzione del software usato per creare, distribuire, installare e aggiornare i pacchetti sui sistemi Linux.Packet rateIl numero di aggiornamenti di controllo inviati al secondo attraverso un collegamento radio.Packet sniffingAcquisizione e ispezione dei pacchetti di rete per l'analisi.PACSSistema di archiviazione e comunicazione delle immagini mediche per memorizzare e condividere immagini mediche.PaddingStruttura aggiuntiva inserita prima della cifratura o della firma per rendere gli schemi crittografici più sicuri nella pratica.Padding binarioTecnica che aggiunge dati non funzionali a un file per aumentarne le dimensioni e che può influire sui flussi di ispezione.Padding oracleUn canale laterale in cui risposte di errore distinguibili consentono agli attaccanti di sondare dati cifrati.Pagamenti alternativiMetodi di pagamento che operano al di fuori del flusso di fatturazione predefinito di una piattaforma.Pagamenti di riscattodenaro richiesto sotto pressione estorsiva durante un incidente ransomware.Pagamenti fintechun settore che gestisce transazioni finanziarie e relazioni di fiducia sensibili.Pagamenti offlinetransazioni completate senza una connessione di rete attiva.Pagamento autorizzatoUn trasferimento approvato dall'utente, anche se tale approvazione è stata manipolata.Pagamento differitoUn metodo di pagamento in cui l'addebito viene regolato in un secondo momento.Pagamento estorsivodenaro pagato sotto minaccia, spesso senza alcuna garanzia di un risultato utile.Pagamento non autorizzatoUna transazione effettuata senza una valida autorizzazione del titolare del conto.Pagamento ratealeUn acquisto rimborsato in importi più piccoli nel tempo.Pages RouterUn modello di routing di Next.js usato per definire le pagine dell'applicazione e la loro gestione lato server.Pagina canonicaLa versione preferita di una pagina che un sito vuole che i motori di ricerca e gli utenti considerino autorevole.Pagina dei risultati di ricercaUna pagina di motore di ricerca che può essere usata come passaggio intermedio in una catena.Pagina di connessione dell'accountUna schermata di flusso di lavoro che chiede a un utente di collegare o autorizzare un account, spesso simile a un normale passaggio di integrazione aziendale.Pagina di discussione wikiUna pagina di discussione persistente in un wiki che può essere modificata e riutilizzata come superficie di comunicazione condivisa.Pagina di divulgazione per estorsioneun post pubblico usato per fare pressione su un obiettivo sostenendo di avere dati rubati.Pagina di divulgazione ransomwareun elenco pubblico usato per nominare le presunte vittime e fare pressione.Pagina di fallbackUna pagina di backup semplificata che mantiene accessibili le informazioni essenziali durante un'interruzione o un attacco.Pagina di statoUna pagina pubblica utilizzata per comunicare lo stato di salute dei servizi, gli incidenti e l'avanzamento del ripristino.Pagina di verificauna schermata che afferma di confermare l'accesso o la legittimità e che può essere impersonata per costruire fiducia.Pagina di verificaUn interstiziale legittimo anti-bot usato dai sistemi di sicurezza web per verificare il traffico prima di concedere l'accesso.Pagina doorwayUna pagina creata per posizionarsi per query di ricerca e inviare i visitatori altrove, spesso usata in campagne di spam e frode.Pagina escaUna pagina progettata per attirare clic presentandosi come utile, familiare o urgente.Pagina interattivaUna pagina web che risponde all'input dell'utente invece di mostrare solo contenuti statici.Pagina Nuova schedaLa schermata mostrata quando un browser apre una nuova scheda, spesso usata come punto di partenza per la navigazione.Pagina snapshotUna visualizzazione salvata del contenuto in un momento specifico, spesso usata per chat condivise.Pagina vittima di ransomwareuna pagina pubblica di estorsione usata per nominare un bersaglio e aumentare la pressione.Paginazione su discoSpostamento dei dati dalla RAM a un dispositivo di archiviazione più lento quando serve liberare memoria.Pagine bloccatePagine di memoria trattenute dal kernel in modo che non possano essere spostate o recuperate finché non vengono rilasciate.Pairing autenticatoUn passaggio di sicurezza BLE che verifica i dispositivi prima che vengano stabiliti fiducia e comunicazione cifrata.Pannello di accesso al carburanteUna copertura che consente l'accesso per il rifornimento o la manutenzione.Pannello di amministrazione del routerL'interfaccia web usata per configurare un router domestico.Pannello di controllo del phishingUna dashboard dell'operatore usata per gestire pagine fraudolente, messaggi o l'attività delle vittime durante una campagna.Pannello operatoreLa console controllata dall'attaccante usata per gestire le infezioni, raccogliere dati e indirizzare le attività fraudolente.Pannello webUn'interfaccia di controllo basata su browser usata per gestire sistemi, attività o campagne.Panorama delle minaccela combinazione attuale di rischi, attori e metodi di attacco che devono affrontare i difensori.panorama ERPLa raccolta di applicazioni, integrazioni e personalizzazioni che compongono l'ambiente di sistema enterprise di un'organizzazione.PaperCut MFLa versione che aggiunge l'integrazione con fotocopiatrici e dispositivi multifunzione al server centrale di gestione della stampa.PaperCut NGLa versione solo per la gestione della stampa della piattaforma self-hosted di PaperCut.PaperCut NG/MFSoftware aziendale per la gestione della stampa, utilizzato per controllare la stampa, la scansione e i servizi correlati nelle organizzazioni.Papertronicadispositivi elettronici che utilizzano carta o materiali simili alla carta come parte del progetto.Paperwork Reduction Act (PRA)Una legge statunitense che richiede una revisione federale prima che le agenzie impongano o richiedano raccolte di informazioni.Paradosso della produttivitàL'idea che l'adozione di una tecnologia importante possa diffondersi ampiamente prima di apparire chiaramente nelle statistiche sulla produttività.Paralisi decisionaleRitardo o blocco del processo decisionale causato da troppe opzioni o da troppa incertezza.ParallasseLo spostamento apparente della posizione di un oggetto quando viene osservato da angolazioni diverse.Parametri di tracciamentoComponenti aggiuntivi dell'URL usati per trasportare dati di analisi o di attribuzione.parco desktopL'insieme delle postazioni di lavoro degli utenti gestite e delle applicazioni installate.parco ITL’insieme completo di dispositivi, server, sistemi operativi e applicazioni gestiti da un’organizzazione.parità di funzionalità Linuxcorrispondenza delle capacità di sicurezza tra Linux e altre piattaforme server.Parità di versioneUno stato in cui server e agenti eseguono lo stesso livello software corretto dopo l'applicazione delle patch.Parità multicloudCopertura di sicurezza e gestione delle policy coerenti su più cloud pubblici.parser JSONSoftware che legge input JSON e lo converte in oggetti che un'applicazione può usare.parser XMLSoftware che legge e interpreta XML, trasformando testo strutturato in dati che un'applicazione può elaborare.parsing MIMEIl processo di interpretazione di contenuti email strutturati, che può essere rischioso quando i messaggi sono creati in modo malevolo.Partecipazioneil coinvolgimento delle persone interessate nelle decisioni che determinano i risultati.Partecipazione azionariauna posizione di proprietà in un'azienda che può conferire influenza sulla strategia.Partecipazione silenziosaattività come scorrere, visualizzare o mettere in pausa che avviene senza pubblicare contenuti in modo pubblico.Partita IVAPartita IVA italiana utilizzata da liberi professionisti e aziende per fatturazione e adempimenti fiscali.partizionamento GPUUn modo per suddividere la capacità di un acceleratore in modo che i carichi di lavoro rimangano separati.Partizione di sistemaun'area di archiviazione protetta che contiene i file principali del sistema operativo e le applicazioni con privilegi.Partner di evasione ordiniUn servizio di terze parti che gestisce lo stoccaggio, l'imballaggio, la spedizione o l'elaborazione degli ordini per un rivenditore.Parts binun luogo di stoccaggio per componenti di ricambio o recuperati in attesa di un uso successivo.Passaggio al partneril trasferimento di dati tra organizzazioni o sistemi in una catena di marketing.Passaggio dal browser alla shellIl momento in cui un'interazione web porta all'esecuzione di comandi in un terminale o shell locale.Passaggio di accessoIl momento in cui un'identità verificata viene convertita in credenziali utilizzabili o in accesso al sistema.Passaggio di consegne editorialeuna transizione nella leadership da un editor a un altro.Passcode monousoUn codice di autenticazione a breve durata usato per l'accesso o per verificare una transazione.Passcode monouso (OTP)Un codice di accesso usa e getta utilizzato per verificare l'identità durante l'accesso o il recupero.passkey FIDO2Un metodo di accesso resistente al phishing basato su chiavi crittografiche anziché su password riutilizzabili.Passkey sincronizzatePasskey che possono essere condivise tra dispositivi approvati tramite un meccanismo di sincronizzazione sicuro.Passkey supportata da hardwareUna passkey memorizzata o protetta da hardware dedicato, come una chiave di sicurezza.Password alfanumericaUn segreto composto da lettere e numeri, di solito più forte di un PIN numerico breve.Password con immagineUn metodo di accesso di Windows che usa gesti disegnati su un'immagine invece di un segreto digitato.Password di Active Directorycredenziali che possono sbloccare un accesso più ampio alle risorse aziendali.Password di coercizioneuna credenziale destinata a segnalare una coercizione o a attivare una risposta speciale durante l'autenticazione.Password hard-codedUna credenziale statica incorporata nel software invece di essere impostata e ruotata dagli amministratori.Password in chiaroUna password memorizzata in forma leggibile invece che protetta da hashing o crittografia.Password in chiaroCredenziali memorizzate in forma leggibile, che possono aumentare notevolmente il rischio di uso improprio se sono autentiche.Password in testo sempliceUna password memorizzata senza protezione, il cui uso improprio diventa più facile se viene ottenuta.Password per appUna password specifica per l'applicazione, di lunga durata, usata da app o dispositivi più datati che non supportano la verifica in due passaggi moderna.Password specifica per applicazioneUna credenziale usata da app o dispositivi meno recenti che potrebbero non seguire il flusso MFA standard dell’organizzazione.Password vaultUn sistema sicuro per archiviare, gestire e approvare l'accesso a credenziali e segreti.Pasta saldanteUna miscela di particelle di saldatura e flussante usata prima del riscaldamento e della rifusione.Paste-and-runUna tattica di social engineering che induce un utente a incollare un comando malevolo in un terminale o shell.Patch automaticheL'uso di software o dell'IA per generare e convalidare correzioni di codice per le vulnerabilità.Patch candidataUna correzione proposta che necessita ancora di revisione e test prima di poter essere considerata affidabile.Patch chainLa sequenza di fornitori e operatori che devono trasformare una correzione in un aggiornamento distribuito.Patch cumulativaUn aggiornamento che può includere correzioni per vulnerabilità attuali e precedenti nella stessa linea di prodotto.Patch cumulativoUn modello di patch in cui la versione più recente include le correzioni di sicurezza precedenti.Patch del codice a runtimeModifica del codice mentre un programma è in esecuzione per cambiarne il comportamento o nascondere attività.Patch del firmwareUn aggiornamento del software a basso livello in esecuzione su dispositivi hardware come gli apparecchi di sicurezza.Patch di emergenzaUn aggiornamento fuori banda rilasciato per ridurre un'esposizione di sicurezza urgente.Patch di remediationUna modifica al codice proposta per correggere una vulnerabilità o ridurne la sfruttabilità.Patch diffUn confronto tra codice patchato e non patchato usato per identificare cosa è cambiato.Patch isolataUna correzione mirata rilasciata al di fuori del normale ciclo di aggiornamento per risolvere un problema specifico.Patch managementl'applicazione di aggiornamenti che correggono note vulnerabilità di sicurezza.Patch PluginUn componente aggiuntivo fornito dal vendor usato come soluzione di sicurezza temporanea per versioni precedenti supportate.Patch PressureLa pressione operativa generata quando molte correzioni di sicurezza devono essere applicate in una finestra di tempo breve.Patch silenziosaUna correzione di sicurezza rilasciata con dettagli limitati nell'avviso pubblico.Patching basato su agentUn modello in cui un agente software leggero sull'endpoint riceve e applica i job di aggiornamento.patching di iOSInstallazione degli aggiornamenti di sicurezza per i dispositivi Apple per chiudere vulnerabilità note.Patching selettivoUn approccio agli aggiornamenti basato sul rischio che applica le correzioni solo dopo test e pianificazione in una finestra sicura per l'OT.PatchworkUn sistema di tracciamento delle patch che registra i contributi di codice inviati via email e il loro stato di revisione.PaternitàLa responsabilità e la titolarità di un testo, incluso chi lo ha creato e modificato.PATH_CHALLENGEUn frame QUIC usato per verificare che un percorso di rete sia ancora valido.Patologia digitaleL'uso di vetrini digitalizzati e di strumenti software per esaminare, archiviare e analizzare campioni di tessuto.Patrimonio dati cloudDati archiviati tra servizi cloud, piattaforme e backup sotto controllo amministrativo condiviso.Patroni REST APIUn'interfaccia di gestione utilizzata per controllare le funzioni di alta disponibilità di Patroni e PostgreSQL.Pattern aggregatoUn segnale che diventa visibile solo quando molti piccoli eventi vengono osservati insieme.Pattern di attacco a late bindingUna modalità di guasto in cui un nome generato viene verificato o risolto solo in un secondo momento, creando una finestra di abuso.Pattern di corrispondenzaUna regola che limita quali siti o URL un'estensione è autorizzata a interagire con.Pattern di infrastrutturaScelte tecniche ripetute in domini, server e metodi di distribuzione che aiutano a collegare tra loro le campagne.Pausa del rolloutArresto temporaneo della distribuzione di un aggiornamento per limitarne ulteriormente l'impatto.Pausa di valutazioneUna sospensione dei tempi di certificazione che può ritardare la verifica senza eliminare gli obblighi sottostanti.Pausa e riprendiUn controllo che consente a un utente di interrompere un trasferimento e continuarlo in seguito senza ricominciare da zero.Pausa rigenerativaUna pausa deliberata usata per ristabilire l'attenzione, rivedere le decisioni e migliorare la qualità della risposta.Pay-as-you-goUn modello di prezzo in cui il costo è legato all'utilizzo anziché a un abbonamento fisso.Pay-by-LinkUn metodo di pagamento che consente a un commerciante di inviare a un cliente un link per completare una transazione online.Pay-per-install (PPI)Un modello di business del malware in cui il pagamento è legato a ogni installazione riuscita.payload basato su SwiftMalware implementato nel linguaggio Swift di Apple, che può aiutarlo a integrarsi in un ambiente macOS.Payload builduna versione di malware confezionata e preparata per il deployment.payload del modello AIUn file modello confezionato o un carico di lavoro che un dispositivo usa per eseguire funzionalità AI locali.Payload di scriptCodice eseguibile distribuito come parte di un attacco, spesso usato per avviare una compromissione successiva.Payload in memoriaCodice malevolo che viene eseguito nella memoria del sistema invece di lasciare file evidenti su disco.Payload multi-faseUna catena di attacco distribuita in più fasi per ridurre il rumore e aumentare la flessibilità.Payload multipiattaformaMalware progettato per funzionare su più sistemi operativi, spesso con varianti separate.payload OSInput costruiti appositamente per influenzare il modo in cui un parser di comandi o una shell interpreta un comando.Payload ospitati su blockchainMetodi di consegna o di riferimento del payload che si affidano all'infrastruttura blockchain invece che a un server normale.Payload ransomwarecodice malevolo usato per interrompere i sistemi a scopo di estorsione.Payload simile a un minerUn payload segnalato come simile o comportante come malware di mining; l'obiettivo esatto non è confermato dall'estratto della fonte.Payload vincolato all'ambienteCodice malevolo che si attiva solo in presenza di condizioni specifiche, come un host di destinazione, un'impostazione o un percorso backend.Paziente computazionaleuna rappresentazione digitale usata per simulare le probabili risposte al trattamento.Pazienti croniciPersone che necessitano di monitoraggio continuo o di trattamento a lungo termine.PBOMBill of Materials della pipeline, un inventario focalizzato sulla struttura della pipeline CI/CD e sulle sue modifiche.PC di locomozioneIl computer di controllo del robot, descritto qui come il sistema basato su Linux che gestisce il movimento e i sottosistemi correlati.PC hostIl computer desktop che controlla o supervisiona il flusso di lavoro di un agente mobile.PCI Express (PCIe)L'interfaccia standard usata per collegare schede di espansione come le GPU a una scheda madre.PCI MPoCUno standard di sicurezza per accettare pagamenti su dispositivi mobili di uso comune disponibili in commercio.PCL86Una valvola identificata qui come valvola audio per TV e usata nel progetto del ricetrasmettitore.PCRPlatform Configuration Registers, valori del TPM che cambiano quando i componenti attendibili vengono misurati durante l'avvio.PCTGUn filamento per la stampa 3D dal nome simile, citato nel confronto.PDFUn formato di documento che conserva l’impaginazione, comunemente usato per moduli, rapporti e documenti scansionati.PDF fatturaun documento di fatturazione che può rivelare dettagli finanziari o del fornitore.PDF/UAUno standard per rendere i documenti PDF leggibili dalle tecnologie assistive tramite una struttura e una marcatura corrette.PDP-1Un primo computer nominato nel titolo del progetto e centrale per la voce sul retrocomputing.PDP-11una famiglia di minicomputer a 16 bit con influenza storica.PDP-11/70un modello della famiglia PDP-11.PDTAil percorso clinico strutturato che guida diagnosi, trattamento e follow-up.pearcmd.phpUno script PHP a riga di comando di PEAR che può diventare un bersaglio rischioso per local inclusion se leggibile dal web server.PedigreeValidazione della composizione e della provenienza di una tecnologia, prodotto o servizio.PeeringUn accordo diretto tra due reti per scambiarsi traffico.pelle stampata in 3DUno strato esterno fabbricato che può aggiungere funzioni di rilevamento o di protezione a un dispositivo.Pellicola digitaleUn concetto che reimmagina in forma digitale un livello di imaging simile alla pellicola.Pensiero analiticoL'abitudine di scomporre i problemi in parti e valutare le prove prima di agire.pensiero avversarioUn metodo per esaminare in che modo un sistema potrebbe essere sottoposto a stress, usato in modo improprio o aggirato.Pensiero di gruppoUna modalità di fallimento in cui un consenso ripetuto può nascondere debolezze o ipotesi errate.Pensiero preservatoUna misura di protezione pensata per impedire agli utenti di modificare o estrarre tramite API il contesto interno del ragionamento di un modello.Pensiero statisticouso di numeri e probabilità per valutare prove e schemi.PentesterUn professionista della sicurezza che progetta ed esegue test di penetrazione, quindi interpreta i risultati per i difensori.Pentesting agenticoTest di sicurezza che utilizza un processo decisionale autonomo per scegliere il passo successivo del test.Pentesting autonomoTest di sicurezza in cui il software sequenzia attività e adatta le azioni con un intervento umano minimo.Per pezziUna condizione di vendita che indica che l'oggetto non è garantito come funzionante e può essere utile solo per recupero di parti.Percent-encodingUn metodo URI che rappresenta i caratteri con codici esadecimali, ad esempio %50 per P.PercentileUn metodo di classificazione che mostra come un punteggio si confronta con il resto di un insieme.Percezioneil processo di notare e dare senso a ciò che si vede.Percezione corporeaIl modo in cui una persona vede e interpreta il proprio aspetto fisico.Percezione del clientel'impressione dell'acquirente sulla qualità, l'affidabilità e la professionalità.Percezione dell'utenteIl modo in cui le persone interpretano ciò che vedono sullo schermo, il che può influenzare decisioni rapide di sicurezza.Percezione pubblicail modo in cui il pubblico interpreta collettivamente una persona, un'azienda o una tendenza.Percezione umanail modo in cui il cervello interpreta luce, movimento e continuità.percorsi app-plus-APILa superficie di attacco combinata formata da un'app mobile e dalle API backend che utilizza.Percorsi cliniciFasi strutturate che guidano diagnosi, trattamento e follow-up nell'assistenza al paziente.Percorsi del registro a livello utentePercorsi del registro collegati a un profilo utente individuale anziché alla configurazione dell'intero sistema.Percorsi di accesso remotopunti di ingresso come VPN o portali di supporto che i difensori dovrebbero controllare per individuare usi impropri.Percorso basato su cloudUn percorso attraverso un'infrastruttura ospitata nel cloud che può essere raggiungibile da Internet o da servizi connessi.Percorso condivisoUna struttura di cartelle usata per descrivere dove si trovano i file su un sistema.Percorso da caricamento a esecuzioneUn flusso di lavoro in cui un file caricato da un utente arriva a un processo che può eseguire codice o logica di interprete sul server.Percorso degli appuntiIl percorso interno che il software usa per copiare e incollare dati tra posizioni o applicazioni.Percorso dei datiIl percorso che le informazioni seguono mentre si muovono in un sistema dall'archiviazione alla consegna.Percorso del caricoil percorso attraverso cui la forza si muove in una struttura, spesso dove emerge una debolezza nascosta.Percorso del connettoreil percorso che un segnale o una cartuccia segue tra il dispositivo e la sua interfaccia.Percorso del decoderIl ramo di codice specifico che interpreta un formato di file in ingresso, spesso un bersaglio di alto valore quando si gestiscono file non attendibili.Percorso del payloadUno specifico percorso web su un server in cui è ospitato un file o una risorsa richiesta.Percorso del processoLa posizione del file di un programma in esecuzione, utile per verificare se un eseguibile è previsto o sospetto.Percorso della memoriail percorso che i dati seguono tra il processore e la memoria.Percorso di accessoil percorso che gli aggressori usano per entrare o rientrare in un ambiente bersaglio.Percorso di aggiornamentoIl percorso supportato da una versione a un'altra.Percorso di alimentazioneIl percorso elettrico che fornisce la tensione di funzionamento a un dispositivo o componente.Percorso di avvio automaticoUn percorso o un'impostazione di Windows che può causare l'esecuzione automatica di un programma durante l'accesso o l'avvio.Percorso di caricamento eseguibileUna directory in cui i file caricati possono essere interpretati come codice dal server.Percorso di carriera tradizionaleun percorso ascendente familiare costruito su promozioni costanti e avanzamento aziendale.Percorso di cash-outIl percorso usato per trasformare i proventi digitali in valore spendibile.Percorso di codiceUn percorso nel software che viene eseguito in condizioni specifiche.Percorso di comando e controlloLa rotta di comunicazione utilizzata per inviare istruzioni operative a un satellite.Percorso di comunicazione fidatoUn canale che il software presume sia sicuro, ma che può essere abusato se un attaccante riesce a influenzare uno degli endpoint.Percorso di controlloIl percorso attraverso cui un dispositivo riceve istruzioni o attiva un'azione.Percorso di esecuzioneUn percorso possibile che un programma può seguire mentre esegue il suo codice.Percorso di esecuzione PHPUna posizione del server in cui il codice PHP caricato può essere eseguito se la directory non è adeguatamente սահմանata.Percorso di esecuzione privilegiatoUn percorso di codice che viene eseguito con fiducia o autorizzazioni elevate.Percorso di esportazioneUn metodo per spostare i dati fuori da un servizio, come download, sincronizzazione o accesso API.percorso di esportazione HTMLIl flusso dell'applicazione che trasforma i contenuti in file HTML per la visualizzazione o l'archiviazione.Percorso di exploitLa sequenza di azioni o debolezze usate per trasformare una vulnerabilità in accesso pratico.Percorso di exploit autenticatoUna via d’attacco che normalmente richiede un accesso valido, anche se alcune vulnerabilità prevedono anche percorsi che non lo richiedono.Percorso di fallback sicuroUn processo alternativo predefinito che consente di mantenere l'assistenza in modo controllato se un flusso di lavoro supportato dall'IA diventa inaffidabile.Percorso di fiduciaUn canale legittimo su cui gli utenti fanno affidamento, come un download ospitato su server o un flusso di aggiornamento.Percorso di input fidatoUn dispositivo o un'interfaccia che un sistema tratta come input di controllo legittimo.Percorso di intrusioneIl metodo o il percorso che un attaccante ha usato per entrare in un sistema.Percorso di manutenzioneIl percorso ufficiale di aggiornamento che un dispositivo segue per ricevere build e correzioni supportate.Percorso di manutenzioneIl modo approvato in cui i tecnici eseguono manutenzione, ispezionano o aggiornano le apparecchiature.Percorso di relayUn percorso di comunicazione che inoltra i dati attraverso un nodo o livello intermedio invece di inviarli direttamente.Percorso di revocaIl processo per rimuovere l'accesso o disabilitare un account, un token o un'integrazione.Percorso di ricercaL’ordine in cui il software cerca file, come le DLL, all’avvio o quando richiama funzioni.Percorso di ricezione TLSIl percorso di codice che gestisce il traffico TLS in ingresso prima che raggiunga l'applicazione.Percorso di riciclaggioLa sequenza di trasferimenti usata per nascondere l'origine dei fondi.Percorso di ripristinoIl processo e gli strumenti utilizzati per recuperare i file da una copia di backup quando i dati vengono persi o danneggiati.Percorso di ripristinoi backup, le procedure e gli accessi necessari per ripristinare le operazioni.Percorso di riproduzioneLa sequenza di passaggi software e del dispositivo usati per consegnare il video a uno schermo.Percorso di risoluzione dell'identitàLa parte di un'applicazione che associa utenti, alias o indirizzi a record.Percorso di routingLa sequenza di reti che il traffico segue mentre si sposta tra mittente e destinazione.Percorso di telemetriaIl percorso che i dati di sicurezza seguono dalla raccolta all'invio degli avvisi; se questo percorso viene alterato, il rilevamento può diventare invisibile.Percorso interdisciplinareUn percorso di studi che combina più ambiti, come informatica, diritto, etica e gestione.Percorso non autenticatoUn percorso accessibile senza effettuare l’accesso o fornire credenziali.Percorso skip-authUn percorso configurato che è esentato dalla gestione dell'autenticazione.Percorso termicoil percorso attraverso cui l'energia elettrica diventa calore in un componente o materiale.Perdita di capacitàtempo produttivo consumato da correzioni, verifiche e gestione delle eccezioni.Perdita di disponibilitàUn'interruzione del servizio causata da sovraccarico o da un'interruzione dell'accesso.Perdita di disponibilitàUn impatto di sicurezza in cui un sistema o un servizio non può essere usato come previsto, spesso in modo critico negli ambienti industriali.Perdita di informazioniDivulgazione involontaria di dati che dovrebbero rimanere privati o protetti.Perdita di privacyEsposizione indesiderata di dati identificativi, indizi di posizione o modelli di utilizzo attraverso segnali tecnici.Perdita di recordLa scomparsa, cancellazione o esposizione di record di dati archiviati, con possibili effetti su privacy e conformità.Perdita di segnaleInformazioni indesiderate che fuoriescono da un dispositivo attraverso emissioni fisiche.Perdita di segretiLa riproduzione o l'esposizione non intenzionale di informazioni sensibili da parte di un sistema.Perdita di stockpileperdita di apparecchiature dalle riserve stoccate a causa di furto, corruzione o controlli carenti.Perdita parziale di connettivitàUno stato di Internet degradato in cui parte del traffico o dell'accesso continua a funzionare, ma il servizio è interrotto o inaffidabile.perdite AT&CPerdite tecniche e commerciali aggregate, una misura che combina la perdita fisica di energia e la perdita di ricavi non tecnica.Perdite aziendaliDanno finanziario legato all'interruzione, al ripristino o alla perturbazione operativa dopo un incidente.Periferiche correlate a RGBHardware o software companion che controlla le funzionalità di illuminazione colorata nei PC e negli accessori.Perimetroil confine esterno tradizionale di una rete o di un ambiente.Perimetro agevolatoUn insieme speciale di regole o una zona di vantaggio che si applica solo in determinate condizioni.Perimetro Definito dal Software (SDP)un modello di accesso che rende visibili le applicazioni solo dopo l'autenticazione.Perimetro di reteIl livello di confine in cui il traffico esterno incontra i sistemi interni, spesso applicato tramite firewall e gateway.Perimetro di sicurezzaIl confine di sistemi e servizi che devono essere protetti come parte della postura di sicurezza di un prodotto.Perimetro di sicurezza di reteUn controllo cloud progettato per definire e limitare l'accesso di rete consentito attorno alle risorse gestite.Perimetro pubblicoIl confine del settore pubblico in cui dati, responsabilità e controllo operativo rimangono sotto governance pubblica.Periodo di graziaIl periodo tra un acquisto e l'inizio degli interessi.Periodo di impegnoil periodo minimo per cui un utente accetta di rimanere abbonato.Periodo di provaUna finestra gratuita limitata che consente a un cliente di testare un servizio prima di pagare.Periodo di raffreddamentoUn ritardo prima che i pacchetti appena pubblicati siano ampiamente considerati affidabili, dando ai difensori più tempo per ispezionarli alla ricerca di abusi.Periodo di vincolola durata durante la quale i fondi devono rimanere impegnati.Periodo per il resoIl periodo limitato entro il quale un acquirente può restituire un prodotto per ottenere un rimborso o una sostituzione.Periodo prepagatoUn modello di fatturazione in cui il cliente paga in anticipo per un periodo di servizio fisso.Permessi a livelliPiù livelli di controllo degli accessi che stabiliscono ciò che gli utenti possono visualizzare o modificare.Permessi degli appuntiImpostazioni del browser che consentono a un'estensione di leggere i dati copiati o scriverli, il che può essere sensibile nei flussi di lavoro dei wallet.Permessi dei fileRegole che controllano quali utenti o processi possono leggere, scrivere o eseguire file.Permessi del registroLe azioni che un token o un utente è autorizzato a eseguire, come scaricare, caricare o eliminare immagini.Permessi del ruolo sviluppatoreDiritti di accesso comunemente usati per contribuire codice e interagire con i flussi di lavoro del progetto.Permessi dell'estensioneI diritti concessi dal browser che determinano a cosa può accedere o cosa può modificare un componente aggiuntivo.Permessi dinamiciDiritti di accesso che possono essere concessi per una singola attività e modificati al variare del rischio.Permessi erratiUn errore di controllo degli accessi in cui i diritti di file o servizi sono impostati in modo troppo ampio o troppo restrittivo.Permessi insicuri dei fileImpostazioni deboli di proprietà o di accesso che consentono a utenti non autorizzati di leggere, modificare o influenzare file.Permessi JiraControlli di accesso che determinano cosa un account Jira può visualizzare, modificare o amministrare.Permesso privilegiatoUn permesso Android elevato riservato al software di sistema affidabile, spesso non disponibile alle app installate dall'utente normale.Permission CreepL'accumulo graduale di diritti di accesso non necessari nel tempo.Perplexity AIUn servizio di ricerca basato su IA che recupera materiale dal web in tempo reale e lo trasforma in risposte conversazionali.Persistenza a lungo termineUna tecnica o un obiettivo di progettazione che aiuta il malware a rimanere attivo su un sistema nel tempo.Persistenza al riavvioLa capacità di una modifica o di una compromissione di sopravvivere al riavvio di un dispositivo.Persistenza all'avvioUna caratteristica di codice che si avvia automaticamente quando un dispositivo viene acceso, rendendolo più difficile da rimuovere rispetto a un processo temporaneo.Persistenza all'avvio automatico di WindowsUn modo in cui il malware può avviarsi automaticamente quando un utente esegue l'accesso, aiutandolo a sopravvivere ai riavvii.Persistenza ambientaleLa tendenza di un rischio a rimanere influente per anni o decenni.Persistenza dei contenutiLa tendenza del materiale online a rimanere visibile, riapparire o continuare a influenzare la percezione nel tempo.Persistenza dei dati di storageDati residui che possono rimanere su supporti di archiviazione riutilizzati dopo che un carico di lavoro precedente non è più presente.Persistenza del browserTecniche che aiutano le attività malevole a sopravvivere alla navigazione dell'utente o a reset di breve durata del browser.Persistenza del firmwareUna tecnica in cui il malware sopravvive ancorandosi al firmware del dispositivo o a componenti di basso livello vicini.Persistenza del tokenAccesso continuato che persiste nonostante il cambio della password perché un token di autenticazione rimane valido.Persistenza della configurazioneLa capacità di un sistema di preservare le impostazioni dopo aggiornamenti o riavvii.Persistenza della visionel'effetto visivo che fa apparire continui immagini che cambiano rapidamente.Persistenza lato serverTecniche usate per rimanere su un server compromesso dopo l'intrusione iniziale.Persistenza WMIUna tecnica che utilizza le sottoscrizioni agli eventi di Windows Management Instrumentation per mantenere l'accesso.Persona cyberUn'identità online usata per nascondere la reale affiliazione dell'operatore mentre raccoglie informazioni o influenza.Persona digitaleUn'identità online compartimentata usata per uno scopo specifico o per un dominio di fiducia.Persona launderingLa pratica di costruire identità false che fanno apparire credibile e indipendente contenuto manipolativo.PersonalizzazioneModificare un prodotto affinché si comporti più come desidera l’utente.Personalizzazione del dispositivomodificare l'aspetto o la forma di un dispositivo per motivi personali o pratici.Personalizzazione del puntatoreImpostazioni utente che modificano l'aspetto o il comportamento del cursore del mouse.Personalizzazione dell'interfaccia utentePersonalizzazione visiva che modifica l'aspetto di un'app o di un sito web per l'utente.Personalizzazione ERPModifica del software di pianificazione delle risorse aziendali per adattarlo a processi aziendali o eccezioni specifici.PersonalizzazioniModifiche apportate a software standard, come campi personalizzati, flussi di lavoro o codice.PesiParametri del modello appresi che determinano come risponde un LLM.Pesi apertiUn formato di rilascio del modello in cui i parametri appresi vengono resi disponibili per il download e l'uso locale.PETPolietilene tereftalato, una plastica ampiamente utilizzata che si trova in molte bottiglie per bevande.PETGUna plastica per la stampa 3D comunemente scelta quando si desidera maggiore robustezza.PFCPUn protocollo di controllo 5G usato per gestire il comportamento di inoltro nel piano utente.pgAdminUno strumento di amministrazione open-source utilizzato per gestire i database PostgreSQL.PgMPUna credenziale PMI per i professionisti che coordinano più progetti correlati come un unico programma.PGPUn sistema di firma crittografica usato per aiutare a verificare che il contenuto non sia stato alterato.pgvectorUn'estensione di Postgres per archiviare e cercare embedding con metodi di somiglianza vettoriale.Phantom StealerUna famiglia di infostealer associata alla raccolta di dati relativi al browser e ai wallet dai sistemi infetti.PharUn formato e un'estensione di archivio PHP usati per impacchettare e caricare file.Phish ScaleUn framework NIST per aggiungere contesto ai risultati delle simulazioni di phishing oltre i semplici tassi di clic.Phishing a risposta obbligataUn modello di social engineering in cui il contenuto malevolo viene inviato solo dopo che il bersaglio risponde a un messaggio iniziale.Phishing Adversary-in-the-middle (AiTM)Una tecnica in cui un aggressore si frappone tra una vittima e una vera pagina di accesso per catturare materiale di sessione utilizzabile.Phishing assistito dall'IAPhishing che utilizza strumenti di IA per aiutare a creare, adattare o localizzare messaggi ingannevoli.Phishing della schermata di bloccoUna tecnica che imita la schermata di accesso di Windows per rubare le credenziali.Phishing della schermata di bloccoUna schermata ingannevole che appare mentre un dispositivo è bloccato, progettata per indurre gli utenti a inserire informazioni sensibili.Phishing gestito da un operatore umanoUna campagna in cui un aggressore guida attivamente le vittime attraverso l'inganno invece di affidarsi solo all'automazione.Phishing miratoUn messaggio creato per una vittima o un'organizzazione specifica per aumentare la probabilità di compromissione.Phishing simulatoUn esercizio di formazione controllato che invia messaggi di phishing finti per misurare e migliorare la risposta degli utenti.Phishing tramite calendarioUna tattica di ingegneria sociale che usa falsi inviti a riunioni per indurre gli utenti a fare clic su link dannosi o a inserire le proprie credenziali.Phishing tramite servizioPhishing erogato tramite piattaforme affidabili come strumenti di chat, collaborazione o messaggistica.Phygitalun modello di servizio che unisce accesso fisico e digitale in un'unica esperienza.Pi CameraUn modulo fotocamera progettato per funzionare con sistemi Raspberry Pi.Pianificazione a lungo termineScegliere oggi azioni che migliorano le opzioni e la resilienza nel tempo.Pianificazione basata sui ruoliOrganizzare il lavoro in base a responsabilità e profili di competenze, in modo che il personale possa essere assegnato con maggiore chiarezza alle esigenze operative.Pianificazione del contenimentoMisure adottate per limitare i danni mentre si verifica una segnalazione di incidente.Pianificazione dell'isolamentoPredefinire come separare i sistemi vitali dal resto dell'ambiente durante un incidente informatico.Pianificazione della carrierail processo di definire obiettivi e scegliere i passi che supportano la crescita professionale a lungo termine.Pianificazione della conformitàPreparazione di sistemi e processi per soddisfare obblighi legali o normativi.Pianificazione della rete elettricaLa progettazione e la gestione a lungo termine dell'approvvigionamento e dell'infrastruttura elettrica.Pianificazione della risposta agli incidentiLa preparazione di procedure per rilevare, contenere e recuperare da incidenti informatici.Pianificazione delle attivitàIl processo di trasformare un obiettivo in una sequenza di passaggi eseguibili, spesso usato nella robotica.Pianificazione sensibile alla temperaturaPianificazione che cambia in base al calore o alle condizioni stagionali.Pianificazione urbanaLa disciplina di organizzare l'uso del territorio, la mobilità e i servizi in una città o in un paese.Piano a prezzo fissoUn contratto in cui i termini economici restano invariati per un periodo definito.Piano a prezzo indicizzatoUn contratto il cui costo segue un riferimento di mercato o una formula.Piano basato su postazioniUn modello di abbonamento che assegna l'accesso a singoli utenti all'interno di un'organizzazione.Piano biennaleUn abbonamento fatturato ogni due anni, spesso a un prezzo effettivo più basso.Piano BULTermine di contesto generale per il piano italiano di infrastrutture a banda larga nelle aree servite in modo insufficiente.Piano BusinessUn livello di abbonamento progettato per l'uso organizzativo e l'amministrazione del team.Piano con pubblicitàun'opzione a costo inferiore che include pubblicità durante la visione.Piano dei contiL'elenco strutturato dei conti usato per organizzare la rendicontazione finanziaria.Piano di abbonamentoun modello di prezzo che concede l'accesso per un periodo mensile o annuale.Piano di accumulo ricorrenteUna pianificazione automatizzata che effettua investimenti a intervalli regolari.Piano di automazioneIl livello di controllo che gestisce le azioni di sicurezza e gli aggiornamenti in un ambiente automatizzato.Piano di comunicazione di crisiUn piano preparato in anticipo che definisce chi comunica cosa, quando e attraverso quali canali durante un incidente.Piano di conservazioneUna policy che definisce per quanto tempo i dati vengono conservati prima di essere eliminati o archiviati.Piano di continuità operativaUn piano di ripristino che mantiene attivi i servizi essenziali durante o dopo un'interruzione.Piano di controllo CI/CDIl livello di gestione che coordina compilazioni, test e distribuzione del software.Piano di controllo degli agentiIl livello di gestione che governa come gli agenti AI vengono registrati, autorizzati, monitorati e revocati.piano di controllo dell'AIIl livello di policy e gestione che aiuta a governare il modo in cui vengono utilizzati i sistemi, gli agenti e gli strumenti di AI.Piano di controllo della distribuzione del softwareil livello amministrativo usato per pubblicare, aggiornare o gestire software su larga scala.Piano di controllo della virtualizzazioneIl livello amministrativo che gestisce le macchine virtuali e l'infrastruttura host.piano di controllo VPNLa parte di un sistema VPN che gestisce la negoziazione, l'autenticazione e la configurazione della sessione.Piano di gestione del backupIl livello amministrativo che controlla le funzioni di backup, replica e ripristino.Piano di gestione webL'interfaccia di amministrazione basata sul browser usata per configurare e controllare un dispositivo o servizio.Piano di hostingUn pacchetto di servizi che fornisce l'infrastruttura necessaria per gestire un sito web.Piano di ispezioneUno schema programmato delle priorità usato per concentrare i controlli di conformità in un determinato periodo.Piano di migrazioneUn metodo documentato per trasferire dati o utenti a un sistema sostitutivo prima della dismissione.Piano di ripristinoun processo testato per recuperare sistemi e dati dopo un'interruzione.Piano di risposta alle emergenze (ERP)Un piano documentato per rispondere agli incidenti e ripristinare rapidamente e in sicurezza le operazioni critiche.Piano di servizioIl livello operativo che mantiene un prodotto disponibile e funzionante.Piano di stampala superficie su cui inizia una stampa 3D e a cui deve rimanere aderente.Piano di trattamentoUn insieme tracciato di azioni usato per ridurre, trasferire o accettare un rischio di sicurezza.Piano multi-dispositivoUn modello di abbonamento che consente di usare lo stesso servizio su più dispositivi.Piano regionaleun pacchetto dati mobile progettato per l'uso in un gruppo definito di paesi.Piano senza pubblicitàun livello a pagamento che rimuove la pubblicità da un servizio.PIAOUno strumento di pianificazione usato nella pubblica amministrazione per organizzare obiettivi, rischi e controlli.Piattaforma a duplice usoUn sistema che supporta attività legittime ma può anche essere riutilizzato per abusi.Piattaforma agnostica rispetto al modelloUn sistema in grado di funzionare con più modelli di IA sottostanti invece di affidarsi a uno solo.Piattaforma AMLsoftware che supporta i flussi di lavoro di conformità antiriciclaggio.Piattaforma appositamente progettataUn prodotto creato fin dall'inizio per svolgere una specifica funzione di sicurezza o gestione.Piattaforma back-officesistema interno usato per gestire vendite, inventario e operazioni aziendali.Piattaforma cloudUn servizio di elaborazione ospitato in remoto usato per eseguire applicazioni, archiviare dati o gestire operazioni.Piattaforma cloud per il businesssoftware online che supporta le operazioni principali rivolte ai clienti.Piattaforma condivisaUn servizio digitale o una base di codice comune utilizzata da più di un'organizzazione.Piattaforma DaybreakNome della piattaforma di OpenAI per l'offerta di accesso esteso menzionata nell'annuncio.Piattaforma decisionaleSoftware che classifica le scelte operative in base a priorità, impatto o rischio.Piattaforma di accesso remotoSoftware che consente agli amministratori di connettersi ai dispositivi e gestirli a distanza.Piattaforma di analisi del traffico di reteSoftware che ispeziona i flussi di rete e ricostruisce le comunicazioni per il monitoraggio della sicurezza.Piattaforma di business intelligenceSoftware usato per interrogare, visualizzare e generare report sui dati organizzativi provenienti da fonti connesse.Piattaforma di Controllo SupervisivoSoftware che monitora e controlla dispositivi industriali e processi connessi.Piattaforma di dati di sicurezzaUn sistema che raccoglie e organizza la telemetria di sicurezza per l'indagine e la risposta.Piattaforma di dati di testUn sistema che crea copie sicure per sviluppo e QA.Piattaforma di finanziamento del calcoloUna struttura di finanziamento progettata per aiutare a riservare o costruire nel tempo capacità infrastrutturale per l'IA.Piattaforma di frode mobileUna configurazione malware riutilizzabile che può essere impiegata per supportare attività fraudolente ripetute su telefoni infetti.Piattaforma di gestione della stampaSoftware che controlla stampanti, code e relativi flussi di lavoro amministrativi su una rete.Piattaforma di gestione delle speseSoftware che le organizzazioni utilizzano per monitorare, approvare e controllare le spese aziendali.Piattaforma di gestione delle vulnerabilitàSoftware usato per identificare, tracciare e dare priorità alle debolezze di sicurezza nei sistemi.Piattaforma di gestione dello studiosoftware che supporta pianificazione, fatturazione, prescrizioni e attività amministrative.Piattaforma di hackingUn ambiente tecnico condiviso utilizzato per supportare attività di intrusione, come scansione, accesso o gestione del traffico.Piattaforma di identità agenticaUn sistema che assegna e gestisce identità, autorizzazione e policy per agenti AI.Piattaforma di lancio degli exploitUn sistema dirottato usato per avviare o instradare attacchi contro altri obiettivi.Piattaforma di lancio per ransomwareUn sistema compromesso usato per preparare o espandere l'attività ransomware.Piattaforma di lavorol'insieme principale di strumenti usati per messaggistica, collaborazione, documenti e lavoro d'ufficio quotidiano.Piattaforma di monitoraggioSoftware usato per osservare sistemi, reti e stato di salute dei servizi da un'interfaccia centrale.Piattaforma di notifiche di terze partiun servizio esterno utilizzato per inviare messaggi ai clienti o avvisi dell'app.Piattaforma di orchestrazioneSoftware che coordina flussi di lavoro, strumenti e servizi in un processo gestito.Piattaforma di phishing gestita da operatori umaniUna configurazione di phishing in cui gli operatori adattano attivamente i messaggi, i tempi o i passaggi successivi invece di affidarsi solo a una pagina statica.Piattaforma di protezione dei datiSoftware usato per controllare, proteggere e monitorare informazioni sensibili.Piattaforma di registriUn sistema digitale usato per gestire o fornire accesso ai registri; le funzioni esatte della piattaforma in questo incidente non sono specificate.Piattaforma di scoperta dei prodottiSoftware che aiuta gli acquirenti a trovare articoli tramite la ricerca, i consigli e strumenti correlati.Piattaforma di sicurezza cloudUno stack di prodotto più ampio che combina più funzioni di sicurezza in un unico sistema.Piattaforma di sicurezza emailSoftware che filtra, ispeziona e controlla il traffico email per ridurre il rischio di phishing e malware.Piattaforma di stampaLa superficie su cui inizia una stampa e dove viene gestita l'adesione.Piattaforma di StewartUn meccanismo parallelo usato per movimenti precisi su più assi; la fonte lo descrive come una comune piattaforma attuata a 6 gradi di libertà con una base fissa.Piattaforma di telemedicinaun sistema sanitario che eroga servizi da remoto tramite software e reti.Piattaforma di telemetriaSoftware che raccoglie dati operativi per monitoraggio, indagine e analisi di sicurezza.Piattaforma di terze partiUn servizio esterno che archivia o elabora dati per conto di un'altra organizzazione.Piattaforma di threat intelligence (TIP)Un sistema utilizzato per raccogliere, organizzare e rendere operativi i dati sulle minacce a supporto dei difensori.Piattaforma di trading falsaUn sito o un'app fraudolenta che imita servizi di investimento e può mostrare saldi o profitti inventati.Piattaforma gestita da terziUn sistema gestito da un fornitore esterno anziché dall'organizzazione che possiede i dati.Piattaforma gestita dal fornitoreUn sistema gestito da un fornitore anziché direttamente dall'organizzazione cliente.Piattaforma HelpdeskSoftware usato per gestire richieste di supporto, ticket e comunicazioni con i clienti.Piattaforma HRUn sistema utilizzato per gestire i record dei dipendenti, i flussi di lavoro del personale e i relativi processi di accesso.Piattaforma ibridaun prodotto che combina l'analisi della sicurezza con la visibilità operativa della rete.Piattaforma incentrata sul repositoryUn sistema organizzato attorno a un archivio versionato per modelli, dataset o codice, simile a Git.Piattaforma interna per sviluppatori (IDP)Una piattaforma gestita dall'azienda che astrae i dettagli dell'infrastruttura e fornisce percorsi protetti e riutilizzabili per la consegna del software.Piattaforma legacyhardware o software più datati che restano in uso dopo l'arrivo di generazioni più recenti.Piattaforma multi-tenantUn sistema condiviso in cui gruppi separati usano la stessa infrastruttura con isolamento applicato.Piattaforma per i sinistriUn sistema che elabora richieste di risarcimento assicurative o di prestazioni e spesso memorizza record relativi a identità e pagamenti.Piattaforma per le Operazioni sulle VulnerabilitàUn livello di workflow che aiuta a consolidare i risultati, dare priorità al rischio e coordinare la remediation.Piattaforma proprietariaUn sistema controllato da un singolo fornitore, spesso con hardware e software strettamente integrati.Piattaforma pubblicitariaun sistema di terze parti che può ricevere dati a livello del browser per finalità pubblicitarie o di misurazione.Piattaforma relayUn servizio intermedio che inoltra le richieste ad altri servizi invece di rispondere direttamente.Piattaforma RMMSoftware di monitoraggio e gestione remota usato per amministrare e automatizzare flotte di dispositivi.Piattaforma sicura per i contenutiSoftware usato per scambiare file e dati sensibili sotto controlli di policy.Piattaforma Unica di SegnalazioneCanale centralizzato di ENISA per le segnalazioni obbligatorie CRA.Piattaforme digitalisistemi online che modellano il modo in cui le informazioni vengono distribuite, amplificate e consumate.Piazza AffariLa Borsa di Milano, dove sono quotate le società italiane.Piccola impresaun'azienda con personale, budget o capacità operativa limitati.Piccolo displayuno schermo compatto con spazio limitato per testo, icone ed elementi di layout.pickle di PythonUn meccanismo di serializzazione di Python che dovrebbe essere usato solo con dati fidati.PICO-8Un ambiente programmabile per creare piccoli giochi e software interattivi.Piede compliantuna superficie di contatto flessibile che può assorbire gli urti e adattarsi al terreno irregolare.Pig butcheringUna frode di lunga durata che costruisce fiducia prima di spingere le vittime verso trasferimenti o investimenti.Pilot industrialeuna prova limitata nel mondo reale usata per verificare se una tecnologia può funzionare in modo affidabile in condizioni di produzione.PIN localeUn metodo di accesso numerico vincolato al dispositivo, usato per sbloccare una sessione sull'endpoint stesso.PIN UPIUn codice utilizzato per autorizzare le transazioni nel sistema Unified Payments Interface dell’India.PingUn'utility da riga di comando usata per verificare se un host di rete risponde.Pinning a SHA di commit completoFare riferimento a un commit esatto in modo che una dipendenza non possa cambiare silenziosamente sotto lo stesso nome.Pinza a vuotoUn meccanismo che utilizza il vuoto per trattenere o manipolare oggetti.PioniereUn costruttore o pensatore precoce il cui lavoro contribuisce a fondare un nuovo settore.Pipe denominataun canale di comunicazione interprocesso che i processi locali possono usare per scambiarsi dati.Pipeline basata sugli eventiUn flusso di lavoro in cui il completamento di un passaggio attiva il successivo emettendo un evento invece di eseguire il polling delle modifiche.Pipeline degli assetIl flusso di lavoro usato per trasferire grafica, audio e altri contenuti in una build finale.Pipeline dei dati di sicurezzala catena che sposta, prepara e consegna i dati di sicurezza per l'analisi.Pipeline del catalogoIl processo backend che pubblica e aggiorna i prodotti attraverso i canali di vendita.pipeline della forza lavoroIl flusso di persone che entrano nel lavoro, si sviluppano e avanzano nella loro carriera.Pipeline delle richiesteLa sequenza di passaggi che un server web usa per gestire le richieste in arrivo e generare risposte.Pipeline di aggiornamentoil percorso di distribuzione per correzioni software, definizioni e modifiche alle funzionalità.Pipeline di analyticsi sistemi che raccolgono ed elaborano i dati di utilizzo per misurazione o reporting.Pipeline di elaborazione dei datasetLa sequenza che carica, trasforma e prepara i dati per l'uso.Pipeline di formazione sulla sicurezzaIl percorso attraverso il quale i nuovi professionisti sviluppano competenze ed entrano nel settore.Pipeline di ispezione del flusso di postaLa sequenza di controlli che analizza le email in arrivo prima che vengano recapitate.Pipeline di leadership della sicurezzaL'insieme dei percorsi professionali che possono portare a ruoli di senior security.Pipeline di produzioneLa sequenza di strumenti e passaggi utilizzati per creare, elaborare e distribuire contenuti digitali.pipeline di rankingIl processo in più fasi che seleziona, assegna un punteggio e ordina gli elementi prima che vengano mostrati a un utente.Pipeline di replicazioneIl flusso di lavoro che trasforma un singolo elemento di origine in molte copie, sia su carta sia nei sistemi digitali.Pipeline di simulazioneLa catena di strumenti e dati usata per testare il comportamento in un ambiente virtuale prima del deployment nel mondo reale.Pipeline di transcodificaUn flusso di lavoro automatizzato per l'elaborazione multimediale che converte file tra formati, spesso usando librerie come FFmpeg.pipeline multimodaleUn sistema che combina diversi tipi di input, come testo, dati dei sensori o feedback degli utenti, per produrre un unico output.pipeline videola catena di passaggi che trasferisce i dati della telecamera allo schermo.PipeWireUn servizio audio e video per Linux che fornisce anche compatibilità con i protocolli multimediali legacy.PivotC2Uno strumento post-exploitation associato al mantenimento del controllo remoto e della persistenza dopo la compromissione iniziale.PixelUno snippet di tracciamento che registra le azioni del sito web per la misurazione e l'ottimizzazione pubblicitaria.PKCEProof Key for Code Exchange, un controllo che aiuta a proteggere i flussi OAuth nelle applicazioni basate su browser.PKGUn formato di pacchetto di installazione macOS usato per raggruppare e installare applicazioni o componenti.Placcatura in nichelL'applicazione di un rivestimento di nichel, spesso usato per l'aspetto, la resistenza all'usura o la protezione dalla corrosione.Plain-text patchUna modifica di codice inviata come testo, di solito via email, così può essere revisionata e archiviata in modo pulito.Plaintext sceltoDati che un attaccante può selezionare e chiedere a un sistema di cifrare, spesso usati in attacchi di laboratorio.Plan9Un protocollo di condivisione file talvolta usato per l'integrazione delle cartelle host-to-guest nelle macchine virtuali.Plasmamateria ionizzata composta da particelle cariche che risponde fortemente ai campi magnetici.Plasma astrofisicoplasma presente nello spazio, inclusi stelle, venti e altri ambienti ad alta energia.Plastica traslucidaun materiale che lascia passare la luce pur oscurando i dettagli completi.Platform Security Processor (PSP)Un sottosistema di sicurezza AMD dedicato che aiuta a gestire funzioni affidabili della piattaforma al di fuori del flusso principale della CPU.PlausibilitàIl grado in cui uno scenario dichiarato è tecnicamente e operativamente credibile.Play Integrity APIUn servizio di integrità per Android che aiuta le app a valutare se un dispositivo o un ambiente dell'app sembri affidabile.Playbook difensivoUn piano di risposta predefinito che aiuta i team a reagire in modo coerente durante gli incidenti di sicurezza.PlaylistUn insieme di video raggruppati attorno a un argomento per facilitarne la navigazione.PlayStationUna piattaforma console che rappresenta un bersaglio molto più capace della maggior parte dei microcontrollori.PLC (Programmable Logic Controller)Un computer industriale specializzato usato per automatizzare e controllare apparecchiature in impianti come quelli idrici.Plex DesktopIl client desktop usato su Windows, macOS e Linux per connettersi a una libreria Plex.Plex Media ServerIl software backend che archivia le librerie e fornisce contenuti multimediali ai client Plex.Plotterun dispositivo che muove una penna o una testina con precisione controllata per creare disegni o produrre output.Plotter a pennaUn dispositivo che crea disegni muovendo una penna su una superficie.Plotter deltaUna macchina da plotting che utilizza un layout di movimento in stile delta invece di assi X-Y rettilinei.PloutusUna famiglia di malware per ATM associata ad attacchi di erogazione forzata di contante attraverso il percorso di controllo locale della macchina.Plug and Play (PnP)Sistema di rilevamento dei dispositivi di Windows che abbina l'hardware ai driver e alla logica di installazione.Plugin AdminGestore di plugin integrato di Notepad++, usato per installare e aggiornare estensioni.Plugin di backupSoftware che collega le funzioni di backup e ripristino a una piattaforma di hosting o di gestione.Plugin multilingueSoftware che aiuta un sito a gestire e visualizzare contenuti in più lingue.Plugin obbligatorio (mu-plugin)Un plugin WordPress che si carica automaticamente ed è più difficile da disabilitare tramite l'interfaccia di amministrazione normale.plugin RESTUn componente opzionale di Struts per la gestione di richieste in stile REST che può aggiungere i propri confini di sicurezza.PluralismoLa presenza di molteplici punti di vista e fonti nello spazio pubblico dell'informazione.Pluralismo dei mediala presenza di fonti, punti di vista e percorsi di accesso diversi nell'ambiente informativo.PMIPiccole e medie imprese, che spesso dispongono di meno risorse per la conformità e la formazione rispetto alle aziende più grandi.PMI Talent TriangleUn framework di project management basato su Ways of Working, Power Skills e Business Acumen.PMI-ACPCertificazione agile del PMI che copre metodi come Scrum, Kanban, Lean, XP e sviluppo guidato dai test.PMPUna certificazione PMI per leader di progetto esperti che devono dimostrare competenza avanzata nella gestione dei progetti.Pneumatico senza ariaUn tipo di pneumatico che non dipende dall'aria compressa per il sostegno.PoE++Una forma ad alta potenza di Power over Ethernet che può fornire più energia elettrica tramite il cablaggio di rete.Point di Decisione delle Politiche (PDP)Il servizio o componente che valuta una policy e restituisce una decisione di autorizzazione o negazione.Point-of-salesistemi usati per elaborare le transazioni al dettaglio alla cassa.Policentricodistribuito su più centri anziché concentrato in un unico hub dominante.Policy a livello di sessioneRegole che valutano separatamente ogni richiesta di accesso, spesso usando controlli su identità e dispositivo.Policy consapevole dell'identitàRegole di accesso che usano il contesto dell'utente, del dispositivo o del workload invece della semplice posizione di rete.Policy del gatewayRegole centralizzate che applicano crittografia o controlli di sicurezza prima che la posta lasci un'organizzazione.Policy di conformitàregole che definiscono se un dispositivo può accedere ai servizi aziendali.Policy di discovery del cloudUna regola di sicurezza che aiuta a identificare e segnalare l'uso di app cloud non familiari o rischiose.Policy di fiduciaUn insieme di regole che aiuta a decidere quali pacchetti o firme vengono accettati come affidabili.Policy di identitàRegole che decidono se un utente, un dispositivo o una sessione debbano essere considerati affidabili.Policy enforcement point (PEP)Un componente che applica le regole di controllo degli accessi e decide se una richiesta è consentita.Policy gestitaUn set di autorizzazioni AWS riutilizzabile che può essere collegato a utenti, gruppi o ruoli.Policy hookUn punto di controllo in cui una regola può ispezionare o bloccare un'azione prima dell'esecuzione.Policy oscuratauna regola nascosta o sovrascritta da un'altra regola, rendendo più difficile ragionare sull'applicazione.Policy regressionUna rottura involontaria causata quando un aggiornamento software modifica il modo in cui viene applicata una regola di sicurezza o di accesso.Policy TuningRegolare le regole di rilevamento in modo che un controllo resti efficace senza compromettere l'uso normale.Polimeri sinteticiMateriali artificiali costituiti da lunghe catene di unità chimiche ripetute.PolimerizzazioneLa fase finale di indurimento che rinforza la resina stampata dopo che esce dalla stampante.Polimerizzazione a due fotoniUn processo basato su laser che può creare strutture microscopiche con dettagli molto fini.PolimorfismoUna tecnica in cui il malware cambia il proprio aspetto o la struttura del codice per ostacolare il rilevamento.Polimorfismo lato serverUna tecnica in cui il server genera contenuti della pagina diversi su richiesta, facendo apparire ogni visita differente.PolistireneUn polimero plastico che può essere prodotto in forme diverse per usi diversi.Politica a semaforoUn quadro semplice che usa i colori per segnalare quando uno strumento può essere utilizzato.Politica del dispositivoRegole che definiscono quali software e quali impostazioni sono consentiti su un endpoint gestito.Politica di autenticazioneUn insieme di regole che definisce come gli utenti dimostrano la propria identità prima di ottenere l'accesso.Politica di ciclo di vitaRegole che definiscono per quanto tempo diverse classi di dati vengono conservate, spostate o eliminate.Politica di ciclo di vita fissoIl modello di supporto di Microsoft per i prodotti che seguono un programma definito di supporto mainstream ed esteso.Politica di cybersicurezza spazialeRegole e indicazioni volte a proteggere satelliti, sistemi di terra e servizi correlati dai rischi informatici.Politica di reteRegole che limitano quali indirizzi IP o reti possono raggiungere un account o un servizio cloud.Politica di routingL'insieme di regole che determina quale modello approvato deve gestire una richiesta e a quali condizioni.Politica di uso accettabileRegole che definiscono come una piattaforma o un servizio possono essere utilizzati.Politica di uso correttoRegole che limitano funzionalità apparentemente illimitate per prevenire abusi o un consumo eccessivo.Politica di uso correttoregole di utilizzo che possono influenzare il modo in cui un piano “illimitato” si comporta nella pratica.Politica durevoleun approccio a lungo termine che continua a funzionare dopo la fine dei finanziamenti di emergenza o straordinari.Politica gestita dall'amministratoreRegole di accesso stabilite dagli amministratori invece di essere lasciate al consenso ad hoc degli utenti.Politica internaUn insieme scritto di regole organizzative che definisce l'uso approvato, i confini e le fasi di revisione.Politica no-logsL'impegno di un provider a non memorizzare l'attività dell'utente o i metadati di connessione.politica sull'IARegole che definiscono come l'intelligenza artificiale può essere usata in una classe, in una scuola o in un'istituzione.Politiche dinamicheRegole che possono adattarsi al contesto, al ruolo o al rischio invece di rimanere fisse per ogni situazione.Polling degli agentUn modello in cui gli agent di build contattano periodicamente un server per ottenere istruzioni o job.Pompa di caloreUn sistema che trasferisce calore da una posizione a un'altra.Pompaggio flashUn metodo che utilizza brevi e intensi impulsi di luce per eccitare un mezzo laser.Ponte di piattaformaun componente che collega due ambienti tecnici e gestisce le differenze tra essi.Pool di connessioniun insieme condiviso di connessioni di rete riutilizzabili.Pooling di databaseCondivisione dell'infrastruttura tra più database in modo che la capacità inattiva possa essere riutilizzata invece di essere riservata per ogni sistema.PoPPoint of presence, una sede del provider in cui il traffico di rete può essere gestito vicino agli utenti o alle sedi remote.Port community systemAmbiente digitale condiviso che coordina le operazioni portuali e logistiche.Port forwardingUn modo per reindirizzare il traffico da una porta a un'altra destinazione.Porta 44818La porta di incapsulamento EtherNet/IP standard utilizzata da molti dispositivi industriali.Porta mappataUna porta inoltrata o tradotta dal NAT in modo che il traffico raggiunga un servizio interno.Porta TCP 102La porta di rete comunemente usata per la comunicazione S7 e un punto di esposizione chiave da monitorare o limitare.porta TCP 23La porta di rete assegnata ai servizi Telnet e un comune indicatore di attività di probing mirata a Telnet.Portabilità del modelloLa capacità di spostare i flussi di lavoro da un fornitore di modelli di IA a un altro con un rework limitato.Portabilità multi-cloudLa capacità di spostare carichi di lavoro tra provider cloud o ambienti con uno sforzo tecnico gestibile.Portafoglio di criptovaluteSoftware o dispositivo usato per archiviare chiavi e gestire asset digitali.Portafoglio di identità digitaleUn'app o sistema sicuro progettato per conservare e condividere in modo selettivo attributi di identità verificati.Portafoglio virtualeUn conto digitale usato per ricevere o conservare pagamenti online.Portaleun punto di accesso web che può trovarsi tra gli utenti e servizi correlati.Portale affiliatiuna dashboard controllata usata per gestire attività criminali, accessi o pagamenti.Portale amministrativoUna superficie di controllo che può governare accessi, impostazioni o sistemi connessi.Portale condivisoUn punto di accesso web utilizzato da più utenti, spesso un obiettivo di alto valore.portale delle violazioni HHSIl sistema federale di segnalazione e revisione utilizzato per monitorare le comunicazioni di violazioni in ambito sanitario.Portale di amministrazioneil pannello di controllo usato per gestire hosting, posta, DNS e impostazioni di sicurezza.portale di coinvolgimento dei cittadiniun'interfaccia di servizio pubblico in cui i residenti inviano segnalazioni o richieste.Portale di estorsione nel dark webUn sito di fuga di dati usato per fare pressione sulle vittime dopo un presunto furto.portale di leak basato su Torun sito web in servizio nascosto usato per ospitare in modo anonimo contenuti di leak o di pressione.Portale di progettoUno spazio di lavoro web utilizzato per la collaborazione, i documenti o l'accesso ai flussi di lavoro.Portale di verifica dell'accountUn sito sicuro in cui gli utenti possono accedere direttamente per confermare se un avviso relativo all'account sia autentico.Portale documentaleUn sistema web usato per scambiare file e documenti sensibili.portale MSPUn'interfaccia amministrativa usata per gestire ambienti e servizi dei clienti.Portata algoritmicaIl modo in cui i sistemi delle piattaforme possono far arrivare i contenuti a un numero maggiore di persone.Portata wirelessL’area abbastanza vicina a un dispositivo Wi-Fi da consentire la comunicazione radio.portfolio SaaSLa raccolta di applicazioni e abbonamenti basati sul cloud che un'organizzazione utilizza per svolgere funzioni aziendali.Porting di exploitAdattamento di un exploit esistente per farlo funzionare contro un dispositivo, una versione o una build del firmware diversa.Porting di piattaformaUna versione di software adattata per essere eseguita su un sistema operativo o su una macchina diversa.POS Androidun terminale di pagamento basato sul sistema operativo Android.POS mobileUno strumento di pagamento portatile usato dai commercianti per accettare transazioni con carta lontano da una cassa fissa.PosizionamentoLa posizione di una sorgente luminosa, che influisce fortemente su come uno spazio appare e si percepisce.PosizionamentoIl modo in cui un'azienda definisce il valore e la rilevanza della propria offerta in un mercato.Posizionamento dei componentiLa disposizione delle parti su una scheda in modo che si adattino e funzionino correttamente insieme.Posizionamento di fileL'inserimento di un file in una posizione che in seguito provoca l'esecuzione o un'altra azione rilevante per la sicurezza.Posizione in backgroundAccesso alla posizione che continua quando un'app non è in primo piano.Posizione precisaUn segnale di localizzazione ad alta precisione che può rivelare dove si trova un utente o un dispositivo.Posizione vacanteUn annuncio di lavoro pubblicato per supportare il reclutamento e, in alcuni casi, le fasi di conformità.Post della vittima di ransomwareun elenco pubblico usato per fare pressione su un'organizzazione nominata.Post di divulgazione per estorsioneun elenco di minaccia pubblica che afferma che dati rubati o esposti esistono.Post di divulgazione ransomwareun messaggio pubblico di estorsione usato per fare pressione sulle vittime.Post-curaEsposizione extra alla luce usata per indurire un oggetto stampato dopo la stampa.Post-elaborazioneQualsiasi passaggio applicato dopo la stampa per modificare aspetto, adattamento o funzione.Posta archiviataContenuto email conservato su un server o su un'appliance anziché solo su un dispositivo dell'utente.Postazione di lavoro con accesso privilegiatoUn computer rafforzato, riservato agli amministratori, progettato per tenere le credenziali sensibili lontane da email, navigazione e altre attività ad alto rischio.Postazione di lavoro condivisaUn dispositivo utilizzato da più persone, in cui la visibilità e i controlli di accesso contano di più.Postazione di sviluppoUn endpoint affidabile usato per la programmazione o l'accesso interno, che può connettersi a sistemi sensibili.PostGISUn'estensione di PostgreSQL che aggiunge il supporto per oggetti geografici e query spaziali.PostmortemUna revisione formale svolta dopo un incidente per documentare cosa è successo e cosa dovrebbe cambiare.PostScriptUn formato di file di descrizione pagina che può essere interpretato da strumenti lato server.Postura dell'endpointLo stato di sicurezza di un dispositivo, inclusi conformità, applicazione delle patch e segnali di rischio usati nelle decisioni di accesso.Postura dell'identitàLo stato di un account utente e la sua robustezza di autenticazione, inclusi fattori come MFA e il livello di garanzia dell'account.Postura di divulgazioneLa quantità e il tipo di informazioni di sicurezza o operative che un'azienda rende pubbliche.Postura di fiduciaIl livello di fiducia che altri ripongono nelle pratiche di sicurezza e governance di un'azienda.Postura di ripristinola capacità di un'organizzazione di ripristinare sistemi e dati dopo un'interruzione.Postura di sicurezzaLo stato complessivo delle difese, della preparazione e della gestione del rischio di un'organizzazione.Postura di sicurezza informaticaLa forza complessiva e il livello di preparazione delle difese di un'organizzazione.Postura rispetto alle minacceLo stato complessivo di rischio e difesa visto da un utente o da un'organizzazione.Potenza di piccola massima potenza istantanea durante un impulso.Potenza mediala produzione di energia a lungo termine misurata nel tempo.Potenza reattivaPotenza AC associata ai campi elettrici e magnetici che supporta il comportamento della tensione nella rete.Potenziometroun resistore variabile comunemente usato per misurare la posizione di un joystick tramite movimento meccanico.Potere aziendaleLa capacità di orientare decisioni, priorità e comportamenti all'interno di un'organizzazione.Potere contrattualeLa capacità di un lavoratore di negoziare retribuzione, condizioni e avanzamento di carriera.Potere di vetoLa capacità pratica di fermare o annullare una decisione guidata da un'IA.Potere legislativol'autorità di creare o modificare le leggi tramite il Parlamento.Povertà educativaUna condizione in cui gli studenti non dispongono delle risorse e del supporto necessari per raggiungere il loro pieno potenziale educativo.Power BILa piattaforma di business intelligence di Microsoft per creare report, dashboard e modelli semantici.Power envelopeUn limite superiore e inferiore definito per quanta potenza un sistema o un carico di lavoro dovrebbe usare.Power over EthernetTecnologia che invia dati e alimentazione elettrica attraverso lo stesso cavo Ethernet.Power over Ethernet (PoE)Un metodo per inviare alimentazione elettrica e dati di rete attraverso un unico cavo Ethernet.Power Purchase Agreement (PPA)Un contratto a lungo termine che stabilisce come un acquirente acquisterà elettricità da un generatore.Power SkillsAbilità umane come comunicazione, empatia, leadership e influenza.PowerShell RATMalware o un loader che usa PowerShell per eseguire o predisporre funzionalità di controllo remoto.PowerToysUna suite di utilità Microsoft per la personalizzazione avanzata di Windows e la produttività.PPAAccordi di acquisto di energia che definiscono i termini di vendita dell'elettricità e possono essere commercialmente sensibili.PPAPersonal Package Archive, un canale di distribuzione usato per i pacchetti software di Ubuntu.PPA (accordo di acquisto di energia)Un contratto per acquistare elettricità da un generatore specifico, spesso per un periodo più lungo.PQCCriptografia post-quantistica, una classe di algoritmi progettati per resistere agli attacchi dei futuri computer quantistici.Prassi aziendaleLa routine informale che un'azienda segue davvero nel lavoro quotidiano.Pratica comuneUn approccio interpretativo condiviso usato per supportare una valutazione più coerente tra casi diversi.Pratica di recuperoRichiamare informazioni dalla memoria per rafforzarne la conservazione a lungo termine.Pratica praticaApprendere svolgendo compiti tecnici realistici anziché limitarsi a leggere la teoria.Pratiche scorretteUno standard giuridico nel diritto statunitense a tutela dei consumatori che può riguardare condotte che causano un probabile danno ai consumatori.Praticitàquanto una tecnologia sia utile, affidabile e distribuibile nell'uso nel mondo reale.Pre-allocazione del bufferRiservare memoria in anticipo per i dati in arrivo, cosa che può diventare rischiosa se la logica della dimensione non è strettamente controllata.Pre-bunkingMessaggistica proattiva che prepara il pubblico a riconoscere probabili narrazioni false prima che si diffondano.Pre-fetchL'atto di caricare contenuti in anticipo prima che un utente li richieda esplicitamente.Pre-ordineun acquisto anticipato effettuato prima del rilascio ufficiale di un prodotto.PrebunkingMessaggistica proattiva che prepara il pubblico a riconoscere narrazioni fuorvianti prima che si diffondano.Precariatocondizioni di impiego instabili che possono indebolire la continuità e rendere difficile la pianificazione della carriera.Precision Time Protocol (PTP)Un protocollo IEEE 1588 che sincronizza gli orologi su una rete con altissima precisione.Precisione dei datiil grado in cui le informazioni sono accurate, dettagliate e aggiornate.Precondizione di configurazioneUna funzionalità, modalità o impostazione che deve essere presente prima che una vulnerabilità possa essere attivata.PredicatoUna condizione logica usata per filtrare i dati, ad esempio consentendo l'accesso solo quando una regola risulta vera.Predizione dell'etàStima dell'età di un utente da segnali indiretti invece che da una conferma diretta.PrefetturaUfficio territoriale del Ministero dell'Interno, spesso usato per le comunicazioni ufficiali della pubblica amministrazione.Prefisso IPUn blocco di indirizzi Internet che i router usano per decidere a quale destinazione appartiene il traffico.Pregiudizio di fiducia predefinitaLa tendenza umana ad accettare troppo facilmente segnali familiari o urgenti.Pregiudizio di genereUna distorsione sistematica che tratta i generi in modo diverso o li associa a ruoli diseguali.PremierLa modalità competitiva classificata di CS2, basata su una selezione strutturata delle partite e su una progressione visibile.Premier SupportIl livello di supporto attuale di Oracle che include l'accesso alle patch e agli aggiornamenti più recenti.Premio post-ChatGPTL'aumento stimato della retribuzione osservato dopo il rilascio pubblico di ChatGPT.Prendita di controllo dell'amministratoreUno scenario in cui l'attività di un attaccante può portare al controllo di account di gestione privilegiati o delle impostazioni che proteggono.Prenotazione di capacitàUn meccanismo per riservare in anticipo capacità di calcolo cloud, in modo che un carico di lavoro abbia maggiori probabilità di essere eseguito quando serve.Preoccupazioni meteorologiche navaliLa necessità operativa per navi e flotte di anticipare condizioni pericolose in mare.Preoccupazioni operativeazioni di risposta che un'azienda può dover intraprendere dopo un'accusa pubblica.Preordineun acquisto anticipato effettuato prima del rilascio di un prodotto.Preparazione al ripristinola capacità di un’organizzazione di ripristinare l’accesso e le operazioni dopo un incidente.Preparazione all'auditLo stato di poter produrre rapidamente prove, registri e controlli per un'ispezione.Preparazione alle emergenzela capacità di rispondere rapidamente ed efficacemente a eventi dirompenti.Preparazione dei datiLa pulizia, la ristrutturazione e l'unione dei dati grezzi prima dell'analisi o della reportistica.Preparazione della valutazioneIl lavoro di raccogliere prove, delimitare i sistemi e predisporre i controlli per la revisione.Preparazione normativala capacità di soddisfare i requisiti legali e di conformità per operare.Preparazione organizzativaLa capacità di un'azienda di assorbire nuova tecnologia attraverso competenze, processi, leadership e controlli.Preparazione per l'esameIl processo di ripasso e pratica per un test.PrerenderUna funzionalità del browser che carica in anticipo una pagina che probabilmente verrà visitata dopo, rendendo la navigazione più rapida.Presala parte di un sistema che aspira acqua, aria o un'altra risorsa necessaria al funzionamento.PresaLa presa fissa che accoglie una spina e fornisce il collegamento elettrico.Presentazione del prodottoil modo visibile e pratico in cui un prodotto viene consegnato al cliente.Presenza organicaVisibilità ottenuta senza promozione a pagamento.Presenza socialeLa sensazione che un’altra mente sia presente in un’interazione, anche quando è generata da una macchina.Presetun'opzione preconfigurata progettata per semplificare un'attività ripetuta.Preset di effettiImpostazioni audio preconfigurate che determinano come viene elaborato il suono.Pressionela forza esercitata da un gas o da un vapore, spesso centrale nel funzionamento meccanico.Pressione ambienteLa pressione ambientale circostante, tipicamente intorno a 1 atmosfera in condizioni ordinarie.Pressione della cameraLa pressione all'interno di una camera di combustione che influisce su prestazioni e sicurezza.Pressione della minacciaL'intensità sostenuta dell'attività ostile che un sistema, un'organizzazione o un settore devono affrontare.Pressione della scadenzauna tattica che restringe il tempo di risposta per aumentare l'urgenza.Pressione delle forze dell'ordinel'attività investigativa e di perseguimento giudiziario volta a interrompere le operazioni criminali.Pressione delle forze dell'ordineAzione investigativa che può interrompere attività criminali o comunicazioni.Pressione di rimozioneSforzi da parte di fornitori, investigatori o piattaforme per rimuovere servizi abusivi.Pressione di scarsitàUna tecnica che usa la disponibilità limitata per spingere decisioni più rapide e meno attente.Pressione di vaporeLa pressione esercitata dal vapore di una sostanza quando è in equilibrio con la sua forma liquida o solida.Pressione estremaforza molto elevata applicata a un materiale, spesso usata per studiarne il comportamento oltre le condizioni normali.Pressione operatival'impatto aziendale creato da accuse pubbliche urgenti.Pressione strutturaleForze organizzative o di mercato continue che modellano un ruolo nel tempo.PrestazioniLa capacità di un processo aziendale o di un sistema di continuare a fornire i risultati attesi nel tempo.Prestazioni degradateUn servizio continua a funzionare, ma in modo più lento o meno affidabile del previsto.Prestazioni di un razzoQuanto efficacemente un razzo decolla e vola entro i vincoli del suo progetto.Prestazioni dimostrateevidenza di ciò che una persona può realmente fare sul lavoro.Prestazioni per wattLa quantità di lavoro utile che un dispositivo eroga per ogni unità di energia consumata.Prestazioni quasi al livello di frontieraUna dichiarazione secondo cui un modello è vicino ai migliori sistemi attuali in alcuni compiti.Presunta inserzione ransomwareUn post pubblico che indica una presunta vittima prima che i fatti tecnici siano verificati.Presunzione di conformitàUn vantaggio giuridico che consente alle organizzazioni di fare affidamento su una norma armonizzata citata per determinati requisiti.PretestoUna storia inventata usata per far sembrare legittima una richiesta.PreventControlli progettati per fermare in anticipo l'esposizione futura delle credenziali prima che i segreti vengano committati, condivisi o riutilizzati.Prevenzione della rugginemetodi usati per rallentare l'ossidazione che può danneggiare le superfici metalliche.Prevenzione delle intrusioni wirelessControlli destinati a rilevare o bloccare attività wireless ostili.Prevenzione inlineControllo di sicurezza che può bloccare o mettere alla prova un tentativo di accesso prima che l'autenticazione venga completata.Previsione dei fulminiLa sfida di prevedere quando e dove si verificherà un evento di fulminazione.Previsione delle minacceAnalisi di sicurezza che mira a stimare una probabile attività ostile prima che si sviluppi completamente.Previsione Numerica del TempoPrevisione basata su computer che simula le condizioni atmosferiche per stimare il tempo futuro.Prezzi APIIl costo addebitato per l'uso di un'interfaccia di programmazione delle applicazioni, spesso misurato in base al volume di token nei sistemi di IA.Prezzi basati sui tokenUn modello di fatturazione che addebita in base alla quantità di testo elaborato da un sistema.Prezzi condizionatiUn modello di commissioni o premi che varia in base al tipo di prodotto, al tipo di transazione o alle impostazioni dell’account.Prezzi dei componenticome il valore di mercato dei componenti influisce sul costo finale del prodotto.Prezzi dei tokenIl costo addebitato per ogni unità di input o output del modello.Prezzi di egressLa tariffa applicata quando i dati lasciano la rete di un provider cloud o attraversano determinati confini cloud.Prezzi di punta/off-peakUn modello di fatturazione che addebita di più durante i periodi di maggiore attività e di meno nelle ore più tranquille.Prezzi per utenteUn modello di fatturazione che addebita in base al numero di utenti coperti.Prezzi pubblicatiprezzi del fornitore elencati pubblicamente, che consentono agli acquirenti di confrontare i costi senza avviare una trattativa commerciale.Prezzo al dettaglioil prezzo indicato che un consumatore paga per un prodotto in vendita sul mercato.Prezzo bloccatoUn termine a tariffa fissa che mantiene invariati per un periodo stabilito i prezzi selezionati del contratto.Prezzo della commodityil costo di mercato dell’elettricità o del gas sottostante.Prezzo di listinoil prezzo standard pubblicizzato prima dell'applicazione di qualsiasi sconto promozionale.Prezzo di rinnovoIl costo standard dell'abbonamento addebitato dopo la fine di uno sconto introduttivo.Prezzo fissoUna tariffa che mantiene invariato uno specifico addebito per un periodo stabilito.Prezzo fissoun prezzo bloccato per un periodo definito per limitare le variazioni a breve termine.Prezzo indicizzatouna tariffa che cambia in base a una formula legata al mercato.Prezzo introduttivoUna tariffa promozionale offerta per un periodo iniziale limitato.Prezzo lordoIl prezzo totale dell'energia prima di effettuare gli adeguamenti per tasse, imposte o altri componenti.Prezzo nettoIl prezzo dell'energia dopo aver rimosso alcuni costi aggiuntivi, usato per confronti più chiari.Prezzo per endpointUn modello di licenza basato sul numero di dispositivi gestiti.Prezzo per tokenIl costo per unità addebitato per l'uso di un modello, spesso usato nel budgeting dell'IA.Prezzo su preventivoUn modello di vendita in cui il cliente deve richiedere un prezzo personalizzato invece di vedere livelli pubblici.Primary Site ServerIl ruolo server core di Configuration Manager che gestisce direttamente i dispositivi.Primitiva crittograficaUn elemento base come la crittografia, l'hashing o la firma digitale.Primitiva di scrittura fileUna falla che consente a un attaccante di collocare file su un sistema, e che a volte può essere concatenata per ottenere esecuzione di codice.Primitiva di scrittura lato hostUna capacità che consente a un attaccante di scrivere o sovrascrivere file sul sistema host.Primo EmendamentoTutela costituzionale statunitense della libertà di parola e di espressione.Primo impiegoIl primo passo nel lavoro retribuito, spesso usato per acquisire esperienza e abitudini sul posto di lavoro.Primo stratoLo strato iniziale stampato, che spesso determina se il resto del lavoro avrà successo.PRINCE2Un metodo strutturato di gestione dei progetti incentrato sulla governance, sui ruoli e sull'esecuzione controllata.PrincipalL'identità che un sistema usa per decidere chi può agire, come un utente, un'app o un account di servizio.Principi e risultati obbligatoriObiettivi legali richiesti che devono essere trasformati in azioni pratiche.Principio della parità retributival'idea che il lavoro comparabile debba essere retribuito in modo equo e coerente.Principio di esaurimentoLa dottrina giuridica in base alla quale i diritti di distribuzione di una copia software possono esaurirsi dopo la prima vendita lecita.Principio di progettazioneuna regola o un obiettivo che definisce il modo in cui un sistema viene costruito fin dall'inizio.Principio di proporzionalitàUn criterio giuridico che chiede se una misura sia idonea e non eccessiva.principio DRY"Don't Repeat Yourself", una regola di progettazione che riduce la duplicazione della conoscenza nel codice e nella logica di sicurezza.Principio once-onlyUn approccio di progettazione dei servizi pubblici che evita di chiedere a cittadini o imprese dati che lo Stato già possiede.Print-debuggingUn metodo di sviluppo di base che usa l'output stampato per tracciare il comportamento di un programma.Priorità dei controlliuna misura di difesa che riceve priorità perché riduce il rischio in un'area di alto valore.Priorità della sicurezzala decisione operativa di trattare il lavoro di protezione come un requisito continuo, non come un'attività secondaria.Prioritizzazione degli alertUn metodo di classificazione che aiuta gli analisti a concentrarsi prima sugli eventi più urgenti.Prioritizzazione degli esperimentiLa pratica di classificare i test in base al valore atteso, al costo e alla probabilità di ridurre l'incertezza.Prioritizzazione delle minacceIl processo di decidere quali rischi di sicurezza meritano attenzione per primi in base all'impatto, alla probabilità e allo sfruttamento attivo.Prioritizzazione delle patchL'atto di anticipare una correzione di sicurezza rispetto alla normale manutenzione perché il rischio è urgente.Privacy degli astantiIl rischio per la privacy che corrono le persone vicine a un dispositivo in grado di acquisire dati.Privacy dei minoritutele legali e operative per i dati personali appartenenti ai minori.Privacy dei promptLa protezione dei prompt di IA inviati dagli utenti da accessi, archiviazione o divulgazione non necessari.Privacy del trasportoProtezione che aiuta a nascondere il contenuto del traffico agli osservatori locali su una rete non attendibile.Privacy dell'endpointProtezioni che limitano la raccolta di dati sensibili sul dispositivo di un utente.Privacy della connessionelimitare ciò che gli intermediari di rete possono apprendere da una sessione.Privacy predefinitaUn'impostazione che rende account o interazioni privati, a meno che l'utente non li modifichi.Private AI CloudUn ambiente enterprise controllato per creare ed eseguire sistemi di IA all'interno di infrastrutture gestite.Private Cloud Compute (PCC)L'infrastruttura lato server di Apple per gestire richieste di Apple Intelligence più complesse.Private Safety ProcessingUn'architettura di sicurezza segnalata progettata per rilevare usi impropri limitando l'esposizione di prompt e risposte grezzi.Privilege sprawlL'accumulo graduale di accessi oltre ciò di cui un'applicazione o un agente ha realmente bisogno.Privileged Identity Management (PIM)Un sistema per gestire, approvare e verificare l'accesso a ruoli e risorse sensibili.Privilegi a livello rootIl massimo livello di autorizzazione di sistema su macOS e altri sistemi simili a Unix.Privilegi amministrativiDiritti elevati che consentono a un utente di apportare modifiche a livello di sistema.Privilegi del processo del serverLe autorizzazioni del sistema operativo detenute dall'account di servizio che esegue un'applicazione.Privilegi del processo JavaLe autorizzazioni e i diritti di accesso ereditati dall'applicazione Java in esecuzione.Privilegi di lettura/scritturaAutorizzazioni che consentono a un utente o a un account di servizio di visualizzare e modificare i dati.Privilegi elevatiPermessi superiori a quelli di un normale utente, spesso con accesso a livello amministratore o root.Privilegi equivalenti a quelli di un amministratore di dominiolivello di accesso che può modificare i controlli fondamentali di identità, policy e amministrazione.Privilegi limitatiPermessi utente limitati, pensati per restringere ciò che un account può visualizzare o modificare.Privilegi localiAutorizzazioni disponibili sul dispositivo stesso, spesso inferiori all'accesso completo da amministratore.Privilegio bassoPermessi utente limitati che non dovrebbero consentire azioni amministrative.Privilegio di esecuzioneUn'autorizzazione che consente a un utente o a un ruolo di eseguire azioni protette o percorsi di codice.Privilegio di sessioneIl livello di controllo concesso durante una connessione remota, che può determinare cosa può fare un operatore.Privilegio legaleUna regola che può proteggere determinate comunicazioni riservate dalla divulgazione in procedimenti legali.privilegio REPLICATIONUn attributo di ruolo di PostgreSQL con privilegi elevati, usato per attività di replica e relative connessioni.PRNGGeneratore di numeri pseudocasuali, una funzione che può sembrare casuale ma può essere prevedibile se non è crittograficamente sicura.PRNUPhoto-response non-uniformity, un pattern di rumore del sensore usato nell'attribuzione della sorgente dell'immagine e nell'analisi delle manomissioni.Pro bonoLavoro professionale offerto gratuitamente per sostenere una causa o un'organizzazione.ProbabilitàUna stima numerica di quanto sia probabile che si verifichi un evento.Probe e agentComponenti che raccolgono dati o ricevono comandi affinché una piattaforma centrale possa gestire sistemi remoti.Probing in stile exploitTraffico di test ripetuto progettato per cercare debolezze in un'applicazione web.Problema cross-tenantUn difetto che può consentire ad azioni o dati di oltrepassare il confine tra ambienti cliente separati.Problema dei dati temporaliUna discrepanza causata quando gli eventi arrivano in ritardo, fuori ordine o non arrivano affatto durante un'interruzione.Problema del premio del millennioUno dei sette grandi problemi irrisolti della matematica individuati dal Clay Mathematics Institute.Problema del vicino rumorosoDegrado delle prestazioni causato da un altro carico di lavoro che condivide la stessa infrastruttura.Problema di compatibilitàun malfunzionamento causato quando software, firmware o hardware non funzionano bene insieme.Problema di integritàUn problema di sicurezza in cui le informazioni vengono alterate, riorganizzate o presentate in modo fuorviante senza essere necessariamente del tutto false.problema di Navier-StokesUn importante problema matematico aperto sulla dinamica dei fluidi e sulle equazioni che la descrivono.Problema di riavvioun guasto che provoca il riavvio imprevisto o ripetuto di un dispositivo.Problema di stabilitàun problema che compromette l'affidabilità, provoca arresti anomali o altera il normale funzionamento.Problemi del MillennioUn insieme di problemi irrisolti fondamentali definiti dal Clay Mathematics Institute.Problemi ricorrentiProblemi che si ripresentano dopo essere già stati identificati, suggerendo una rimedio insufficiente.Procedura con diritti del definenteUna routine che viene eseguita con i privilegi del suo proprietario, non di chi la richiama.Procedura di collegamento bancarioUna funzionalità della piattaforma che consente agli utenti di collegare i propri conti bancari e che, secondo quanto riferito, sarebbe stata abusata in questo caso per verificare credenziali rubate.Procedura di fallbackUn processo di riserva predefinito usato quando un sistema primario si guasta o diventa non sicuro da utilizzare.Procedura di prescrizionei passaggi che un clinico segue per autorizzare un trattamento per un paziente.Procedura di rimozionela procedura per disabilitare e disinstallare in sicurezza un prodotto in tutto l’ambiente.Procedura esternaCodice eseguito dal database che opera al di fuori del motore principale del database e può interagire con il sistema operativo.Procedura guidata di configurazioneIl flusso iniziale di configurazione usato per creare o riconfigurare le impostazioni amministrative di un server.Procedura sanzionatoriail processo separato utilizzato per imporre una sanzione dopo la revisione.Procedura sanzionatoriail processo formale utilizzato quando la non conformità può comportare sanzioni.Procedure di inattivitàProcessi manuali predefiniti utilizzati quando i sistemi digitali non sono disponibili.Procedure di risposta agli incidenticontrolli standard usati per verificare l'esposizione, l'ambito e la prontezza dopo un avviso di sicurezza.Process ghostingUn trucco di esecuzione di Windows che avvia un processo da uno stato del file progettato per eludere l'ispezione normale.Process MonitorLa schermata di PeopleSoft usata per rivedere le richieste di processo inviate e il loro stato corrente o finale.Process SchedulerIl sottosistema di PeopleSoft che avvia e monitora il lavoro batch pianificato.Process spoofingUn metodo furtivo che fa apparire un processo malevolo come benigno negli strumenti di sistema.Processazione del sangueFasi di laboratorio utilizzate per separare o preparare campioni correlati al sangue.Processi di approvvigionamentoLe fasi di acquisto e selezione dei fornitori in cui i requisiti di sicurezza possono essere applicati prima della distribuzione dei sistemi.Processi misurabiliFlussi di lavoro di sicurezza che possono essere verificati tramite prove, registrazioni o risultati ripetibili.Processo a cera persaUn metodo per realizzare fusioni metalliche precise.Processo aziendaleUna sequenza strutturata di passaggi di lavoro che produce un risultato o una decisione.Processo decisionale algoritmicoScelte influenzate o prodotte da sistemi automatizzati.Processo decisionale basato esclusivamente su sistemi automatizzatiUna decisione presa esclusivamente sulla base di un trattamento automatizzato, senza un coinvolgimento umano significativo.Processo decisionale decentralizzatoun modello in cui i team locali possono prendere determinate decisioni senza attendere l'approvazione centrale.Processo del servizioL’account o il contesto del programma con cui viene eseguita un’applicazione, che può limitare o ampliare l’impatto.Processo di associazioneLa fase di onboarding che concede a un dispositivo fiducia e connettività in un ambiente gestito da un'app.Processo di avvioLa sequenza che un computer segue quando si avvia e carica il suo stato software iniziale.Processo di compilazione della documentazioneIl flusso di lavoro che genera la documentazione del pacchetto e può interagire con contenuti del pacchetto non attendibili.Processo di conversioneLa serie di passaggi usata per trasformare un materiale in un altro prodotto.Processo di moderazionela revisione e la gestione di contenuti dannosi o di segnalazioni da parte di una piattaforma o di un operatore di servizi.Processo di ripristinoi passaggi controllati usati per ripristinare i servizi dopo un incidente.Processo di risposta agli incidentiLe fasi definite che un team segue dopo il rilevamento di un evento di sicurezza.Processo di standardizzazioneIl percorso formale di revisione usato per valutare e selezionare algoritmi per un'adozione più ampia.Processo distaccatoUn processo figlio avviato da un software che opera indipendentemente dal processo padre.Processo end-to-endUna catena operativa completa che va dall'input e dalla pianificazione all'esecuzione, revisione e consegna.Processo helperUn programma secondario avviato da un'applicazione per eseguire un compito specifico, spesso sensibile alla gestione dei percorsi e degli argomenti.Processo hostIl programma principale in esecuzione all'interno del quale opera un componente in sandbox.Processo manualeUn flusso di lavoro che dipende da azioni umane ripetute invece che dall'automazione.Processo naturaleUn cambiamento o una struttura prodotti da forze fisiche anziché da una progettazione deliberata.Processo rivolto al clienteQualsiasi flusso di lavoro che un cliente o un partner utilizza per accedere al supporto, ai servizi o alle funzioni dell'account.Processo semi-automatizzatoUn flusso di lavoro che combina l'assistenza del software con il giudizio umano.processo worker di SharePointIl processo lato server che gestisce le richieste di SharePoint e può essere un bersaglio di alto valore se si verifica l'esecuzione di codice.Processore basebandUn chip o sottosistema dedicato che gestisce le funzioni cellulari e radio separatamente dal processore principale.Processore di pagamentoUn servizio che gestisce il flusso dei pagamenti tra le parti.Processore di terze partiUn servizio esterno che gestisce una parte specifica dell'elaborazione dei dati per conto del prodotto principale.Procuratore (pm)In questo articolo, il pubblico ministero è indicato come l'autorità competente ad autorizzare il riconoscimento biometrico in tempo reale.Procurement exposuresensitive contract or pricing details that can increase disclosure risk.Prodotti di dati governatiAsset di dati curati con regole di accesso integrate, individuabilità e supervisione.Prodotto di gestioneIl sistema amministrativo usato per configurare e governare l'infrastruttura di sicurezza.Prodotto di sicurezza di terze partiSoftware o servizio di sicurezza esterno che entra a far parte del perimetro di fiducia di un'organizzazione.Prodotto digitaleUn software o un prodotto connesso che può essere soggetto a requisiti di cybersecurity.Product governanceL'insieme di regole e controlli utilizzati per progettare, esaminare e distribuire prodotti finanziari per un mercato target definito.Productionizzazioneil passaggio da un esperimento o prototipo a un sistema stabile usato su larga scala.Produttività implicita nei mercatiUna stima derivata dalle reazioni del mercato finanziario che riflette i guadagni futuri attesi, non la misurazione diretta dell'output.ProduttoreL'attore regolamentato che immette un prodotto sul mercato con il proprio nome o marchio.Produzione combinata di calore ed elettricità (CHP)Un sistema che produce elettricità ed energia termica utile dalla stessa fonte di combustibile.Produzione di massaProduzione su larga scala progettata per realizzare unità ripetute in modo efficiente e costante.Produzione digitaleMetodi di produzione che si basano su progettazione e controllo delle macchine definiti dal software.Produzione su contrattoattività di produzione esternalizzata che può aumentare l'esposizione dell'azienda e dei partner.Professione ibridaUn ruolo che combina competenze di discipline diverse, come creatività, operations, compliance e supervisione tecnica.Professionista indipendenteUn lavoratore autonomo che gestisce i costi dell'attività senza una struttura aziendale più ampia.Profilazione dei datiL'analisi dei dati personali per dedurre comportamento, preferenze o dettagli sull'identità.Profilazione delle vittimeUn processo che classifica i bersagli in base a indicatori che suggeriscono valore, accesso o utilità per gli aggressori.Profilazione sui social mediail processo di costruzione del profilo di un bersaglio a partire dall'attività online pubblica e dai dettagli personali.Profilazione tramite IARaggruppamento automatizzato delle persone sulla base di caratteristiche o comportamenti dedotti.ProfileXMLUn formato basato su XML usato per definire le impostazioni del profilo VPN di Windows per la distribuzione.Profilo a bassa latenzaUn profilo di gestione dell'alimentazione di Windows che Microsoft documenta come attivo durante l'avvio e l'apertura delle applicazioni.Profilo del dispositivoUn insieme di caratteristiche lato client usato per riconoscere un dispositivo o una sessione, comprese le informazioni software e hardware.Profilo di caricoil modello della domanda di potenza nel tempo per una struttura o un sistema.Profilo di competenzeUna visione aggiornata dei punti di forza, delle lacune e del livello di preparazione di un lavoratore per specifici tipi di attività.Profilo di configurazioneUn file di gestione usato per applicare impostazioni e restrizioni sulle piattaforme Apple.Profilo di gestione energeticaUn'impostazione di sistema che influisce sul modo in cui Windows bilancia prestazioni e consumo energetico.Profilo di lancioIl modello di movimento iniziale di un razzo mentre lascia il sistema di lancio.Profilo di lavoroUno spazio gestito da Android che separa alcune app e dati dal profilo personale.Profilo di minacciaI rischi specifici contro cui un utente desidera protezione, come phishing o malware.Profilo di provisioningUn meccanismo di firma e distribuzione di iOS usato per eseguire app al di fuori del normale flusso dell'App Store.Profilo gestitoUn profilo Android controllato da criteri di gestione, comunemente usato in ambienti enterprise e in configurazioni BYOD.Profilo Hands-Free/HeadsetProfili Bluetooth utilizzati per la gestione delle chiamate e le funzioni audio correlate al microfono.Profilo MySQLUn'impostazione di cPanel che controlla come vengono gestite le connessioni al database.profilo OAuthUn elemento di configurazione BIG-IP usato nella gestione degli accessi correlati a OAuth.Profilo sicuroUna modalità di hardening di Adobe ColdFusion che limita le impostazioni predefinite rischiose e riduce l'esposizione.Profilo verificatoUn indicatore di identità della piattaforma che segnala autenticità, ma non garantisce la sicurezza dell'account.PROFINET DCPUn protocollo di discovery e configurazione di Layer 2 usato per identificare dispositivi industriali e assegnare impostazioni di rete di base.profondità Appleil livello di supporto e controllo specifici per la piattaforma disponibile per i dispositivi Apple.Profondità multipiattaformala capacità di supportare diversi sistemi operativi e classi di dispositivi da un'unica console.ProFTPDSoftware server FTP open-source utilizzato su sistemi Unix-like.Progettazione a accesso zeroUn modello in cui il fornitore del servizio non detiene le chiavi necessarie per leggere i contenuti dell'utente durante il normale funzionamento.Progettazione a bassa larghezza di bandaScelte di interfaccia e di servizio che mantengono un prodotto utilizzabile su connessioni più lente o meno stabili.Progettazione a basso costoUn approccio ingegneristico che privilegia l'accessibilità economica e una costruzione semplice.Progettazione accessibilità-firstUn approccio che integra fin dall'inizio l'usabilità per persone con diverse abilità nel prodotto.Progettazione dei processiil modo in cui compiti, ruoli e passaggi di consegne sono organizzati all'interno di un'istituzione.Progettazione del caso del pazienteUn record digitale utilizzato per pianificare interventi odontoiatrici personalizzati e le relative fasi di produzione.Progettazione del workflowla struttura dei passaggi che un utente segue per completare correttamente un'attività.Progettazione dell'alimentazioneil modo in cui un dispositivo gestisce l'elettricità, le batterie e l'erogazione ai componenti.Progettazione della piattaformail modo in cui un sistema digitale è organizzato per erogare servizi e gestire i flussi di lavoro.Progettazione della progressioneLa struttura utilizzata per distribuire nel tempo ricompense, traguardi e sblocchi.Progettazione della valutazioneIl modo in cui un esame o un compito è strutturato per misurare l'apprendimento e il ragionamento.Progettazione di fallbackUn approccio di comunicazione secondario pensato per mantenere un sistema utilizzabile quando il percorso principale non è disponibile.Progettazione di sistema di riferimentoUn modello di architettura convalidato, concepito per guidare il modo in cui un prodotto o un controllo dovrebbe essere distribuito.Progettazione elettronicaLa pianificazione e la disposizione dei componenti all'interno dei dispositivi elettronici.Progettazione fail-safeUn approccio che mantiene un sistema in uno stato sicuro quando i componenti si guastano o le condizioni diventano anomale.Progettazione funzionaleuna progettazione pensata per svolgere un compito, non solo per sembrare interessante.Progettazione guidata dai vincolicostruire software partendo dai limiti della piattaforma invece che dalle sue capacità ideali.Progettazione ICattività di ingegneria dei semiconduttori che spesso dipende da file sensibili, sistemi interni e fornitori fidati.Progettazione local-firstUn approccio che mantiene i dati e le funzioni principali sul dispositivo ogni volta che è possibile.Progettazione meccanicala disposizione di parti e forze che fa funzionare un dispositivo.Progettazione non sicuraUna debolezza causata da decisioni di sicurezza mancanti o deboli nell'architettura stessa.Progettazione parametricaun modello costruito a partire da variabili regolabili anziché da geometrie fisse.Progettazione più sicuraUna modifica intesa a ridurre il rischio per l'utente o a rendere l'uso più controllato.Progettazione portatileUn approccio che dà priorità alla facilità di trasporto, conservazione e riassemblaggio.Progettazione sicuracostruire protezioni in un sistema in modo che non dipendano solo dall'azione dell'utente.Progetto embeddeduna build che combina software e hardware per una funzione dedicata.Progetto open sourceSoftware il cui codice sorgente è disponibile pubblicamente per l'ispezione, l'uso e il contributo.Progetto personaleUna creazione sviluppata privatamente per interesse, apprendimento o espressione.Progetto pilotaUna distribuzione di prova limitata usata per valutare se uno strumento o un processo funziona nella pratica.Progetto pubblicoUn progetto configurato per essere visibile agli utenti senza un account, a meno che la visibilità non sia limitata.Programma ad alta affidabilitàUn modello di ricerca più strettamente controllato con una verifica più rigorosa.programma CGIUn componente di gestione web che elabora richieste del browser o HTTP su un dispositivo.Programma della carta di debitoL’insieme delle condizioni che regolano l’emissione, l’uso e gli addebiti di una carta.Programma di accesso fidatoUn processo di ammissione controllato che limita una funzionalità sensibile agli utenti verificati.Programma di affiliazioneun modello basato su partner in cui operatori esterni contribuiscono a generare traffico o contatti in cambio di una quota dei ricavi.Programma di certificazioneUn processo strutturato utilizzato per valutare se un servizio soddisfa criteri definiti di sicurezza o conformità.Programma di divulgazione delle vulnerabilitàUn canale pubblico per segnalare problemi di sicurezza, di solito senza pagamento garantito.Programma di sensibilizzazioneUno sforzo strutturato per migliorare il comportamento e il processo decisionale degli utenti attraverso un'educazione alla sicurezza ripetuta.Programma di sensibilizzazione alla sicurezzaUno sforzo strutturato per insegnare agli utenti come riconoscere le minacce e segnalare attività sospette.Programma di sicurezza aziendaleLe politiche, i controlli e i processi utilizzati per gestire il rischio di sicurezza dell'organizzazione.Programma scolasticoUn'iniziativa di apprendimento erogata tramite le scuole, spesso riducendo le barriere di accesso.programmazione assistita dall'IAUso di strumenti di intelligenza artificiale per generare, completare o suggerire codice software.Programmazione delle sale operatorieLa pianificazione degli interventi chirurgici, del personale e delle risorse per migliorare l'efficienza e l'erogazione dei servizi.Programmazione di databaseUsare le funzionalità del database per esprimere logica, non solo per archiviare record.Programmazione in coppiaUn metodo di collaborazione in cui due persone revisionano e sviluppano il codice insieme, spesso usato per պահպանere una comprensione condivisa.Progression gateun requisito che deve essere soddisfatto prima che diventi disponibile la parte successiva.Progressione del giocatoreL'avanzamento strutturato di un personaggio attraverso livelli, abilità o contenuti.Proiezione prospetticaUn metodo che mappa punti 3D su uno schermo 2D mantenendo gli indizi di profondità.Project NatickIl programma di ricerca di Microsoft che testa se i datacenter sigillati sottomarini possono essere affidabili e pratici.Proliferazione degli strumenti di sicurezzaL'uso di molti prodotti di sicurezza separati che può creare punti ciechi e rallentare una risposta coordinata.Proliferazione dei permessiAccumulo di diritti di accesso eccessivi che amplia nel tempo la superficie di esposizione.Prolungamento della vita utileLavoro che consente a un impianto esistente di funzionare più a lungo tramite aggiornamenti, ispezioni e revisione normativa.Promotori DXDipendenti che aiutano a diffondere le pratiche digitali e a supportarne l'adozione tra team e reparti.PromozioneUn'offerta commerciale temporanea che di solito si applica per un periodo limitato.prompt AITesto fornito a un sistema di IA per निर्देश? Wait must Italian. Need pure JSON no extra. I must correct.Prompt designLa pratica di scrivere e rifinire istruzioni in modo che un modello produca output più accurati, pertinenti e controllati.Prompt di avvioLa prima interfaccia a comandi che un sistema presenta dopo l'accensione.Prompt di interazioneUn संकेत? Need Italian.Prompt di verificaUna schermata o un controllo pensato per confermare la legittimità, ma spesso imitato dagli aggressori.Prompt ForcingUna tecnica che indirizza un assistente IA controllandone il flusso di interazione invece di inserire solo testo nascosto.Prompt forniti tramite URLTesto del prompt trasportato in un link o in un parametro URL invece di essere inserito direttamente dall'utente.Prompt framingIl modo in cui una domanda o un'istruzione viene formulata, e che può cambiare il comportamento del modello.Prompt-framingL'abilità di strutturare le istruzioni per ottenere output dell'IA migliori e più affidabili.PROMPTFLUXun nome di malware citato nel riepilogo in relazione ad affermazioni di riscrittura autonoma con Gemini.PromptingL'istruzione o l'input usati per indirizzare la risposta di un modello.Prontezza agli incidentila capacità di verificare le affermazioni, preservare le prove e rispondere rapidamente.Prontezza al ripristinopianificazione del backup e del ripristino che supporta una rapida ripresa delle attività aziendali.Prontezza alla divulgazionela capacità di verificare i fatti, valutare l'esposizione e rispondere prima che le voci si diffondano.Prontezza alla sicurezzaLa capacità di un'organizzazione di prevenire, rilevare e riprendersi dalle minacce informatiche.Prontezza CIOLa combinazione di competenze e giudizio necessaria per assumere il ruolo di chief information officer.Prontezza dei processiIl grado in cui un flusso di lavoro è standardizzato, coerente e pronto per l'automazione o l'IA.Prontezza del backupla capacità di ripristinare i dati rapidamente dopo un'interruzione senza fare affidamento sugli attaccanti.Prontezza del ripristino dei backupla capacità di ripristinare sistemi e dati dopo un'interruzione.Prontezza della retela capacità della rete elettrica di trasportare, bilanciare e fornire energia in modo affidabile per un nuovo asset.Prontezza militareLa capacità delle forze armate di sostenere e portare a termine operazioni con il supporto di cui hanno bisogno.Prontezza operativaLa capacità pratica di eseguire efficacemente un piano di risposta quando è in corso un attacco.Prontezza per il consiglio di amministrazioneLa capacità di informare chiaramente i consiglieri su strategia, rischio e impatto sul business.Proof-of-exploitabilityProva che mostra che una falla segnalata può essere dimostrata in pratica.Proof-of-personhoodUn meccanismo progettato per dimostrare che dietro un'azione online c'è un essere umano reale senza necessariamente rivelarne l'identità completa.PropagandaMessaggistica progettata per influenzare la percezione o amplificare gli obiettivi di un attore.Propagazione affidabile dell'identitàUn meccanismo che trasporta l'identità dell'utente tra servizi connessi in modo che le azioni possano essere attribuite e controllate.Propagazione degli eventiIl movimento di una modifica di stato, come l'aggiornamento di una preferenza, tra sistemi connessi.propagazione tra sitiLa diffusione di accesso o codice malevolo da un sito WordPress a un altro ambiente.Propagazione tramite supporti rimovibiliUna tecnica che usa chiavette USB o supporti simili per trasferire malware in reti isolate.Propagazione via emailDiffusione di malware che si affida ai sistemi di posta per inviare copie ad altri utenti, spesso tramite contatti o rubriche.PropellenteUn materiale usato per generare spinta attraverso la combustione o un'altra reazione energetica.Proporzionalitàil principio secondo cui un controllo dovrebbe essere adeguato al rischio ed evitare intrusioni non necessarie.Proposta di legge bipartisanUna proposta legislativa sostenuta da parlamentari di più di un partito politico.Proprietàuna caratteristica misurabile di un materiale, come durezza, resistenza o conduttività.Proprietà dello namespaceLa rivendicazione dell'autorità su un nome di publisher o di progetto all'interno di un registro software.Proprietà di rootAssegnazione della proprietà di un file all'account superutente, che può aumentare l'impatto di una scrittura malevola.Proprietà frazionataSuddividere un singolo asset in quote più piccole detenute da diversi investitori.Proprietà industrialeil campo giuridico che comprende marchi, disegni e diritti commerciali affini.Proprietà psicologicala sensazione che qualcosa sia tuo anche senza possederlo fisicamente direttamente.Proprietario dell'impianto di generazioneL'entità responsabile di una risorsa di generazione e dei relativi obblighi di conformità.Propriocezione urbanaUn modo guidato dall'IA per percepire la pressione operativa in una città attraverso segnali di dati connessi.PropTechTecnologia utilizzata per digitalizzare attività immobiliari come annunci, onboarding degli inquilini, riscossione degli affitti e gestione delle proprietà.Propulsione acusticaMovimento generato da suono, onde di pressione o flusso d'aria invece che da motori convenzionali.Prospect intelligenceInformazioni aziendali utilizzate per identificare e dare priorità ai potenziali clienti.prospettive di networkingUna previsione aziendale sulle performance future del business dei prodotti e servizi di rete.Prossima pubblicazioneUna voce pubblicata che segnala l'intento prima che vengano mostrati file.Prossimoun'etichetta di stato che indica che il post non viene presentato come un leak completato.Prosumerprodotti destinati a utenti che desiderano più funzionalità rispetto alle apparecchiature consumer, ma meno complessità rispetto alle apparecchiature industriali.Prosumer termicoUn utente che sia consuma calore sia può restituire l'eccesso di calore alla rete.PROTECTEDUna classificazione dei dati del governo australiano per informazioni sensibili che richiedono controlli più rigorosi di sicurezza e del personale.Protected Process Light (PPL)Un modello di protezione di Windows che limita le manomissioni di processi sensibili, come i servizi anti-malware.Protezione al momento del clicUn controllo di sicurezza che verifica un link quando un utente lo apre, non solo quando arriva l'email.Protezione anti-botControlli che rilevano e bloccano l'accesso automatizzato che imita o supera il comportamento normale degli utenti.Protezione anti-manomissioneUn meccanismo concepito per impedire ai processi con privilegi elevati di modificare i file, il registro, il servizio o la cache delle policy locali di un client.Protezione avanzata dei datiLa modalità cloud di Apple con sicurezza più elevata che estende la crittografia end-to-end a più dati, inclusi i backup.Protezione basata sulla reputazioneUn controllo di sicurezza che valuta file o siti usando segnali di attendibilità e dati di rischio noti.Protezione contro gli exploitFunzionalità di mitigazione di Windows che possono aiutare a bloccare o ridurre l'impatto di tecniche di exploit note.Protezione contro l'impersonificazioneControlli progettati per ridurre il rischio che qualcuno si spacci per una persona fidata in una riunione.Protezione da manomissione di Microsoft DefenderUn controllo di sicurezza di Windows pensato per impedire modifiche non autorizzate alle impostazioni chiave di Defender.Protezione dai trackeruna funzione di privacy progettata per ridurre l'attività di tracciamento durante la navigazione degli utenti.Protezione dal rollbackUna misura di sicurezza che blocca l'installazione di versioni software più vecchie che potrebbero reintrodurre vulnerabilità già note.Protezione dei dati fin dalla progettazioneIntegrare misure di tutela della privacy in un prodotto prima della sua distribuzione.Protezione dei pagamentiFunzionalità o processi che possono contribuire a ridurre le perdite o a supportare le contestazioni quando una transazione va storto.Protezione dei workloadControlli di sicurezza incentrati sulla protezione di server, container, database e altri servizi cloud in esecuzione.Protezione del repositoryControlli che aiutano a prevenire modifiche non autorizzate, l'elusione delle revisioni e l'esposizione di dati sensibili.Protezione dell'amministratoreUna funzionalità di sicurezza di Windows che mantiene gli utenti senza privilegi elevati e limita l'elevazione alle azioni approvate just-in-time.Protezione dell'identitàServizi che aiutano a monitorare o ridurre il rischio di uso improprio dei dati personali.Protezione delle credenzialiControlli che riducono la probabilità che password, chiavi o token vengano esposti o riutilizzati in modo non sicuro.Protezione delle Infrastrutture Critiche (CIP)L’insieme di NERC di standard di affidabilità obbligatori che copre determinati sistemi informatici del BES.Protezione esecutiva digitaleUn approccio difensivo incentrato sulla riduzione dei dati personali esposti di individui di alto valore.Protezione in tempo realescansione continua che controlla file e azioni mentre si verificano.Protezione LSAUna protezione di Windows progettata per impedire ai processi non protetti di leggere LSASS o di iniettarvi codice.protezione NXUn controllo di sicurezza della memoria che contrassegna le regioni come non eseguibili per limitare l’abuso dell’esecuzione di codice.Protezione post-consegnaUn controllo che può avvisare, mettere in quarantena o rimediare a un messaggio dopo che raggiunge l'utente.Protezione SandboxIsolamento pensato per limitare ciò che il codice può fare se viene attivato o compromesso.protezione supportata dal sistema operativoControlli del sistema operativo che aiutano a cifrare o proteggere i segreti archiviati sul dispositivo locale.Protezione USBUn controllo che riduce l'accesso USB non autorizzato quando il dispositivo è bloccato.Protezioni anti-botControlli progettati per rilevare e bloccare il traffico web automatizzato.Protezioni crittograficheMetodi di crittografia e autenticazione che aiutano a proteggere i dati e i comandi da manomissioni.Protezioni del browserControlli di sicurezza all'interno dei browser progettati per rendere più difficile il furto dei segreti memorizzati.Protezioni delle pagineImpostazioni di memoria che controllano se le pagine possono essere lette, scritte o eseguite.Protezioni di integrità delle estensioniControlli del browser volti a impedire che estensioni non autorizzate o manomesse vengano considerate affidabili.protezioni di sicurezza di macOSControlli integrati che aiutano a ridurre il rischio di malware, ma non bloccano ogni percorso di attacco assistito dall'utente.Protezioni predefiniteImpostazioni di sicurezza applicate automaticamente senza richiedere agli utenti di abilitarle manualmente.Protocol BridgeUn componente che collega diversi protocolli industriali, migliorando l'interoperabilità ma ampliando anche il perimetro di fiducia.Protocolli industrialiStandard di comunicazione utilizzati per lo scambio di dati in ambienti industriali.Protocolli WebMetodi di comunicazione Internet come HTTP e HTTPS che possono essere abusati per far sembrare normale il traffico del malware.Protocollo alternativoUn canale di comunicazione diverso utilizzato al posto del percorso Internet principale.Protocollo del portafoglio remotoUn livello di comunicazione che consente a un'app di richiedere azioni a un portafoglio tramite una connessione di rete.Protocollo di commercio agenticoUn insieme di regole tecniche per la ricerca strutturata di prodotti e la procedura di checkout tra un’interfaccia di IA e i sistemi dei commercianti.Protocollo di comunicazioneIl metodo concordato per scambiare messaggi in modo coerente.Protocollo di crisiUn processo concordato in anticipo per coordinare le azioni durante un'emergenza in rapida evoluzione.Protocollo di esclusione dei robotuno standard che consente ai proprietari dei siti di comunicare le preferenze di crawling agli agenti automatizzati tramite robots.txt; da solo non prova l'identità.Protocollo di polling dell'agenteIl ciclo di richieste che gli agent TeamCity usano per contattare il server e ricevere istruzioni.Protocollo informaticoIl registro di protocollo digitale usato per registrare i documenti ufficiali quando entrano in una pubblica amministrazione.protocollo STUNUno standard usato per scoprire le mappature NAT e supportare connessioni di rete in tempo reale.Protocollo WyomingUn protocollo basato su TCP usato da Home Assistant per la comunicazione strutturata con assistenti vocali.Provamateriale presentato come supporto a un'accusa, che deve comunque essere verificato.Prova al fuocoUna valutazione controllata di come un materiale o un oggetto si comporta quando è esposto al fuoco.Prova contestualeIndizi il cui significato dipende da dove e come sono stati trovati.Prova d'identitàUn documento o record usato per dimostrare l'identità di una persona, come una patente di guida.Prova del dannoevidenza usata per dimostrare che un danno si è verificato e in che modo è avvenuto.Prova dell'etàEvidenza che un utente soddisfa un requisito di età, usata per applicare un accesso limitato.Prova delle riserveUn metodo crittografico di trasparenza usato per mostrare che gli asset degli utenti vengono tracciati rispetto agli asset detenuti.Prova di consegnaprova che un messaggio è stato inviato e ricevuto all'interno di un sistema di messaggistica controllato.Prova di inclusioneProva che un certificato appartiene a un albero di Merkle pubblicato.Prova di vitaun controllo progettato per confermare che durante la verifica sia presente una persona viva.Prova documentaleRegistri che aiutano a dimostrare come un sistema è stato controllato e supervisionato.Prova gratuitaUn periodo di accesso limitato o esteso che consente agli utenti di provare un servizio prima di pagare.Prova manualeprove raccolte da persone invece che automaticamente dai sistemi.Prova oggettivaEvidenza che dimostra che una scoperta è reale e riproducibile, come un exploit funzionante o un chiaro percorso di convalida.Prova riproducibileEvidenza che una vulnerabilità può essere attivata in modo affidabile, come un crash, un caso di test o una patch funzionante.Prova verificabileDocumentazione o dati che possono essere controllati per supportare un'affermazione dichiarata.Proveprove dichiarate che devono ancora essere verificate prima di essere considerate reali.Prove di attaccotracce lasciate indietro che possono aiutare i difensori a capire cosa è successo dopo un incidente.Prove di mitigazioneRegistrazioni che mostrano cosa ha fatto un'organizzazione per ridurre i danni, correggere i problemi o prevenire la ricorrenza.Prove leggibili dalla macchinaDati strutturati in modo che i sistemi possano elaborarli e verificarli automaticamente.Provenienza binariaVerifica di dove proviene un programma compilato e se è stato alterato.Provenienza crittograficaL’origine documentata e la cronologia di generazione di un parametro o di una chiave crittografica.Provenienza degli aggiornamentiProva che gli aggiornamenti software provengono da una fonte fidata e autorizzata.Provenienza dei dati di addestramentoil registro di dove provengono gli input del modello e di come sono stati ottenuti.Provenienza dei mediaMetodi usati per tracciare l'origine e l'autenticità dei contenuti digitali.Provenienza del contestoLa pratica di tracciare da dove provengono gli input dell'IA e quanto siano affidabili.Provenienza del crawlerLa prova che un bot provenga davvero dall'operatore che dichiara di rappresentare, come intervalli IP verificati o reverse DNS.Provenienza del documentoLa storia e l'affidabilità di un file, incluso da dove proviene e cosa potrebbe contenere.Provenienza del fileLa storia di un file, inclusi il suo origine e il modo in cui è stato gestito.Provenienza del firmwareL'origine e l'affidabilità del codice di basso livello che controlla il comportamento dell'hardware.Provenienza del repositoryProva che mostra da dove proviene il codice e se può essere considerato affidabile.Provenienza dell'azioneEvidenza che mostra quale azione è avvenuta, quando è avvenuta e come è stata autorizzata.provenienza dell'IAInformazioni che descrivono da dove proviene il contenuto generato o modificato dall'IA e come è stato trasformato.Provenienza della fatturazioneL'origine tracciabile di chi ha pagato un servizio e se quel pagamento fosse legittimo.provenienza della RAML'origine o l'autenticità dei componenti di memoria utilizzati in un dispositivo.Provenienza della releaseProve che mostrano da dove proviene una release software, come è stata costruita e chi ne ha controllato il processo.Provenienza delle risorseIl registro che mostra da dove provengono immagini, codice, audio e altri contenuti.Provenienza di esecuzioneUn record verificabile di come si è verificata un'azione di sistema, incluso l'attore, l'ordine e le modifiche di stato risultanti.provenienza npmMetadati che collegano un pacchetto alla sua origine e al percorso di build per l'audit.provenienza SLSAUna attestazione di build che registra dove, quando e come è stato prodotto il software.Provider cloudUn'azienda che fornisce servizi di elaborazione, archiviazione e piattaforma su infrastrutture condivise.Provider di servizi email (ESP)Una piattaforma che invia email di massa o automatizzate per conto delle organizzazioni.Provider di servizi gestitiUn'azienda che amministra sistemi IT per altre organizzazioni.Provider email di terze partiUn servizio esterno che gestisce la consegna delle email o l'infrastruttura correlata per un'organizzazione.provider TerraformUn plugin che consente a Terraform di connettersi a servizi esterni e viene comunemente installato durante la configurazione dell'infrastruttura.Provisioning del dispositivoIl processo di assegnazione e preparazione di un dispositivo di lavoro per un utente autorizzato.Provisioning del profiloIl processo di creazione e configurazione di un profilo Android gestito su un dispositivo.Provisioning SIMla fase che attiva un abbonamento e lo collega a una SIM o a una eSIM.Provisioning zero-touchUn metodo di configurazione in cui i dispositivi ottengono automaticamente la configurazione con un intervento manuale minimo.ProwlerUno strumento open-source usato per controllare la postura di sicurezza e la configurazione di AWS.Proxy APIUn intermediario che inoltra le richieste API tra un client e un servizio upstream, potenzialmente modificando routing e visibilità.Proxy attendibileUn reverse proxy autorizzato ad aggiungere o inoltrare informazioni di identità a un'applicazione backend.Proxy back-connectUn design in cui un host infetto inoltra il traffico dell'attaccante invece di limitarsi a ricevere comandi.proxy HTTPUno strato intermedio che inoltra richieste e risposte web tra un client e un server.Proxy LLMUn servizio che instrada le richieste verso modelli linguistici di grandi dimensioni e può केंदralizzare autenticazione, routing e registrazione dei log.Proxy multi-hopUna catena di relay che rende più difficile rintracciare l'origine del traffico malevolo.Proxy plug-inUn componente che inoltra le richieste web da un server front-end alle applicazioni backend.Proxy relayInoltro del traffico tramite un dispositivo intermedio per nascondere l'origine o instradare l'attività attraverso un altro host.Proxy relayun percorso di inoltro che invia il traffico attraverso un altro server prima di raggiungere la destinazione.Proxy-botnetUna rete di relay usata per inoltrare traffico e offuscare l'origine delle connessioni.Proxyjackingabuso di dispositivi compromessi per fornire servizi proxy a scopo di lucro.PS2EXEUno strumento che impacchetta script PowerShell in eseguibili Windows, rendendo la logica dello script più difficile da individuare a colpo d'occhio.PSBTPartially Signed Bitcoin Transaction, un formato usato per trasferire transazioni non firmate ai firmatari offline per l'approvazione.PSD2 SCAun requisito di autenticazione dell'UE che rafforza determinati flussi di pagamento elettronico.PseudonimoUn sistema in cui un indirizzo o un alias nasconde la vera identità di un utente, ma non garantisce l’anonimato completo.Psicologia del lavoratorele emozioni, lo stress e la motivazione che influenzano le decisioni sul lavoro.Psicologia organizzativalo studio del comportamento, della motivazione e delle relazioni nei luoghi di lavoro.PSIMPhysical Security Information Management, software che centralizza più sistemi di sicurezza in un'unica vista operativa.pstun formato comune di archivio email che può contenere messaggi e allegati.PSTNRete telefonica pubblica commutata, la rete telefonica tradizionale che trasporta ancora molte chiamate vocali aziendali.PSVDAmun indice di riferimento all'ingrosso del gas utilizzato per determinare prezzi variabili delle materie prime.PTFFormato di distribuzione delle patch di IBM per correggere difetti e problemi di sicurezza sulle piattaforme IBM.PTS POIun quadro di certificazione per proteggere terminali di pagamento e dispositivi simili point-of-interaction.pubblicazione affidabile OIDCUn metodo di rilascio che usa token di identità a breve durata provenienti da un flusso di lavoro CI invece di segreti di pubblicazione a lunga durata.Pubblicazione basata solo su affermazioniUna dichiarazione di minaccia che non è stata verificata indipendentemente.Pubblicazione della vittimaun elenco pubblico usato per fare pressione su un bersaglio nominato in un caso di estorsione.Pubblicazione estorsivauna dichiarazione pubblica usata per fare pressione su un bersaglio.Pubblicazione in sospesouna minaccia temporizzata usata per intensificare la pressione.Pubblicazione parzialerilascio di solo alcuni dati rivendicati per aumentare la pressione.Pubblicazione programmataun indicatore di stato che suggerisce una diffusione pianificata anziché confermata.Pubblicazione scaglionatapubblicazione programmata di materiale in fasi anziché tutta in una volta.Pubblicità contestualePubblicità che abbina un messaggio al contenuto o alla situazione circostante.Pubblicità occultaMessaggi promozionali che non sono chiaramente contrassegnati come contenuti commerciali.Pubblicità programmaticaAcquisto e vendita automatizzati di spazi pubblicitari che possono trasferire segnali a livello di utente tra molte parti molto rapidamente.Public Wi-FiUna rete wireless aperta o condivisa che gli utenti dovrebbero considerare meno affidabile.Publish/SubscribeUn modello di messaggistica in cui i dispositivi inviano dati a topic e altri dispositivi si iscrivono a quei topic.PUEPower Usage Effectiveness, una metrica che confronta il consumo energetico totale di una struttura con il consumo energetico IT.Pulizia manualeUn approccio di scansione e rimedio usato per trovare e rimuovere le minacce su richiesta.Pulizia upstreamFiltraggio del traffico dannoso prima che raggiunga una rete di destinazione.Pull request (PR)Una modifica al codice proposta e revisionata prima della fusione in un flusso di lavoro di sviluppo.Pull request di aggiornamento della versioneUna modifica proposta che aggiorna una dipendenza a una versione più recente.Pull Request TargetUn trigger di GitHub Actions che esegue un workflow nel contesto del repository base e può accedere ai segreti a seconda di come è configurato il workflow.Pulsante della tastiera inlineUn elemento dell'interfaccia di un bot Telegram che associa azioni cliccabili a un messaggio.PulseAudioUn protocollo legacy per server audio Linux che PipeWire può emulare per compatibilità.Pump-and-dumpuno schema che cerca di gonfiare l'interesse in un asset prima che il suo valore crolli.PUNun benchmark italiano del prezzo dell'elettricità richiamato da alcune offerte indicizzate.Puntamento remotoRegolare a distanza la direzione di una telecamera, anziché spostarla a mano.Puntatore del mouseL'indicatore sullo schermo controllato da un mouse per selezionare e spostarsi tra gli elementi.Punteggio comportamentaleAnalisi del rischio basata su come un utente o un bot interagisce con un sito, non solo da dove proviene.punteggio CVSSUna valutazione numerica della gravità usata per confrontare l'impatto delle vulnerabilità di sicurezza.Punteggio delle vittimeUn metodo di classificazione che dà priorità ai sistemi compromessi in base al valore, all'accesso o all'utilità.Punteggio di rischioUn modo numerico per classificare le preoccupazioni di sicurezza e dare priorità più rapidamente.Punteggio di rischio per la sicurezzaUna valutazione della gravità che aiuta a stabilire le priorità per l’applicazione di patch e le misure di mitigazione.Punti ciechiAree in cui una copertura debole o un'interpretazione errata nascondono minacce importanti.Punti di ripristinoSnapshot di backup usate per ripristinare i sistemi dopo un'interruzione.Punto caldo di rischioun luogo in cui l'esposizione, il controllo debole o l'alto valore rendono più probabile un compromesso.Punto cieco della manutenzioneUn componente di sistema facile da trascurare durante i controlli di routine.Punto d'appoggio aziendaleun punto di accesso operativo all'interno di un'organizzazione.Punto d'appoggio da phishingAccesso iniziale ottenuto quando un utente viene ingannato e induce a fornire credenziali o ad aprire un'esca malevola.Punto di accesso rogueUn punto di accesso wireless non autorizzato o compromesso che può interferire con il traffico di rete.Punto di accoppiamento comuneLa posizione in cui un utente o un impianto si collega a una rete elettrica più ampia.Punto di contattoLa persona o il ruolo designato a ricevere e gestire le comunicazioni ufficiali relative alla sicurezza.Punto di controllo privilegiatoUn sistema altamente sensibile che può influenzare azioni importanti e quindi richiede una protezione robusta.Punto di esposizioneun sistema, servizio o percorso di credenziali raggiungibile che potrebbe richiedere una revisione dopo una rivendicazione di minaccia.Punto di ingressoIl percorso di codice che un pacchetto Node.js espone per l'importazione o l'esecuzione, spesso definito da main o exports.Punto di osservazionela posizione o l'angolo da cui qualcosa viene osservato.Punto di pareggioil livello in cui i costi totali e i benefici totali si compensano.Punto di pareggioIl livello di transazioni in cui i risparmi di un piano compensano il suo costo mensile.Punto di polarizzazioneLa condizione operativa stabile che determina il modo in cui un dispositivo risponde ai segnali.Punto di ripristinoUno stato salvato utilizzato per ripristinare dati o sistemi dopo un'interruzione.Punto di ripristinoun'istantanea di recupero salvata usata per riportare i dati a uno stato precedente dopo una perdita o un danneggiamento.Punto di svoltaUna soglia in cui piccoli cambiamenti nel contesto possono produrre un cambiamento improvviso nel comportamento del modello.Punto venditauna postazione o un sistema di cassa al dettaglio collegato alle operazioni di vendita.PunycodeLa codifica compatibile con ASCII usata per rappresentare i nomi di dominio Unicode nel DNS.Purdue Reference ModelUn'architettura a livelli per le reti industriali che separa i domini enterprise, di controllo, di processo e di sicurezza.Pure-playUn'attività focalizzata su una sola categoria principale invece che su un insieme ampio di servizi.PureRATUn trojan di accesso remoto associato al controllo diretto dei sistemi infetti e ad attività malevole successive.Purple teamingun esercizio collaborativo red-blue usato per misurare la copertura di rilevamento rispetto a specifiche tecniche MITRE ATT&CK.Push APIUno standard web che consente ai siti di inviare messaggi agli utenti iscritti anche quando la pagina non è aperta.Push lato serverUna scrittura del repository eseguita dal server stesso, spesso dopo che elabora un'azione API o un passaggio di automazione.Push MessagingNotifiche inviate da un'app e recapitate a un dispositivo tramite Internet, spesso usate per avvisi urgenti.PV solareTecnologia fotovoltaica che converte la luce solare in elettricità, di solito tramite pannelli e apparecchiature di alimentazione associate.PyArmorUno strumento di offuscamento per Python usato per rendere il codice più difficile da ispezionare o sottoporre a reverse engineering.QC1un livello di qualificazione nel framework MIMIT/ACN usato per identificare fornitori cloud e di cybersicurezza idonei.QIRQuantum Intermediate Representation, un formato intermedio comune progettato per migliorare l'interoperabilità tra sistemi quantistici.QPUQuantum Processing Unit, la parte quantistica di un sistema che esegue operazioni usando qubit.QR code phishingUn'esca che usa un codice scansionabile per indirizzare una vittima verso un sito malevolo o un'azione dannosa.QTSPUn fornitore qualificato di servizi fiduciari secondo le norme eIDAS dell'UE, collegato allo status ufficiale di trusted list.Quaderni di laboratorio elettroniciregistri di ricerca digitali che possono contenere esperimenti, metodi e risultati proprietari.Quadro basato sulle competenzeUn modello della forza lavoro che definisce il lavoro attraverso compiti, conoscenze e competenze, rendendo più facile individuare e colmare le lacune.Quadro contrattuale dei consumatoriLa base giuridica dell'UE che disciplina gli obblighi di informazione, i diritti di recesso e i rimedi nelle vendite online.Quadro di controlloUn involucro che ospita i componenti elettrici e di controllo di una macchina.Quadro federaleUn insieme di norme nazionali progettato per applicarsi in tutti gli Stati Uniti invece di ricorrere a regole separate stato per stato.Quadro forenseil resoconto tecnico verificato costruito a partire dalle prove dell'incidente.Quadro normativoL'insieme di leggi e regole che disciplina il modo in cui può svolgersi un'attività.quadro operativo comuneUna visione condivisa dell’incidente che aiuta i team ad agire sugli stessi fatti.qualifica ACNRequisito di idoneità del fornitore richiamato dalle norme MIMIT per alcuni programmi pubblici, con almeno QC1 indicato nel riferimento tecnico di base.Qualificazione del cloudIl processo di verifica per stabilire se un servizio cloud soddisfa gli standard richiesti di sicurezza e governance per l'uso pubblico.Qualified Trust Service ProviderUn fornitore autorizzato ai sensi di eIDAS a erogare servizi fiduciari qualificati come firme e sigilli.QualitàIl grado in cui un prodotto o un processo soddisfa gli standard e i requisiti attesi.Qualità dei dati delle vulnerabilitàL'accuratezza, la completezza e la coerenza dei record delle vulnerabilità utilizzati dai difensori e dagli strumenti.Qualità del servizioil livello di prestazioni che gli utenti sperimentano, inclusi affidabilità e coerenza.Qualità del trafficoUna misura di quanto clic, visite o visualizzazioni sembrino autentici.Qualità della finituraLa condizione finale della superficie di un oggetto, comprese levigatezza, uniformità e segni visibili.Qualità della remediationQuanto efficacemente una piattaforma aiuta i team a decidere cosa correggere per primo.Qualità di riproduzionela risoluzione e la fedeltà del video o dell'audio erogati all'utente.Qualità di stampaIl risultato visivo e strutturale di un oggetto stampato, inclusi uniformità e accuratezza.Qualità umaneTratti interpersonali e cognitivi fondamentali come il giudizio, la comunicazione e la collaborazione.Qualità videoil livello di risoluzione o nitidezza fornito dalla piattaforma.Quality by DesignUn approccio di pianificazione che integra la qualità in un processo fin dall'inizio.Quality gateUn checkpoint basato su regole che aiuta a decidere se il codice è pronto a passare alla fase successiva in un processo di rilascio.Quality of serviceCaratteristiche di prestazione come latenza, affidabilità e throughput che modellano l'esperienza dell'utente.Quantum MLOpsPratiche operative per gestire in produzione flussi di lavoro ibridi quantistici e di machine learning.QuartiermastroUn ruolo di supporto in stile broker che aiuta a organizzare la ricognizione, la gestione dei proxy e il routing.Quasar RATmalware con accesso remoto spesso associato a un controllo diretto dopo l'accesso iniziale.Quasi incidenteUn evento evitato che avrebbe potuto causare danni se un controllo non fosse intervenuto.Quasi-identificatoreUn campo dati che può aiutare a identificare una persona quando viene combinato con altri campi.Qubit fisicoUn qubit hardware implementato direttamente in un dispositivo quantistico e ancora soggetto a rumore ed errori.Qubit logicoUn qubit mitigato dagli errori o corretto dagli errori, costruito da uno o più qubit fisici per un calcolo più affidabile.Query di rilevamentouna regola di ricerca o un'espressione analitica usata per individuare attività sospette nella telemetria di sicurezza.Query massivaUna richiesta su larga scala di record che può segnalare un accesso anomalo ai dati.Query parametrizzataUn metodo sicuro per eseguire query sul database che mantiene separati il codice e l'input dell'utente.Questionario sulla leadership multifattoriale (MLQ)Uno strumento ampiamente utilizzato per misurare i comportamenti di leadership legati agli stili trasformazionale e transazionale.Questione transnazionaleUna questione che riguarda lavoratori o operazioni in più di un paese all'interno di un gruppo societario.Quick Machine RecoveryUna funzionalità di ripristino pensata per aiutare a rimettere in servizio una macchina più rapidamente dopo un problema.Quick ShareUna funzionalità di trasferimento file wireless utilizzata sugli smartphone Android.Quota account macchinaUn'impostazione di Active Directory che controlla quanti account computer può creare un utente.Quota annualeUn addebito ricorrente annuale separato dal prezzo di utilizzo.Quota annuale fissaUn addebito ricorrente che rimane invariato indipendentemente dall'uso.Quota del lavoroLa parte del reddito nazionale pagata come salari e stipendi anziché ai proprietari del capitale.Quota di archiviazione cloudLa quantità di dati che un servizio consente a un account di archiviare in un determinato momento.Quota EnforcementIl processo di monitorare l'utilizzo e interrompere l'accesso quando viene raggiunto un limite.Quota fissaun addebito mensile ricorrente che non dipende dall'utilizzo.Quote gratuitePermessi di emissione assegnati senza costo per ridurre la pressione della transizione su settori selezionati.r-selectionUna strategia ecologica che privilegia molti discendenti, riproduzione rapida e un basso investimento in ciascuno.R&Dricerca e sviluppo, il lavoro di costruzione e miglioramento di prodotti tecnici.Raccogli ora, decifra dopoUn modello di minaccia in cui i dati cifrati vengono raccolti oggi e decifrati in futuro, se diventano disponibili capacità di calcolo più potenti.Raccolta automatizzataL'uso di script o software per raccogliere file o informazioni su larga scala prima del furto.Raccolta datiL'atto di raccogliere file, log, configurazioni o altri artefatti utili da un sistema per un uso successivo.Raccolta degli outputRaccolta su larga scala delle risposte di un modello in modo che possano essere riutilizzate come dati di addestramento.raccolta del PINAcquisizione di un numero di identificazione personale durante l'uso, spesso in una fase sensibile di accesso o approvazione.Raccolta delle proveIl processo di raccolta dei dati in modo che possano essere analizzati senza perderne l'integrità.Raccolta di informazioni sull'hostRaccolta di dettagli su un sistema, come software e segnali di utilizzo, per orientare le azioni successive.Raccolta di intelligenceRaccolta di informazioni che possono supportare attività di indagine, interruzione o identificazione.Raccomandazione algoritmicaordinamento automatizzato che sceglie quale contenuto un utente vede per primo.Race di symlinkUn difetto di temporizzazione in cui un collegamento simbolico viene modificato tra due controlli, facendo sì che un programma segua il percorso sbagliato.Rackun telaio che ospita server, switch e apparecchiature correlate in un data center.RackmountatoProgettato per l'installazione in un rack standard per apparecchiature utilizzato in sale server o reti.Radar meteorologicoUn sistema radar usato per osservare le condizioni atmosferiche rilevando l'energia radio riflessa.RadAsyncUploadUn controllo di caricamento file di Telerik utilizzato nelle applicazioni ASP.NET AJAX per gestire il processo di upload.Radiazione elettromagneticaEnergia che viaggia sotto forma di onde e può interagire con la materia.Radiazione ionizzanteRadiazione abbastanza ენერგica da rimuovere elettroni dagli atomi e danneggiare i tessuti.Radice scrivibileIl percorso di livello superiore che un'applicazione è autorizzata a modificare all'interno del proprio ambito di lavoro.radio AMUn ricevitore radio progettato per segnali di trasmissione modulati in ampiezza.Radio clockUn orologio che sincronizza l'ora da un segnale di broadcast esterno.Radio definita dal softwareUn sistema radio che usa software per attività normalmente gestite da hardware dedicato.Radio InternetUn dispositivo che trasmette audio su una rete invece di fare affidamento solo sui tradizionali segnali di trasmissione.Radio Wi-FiL’hardware wireless utilizzato per inviare e ricevere segnali Wi-Fi.RadioamatoriRadio usata da operatori con licenza per sperimentazione e comunicazione.RADIUSUn protocollo utilizzato per autenticazione, autorizzazione e accounting nelle reti di accesso.Rafforzamento degli endpointControlli di sicurezza applicati a laptop, desktop e altri dispositivi utente per ridurre il rischio di compromissione.Rafforzamento dei containerLa pratica di ridurre il rischio irrigidendo impostazioni, autorizzazioni e servizi esposti.Rafforzamento della reteMisure di sicurezza che riducono l'esposizione limitando chi e cosa può raggiungere un servizio.Rafforzamento della sicurezzaLa pratica di ridurre l'esposizione non necessaria irrigidendo impostazioni, permessi e servizi.Rafforzamento runtimeMisure difensive che proteggono un'app mentre è in esecuzione, non solo quando viene installata o aggiornata.Raffreddamento a immersioneUn approccio di raffreddamento che immerge i server in un fluido dielettrico per dissipare elevati carichi termici.Raffreddamento a liquidoUn metodo che usa un liquido per allontanare il calore dai componenti.Raffreddamento a passaggio singoloUn sistema che preleva acqua da una fonte naturale, la usa per assorbire calore, poi la restituisce a valle.raffreddamento a ricircoloUn progetto che riutilizza l'acqua di raffreddamento in un circuito, di solito con torri di raffreddamento o bacini.Raffreddamento a seccoUn metodo a basso consumo d'acqua che usa l'aria invece dell'acqua per rimuovere il calore di scarto.Raffreddamento direct-to-chipUn metodo di raffreddamento a liquido che rimuove il calore direttamente da CPU e GPU usando cold plate.raffreddamento geotermicouso di temperature sotterranee relativamente stabili per contribuire a ridurre il calore.Raffreddamento passivorimozione del calore senza ventole o pompe, basata su conduzione e convezione naturale.RAG (Retrieval-Augmented Generation)Un design AI che recupera informazioni esterne per supportare le risposte, spostando le preoccupazioni di sicurezza nella pipeline di recupero.Raggi cosmiciparticelle ad alta energia provenienti dallo spazio che possono interferire con esperimenti ultrasensibili.RagionamentoL'impegno interno di risoluzione dei problemi che un modello usa per rispondere a una richiesta, e che può aumentare il consumo di token.Ragionamento giuridicoil processo di interpretazione di norme, fatti e precedenti per giungere a una conclusione.Ragionamento protettoComportamento interno del modello o segnali di ragionamento che non devono essere esposti liberamente.Ragionamento sugli exploitLa capacità di dedurre come un difetto possa essere trasformato in un percorso di attacco funzionante.RAIDUna configurazione di archiviazione che distribuisce i dati su più dischi per migliorare le prestazioni, la ridondanza o entrambe.Rails frameworkUn framework per applicazioni web usato per creare applicazioni lato server in Ruby.RAKPRemote Authenticated Key-Exchange Protocol, parte dei flussi di autenticazione IPMI nelle implementazioni più datate.RALUn sistema cromatico standardizzato usato per identificare specifiche tonalità di vernice.Rallentamento per sicurezzaUn approccio di policy che privilegia il rallentamento dello sviluppo finché controlli e supervisione non migliorano.Rallentamento volontarioUna proposta non vincolante per sospendere o ridurre alcune attività relative all’IA, a seconda di come viene definita la pausa.Rami stabili del kernelLinee di rilascio Linux mantenute che ricevono correzioni retroportate per i sistemi di produzione.Ramo del firmwareUna linea di aggiornamento specifica per prodotto usata per distribuire correzioni per una particolare famiglia di hardware.Ramo di versioneUna specifica linea software che può ricevere correzioni e regole di supporto diverse dal fornitore.Ramo legacyUna linea software più vecchia ma ancora supportata che continua a ricevere correzioni di sicurezza.Ramp rateLa velocità con cui il carico elettrico aumenta o diminuisce nel tempo.Rampa di potenza sub-millisecondoUn cambiamento molto rapido del carico elettrico misurato in meno di un millesimo di secondo.Ransomware basato sul furtoattacchi che danno priorità al furto di dati come leva.Ransomware e estorsioneUna categoria usata per i casi che comportano coercizione, minacce o presunte attività di intrusione.Ransomware ed estorsionetattiche di pressione che mirano a ottenere un pagamento attraverso la interruzione o minacce sui dati.Ransomware ed estorsionepressione criminale che può combinare minacce ai dati, interruzione dei servizi o umiliazione pubblica.ransomware per Windowsmalware che prende di mira gli ambienti Windows e cripta i dati per estorsione.Ransomware personalizzatoransomware adattato per una specifica operazione o per un insieme di bersagli.Ransomware senza crittografiaestorsione che si concentra sui dati rubati invece che sul blocco dei file.RAPRESTful Application Programming Model, il framework di SAP per creare applicazioni basate su servizi su ABAP moderno.Rapporti operatividocumenti interni che possono rivelare orari, procedure o routine aziendali.Rapporto di due diligenceUn documento di verifica dei precedenti usato per valutare una persona o un'entità, spesso contenente dettagli sensibili.Rapporto di vulnerabilità del prodottoUna segnalazione che descrive una falla nel comportamento o nel codice del software che può essere idonea a revisione o ricompensa.Rapporto mensileun aggiornamento periodico sullo stato che mostra i progressi o i risultati nel tempo.Rapporto qualità-prezzoIl principio secondo cui i costi di un prodotto dovrebbero essere giustificati dai suoi benefici, dalle sue funzionalità e dalle prestazioni previste.Rapporto tecnicoMateriale orientativo che informa la pratica, ma non costituisce sempre un requisito vincolante.Rappresentazione dei datiLa forma strutturata che trasforma eventi del mondo reale in input elaborabili da un sistema di IA.Rappresentazione intermediaUn'astrazione del compilatore usata per tradurre il codice tra forme di alto e basso livello.RASPprotezione autonoma delle applicazioni in runtime, un controllo che monitora e può bloccare le minacce mentre il software è in esecuzione.Rassegna curataUn elenco selezionato di risorse scelto per un pubblico o uno scopo specifico.Rassegna di linkUn post curato che raccoglie più elementi in un breve aggiornamento.RasterFieldUn campo Django usato per archiviare dati geospaziali raster, come immagini o griglie di elevazione.RAT basato su JavaMalware descritto come scritto in Java e utilizzato per l'accesso remoto.RAT modulareUn trojan di accesso remoto costruito da componenti che possono aggiungere o modificare funzionalità dopo l'infezione.Rata fissaUn importo di pagamento regolare che rimane uguale ogni mese.Rata mensile fissaUn modello di pagamento che ripartisce gli addebiti in un importo regolare prestabilito.RayfinLa base SDK e CLI usata per creare Fabric Apps e collegarle ai servizi Fabric.Razionalizzazione delle applicazioniIl processo di esaminare il software per decidere se debba essere mantenuto, modernizzato, sostituito o dismesso.Razzo guidatoUn razzo progettato con elementi di controllo o di guida che possono influenzarne la traiettoria dopo il lancio.razzo V2un razzo tedesco sviluppato negli anni 1940 e spesso considerato una pietra miliare nelle prime tecnologie missilistiche.RCInterfaccia di controllo remoto di Rclone per la gestione del comportamento lato server.RCE autenticatoUna vulnerabilità di esecuzione remota di codice che richiede un accesso valido prima che il percorso vulnerabile possa essere raggiunto.RCURead-Copy-Update, un metodo di sincronizzazione di Linux che aiuta i lettori ad accedere ai dati in modo sicuro mentre sono in corso gli aggiornamenti.RDAiUn'abbreviazione di Rapid Detection, Alert, and Isolation, utilizzata da Crytica Security per la sua tecnologia brevettata.RDSReliable Datagram Sockets, un sottosistema di rete del kernel Linux per la consegna ordinata di datagrammi.Re-estorsioneun secondo tentativo di pressione rivolto alle vittime di ransomware dopo l'intrusione iniziale.Re-identificazione della personaAssociare la stessa persona tra telecamere o scene diverse.Re-indicizzazionequando contenuti o record rimossi ricompaiono in un database o in un sistema di ricerca.Reachability GapLa discrepanza tra dove un agente di IA può tecnicamente agire e dove la responsabilità è formalmente assegnata.React Server Components (RSC)Una funzionalità di React che consente ad alcune parti di un'app di essere renderizzate sul server prima che i risultati vengano inviati al client.READMEUn documento del repository che spesso spiega un progetto, il suo scopo e come installarlo o usarlo.Realismo industrialeUna visione pratica secondo cui la sicurezza deve operare entro limiti reali come budget e personale.Realizzazione del valoreIl processo di dimostrare che una funzionalità produce un beneficio aziendale misurabile, non solo capacità tecniche.Realtà Aumentata (AR)Una tecnologia che sovrappone contenuti digitali al mondo fisico tramite dispositivi come visori o tablet.realtà operativaLe condizioni quotidiane nelle quali il lavoro di sicurezza viene effettivamente svolto.Reato presuppostoUn reato qualificante che può attivare la responsabilità dell'entità nell'ambito di un regime di compliance.ReattivitàQuanto rapidamente un'interfaccia reagisce all'input dell'utente.ReautenticazioneUn nuovo passaggio di verifica richiesto dopo un'azione rischiosa o un cambiamento significativo dell'account.Reazione del prezzo delle azioniIl modo in cui il prezzo di un titolo si muove dopo nuove informazioni che segnalano utili attesi più alti o più bassi.Reboot loopUna condizione di guasto in cui un dispositivo si riavvia ripetutamente e non riesce a tornare a un funzionamento stabile.RebrandUn cambiamento nel nome o nell’identità di un’azienda che può segnalare un nuovo posizionamento di mercato o un nuovo focus di prodotto.ReciprocitàScambio reciproco in una relazione; nell'IA companion può essere simulato anziché reale.record A DNSUn record DNS che mappa un dominio a un indirizzo IPv4; qui, le risposte vengono usate come segnale di controllo.record ACTIONUn formato di attività interno che può trasformare l'output del modello in un elemento di lavoro in coda per un altro componente.record CNAMEUn alias DNS che punta un hostname a un altro hostname.Record delle decisioni architetturaliUna breve registrazione che conserva una decisione, il suo contesto e le sue conseguenze.Record di accessolog di autenticazione che possono rivelare modelli di accesso e dettagli del dispositivo.Record di configurazionefile interni che possono descrivere come è organizzato un processo o un sistema.Record di connessioneregistri che possono rivelare relazioni tra utenti, servizi e sistemi.Record di dati personaliinformazioni collegate a persone identificabili.Record di distribuzionedocumenti interni che descrivono come i sistemi vengono installati e configurati.Record di interfacciaDati che documentano come i sistemi scambiano o elaborano informazioni operative.Record di loguna voce di attività che può rivelare eventi di sistema e metadati dell'utente.Record di viaggioDati collegati al viaggio di un passeggero, come i dettagli di prenotazione o dell'itinerario.Record DNS pendenteUna voce DNS che punta ancora a una risorsa rimossa o dismessa.Record ricchi di identitàInsiemi di dati personali che possono aumentare il rischio per la privacy e di frode.record Salesforcerecord aziendali archiviati in Salesforce, spesso collegati alle operazioni con i clienti.Records leakdivulgazione non autorizzata di informazioni sensibili che può aumentare il potere di pressione.Recoveryil processo di ripristino di sistemi, servizi e registri dopo un incidente.Recruiting washingmessaggi di assunzione rifiniti che potrebbero non corrispondere pienamente alla realtà quotidiana del ruolo o dell'ambiente di lavoro.RecuperoRiutilizzo dei componenti funzionanti di apparecchiature danneggiate invece di ripristinare l'intero dispositivo.Recupero assetIl processo mediante il quale macOS recupera su un dispositivo componenti scaricabili, come i modelli di IA.Recupero basato su SMSReimpostazione della password o codici di verifica inviati tramite messaggio di testo, che possono essere vulnerabili se un numero viene compromesso.Recupero da ransomwareIl processo di ripristino di sistemi e dati dopo una cifratura o un sabotaggio motivati da estorsione.Recupero dei beniIl processo legale e amministrativo di individuazione, sequestro e gestione di beni collegati a procedimenti o sanzioni.Recupero dei dispositiviRiutilizzo di parti funzionanti provenienti da hardware danneggiato per ripristinare una funzionalità parziale o completa.Recupero dei supportiIl processo di ricostruzione di dati utilizzabili da un supporto di memorizzazione o archivio.Recupero del caloreRiutilizzo del calore di scarto proveniente dai sistemi di elaborazione per altri fabbisogni dell'edificio o industriali.Recupero di un razzoil processo di riportare in sicurezza un razzo o un veicolo spaziale dopo il volo.Recupero filela promessa di ripristinare i dati, che può essere usata come esca per guadagnare fiducia.Recupero in sola letturaAccesso che consente di recuperare i dati ma non di modificarli, inviarli o eseguire codice.Red-team testingMettere deliberatamente alla prova un sistema per individuare debolezze, comportamenti non sicuri o percorsi di abuso prima che lo facciano gli aggressori.Redacted disclosurerimozione parziale di dettagli identificativi mentre un caso è ancora pendente.Redattoinformazione intenzionalmente trattenuta o oscurata.Redazione parzialemascheramento di parte di un nome mantenendo l'entità riconoscibile.Reddito da capitaleReddito guadagnato da attività patrimoniali, come profitti, dividendi, canoni di locazione e proprietà intellettuale.RedFlickUna tecnica di delivery denominata associata a questo insieme di campagne, usata nell'analisi di Microsoft dell'attività di phishing.Redirect del registroUna tecnica di deviazione del traffico che invia gli utenti da un host di distribuzione legittimo a infrastrutture controllate da un attaccante.RedirectorUn server intermedio che inoltra il traffico verso un'altra destinazione, spesso per nascondere il vero endpoint.Redis StreamsUna funzionalità di Redis per l'elaborazione di eventi e messaggi che tiene traccia dei gruppi di consumer e del lavoro in sospeso.Redundancy RateLa quota di richieste che ripetono lavoro che il sistema ha già eseguito.Referente CSIRTLa persona o il ruolo responsabile del coordinamento delle attività del CSIRT e della gestione degli incidenti.ReflinkUna funzionalità copy-on-write che consente ai file di condividere i blocchi su disco fino a quando uno non viene modificato.Refrigerazione non collegata alla rete elettricaRaffreddamento che funziona senza dipendere da una rete elettrica centralizzata.reg.exeUno strumento a riga di comando integrato in Windows per gestire il Registro, inclusa la possibilità di salvare i dati del Registro in file.regime delle violazioni dei dati notificabiliUn quadro normativo australiano sulla privacy che può richiedere la notifica quando una violazione è probabilmente in grado di causare un danno grave.Regime di autorizzazionel'insieme delle approvazioni richieste per costruire o gestire un'infrastruttura di rete.Regime di designazioneUn meccanismo legale che identifica entità specifiche per obblighi o restrizioni speciali.Regime fiscale amministratoUna configurazione in cui la piattaforma gestisce per conto dell'utente alcune fasi fiscali.Regime forfettarioun regime fiscale semplificato con regole specifiche per la fatturazione.Regione cloudUn'area geografica in cui un fornitore cloud raggruppa l'infrastruttura per distribuire servizi e workload.register_argc_argvUn'impostazione di PHP che influisce su come vengono gestiti gli argomenti in stile riga di comando in alcuni ambienti.RegistrabilitàLa soglia giuridica che un segno deve soddisfare per qualificarsi per la protezione del marchio.Registratore di cassa fiscaleun dispositivo o una funzione usati per registrare le vendite per i flussi di lavoro fiscali e di emissione degli scontrini.Registratore di cassa softwareUna soluzione per il checkout fornita tramite software anziché solo tramite hardware dedicato.Registratore di cassa telematicoRegistratore fiscale che invia elettronicamente i dati di vendita ai sistemi fiscali.Registratore occultoUn dispositivo nascosto usato per catturare audio senza che le persone registrate ne siano a conoscenza.RegistrazioneLa pratica di registrare input, output e decisioni in modo che i consigli possano essere rivisti in seguito.RegistrazioneIl processo di raccolta e verifica dei dati di identità per il rilascio di una credenziale.Registrazione anticipataun periodo di iscrizione anticipata che di solito offre un accesso a costo inferiore.Registrazione apertaUn'impostazione che consente agli utenti di creare account senza approvazione preventiva.Registrazione centralizzataRaccolta dei registri delle attività in un unico स्थान? Need Italian.Registrazione con evidenza di manomissioneregistri progettati per rivelare modifiche non autorizzate a posteriori.Registrazione degli accessi in bloccoRegistrazione di query o esportazioni su larga scala per poter esaminare in seguito attività anomale sui dati.Registrazione degli incidentirecord di attività memorizzati che aiutano a ricostruire gli eventi di sicurezza.Registrazione dei blocchi di scriptUna funzionalità di registrazione di PowerShell che memorizza il contenuto degli script elaborati per consentirne la revisione e l’analisi forense.Registrazione dei datiSalvare le misurazioni nel tempo in modo che possano essere consultate in seguito.Registrazione del dispositivoIl processo di aggiunta di un dispositivo alla gestione e all'applicazione delle policy.Registrazione dell'applicazioneIl passaggio che crea un'identità dell'app da usare con l'autenticazione integrata nel tenant o con i flussi di accesso.Registrazione della sessioneAcquisizione dell'attività dell'utente o del video durante una sessione autenticata per audit o revisione.Registrazione delle credenzialiIl processo di aggiungere a un account un nuovo metodo di accesso o autenticatore.Registrazione delle decisioniRegistri che conservano ciò che il sistema ha fatto, quando lo ha fatto e chi lo ha approvato.Registrazione delle sessioniRegistrazione dell'attività dell'utente remoto affinché gli amministratori possano rivedere le azioni e indagare sugli abusi.Registrazione delle transazioniAttività registrata che aiuta a rilevare frodi, errori e comportamenti sospetti.Registrazione dello schermoUn video acquisito o una sequenza di immagini di un display di computer che può rivelare contenuti sensibili dell'interfaccia.Registrazione diagnosticaRegistrazione di eventi o guasti del sistema per analisi successive.Registrazione DNSLa conservazione dei dati delle query DNS per il rilevamento, l'indagine e la ricerca attiva delle minacce.Registrazione e monitoraggioControlli difensivi che registrano l'attività e aiutano a rilevare accessi sospetti o usi impropri.Registrazione e revisioneRegistrare le azioni relative ai dati e controllare i registri per individuare problemi di sicurezza o di conformità alle policy.Registrazione fuori schermoAcquisizione dell'output visivo di un dispositivo per una successiva consultazione.registrazione nel database dell'UEUn obbligo di notifica per alcuni impieghi di IA ad alto rischio nel settore pubblico prima dell'uso.Registrazione occultaAcquisizione segreta di audio o video senza che le persone registrate ne siano a conoscenza.Registrazione tardivaun periodo finale di iscrizione che si chiude prima che cambino le regole di accesso standard.Registrazione utenteUna modalità di gestione Apple che offre un controllo limitato su un dispositivo di proprietà personale per l'uso lavorativo.Registri degli incidentiRegistrazioni degli eventi di sicurezza che aiutano a ricostruire cosa è successo e quando.Registri dei beneficiariFile collegati all'idoneità, all'iscrizione o all'accesso ai servizi.Registri dei clientiInformazioni archiviate collegate a un titolare dell'account, come dati di identità o di fatturazione.Registri del fornitore di servizilog o dati dell'account conservati da una piattaforma o servizio cloud che possono supportare un'indagine.Registri del sistema qualitàdocumenti di conformità e produzione utilizzati per monitorare la produzione regolamentata.Registri dell'incidenteRegistri e note che aiutano a ricostruire ciò che è accaduto dopo un attacco.Registri delle fatturedocumenti di fatturazione che possono rivelare relazioni commerciali e di pagamento.Registri delle merci pericolosedocumenti collegati alla gestione di carichi pericolosi e ai controlli di sicurezza.Registri di accessoregistri che aiutano a confermare chi si è connesso ai sistemi e quando.Registri di approvvigionamentoDocumenti che possono rivelare fornitori, spese e percorsi di approvazione.Registri di auditRegistri che documentano le transazioni e le attività di abbinamento per consentirne la revisione.Registri di autenticazionelog che possono aiutare a confermare se account o sessioni sono stati usati in modo legittimo.Registri di disburso portualedocumenti finanziari legati alla spedizione che possono rivelare le routine di pagamento.Registri di fatturazionedocumenti finanziari che possono rivelare attività di fatturazione e relazioni commerciali.Registri di gestione dei danniregistri identificati nell'elenco come esposti.Registri di identitàfascicoli personali come documenti d'identità o dati previdenziali che possono alimentare le frodi.Registri di valutazionemateriale interno di sicurezza o di audit che può rivelare debolezze se esposto.Registri finanziaridocumenti interni che possono rivelare costi, approvazioni e dettagli operativi.Registri HOAdocumenti dell'associazione dei proprietari di casa che possono includere pagamenti, schede elettorali e dati identificativi.Registri retributiviregistri relativi alle paghe che possono contenere dettagli sensibili dei dipendenti e finanziari.registri SILTRADati di contribuzione alla sicurezza sociale che possono esporre informazioni sulla forza lavoro e sui contributi.RegistroUn registro controllato usato per tracciare elementi come rischi, incidenti o prove di conformità.Registro Centrale delle Persone (CPR)Il sistema danese di registrazione civile per i dati fondamentali d’identità.Registro chatDati di conversazione archiviati che possono includere informazioni sensibili o personali inserite dagli utenti.Registro decisionaleUn registro delle decisioni umane prese durante le eccezioni, usato per migliorare le versioni future di una mappa di processo.Registro degli accessi delle entità servizioUn registro delle attività di autenticazione delle identità applicative, anziché degli utenti umani.Registro dei moduliUn servizio che ospita e distribuisce moduli riutilizzabili per il consumo automatico da parte di strumenti come Terraform.Registro dei titolari effettiviun database che identifica chi controlla o possiede in ultima istanza un'entità.Registro delle evidenzeL'insieme di log, note, screenshot e messaggi che possono aiutare a ricostruire ciò che è accaduto.Registro delle richiesteUn registro delle attività API che può aiutare a rilevare chiamate sospette, posizioni insolite o schemi di abuso.Registro delle skillUn archivio che elenca estensioni o componenti aggiuntivi che un agente IA può installare o usare.Registro delle vittimeun elenco pubblico usato per nominare i bersagli dichiarati nelle campagne di estorsione.Registro di accessouna registrazione delle attività che può aiutare a confermare se un sistema o un file è stato toccato.Registro di accettazione del rischioapprovazione documentata di un rischio noto, di solito con una data di scadenza e controlli compensativi.Registro di sistema di WindowsUn database di configurazione di Windows che può memorizzare impostazioni, punti di avvio o dati per loader.Registro disconnessoUn registro interno utilizzato quando un cluster non può raggiungere direttamente i servizi upstream.Registro elettoraleUn sistema che archivia i record di registrazione e idoneità elettorale.Registro IAUn inventario autorevole dei casi d'uso dell'IA che supporta la titolarità, la revisione e la supervisione operativa.Registro telematicoUn dispositivo fiscale certificato che registra e trasmette elettronicamente i dati di vendita.RegLoadKeyUna API di Windows per montare un hive del Registro sotto una chiave radice del Registro quando il chiamante dispone dei privilegi richiesti.Regola del consensoun processo di negoziazione che dipende da un ampio accordo per andare avanti.Regola del firewallUn'istruzione di controllo del traffico che consente o blocca le connessioni di rete.Regola della casella di postaUn filtro email o una regola di inoltro che può essere abusata per nascondere, reindirizzare o mantenere persistente l'accesso ai messaggi.Regola della posta in arrivoUn'azione automatizzata sulla posta elettronica che può spostare, nascondere, eliminare o inoltrare i messaggi in arrivo.Regola di arrestoUna condizione predefinita che sospende l’uso di un sistema quando l’incertezza, il rischio o il malfunzionamento superano una soglia accettabile.Regola di cybersicurezzaUn requisito che stabilisce protezioni di base per i sistemi digitali, l'accesso, il monitoraggio o la resilienza.Regola di escalationUna policy che definisce quando un problema deve essere trasferito a una risposta o a decisori di priorità superiore.Regola di notifica delle violazioniLa regola HIPAA che disciplina gli avvisi dopo una violazione che coinvolge informazioni sanitarie protette non protette.Regola di riscossioneLa condizione che deve essere soddisfatta prima che un premio o un credito possa essere utilizzato.Regola di validazioneun controllo che conferma se i dati seguono il formato o la logica di business prevista.regola domesticauna policy che limita l'uso di un abbonamento a una casa o rete specifica.Regola dormienteUna voce di policy che esiste ma corrisponde raramente o mai al traffico.Regola fuori ordineUna regola inserita in una sequenza che può cambiare il modo in cui il traffico viene valutato.Regola inutilizzataun controllo presente nella policy che non sembra attivarsi.Regolamentazione a livelliUn modello di applicazione graduale che può passare da un coinvolgimento meno invasivo a un'azione di conformità più formale.Regolamentazione basata sulle capacitàUn modello di policy in cui gli obblighi legali aumentano man mano che un sistema diventa più potente o più rischioso.Regolamentazione frammentataSituazione in cui giurisdizioni diverse impongono regole differenti, creando complessità in materia di conformità per gli operatori.Regolamentazione vincolanteUn quadro giuridico che crea obblighi esecutivi invece di indicazioni volontarie.Regolamenti sui dispositivi mediciNorme dell'UE che disciplinano la sicurezza, le prestazioni e la conformità dei dispositivi medici.Regolamenti sui sistemi di rete e informativi (NIS)Il quadro normativo del Regno Unito che stabilisce obblighi di cybersecurity e di risposta agli incidenti per gli operatori di servizi essenziali.Regolamentoregole formali che possono definire come un'autorità applica una procedura.Regolamento 2026/2083Lo strumento giuridico richiamato per le tempistiche e gli obblighi di sicurezza in questo quadro.Regolamento ECSPNorme dell'UE che disciplinano i fornitori di servizi di crowdfunding e le relative attività di investimento online.Regolamento P2BNorme dell'UE volte a migliorare l'equità e la trasparenza per gli utenti commerciali sulle piattaforme online.Regolamento sui dispositivi medici (MDR)Norme dell'UE che classificano determinati software come dispositivi medici quando sono destinati a un uso medico.Regolarizzare l’operazioneCorreggere una transazione dopo che la fase di documentazione originale è stata saltata.Regolazione corporeaPratiche che aiutano a stabilizzare l'attivazione, la respirazione e la tensione fisica.Regolazione della temperaturaControllo del calore dell'ugello o del piano per mantenere il filamento entro un intervallo di stampa utilizzabile.Regole condiviseStandard comuni di pianificazione e operativi che aiutano più soggetti a coordinarsi in modo sicuro.Regole configurabiliImpostazioni che consentono alle organizzazioni di adattare un controllo a diversi scenari di pagamento.Regole decisionaliLe politiche o la logica di controllo che determinano ciò che un sistema di IA può fare.Regole della posta in arrivoImpostazioni di automazione della posta elettronica che gli aggressori possono abusare per nascondere messaggi o inoltrare email.Regole di conservazionePolitiche che definiscono per quanto tempo i record devono essere conservati e come vengono archiviati o smaltiti.Regole di coordinamentoLe condizioni tecniche e normative che aiutano servizi diversi a condividere lo spettro senza conflitti.Regole di inoltro della casella di postaImpostazioni email che possono reindirizzare i messaggi e che a volte vengono abusate per nascondere l'accesso di un attaccante.Regole di minimizzazioneSalvaguardie progettate per ridurre la raccolta, la conservazione o l'impatto su persone o sistemi non intenzionali.Regole di sicurezzaPolicy di Firebase che controllano quali utenti possono leggere o scrivere dati.Regole personalizzateLogica di rilevamento definita dall'utente che adatta uno scanner a specifici pattern di codice.Regole SigmaRegole di rilevamento leggibili dall'uomo che possono essere tradotte tra strumenti di sicurezza.Regolo calcolatoreUno strumento analogico di calcolo con scale scorrevoli, usato per stimare risultati matematici.Regressione del backupUn nuovo difetto introdotto da un aggiornamento che compromette una funzione di backup che prima funzionava.Regressione del driverUna modifica nel comportamento di un driver che introduce nuovi bug o una perdita di prestazioni.Regressione dell'interfaccia utenteun bug che modifica il comportamento previsto di una schermata senza necessariamente influire sui dati sottostanti.Regressione di compatibilitàUn nuovo bug introdotto quando un aggiornamento interrompe qualcosa che prima funzionava.Regressione di disponibilitàUn effetto collaterale di un aggiornamento software che compromette l'accesso o la stabilità del servizio invece di aggiungere una nuova funzionalità.Regressione di manutenzioneUn comportamento indesiderato introdotto da un aggiornamento o da una modifica di manutenzione.regressione di Windows 11Un nuovo problema software introdotto da un aggiornamento o da una modifica del sistema operativo.Regulated Asset Base (RAB)Un modello di finanziamento che consente di recuperare alcuni costi di progetto tramite regolamentazione prima che il progetto sia pienamente operativo.Regulation S-PUna regola della SEC statunitense che impone obblighi di privacy, salvaguardia e risposta agli incidenti agli istituti soggetti che gestiscono informazioni dei clienti.ReimagingReinstallazione o ricostruzione del sistema operativo di un dispositivo, spesso usata come passo di pulizia dopo una compromissione.Reimplementazione a scatola neraRealizzare software studiandone il comportamento osservabile, anziché leggendo il codice sorgente.Reimpostazione dell'help deskUn processo di supporto che può diventare un punto di controllo degli accessi sensibile.Reimpostazione self-service della passwordUna funzione di recupero dell'account che può diventare un bersaglio per la presa di controllo dell'identità.Reindirizzamento degli appuntiUna funzione di RDP che sincronizza i dati degli appunti tra la macchina locale e la sessione remota.Reindirizzamento del traffico webInstradamento delle richieste del browser verso una pagina diversa da quella che l'utente intendeva visitare.Reindirizzamento delle chiamateUna funzionalità o un modello di abuso che reindirizza le chiamate verso un'altra destinazione o un altro gestore.Reindirizzamento USBUna funzionalità di sessione remota che inoltra il comportamento correlato a USB attraverso una connessione di rete.Reindirizzamento USB RDPuna funzione che consente alle sessioni remote di presentare al server i dispositivi USB lato client.ReinstallazioneRimettere un'app su un dispositivo dopo che è stata eliminata; questa operazione può fallire se la distribuzione è limitata.RejectDirectSendImpostazione di Exchange Online progettata per bloccare i messaggi anonimi che sembrano provenire dal dominio del tenant.Relay del trafficoun dispositivo o nodo che inoltra il traffico di rete per un'altra parte.Relay di inoltroIl livello di gestione della posta che riceve i messaggi per un alias e li inoltra alla casella di posta prevista.relay P2PUn modello di accesso remoto che instrada le connessioni del dispositivo attraverso un servizio intermedio invece di una porta diretta.Relay peerUn percorso di comunicazione in cui un dispositivo compromesso inoltra i dati a un altro dispositivo vicino per il trasferimento successivo.RelayerUn servizio off-chain che aiuta a trasmettere messaggi o transazioni tra sistemi.Relazione annualeUna valutazione pubblica ricorrente che riassume le tendenze delle minacce, i rischi e le priorità difensive in un periodo definito.Relazione di dipendenzaUn record che mostra come un componente software dipenda da un altro all'interno di un prodotto.Relazione di vigilanzauna comunicazione formale inviata a un'autorità di controllo su un evento soggetto a regolamentazione.Relazione diretta con il pubblicoun canale di comunicazione diretto che non dipende da feed di terze parti.Relazioni educativeLa fiducia e l'interazione tra studenti, insegnanti e famiglie nell'apprendimento.Releaseuna versione pubblicata del software archiviata in un registro di pacchetti.Release candidateUna build pre-release usata per individuare bug e regressioni prima del rilascio di una versione finale.Release di hardeningUn pacchetto di patch focalizzato sulla riduzione dell'esposizione correggendo più vulnerabilità di sicurezza.Release gateUn punto decisionale che può bloccare o consentire il deployment in base a controlli di sicurezza, protezione o qualità.RELRORelocation Read-Only, una funzionalità di hardening ELF che rende più difficili da manomettere le sezioni legate alle relocation.Relying PartyIl servizio o sito web che verifica un'asserzione di accesso WebAuthn.REM-readypronto a supportare requisiti legati alla messaggistica elettronica regolamentata, a seconda dell'implementazione.Remanenza dei datiInformazione residua che rimane nell'archiviazione dopo l'eliminazione o la riassegnazione e può ancora essere recuperabile.Remote Browser Isolation (RBI)Un modello di sicurezza che esegue le sessioni web in remoto e restituisce all'utente solo il contenuto renderizzato.Remote command accessLa capacità di inviare istruzioni a un sistema compromesso senza toccarlo fisicamente.Remote Desktop Services (RDS)Piattaforma Windows Server di Microsoft per la distribuzione di desktop remoti e applicazioni pubblicate.Remote Monitoring and ControlLa capacità di osservare o modificare le impostazioni delle apparecchiature da un'altra posizione tramite un'interfaccia in rete.REMOTE_USERUna variabile lato server usata per passare l'identità autenticata dal livello web a un'applicazione.RemoteIPTypeUn campo che classifica il tipo di indirizzo IP remoto nella telemetria.RemotingIl livello di comunicazione che Jenkins usa per spostare il lavoro tra il controller e gli agenti di build.Remunerazione annua lordaInteresse o rendimento indicato prima dell'applicazione di tasse e commissioni.Remunerazione transfrontalieraRegole di pagamento per opere utilizzate in una giurisdizione ma create, eseguite o gestite in più Paesi.Renderer simile a un browserSoftware che visualizza contenuti HTML e può elaborare script o elementi incorporati.Rendering dei templateIl processo che un'applicazione usa per trasformare dati memorizzati o inviati in un'email o in una pagina web.Rendering delle email HTMLIl processo che un client di posta elettronica usa per visualizzare messaggi formattati, talvolta tramite componenti del browser.Rendering di BigDecimalIl processo di visualizzazione di valori numerici precisi, che in alcuni casi interessati può essere abusato per amplificare le risposte.Rendering lato serverIl processo di trasformare i dati di input in una forma visualizzabile sul server prima che raggiungano il browser.Rendering lato server (SSR)Rendering dei contenuti web sul server prima di inviarli al browser.Rendering sinkUn percorso di codice in cui l'input viene inserito in una pagina, rendendolo un punto critico per la codifica o la sanitizzazione dell'output.Rendimento annuo lordoIl rendimento annuo dichiarato prima di imposte e altre detrazioni.Rendimento annuo variabileun rendimento che può cambiare nel tempo invece di rimanere fisso.Rendimento del capitale investitoMisura finanziaria che confronta l'utile con il capitale impegnato in un investimento.Rendimento economicoIl valore che un'implementazione genera rispetto al suo costo, inclusi lavoro, manutenzione e disponibilità.Rendimento LordoIl rendimento mostrato prima dell'applicazione di tasse, commissioni o altre detrazioni.Rendimento nettoL'importo residuo dopo insolvenze, recuperi, costi ed effetti fiscali.Rendita catastaleIl valore amministrativo assegnato a un immobile a fini fiscali, non lo stesso del prezzo di mercato corrente.RepackagingModifica di un'app legittima e sua redistribuzione come versione manomessa.Reparto produttivoL'area di produzione in cui si svolge il lavoro di manifattura.Repatrio digitaleLa pratica di spostare dati o workload da ambienti cloud esterni nuovamente sotto il controllo diretto dell'organizzazione.RepêchageUna tutela del diritto del lavoro che chiede se un lavoratore avrebbe potuto essere ricollocato prima del licenziamento.RepellenteUna sostanza progettata per scoraggiare gli insetti dall'avvicinarsi.ReplayRiutilizzo di un token o di un'asserzione catturati per ottenere accesso non autorizzato senza eseguire nuovamente l'autenticazione.Replicaun'imitazione realizzata per assomigliare a un altro oggetto, spesso molto da vicino.Replica di snapshotCopiare snapshot dei dati in un punto preciso nel tempo su un altro sistema o luogo per il ripristino o il disaster recovery.report generati dall'IASegnalazioni di sicurezza prodotte con l'aiuto dell'intelligenza artificiale, che richiedono comunque una validazione umana.Report generato dal modelloUn reperto creato da un sistema di IA invece che da un ricercatore umano.Repository clonatoUna pagina di progetto o una base di codice copiata che può sembrare un progetto software legittimo.Repository di artefattiUn sistema che archivia e distribuisce pacchetti software, build e dipendenze per i flussi di lavoro di sviluppo.Repository di backupuna posizione di archiviazione per i dati copiati usata per il ripristino dopo una perdita o un attacco.Repository di codiceUn archivio gestito per il codice sorgente e i file di sviluppo correlati.Repressione transnazionaleL'uso di sorveglianza o intimidazione oltre confine per mettere a tacere i critici all'estero.Reputazione dei fileUna funzione di sicurezza che valuta i file, spesso allegati, prima che vengano recapitati o elaborati.Reputazione del mittenteUn punteggio di fiducia costruito dal dominio di invio, dalla cronologia dell'indirizzo e dai segnali di abuso precedenti.Reputazione del publisherUn segnale di fiducia basato sulla cronologia di un produttore di software, sulle firme e sui download precedenti.Reputazione del venditoreSegnali che aiutano gli acquirenti a valutare se un venditore è affidabile.Reputazione digitaleLa fiducia pubblica che un'azienda costruisce attraverso i risultati di ricerca, le recensioni e il feedback degli utenti.Request IDUn identificatore univoco associato a una richiesta che aiuta gli operatori a tracciare e diagnosticare i guasti.Requisiti FDAAspettative normative che possono riguardare i software utilizzati in determinati contesti sanitari e medici.Requisiti operativii compiti, le condizioni o gli standard che devono essere soddisfatti durante un contratto.Requisito hardwareun componente fisico necessario prima che un progetto possa essere utilizzato.ResaLa quota di componenti prodotti che soddisfano gli standard di qualità e possono essere spediti.Resa del riciclaggioLa quantità di materiale utilizzabile recuperata dai rifiuti raccolti.Resi self-serviceUn flusso di reso che consente ai clienti di richiedere o gestire i resi tramite un portale online.Residente in memoriaSoftware che opera nella RAM volatile invece che come un normale file su disco.Resilience EngineeringProgettazione di sistemi per continuare a funzionare, riprendersi rapidamente e limitare i danni dopo un'interruzione.Resilienza agli attacchiLa capacità di un sistema di resistere alla manipolazione o a input ostili senza perdere il controllo.Resilienza clinica dell'IALa capacità dei flussi di lavoro sanitari supportati dall'IA di rimanere sicuri, utilizzabili e recuperabili quando i sistemi falliscono o si comportano in modo imprevisto.Resilienza degli aggiornamentiLa capacità di un prodotto di sicurezza di continuare ad aggiornarsi anche quando il sistema è sotto stress o subisce interferenze.Resilienza dei datila capacità di mantenere i dati disponibili e affidabili durante un'interruzione.Resilienza dei flussi di lavorola capacità delle attività aziendali di routine di continuare a funzionare durante un'interruzione.Resilienza dei sistemila capacità di un progetto di continuare a funzionare sotto stress o in caso di guasto parziale.Resilienza del routingLa capacità di una rete di mantenere il traffico in movimento quando un percorso viene rimosso.Resilienza del sistemaLa capacità di un servizio di continuare a funzionare e di riprendersi rapidamente dopo un incidente o un guasto.Resilienza dell'identitàla capacità di ripristinare i sistemi di identità e ristabilire la fiducia dopo un'interruzione.Resilienza della reteLa capacità di una rete di continuare a funzionare e di riprendersi in modo fluido quando è sottoposta a stress o subisce un'interruzione.Resilienza delle infrastrutture criticheLa capacità dei servizi essenziali di resistere alle interruzioni e ripristinare le operazioni rapidamente e in sicurezza.Resilienza difensivaLa capacità di un sistema di continuare a operare, riprendersi rapidamente o fallire in modo sicuro sotto attacco.Resilienza energeticaLa capacità dell'infrastruttura elettrica di mantenere i servizi operativi in modo affidabile.resilienza ICTla capacità dei sistemi e dei servizi digitali di continuare a funzionare o di riprendersi rapidamente dopo un'interruzione.Resilienza informaticaLa capacità di un sistema di anticipare, resistere, riprendersi e adattarsi a condizioni avverse.Resilienza informativaLa capacità di un movimento o di una comunità di preservare il contesto, l'accuratezza e la continuità sotto pressione.Resilienza operativa digitaleLa capacità di mantenere in funzione i servizi critici e di ripristinarli rapidamente dopo un'interruzione informatica o tecnologica.resilienza PNTLa capacità di preservare le funzioni di posizionamento, navigazione e temporizzazione quando i segnali primari sono degradati o negati.ResinaUn materiale liquido fotosensibile che diventa solido quando viene esposto alla giusta lunghezza d'onda.Resistente agli attacchi MITMProgettato per ridurre gli attacchi man-in-the-middle verificando l'abbinamento o il percorso di comunicazione.ResistenzaLa resistenza che un oggetto incontra mentre si muove attraverso l'aria o un altro fluido.Resistenza agli antimicrobici (AMR)La capacità dei microbi di sopravvivere ai farmaci che un tempo funzionavano contro di loro.Resistenza al replayControlli che impediscono di riutilizzare in un secondo momento una richiesta o un'approvazione che in precedenza era valida.Resistenza all'analisiTecniche che rallentano il reverse engineering, il sandboxing o l'ispezione automatizzata del malware.Resistenza di contattoResistenza elettrica causata da connessioni scadenti o degradate.Resistenza negativaUn comportamento in cui la relazione corrente-tensione può apparire opposta alla normale aspettativa di pendenza positiva.Resistenza non violentaPressione politica esercitata senza aggressione fisica, spesso attraverso simboli o partecipazione di massa.resolvLa libreria di Ruby per la risoluzione DNS consapevole dei thread, distribuita nell'ecosistema dei gem predefiniti del linguaggio.resolv-replaceUn helper che instrada la risoluzione dei nomi delle socket attraverso la libreria resolver di Ruby.Resolver con validazioneUn resolver DNS che verifica le firme DNSSEC prima di restituire le risposte.resolver DNSil servizio che traduce un nome di dominio in un indirizzo IP.Resource budgetingLa pratica di pianificare l'uso di codice e hardware entro limiti rigorosi.Responsabile AIUn ruolo esecutivo che coordina la strategia, la governance e l'esecuzione trasversale dell'AI.Responsabile del trattamentouna parte che tratta dati personali per conto del titolare del trattamento.Responsabile di software open sourceUna parte che aiuta a gestire un progetto open source e può avere responsabilità specifiche in materia di sicurezza.ResponsabilitàUn obbligo retrospettivo di rispondere del proprio comportamento o delle sue conseguenze.Responsabilità autorialeL'obbligo di farsi carico dei contenuti, delle decisioni e delle divulgazioni legate a un'opera.Responsabilità collettival'idea che più parti interessate condividano il dovere di ridurre un rischio comune.Responsabilità da prodottoUn quadro giuridico che può ritenere responsabile un produttore o un fornitore quando un difetto del prodotto causa danni.Responsabilità del produttoreIl dovere del produttore di un prodotto di occuparsi dei componenti legati alla sicurezza sotto il suo controllo o la sua supervisione.Responsabilità dell'infrastrutturaL'idea che la sicurezza debba essere integrata nelle piattaforme, nei prodotti e nei flussi di lavoro, e non lasciata solo agli utenti.Responsabilità della piattaformala responsabilità legale che un servizio può avere per i contenuti o il comportamento del sistema.Responsabilità della piattaformaL'idea che i fornitori di servizi debbano contribuire a ridurre i danni online prevedibili.Responsabilità della remediationL'assegnazione di una responsabilità chiara per correggere le evidenze di sicurezza dopo che vengono scoperte.Responsabilità digitaleIl dovere di progettare e gestire gli spazi online tenendo conto di sicurezza e responsabilità.Responsabilità medicaresponsabilità legale per danni collegati a decisioni o omissioni in ambito sanitario.Responsabilità penaleEsposizione giuridica in cui una condotta può essere considerata un reato ai sensi della legge.Responsabilità professionaleil dovere di un professionista di rimanere responsabile delle proprie consulenze e decisioni.Responsibility gapIl problema di un’attribuzione di responsabilità poco chiara quando molti attori contribuiscono a un esito automatizzato.RESTOREUn comando di Redis che ricrea una chiave a partire da un valore serializzato.Restrizione del trasferimento dei datiun limite legale o tecnico al trasferimento dei dati a un'altra parte.Restrizione della modifica dei fileUn controllo di hardening di WordPress che blocca la modifica diretta dei file di temi o plugin dalla bacheca.Restrizione di sicurezzaUn controllo inteso a limitare ciò a cui utenti, processi o sistemi possono accedere.Restrizione IPUn controllo che limita l'accesso in base all'indirizzo di rete, ma non copre tutti i percorsi dell'applicazione.RestrizioniRegole o limiti che restringono ciò che utenti, sistemi o processi sono autorizzati a fare.Restrizioni Trusted ClientControlli di accesso che limitano le connessioni amministrative a IP, sottoreti o host approvati.Rete /24Una sottorete IPv4 contenente 256 indirizzi, spesso usata come unità utile di clustering nel threat hunting.rete 2GUno standard mobile più vecchio con proprietà di sicurezza più deboli rispetto alle generazioni cellulari più recenti.Rete air-gappedUn sistema o una rete mantenuta fisicamente separata da Internet e da altri collegamenti esterni.Rete aziendaleLa rete interna dell’organizzazione, un tempo considerata il principale ambiente affidabile.Rete Aziendale Protetta (PBN)Un concetto di rete aziendale sicura legato alla dorsale digitale della NATO e alle esigenze di collaborazione interna.Rete cellulare privataUna rete mobile non pubblica distribuita per i dispositivi, i siti o le operazioni di un'organizzazione.Rete convergenteUn'infrastruttura condivisa che trasporta più servizi, come Wi-Fi, operazioni e contenuti digitali.Rete decentralizzatauna struttura di gruppo senza un singolo punto di comando centrale.Rete dell'hostLo stack di rete e la logica di elaborazione dei pacchetti in esecuzione sull'host fisico o condiviso, non soltanto all'interno del guest.Rete di comunicazioni satellitariL'infrastruttura che instrada le comunicazioni attraverso satelliti, stazioni di terra e terminali utente connessi.Rete di cybercrimeUn insieme collegato di persone, servizi e infrastrutture usato per commettere frodi o furti online.Rete di facilitatoriUn gruppo di intermediari che aiuta a nascondere il vero operatore fornendo persone, dispositivi o percorsi di pagamento.Rete di franchisingun modello di business con molte unità locali legate a sistemi condivisi.Rete di frodeUn gruppo di account o operatori che lavorano insieme per compiere abusi ripetuti.Rete di identitàUn sistema di credenziali digitali e regole di accesso che aiuta a definire chi può usare un servizio.rete di pagamenti istantaneiUna rete di pagamenti che regola le transazioni in pochi secondi, lasciando meno tempo per l'intervento manuale contro le frodi.Rete di riciclaggiouna struttura coordinata che nasconde l'origine dei proventi criminali.rete Dov'èContesto di background dell'ecosistema Apple per localizzare oggetti compatibili tramite dispositivi vicini.Rete elettricaIl sistema interconnesso che genera, trasmette e distribuisce elettricità, gestito sempre più tramite controlli digitali.Rete full-fibreUn modello di connettività basato su infrastruttura in fibra ottica per comunicazioni ad alta capacità e bassa latenza.Rete guestUna rete wireless separata che aiuta a limitare l'accesso per i dispositivi meno affidabili.Rete localeL'ambiente interno cablato o Wi-Fi all'interno di una casa o di un'organizzazione, separato da Internet pubblico.Rete meshUna rete in cui i dispositivi ritrasmettono il traffico gli uni per gli altri invece di dipendere da un hub centrale.Rete multisedesedi collegate che possono condividere sistemi, dati o controlli di identità.Rete municipaleI sistemi connessi che una città o un governo locale usa per gestire i servizi pubblici.Rete neurale LSTMUn modello di machine learning progettato per lavorare con sequenze e dati di serie temporali.Rete neurale profondaUn modello di machine learning con più livelli che apprende schemi attraverso parametri distribuiti.Rete non terrestre (NTN)Un'architettura mobile che estende la connettività tramite satelliti o altre piattaforme al di sopra del suolo.Rete operativaun sistema in esecuzione usato per gestire servizi essenziali, in cui le interruzioni possono avere conseguenze immediate.Rete peer-to-peerUn sistema distribuito in cui i dispositivi comunicano direttamente senza un server centrale.Rete poco strutturataUna struttura di gruppo senza una gerarchia centrale rigida o un singolo punto di controllo.Rete polimericaUna struttura a reticolo flessibile usata per sostenere il carico in alcuni design di pneumatici senza aria.Rete quantum-safeuna rete progettata per mantenere le protezioni crittografiche resilienti contro futuri attacchi quantistici.Rete relayUn percorso di comunicazione intermedio che inoltra i dati tra due endpoint.Rete Satellitare IbridaUn ambiente satellitare che combina componenti posseduti o gestiti indipendentemente con diversi livelli di garanzia.Retention della forza lavorola capacità di un'organizzazione di trattenere nel tempo i dipendenti esperti.retpolineUna tecnica software che riduce il rischio di diramazioni indirette speculative.Retribuzione pubblicizzataLo stipendio o salario indicato in un annuncio di lavoro, che può differire dalla retribuzione finale.Retro-computingLa pratica di studiare, ripristinare o ricreare sistemi informatici e software più datati.Retro-riflessioneUn modello di riflessione in cui la luce torna verso la sua sorgente, spesso usato come indizio per individuare le lenti delle telecamere.Retroazione otticaUn ciclo in cui la luce influenza il ciclo successivo di un processo fisico.Retrocomputing ChallengeUna competizione o vetrina incentrata sulla ricreazione o sull'uso di sistemi informatici storici.RetrofitUn aggiornamento apportato a un edificio esistente con l'obiettivo di migliorarne le prestazioni, l'efficienza o la conformità.RetroriflettoreUn elemento ottico che rimanda la luce incidente verso la sua sorgente.Retry stormuna raffica di richieste ripetute dopo un rallentamento o un errore.Return on tokens (ROT)Una metrica proposta per confrontare il valore di business creato rispetto al consumo di token AI.Reverse proxyingInstradamento del traffico attraverso un host intermediario per occultare la vera origine della connessione.Reverse SSHUna configurazione SSH in cui un host avvia un tunnel in uscita che può essere usato per rientrare in un ambiente interno.ReverseRATUn trojan di accesso remoto che può consentire il controllo a distanza e, a seconda dell'uso da parte dell'operatore, può permettere la raccolta di file o credenziali su un sistema Windows.ReversibilitàLa capacità di annullare una modifica automatizzata se produce un risultato indesiderato.Revisione comportamentaleAnalisi delle azioni e dei pattern, anziché dei soli indicatori noti di attività malevola.Revisione degli accessi dei fornitoriUn controllo di sicurezza su ciò che i fornitori esterni possono vedere, modificare o estrarre.Revisione degli accountUn controllo difensivo per individuare accessi, autorizzazioni o attività di accesso insolite.Revisione degli artifactIl processo di ispezione di file di modello, codice o pacchetti prima che siano approvati per l'uso.Revisione degli eventi di identitàControllo di account, accessi e attività di autenticazione per individuare modifiche sospette.Revisione dei permessiil processo di controllo delle funzionalità di un'app consentite su un dispositivo.Revisione dei privilegiUn controllo degli account e delle autorizzazioni di livello elevato dopo un sospetto evento di sicurezza.Revisione dei requisitiUna rivalutazione formale delle regole prima che vengano applicate, modificate o riprese.Revisione dell'attività dell'accountcontrollo di accessi, modifiche e accessi insoliti per individuare segnali di uso improprio.Revisione dell'attività delle identitàcontrollo di account e accessi per individuare accessi sospetti.Revisione dell'incidenteIl processo di verifica di registri, account e sistemi dopo una segnalazione di sicurezza.Revisione dell'intera codebaseUn esame dell'intero progetto anziché solo dell'ultimo insieme di modifiche, utile per individuare problemi di sicurezza più ampi.Revisione della fiduciaUna rivalutazione di ciò a cui un dispositivo dovrebbe essere autorizzato ad accedere o a fare.Revisione della provenienzaVerifica dove ha avuto origine un modello, come è stato ottenuto e come viene utilizzato.Revisione della schedaUna versione hardware specifica che può modificare i requisiti di compatibilità.Revisione della sicurezza dei minoriuna valutazione se un prodotto possa creare rischi per i minori.Revisione delle autorizzazioniUn controllo dei permessi esistenti per confermare che siano ancora necessari e appropriati.Revisione delle identitàverifica se account, credenziali e autorizzazioni corrispondono ancora a un'esigenza legittima.Revisione delle patchil processo di valutazione e applicazione delle correzioni software dopo il rilascio.Revisione delle transazioniUna fase di controllo utilizzata per esaminare o approvare un pagamento prima che venga completato.Revisione di conformitàControllo interno per verificare se la condotta di un'azienda corrisponde ai requisiti legali.Revisione di contenimentoun controllo rapido per limitare una possibile diffusione e verificare l'esposizione di account o sistemi.Revisione hardwareUna versione specifica di un dispositivo fisico che può richiedere il proprio ramo firmware.Revisione operativaun controllo interno accurato attivato da una segnalazione di sicurezza.Revisione post-incidenteun esame strutturato di un incidente per identificare cosa è accaduto e cosa dovrebbe cambiare.Revisione pre-commitUn controllo eseguito prima che il codice venga salvato in un repository condiviso, per aiutare a individuare i problemi prima che si diffondano.Revisione sicura del codiceUn'ispezione strutturata del codice per individuare vulnerabilità, difetti logici e scelte di progettazione non sicure prima del rilascio.Revisione sostanzialeUna verifica significativa di fatti, logica e contesto, non una semplice approvazione formale.Revocal'atto di ritirare un'autorizzazione precedentemente concessa.Revoca dell'autenticatoreDisabilitare password, token o sessioni compromessi in modo che non possano più essere utilizzati.Reward for JusticeUn programma del governo statunitense che offre pagamenti per informazioni su obiettivi di sicurezza designati.Rewards for JusticeUn programma di ricompense del governo degli Stati Uniti che cerca informazioni su minacce legate all'estero, incluse attività informatiche.Rewards for Justice (RFJ)Un programma del governo statunitense che offre ricompense per informazioni legate a minacce straniere e a determinati casi informatici.Reworklavoro e elaborazione aggiuntivi necessari per correggere unità che non hanno raggiunto l'obiettivo.RewriteUna regola di routing che mappa un percorso URL verso una destinazione backend diversa mantenendo invariato il percorso visibile della richiesta.RF (Radiofrequenza)La parte dello spettro elettromagnetico usata per le comunicazioni wireless, inclusi molti sistemi di comunicazione e navigazione aeronautica.RFBIl protocollo Remote Framebuffer, il protocollo di trasporto usato da VNC per l'accesso remoto all'interfaccia grafica.RFC 5011Lo standard che definisce gli aggiornamenti automatizzati per gli anchor di fiducia DNSSEC nei resolver.RFC 5424Lo standard syslog che definisce la formattazione strutturata dei messaggi di log per molte distribuzioni di logging.RFC 9794Un documento IETF che definisce la terminologia per gli schemi ibridi tradizionali post-quantistici.RFIDIdentificazione a radiofrequenza, un metodo wireless per riconoscere oggetti o credenziali etichettati.Riabilitazione specialisticacure riabilitative incentrate su valutazioni mirate e percorsi di recupero.RiaccreditoLa restituzione di fondi su un conto di pagamento dopo un trasferimento contestato o non autorizzato.Riallocazione delle risorseSpostamento del personale o della capacità verso il punto in cui la pressione è maggiore.RianimazioneAzione medica d'emergenza volta a ripristinare la respirazione o la circolazione.Riassuntore Email AIUno strumento che utilizza un modello linguistico per condensare le conversazioni email in riepiloghi più brevi e leggibili.Riavvio del browserIl momento in cui un aggiornamento scaricato diventa attivo, elemento essenziale per una reale riduzione del rischio.Riavvio del sistemaun riavvio forzato che interrompe l'uso normale dopo un grave guasto o arresto anomalo.Riavvio della produzioneLa fase operativa in cui un impianto riprende la produzione dopo che i sistemi sono stati ripristinati.Riavvio imprevistoUn evento di crash di Windows che forza il sistema a riavviarsi, talvolta con un codice di arresto.RIBdettagli identificativi del conto bancario usati nella documentazione finanziaria francese.Ribaltamento dei costiIl processo con cui un'azienda trasferisce costi aggiuntivi nei prezzi o nelle tariffe.Ribosomala macchina cellulare che assembla le proteine a partire dalle istruzioni genetiche.Ricambio generazionalela sostituzione nel tempo del personale più anziano con lavoratori più nuovi.Ricarica solareconversione della luce solare in energia elettrica per un uso successivo.Ricattocostringere all'adempimento minacciando di rivelare informazioni dannose.Ricavi annualizzatiUna proiezione che estende i ricavi recenti a un anno intero; non equivale automaticamente ai ricavi effettivi dell'anno.ricavi dei data centerVendite legate a server e infrastrutture usati per carichi di lavoro di IA e cloud computing.Ricavi differitiRicavi incassati in anticipo ma non ancora riconosciuti come utili.Ricavi diretti al consumatoreVendite effettuate direttamente ai clienti, spesso tramite sistemi digitali di pagamento e assistenza.Ricavi trimestraliEntrate dichiarate per un periodo di tre mesi, utili per verificare se la crescita è reale o temporanea.Ricerca cyber difensivaAttività di sicurezza incentrata su test, validazione e resilienza, anziché sul danno.Ricerca di vulnerabilitàTest ripetuti di un servizio per individuare debolezze che potrebbero essere sfruttate.Ricerca DNSIl processo di risoluzione di un nome di dominio in un indirizzo IP prima che venga stabilita una connessione.Ricerca massivaQuery su larga scala di un database, spesso un segnale di allarme nelle indagini su una violazione.Ricerca spazialeUna query di database che filtra i record usando relazioni geografiche o coordinate.Ricerca sulle minacceanalisi del comportamento, degli strumenti e dei metodi degli attaccanti usati per migliorare le difese.Ricerca Wi-FiL'insieme di scansione e segnalazione che i dispositivi usano per trovare reti wireless nelle vicinanze.Ricercatore attivoUn partecipante conteggiato come attivo perché ha inviato almeno una segnalazione di vulnerabilità in un periodo.Ricercatore in buona fedeUna persona che segnala responsabilmente una vulnerabilità senza intenti malevoli.RicertificazioneUna revisione periodica che conferma che un sistema di IA abbia ancora un proprietario valido, un ambito definito e una reale esigenza di business.Ricettazioneun termine giuridico usato per la gestione di proventi ritenuti provenire da un reato.Ricevitore di replicaUn componente correlato ai backup che gestisce il traffico di replica e funzioni di amministrazione.Richiamata di verificaUn metodo di contatto separato e affidabile usato per confermare una richiesta sospetta.Richiamo del marchiola capacità di un pubblico di ricordare un marchio dopo averlo visto.Richiamo mnemonicoConoscenza memorizzata ripetuta senza dimostrare una comprensione più profonda.Richiesta accountUn messaggio che chiede a un utente di accedere, confermare o reimpostare l'accesso a un account.richiesta batch RESTUna chiamata API che raggruppa più subrichieste in un'unica interazione simile a una transazione.Richiesta che modifica lo statoUn'azione inviata a un sistema che altera le impostazioni, avvia o arresta processi, oppure modifica i dati.Richiesta dell'autoritàUna richiesta che sembra provenire da un ente governativo o legale e può attivare una gestione speciale.Richiesta di approvazioneUna fase di conferma dell'utente prima che uno strumento esegua un'azione sensibile, come l'esecuzione di un comando.Richiesta di approvazione dei comandiUn controllo di sicurezza che chiede conferma umana prima che un agente esegua comandi rischiosi.Richiesta di eliminazione automatizzatauna notifica di esclusione o rimozione generata dal sistema e inviata per conto di un utente.Richiesta di estradizioneuna richiesta legale formale con cui un paese chiede a un'altra giurisdizione di trasferire una persona.Richiesta di modificaun flusso di lavoro formale utilizzato per richiedere e approvare modifiche alla policy di sicurezza o all'infrastruttura.Richiesta di pagamentoun prompt che chiede a un utente di approvare un trasferimento o una transazione.Richiesta di raccolta informazioni (ICR)Un pacchetto formale che un'agenzia presenta per ottenere l'approvazione a raccogliere informazioni dalle parti soggette a regolamentazione.Richiesta di riavvioUna notifica che chiede all’utente di chiudere e riaprire un’applicazione affinché le modifiche possano essere completate.Richiesta di risarcimento danniUna richiesta di compensazione legata a una perdita o a un danno percepito.Richiesta di takeoverUn avviso che indica a un operatore umano di riprendere immediatamente il controllo.Richiesta estorsivauna richiesta di pagamento accompagnata dalla minaccia di pubblicare dati o intensificare la pressione.Richiesta HTTP costruitaUna richiesta web deliberatamente modellata per provocare un comportamento inatteso in un server o in un'interfaccia.Richiesta persistenteUn messaggio sullo schermo progettato per rimanere visibile finché l'utente non risponde.Richieste di rimozione ricorrentiRichieste di eliminazione ripetute usate per limitare la ricomparsa di dati personali sui siti dei broker di dati.Richieste Multi Round-TripUn meccanismo per scambi a più fasi senza mantenere aperta una connessione persistente.Riciclaggio di credibilitàL'uso di branding, istituzioni false o materiale copiato per far sembrare affidabili affermazioni false.Riciclo delle batterieIl processo di raccolta delle batterie usate e di recupero dei materiali da esse.RicifraturaRiavvolgere un file o un payload in nuove forme crittografate o offuscate per cambiarne l'aspetto.Ricognizione del sistemaRaccolta iniziale dei dettagli dell'host usata per adattare le fasi successive dell'attacco.Ricompilare e ridistribuireIl processo di compilazione del codice aggiornato in un nuovo artefatto e del suo rilascio in ambienti di produzione o di test.Ricomposizione delle attivitàLa riorganizzazione di un lavoro in nuove combinazioni di attività umane e automatizzate.Riconciliazione dei datiIl confronto tra record presenti in sistemi diversi per mantenerli coerenti dopo modifiche o dismissioni.Riconfigurazione dinamica degli indirizziUna funzionalità SCTP che può aggiungere, rimuovere o modificare indirizzi durante un’associazione.Riconnessione automaticaUna funzione del dispositivo che si collega a reti note senza una nuova approvazione dell'utente.Riconoscimento Automatico del Parlato (ASR)Software che converte il linguaggio parlato in testo, spesso utilizzato negli assistenti vocali e nei sistemi di chiamata.Riconoscimento biometricoIdentificazione o verifica automatizzata mediante caratteristiche fisiche come i tratti del viso.Riconoscimento dell'affettoInferenza automatizzata dello stato emotivo da segnali come espressione facciale, tono di voce o comportamento.Riconoscimento delle emozioniUn sistema che cerca di inferire lo stato emotivo o l'intento da segnali osservati invece che da una misurazione diretta.Riconoscimento di completamentoUn indicatore che riconosce il completamento di un gioco o di obiettivi correlati.Riconoscimento di patternIl processo di identificazione di strutture o relazioni ripetute nei dati.Riconoscimento vocaleSoftware che trasforma l'audio parlato in testo o comandi.Ricostruzione del segnaleIl processo di trasformare emissioni o tracce catturate nuovamente in informazioni leggibili o udibili.Ricostruzione della sessioneIl processo di ricostruzione di una sessione di comunicazione a partire da pacchetti catturati o copie del traffico.Ricostruzione delle immaginiElaborazione software che trasforma i dati grezzi dei sensori in un'immagine o un video finito.Ricostruzione forensericostruire ciò che è accaduto analizzando log, artefatti e tracce.RicreazioneIl processo di ricostruzione di software o comportamento in modo che possa funzionare su hardware diverso o più vecchio.Ridefinire il successocambiare il modo in cui si misura il raggiungimento, spesso orientandolo verso significato, equilibrio o scopo.Ridondanza analogicaUn percorso di backup che utilizza componenti non digitali e può aiutare a mantenere la funzionalità se i sistemi digitali si guastano.Ridondanza geograficaDistribuire i sistemi su più regioni per ridurre la dipendenza da un'unica località.Riduttore cicloidaleUn meccanismo di ingranaggi che utilizza un percorso di movimento decentrato per trasferire la rotazione in un design compatto.Riduzione dei privilegiLimitare l'accesso non necessario in modo che un account o uno strumento compromesso possa fare meno danni.Riduzione dell'attritoL'eliminazione di ritardi o passaggi manuali che rendono un processo più facile da completare.Riduzioni del personaleRiduzioni del personale che possono modificare la quantità di lavoro che un'agenzia può gestire contemporaneamente.RientroLa fase in cui una navicella spaziale attraversa nuovamente l'atmosfera di un pianeta.Riepilogo di compattazioneUna forma compressa del contesto precedente usata per supportare attività di IA di lunga durata.Rietichettaturacambio di etichette, documentazione o confezionamento per mascherare la vera identità dell'hardware.Riferimento a fileFlusso di lavoro in cui un progetto rimanda ad asset separati, come rig o texture, invece di archiviare tutto in un unico file.Riferimento di frequenzaUn segnale stabile usato per mantenere allineati altri sistemi.Riferimento immutabileUn identificatore fisso, come uno SHA di commit, che non può essere modificato in seguito.Riferimento internoun puntatore da una sezione di un documento a un'altra.Riferimento storicoUn prodotto citato per contestualizzare, anche se non è più operativo.Riferimento temporaleLa baseline che un sistema usa per giudicare quando si verificano gli eventi.Rifiuti cyberControlli di sicurezza che rendono un modello meno incline a soddisfare richieste relative al cyber.Rifiuti elettroniciApparecchiature elettroniche dismesse che possono essere ancora funzionanti o analizzabili.Rifiuti industrialienergia o materiale perso a causa di operazioni inefficienti.Rifiuti radioattiviMateriale che emette radiazioni ionizzanti e richiede una gestione controllata per lunghi periodi.Riflessione non sicuraUn percorso di codice in cui il software risolve dinamicamente classi o oggetti in un modo che può essere abusato se l'input non è strettamente controllato.Riflessione otticail rimbalzo della luce su una superficie in modo tale da poter rivelare strutture nascoste.Riflessione-amplificazioneUna tecnica che usa server di terze parti per moltiplicare il traffico di attacco verso una vittima.Riforma dell'intelligenceCambiamenti al mandato, alla struttura o al coordinamento dei servizi di sicurezza.Rig del personaggioLa struttura digitale di base che consente agli animatori di posare e muovere un personaggio nel software di produzione.Rigenerazione degli strumentiRicreazione di strumenti o payload usa e getta dopo un tentativo bloccato o fallito.Rigenerazione dei coralliTermine generale per i metodi pensati per aiutare i coralli sbiancati a riprendersi.Rigenerazione urbanaRiqualificazione di aree già edificate invece di espandersi su terreni non urbanizzati.Right-designProgettare in base alle esigenze reali invece di ricorrere per default a capacità eccessiva o a dimensionamenti sovradimensionati.Rilascio di funzionalitàUn importante aggiornamento di Windows che introduce un nuovo numero di versione e avvia il proprio ciclo di supporto.Rilascio di manutenzioneUn aggiornamento del fornitore che raggruppa le correzioni nel normale canale di aggiornamento del software.Rilascio di manutenzione della sicurezzaUn aggiornamento fornito dal vendor che corregge vulnerabilità ed estende la vita utile in termini di sicurezza di un dispositivo.Rilascio immutabileImpostazione di un rilascio che impedisce di modificare gli asset o i tag pubblicati dopo la pubblicazione.rilascio lockstepUn modello di rilascio in cui pacchetti correlati avanzano insieme con versioni corrispondenti.Rilascio multipiattaformaUn lancio di prodotto distribuito su più ecosistemi hardware o software.Rilascio pianificatoUn canale di distribuzione in cui le funzionalità di Workspace vengono rese disponibili più tardi, nell’ambito di una finestra di distribuzione graduale.Rilascio progressivoUn metodo di rilascio in fasi che espone una funzionalità prima a piccoli gruppi di utenti.Rilascio rapidoUn canale di distribuzione che rende disponibili le nuove funzionalità di Workspace prima del Rilascio programmato.Rilevabilità delle manomissioniUna proprietà che rende visibili o rilevabili le modifiche non autorizzate.Rilevamento a runtimeMonitoraggio dei workload attivi per individuare comportamenti sospetti dopo l'avvio dell'esecuzione.Rilevamento acusticoUn metodo per identificare oggetti analizzando i modelli sonori.Rilevamento assistito dal cloudUso di infrastrutture remote per aiutare a identificare attività sospette, spesso insieme a controlli locali.Rilevamento autonomoAnalisi o risposta di sicurezza che opera con un intervento umano minimo.Rilevamento basato su hashUn metodo di sicurezza che identifica i file tramite la loro impronta crittografica e funziona al meglio quando il file resta invariato.Rilevamento dei deepfakeControlli di sicurezza che cercano di identificare audio e video generati o manipolati dall'IA.Rilevamento dei segretiScansione automatizzata per individuare credenziali esposte nel codice, nelle pipeline e in testi correlati.Rilevamento del rischioScreening automatizzato che cerca segnali di avvertimento prima che si verifichi un danno.Rilevamento del softwareL'enumerazione delle applicazioni o degli strumenti installati per supportare il processo decisionale dell'attaccante.Rilevamento dell'attività vocale (VAD)Un metodo che rileva quando è presente il parlato, così un sistema può evitare di elaborare il silenzio.Rilevamento dell’orientamentoMisurazione della direzione o dell’angolo di un oggetto nello spazio.Rilevamento della formaStimare la forma di un oggetto rilevando deformazioni o movimenti lungo una superficie.Rilevamento della forzaun metodo per misurare la pressione o il carico applicati invece della corsa dello stick.Rilevamento delle anomalie di accessoMonitoraggio dei modelli di accesso per individuare tentativi di accesso insoliti o comportamenti sospetti.Rilevamento delle anomalie nelle transazioniMonitoraggio che cerca comportamenti anomali nei pagamenti, cambi di dispositivo o pattern di sessione.Rilevamento delle modificheMonitoraggio che individua modifiche alle regole o alle configurazioni di sicurezza.rilevamento delle truffe con IAAnalisi automatizzata che cerca di segnalare messaggi, siti o chiamate sospetti.Rilevamento delle violazioniMonitoraggio che aiuta a identificare se i dati personali compaiono in dataset di fughe di dati.Rilevamento deterministico delle minacceUn modello di rilevamento che si attiva in base a una condizione definita o a un cambiamento di stato, anziché sull'inferenza statistica.Rilevamento di schemiIl processo di individuazione di comportamenti ripetuti che possono indicare rischio o abuso.Rilevamento di segretiScansione di credenziali hardcoded, chiavi API, token o altri dati sensibili nel codice e nelle configurazioni.Rilevamento di terze partiUn modello di sicurezza in cui un fornitore esterno analizza i contenuti e restituisce un risultato alla piattaforma.Rilevamento e Diagnosi dei GuastiUn metodo per identificare i guasti confrontando il comportamento attuale con il comportamento normale atteso.Rilevamento e mitigazioneMisure difensive usate per individuare attività ostili e ridurre la probabilità di una compromissione riuscita.Rilevamento e prevenzione sugli endpointControlli di sicurezza che monitorano i dispositivi endpoint e i sistemi correlati per individuare attività sospette e tentativi di compromissione.Rilevamento e risposta alle minacceFlussi di lavoro di sicurezza per individuare attività sospette e reagire ad esse.Rilevamento e Risposta Gestiti (MDR)Un modello di servizio di sicurezza che combina monitoraggio continuo, threat hunting e supporto alla risposta agli incidenti.Rilevamento gestitoRevisione continua della telemetria e degli avvisi per individuare attività sospette.Rilevamento in tempo realeUn termine per il monitoraggio o l'individuazione di attività sospette durante un'interazione attiva.Rilevamento molecolareL'identificazione di un composto chimico tramite metodi osservativi o analitici.Rilevamento multilivelloUn approccio di sicurezza che correla segnali provenienti da endpoint, sistemi di identità, reti, log cloud e altre fonti.Rilevamento nella pipelineControlli di sicurezza eseguiti mentre i dati sono in transito, prima dell'archiviazione a lungo termine o di analisi successive.Rilevamento post-clickMonitoraggio che cerca comportamenti sospetti dopo che un utente interagisce con un'e-mail, un link o un allegato malevolo.Rilevamento resistivoUso della resistenza elettrica in un circuito per dedurre un cambiamento fisico come movimento o contatto.Rilevamento staticoScansione di sicurezza basata su firme dei file, hash o indicatori fissi anziché sul comportamento live.RilevareIl primo passo in un flusso di difesa delle credenziali, incentrato sull'identificazione di segreti esposti o a rischio.Rimborsoil processo attraverso il quale un pagatore sanitario approva e finanzia una terapia o un servizio.Rimborso a rateun metodo di pagamento che distribuisce il saldo su più scadenze.RimediMisure difensive destinate a ridurre il rischio o migliorare la protezione.Rimediamento dell'endpointLe procedure usate per rimuovere il malware e riportare un dispositivo a uno stato sicuro.RimediareL'azione di follow-up dopo il rilevamento, come revocare, ruotare o riassegnare una credenziale.Rimedioun processo che consente a una persona di contestare o correggere una decisione o l'uso dei dati.Rimedio agenticoRiparazione automatizzata di problemi di sicurezza noti da parte di un sistema IA che opera entro limiti prestabiliti.Rimedio temporaneoUna mitigazione a breve termine che riduce l'impatto prima che sia disponibile una correzione permanente.RimozioneUn meccanismo climatico che sottrae CO2 dall'atmosfera e la immagazzina per un periodo di tempo.Rimozione dall'App StoreRimozione di un'app da un marketplace, che può bloccarne la scoperta, i download e le reinstallazioni.Rimozione degli indicatoriTecniche usate per cancellare log, file o altre prove di attività malevole.rimozione di URLLa rimozione o il blocco di un indirizzo web usato per ospitare o condividere contenuti.Rinforzo in fibraFibre مقا...?Ring 0Il livello di privilegio più elevato nel kernel di Windows, con controllo diretto sulle risorse di sistema principali.RingiovanimentoUn termine ampio per indicare gli sforzi volti a ridurre i cambiamenti biologici legati all'età.RinnovoIl momento in cui un piano continua secondo i suoi termini standard dopo la fine di un periodo promozionale.Rinnovo automaticouna impostazione di fatturazione che estende un abbonamento a meno che non venga annullato.Rinnovo dell'abbonamentoLa data in cui un piano a pagamento si estende, cosa che può attivare modifiche alle policy o nuovi limiti.Rinnovo della licenzaEstensione di un diritto regolamentato di utilizzare una risorsa pubblica.Rinnovo della verificaUn requisito periodico per ripetere i controlli di identità dopo un intervallo di tempo stabilito.Rinviare il processoUn nuovo procedimento giudiziario dopo che un caso precedente viene riesaminato o annullato.Rip-and-replaceUna strategia di sostituzione completa che può concentrare il cambiamento in un unico passaggio e aumentare le interruzioni se i team sono già sovraccarichi.Riparazione a livello di componenteDiagnosi e riparazione di singoli componenti elettronici invece di sostituire l'intero dispositivo.Riparazione del databaseUna fase di recupero che tenta di correggere strutture di dati danneggiate o incoerenti.Riparazione della fotocameraLavoro svolto per riportare una fotocamera a condizioni utilizzabili.Ripartitore di costi di caloreUn dispositivo che aiuta a ripartire i costi di riscaldamento tra unità o radiatori.Riposizionamento della flottaIl processo operativo di spostamento dei veicoli verso le aree in cui si prevede la domanda.Ripresa della sessioneUna funzionalità TLS che riutilizza lo stato di una sessione precedente per evitare un handshake completo.Ripristino da backupil processo di ripristino di sistemi e dati dopo un'interruzione.Ripristino dei contenutiLa pratica di riportare in auge materiale che era stato rimosso o attenuato.Ripristino dei serviziil processo controllato di ripristino online dei sistemi interrotti.Ripristino dell'endpointIl processo di ripristino di un dispositivo gestito dopo un guasto, un reset o una perdita.Ripristino di un aggiornamentoMetodo di ripristino che rimuove un aggiornamento recente per ristabilire la stabilità del sistema.Ripristino in clean roomun ambiente di ripristino isolato usato per ricostruire i sistemi con un rischio minore di reintrodurre minacce.Riproduzione di un exploitRicreare un percorso di attacco noto per dimostrare che una vulnerabilità funziona.Riproduzione lineareUn modello di media in cui il contenuto viene consumato in una sequenza fissa dall'inizio alla fine.Riproduzione simultaneaIl numero di flussi che possono essere eseguiti contemporaneamente su un solo account.Riprogettazione dei processiRiorganizzare i flussi di lavoro in modo che una nuova tecnologia cambi il modo in cui il lavoro viene svolto, non solo la velocità con cui si ripetono le stesse attività.Riprogettazione dei processi aziendaliLa riprogettazione fondamentale di un processo per migliorare le prestazioni, anziché limitarsi ad accelerare i passaggi esistenti.Riprogettazione del modello operativoRiorganizzazione di ruoli, flussi di lavoro e responsabilità in modo che la nuova tecnologia cambi il modo in cui si svolge il lavoro, non solo gli strumenti che le persone usano.Riprogettazione della forza lavoroLa riorganizzazione di ruoli, team e processi per adattarli a nuovi strumenti o modelli operativi.Riprogrammazione epigeneticaUn metodo che cerca di reimpostare i segnali cellulari legati all'età senza modificare completamente l'identità della cellula.Riprovaun tentativo ripetuto dopo un risultato insoddisfacente.RISSistema informativo di radiologia, una piattaforma che gestisce gli ordini di imaging, la pianificazione e la refertazione.Risanamento aziendaleun processo legale di ristrutturazione usato quando un'azienda è in difficoltà finanziaria.Riscaldamento degli oceaniTermine di contesto per indicare l’aumento delle temperature marine, che può mettere sotto stress gli ecosistemi marini.Riscatto in Bitcoinuna richiesta di pagamento in criptovaluta progettata per essere difficile da annullare o tracciare.Rischio a cascatapossibile danno che può estendersi a clienti o servizi connessi.Rischio a cascataLa probabilità che un'interruzione in un servizio si propaghi ad altri settori o operazioni collegati.Rischio a livello di accountUn punteggio o giudizio di sicurezza basato sul comportamento di un solo account.Rischio climaticola possibilità che eventi legati al meteo influenzino beni, persone o operazioni.Rischio comportamentaleRischio di sicurezza che deriva dal modo in cui le persone reagiscono, non solo da falle software.Rischio degli output dell'IALa possibilità che un sistema di IA produca risultati imprecisi, incompleti o inadatti.Rischio del workflowEsposizione alle minacce incorporata nei processi aziendali di routine, come approvazioni, controlli dell'identità e automazione.Rischio dell'endpointLa possibilità che il dispositivo o l'account di un utente venga compromesso, aggirando le protezioni nel cloud.Rischio della casella di postal'impatto sulla sicurezza dei contenuti email sensibili, dei contatti e dei riferimenti interni.Rischio della supply chain del softwareRischio che un componente, un aggiornamento o un'integrazione di terze parti sia stato manomesso o compromesso.Rischio di attribuzioneLa possibilità che gli spettatori associno erroneamente un contenuto a una persona, una campagna o un'organizzazione.Rischio di blackoutLa probabilità che l'approvvigionamento elettrico non riesca a soddisfare in modo affidabile la domanda.Rischio di businessL'impatto operativo, finanziario, sulla sicurezza o di conformità di un problema tecnico.Rischio di codaIl pericolo legato a esiti rari ma estremi in una distribuzione.Rischio di collegamentoLa possibilità che campi di dati separati possano essere combinati per identificare una persona.Rischio di concentrazione su terze partiIl pericolo che si crea quando molte istituzioni dipendono dallo stesso fornitore di cloud, IA o tecnologia.Rischio di conformitàLa possibilità che una pratica sia in conflitto con obblighi legali, normativi o interni.Rischio di contaminazioneLa possibilità che i dati di test finiscano nei dati di addestramento o di tuning, indebolendo il benchmark.Rischio di controparteIl rischio che un cliente o un partner commerciale non adempia ai propri obblighi.Rischio di divulgazioneLa possibilità che informazioni sensibili possano essere esposte o riutilizzate.Rischio di esecuzionela possibilità che un piano fallisca perché non può essere attuato efficacemente.Rischio di frodeLa possibilità che una conversazione, un flusso di pagamento o una relazione vengano sfruttati per guadagno finanziario.Rischio di furto di identitàLa probabilità che i dati personali possano essere usati impropriamente per impersonare o truffare qualcuno.Rischio di identitàil pericolo che le credenziali di accesso o gli account amministrativi possano essere usati impropriamente.Rischio di inferenzaLa possibilità che un modello possa ricavare informazioni sensibili da input, metadati o output.Rischio di integritàLa possibilità che dati o codice vengano modificati senza autorizzazione.Rischio di interfacciala possibilità di ritardo o confusione quando più organizzazioni devono coordinarsi.Rischio di liquiditàla possibilità che un'istituzione non riesca a soddisfare le esigenze di cassa o di finanziamento quando scadono.Rischio di migrazioneProblemi di sicurezza e operativi che possono emergere quando i contenuti passano tra piattaforme o formati.Rischio di nth-partyRischio che deriva dai fornitori dei tuoi fornitori e da quelli ancora più a valle nella catena delle dipendenze.Rischio di ponteEsposizione di sicurezza che si manifesta quando gli asset si spostano tra due sistemi collegati.Rischio di re-identificazioneLa probabilità che dati presumibilmente de-identificati possano essere ricondotti a una persona.Rischio di transizioneRischio finanziario legato a cambiamenti normativi, di mercato o operativi durante il passaggio a un'economia a basse emissioni di carbonio.Rischio di utilizzoLa possibilità che infrastrutture costose operino al di sotto della capacità prevista, indebolendo i rendimenti.Rischio di valutazioneLa possibilità che problemi tecnici o contrattuali irrisolti riducano il prezzo che un acquirente è disposto a pagare.Rischio di visibilitàla probabilità che una modifica nella presentazione influisca su quanto facilmente qualcosa può essere trovato.Rischio dipendente dalla configurazioneEsposizione che cambia in base a quali moduli, funzionalità o direttive sono abilitati.Rischio dovuto al fattore umanoEsposizione alla sicurezza creata dal comportamento, da errori di giudizio o dalla mancanza di consapevolezza, anziché dal solo software.Rischio epistemico organizzativoIn questo articolo, l'idea operativa che l'IA possa indebolire la capacità di un'organizzazione di conoscere, giustificare e mettere in discussione le decisioni.Rischio esistenzialeUno scenario di danno grave a livello sistemico, spesso usato nei dibattiti sulla governance dell'IA.rischio ICTIl rischio che guasti, uso improprio o attacchi alle tecnologie dell'informazione e della comunicazione interrompano le operazioni.Rischio informatico marittimoLa possibilità che informazioni o sistemi compromessi interrompano le operazioni, la sicurezza o l'incolumità della nave.Rischio latenteUn pericolo che rimane presente ma non mostra subito il suo pieno impatto.Rischio lato clientEsposizione alla sicurezza che si verifica nel browser o nel dispositivo dell'utente prima che i dati raggiungano un server.Rischio legato alla persona chiaveesposizione che si verifica quando le conoscenze critiche sono concentrate in troppe poche persone.Rischio narrativola possibilità che voci o affermazioni incomplete distorcano il modo in cui un evento viene compreso.Rischio per la privacy dei consumatoriLa probabilità che il comportamento di un prodotto o le sue informative possano essere in conflitto con le aspettative dell'utente.Rischio proceduraleLa possibilità che un’interruzione operativa incida su scadenze, notifiche o adempimenti formali.Rischio reputazionalela possibilità che l'esposizione pubblica indebolisca la fiducia.Rischio socio-tecnicoRischio modellato sia dalla tecnologia sia dalle persone, dalle istituzioni e dagli incentivi che la circondano.Rischio tecnologicoLa possibilità che debolezze legate alla tecnologia influenzino le operazioni aziendali o la strategia.Riscontro puntualeUn risultato di indagine che riflette ciò che è stato osservato in un momento specifico, non necessariamente l'intera storia di un incidente.Riserva dei dirittiUn segnale o avviso che indica ai sistemi automatizzati che un'opera non deve essere riutilizzata in determinate condizioni.Riserva leggibile da macchinaUn segnale tecnico di opt-out che indica ai sistemi di non usare un'opera per l'elaborazione automatizzata.Riservatezza del clientel'obbligo di proteggere i record sensibili dei clienti da accessi o divulgazioni non autorizzati.Riservatezza delle fontiIl dovere di proteggere l'identità e le comunicazioni delle persone che condividono informazioni in modo privato.Riservatezza, integrità, disponibilitàI tre obiettivi fondamentali di sicurezza usati per valutare se i dati restano segreti, corretti e accessibili.Risolutore blockchainUn meccanismo potenziale in cui una rete blockchain può essere usata per archiviare o aggiornare informazioni C2, il che può rendere più difficile il blocco se utilizzata in questo modo.Risoluzione computazionale dei problemila capacità di scomporre compiti non familiari e lavorare verso una soluzione.Risoluzione dei conflittiIl processo di affrontare i disaccordi in modo che i team possano andare avanti con priorità condivise.Risoluzione dei domini basata su blockchainUn approccio di denominazione che si basa su record collegati alla blockchain invece che solo sul DNS tradizionale.Risoluzione dei problemiIl processo di identificazione e correzione di un problema tecnico.Risoluzione dei templateIl processo che un'app web usa per scegliere quale file di template caricare per una pagina.Risoluzione dei tipiLa logica che un parser usa per decidere quale classe o tipo di oggetto debba essere creato dai dati di input.Risoluzione del targetIl processo di associare un'etichetta, un nome o un identificatore a un host, account, dominio o servizio specifico.Risoluzione del template di paginaLogica di WordPress che decide quale file di template della pagina deve essere caricato.Risoluzione della meshIl livello di dettaglio utilizzato nella griglia computazionale che supporta una simulazione.Risoluzione di enigmiGameplay che chiede al giocatore di dedurre, sequenziare o manipolare elementi per progredire.Risoluzione di stampaIl livello di dettaglio che una stampante può riprodurre nel testo o nelle immagini.Risoluzione dinamica delle APIUna tecnica in cui il malware cerca le funzioni di sistema a runtime invece di incorporarle in modo esplicito.Risoluzione temporaleLa capacità di un sistema di imaging di distinguere eventi che si verificano a breve distanza di tempo.risonanza di HelmholtzUn effetto di risonanza in cui l'aria in una cavità e nel suo collo oscilla a una frequenza caratteristica.RisonatoreUna struttura progettata per amplificare le vibrazioni a frequenze specifiche.Risorsa basata su inverterUn componente della rete che si basa sull'elettronica di potenza anziché su macchinari rotanti.Risorsa esposta a InternetUn sistema raggiungibile dalla rete Internet pubblica, che può aumentare la superficie di attacco se non viene controllato rigorosamente.Risorsa incorporataUn file, riferimento a un dominio, libreria o altra risorsa inclusa all'interno di un pacchetto dell'app.Risorsa multilinguecontenuti forniti in più di una lingua per migliorare l'accesso e la comprensione.Risorse di sicurezzaPersone, strumenti e processi dedicati alla protezione di una piattaforma o di un servizio.Risorse Energetiche Distribuite (DER)Asset energetici su piccola scala, come impianti solari o batterie, collegati più vicino al punto di utilizzo.Risorse energetiche distribuite (DER)Asset energetici di piccole o medie dimensioni, come impianti solari e sistemi di accumulo, che interagiscono con la rete.Risorse flessibiliasset come lo storage o la demand response che possono adattarsi rapidamente per bilanciare l'offerta e la domanda.Risorse funzionaliPersonale che sostiene una trasformazione mantenendo al contempo le proprie responsabilità nei team di appartenenza.Risorse umanela funzione che supporta le persone, i ruoli, la formazione e l'allineamento organizzativo durante il cambiamento.Risparmi a regimeRiduzioni ricorrenti dei costi previste una volta che il lavoro di integrazione o ristrutturazione è stato completamente implementato.Rispetto della privacyUn approccio progettuale che limita la raccolta di dati personali pur fornendo comunque un controllo di sicurezza.RispostaLe azioni intraprese dopo il rilevamento per indagare, contenere o gestire un problema di sicurezza.Risposta al rischioLa decisione di mitigare, trasferire o accettare un rischio dopo che è stato valutato.Risposta APIDati restituiti da un server in risposta a una richiesta del client, che possono esporre campi sensibili se progettati male.Risposta automatizzataAzioni di sicurezza attivate dal software senza approvazione manuale, come isolare un host o disabilitare l'accesso.Risposta autonomaAzioni di sicurezza automatizzate che una piattaforma può intraprendere senza attendere un analista umano.Risposta di referral DFSIl messaggio di rete che indica a un client dove andare successivamente in uno spazio dei nomi DFS.Risposta endpointCapacità di rilevamento e contenimento incentrata su dispositivi come workstation e server.Risposta HTTP 200Una risposta web standard che indica che il server ha elaborato correttamente la richiesta e ha restituito il contenuto.risultati di Bingrisposte di ricerca web prelevate dal servizio di ricerca di Microsoft e mostrate all'interno di Windows.Risultati di ricerca sponsorizzatiPosizionamenti di ricerca a pagamento che possono essere abusati per dare visibilità e credibilità a pagine ingannevoli.Risultati riproducibiliRisultati di sicurezza che possono essere ripetuti e verificati in modo indipendente con evidenze.Risultati verificabilirisultati che possono essere controllati con evidenze invece di essere dedotti dalla sola spesa.Risultato sponsorizzatoUn elenco di ricerca a pagamento che può apparire sopra i risultati ordinari e può essere abusato per ingannare.Risultato verificatoun output che è stato controllato e accettato per l'uso.Ritardo di verificail ritardo tra un'accusa e i fatti tecnici confermati.Ritardo nella divulgazioneil divario tra un incidente e la notifica pubblica, che può rallentare la risposta.Ritardo operativoL'intervallo di tempo che offre agli aggressori spazio di manovra prima che i difensori possano rispondere.Ritenuta fiscaleImposta trattenuta automaticamente prima che il reddito raggiunga il titolare del conto.RitestaUn passaggio di verifica successivo usato per confermare che una correzione abbia davvero chiuso il problema.Ritiro socialeun modello ridotto di partecipazione alla scuola, al lavoro o alla vita sociale.Ritmo di giocoil ritmo con cui un gioco svela compiti, ricompense e nuovi obiettivi.Ritrasmissione dell'handshakeIl meccanismo DTLS che reinvia i messaggi di handshake quando i pacchetti vengono persi o riordinati.RitrattamentoIl trattamento del combustibile esaurito per recuperare materiale utilizzabile e gestire i rifiuti residui.Ritrosia operativaUna risposta prudente che evita di sopravvalutare informazioni limitate o di agire sulla base di speculazioni.Rituning del PromptAdattare le istruzioni in modo che un modello diverso produca risultati affidabili.Riunione annualeUn evento ricorrente che si svolge una volta all'anno, spesso usato per monitorare la continuità e la dimensione della comunità.Riunione telematicauna riunione condotta tramite strumenti di comunicazione digitale.Riutilizzo dei dispositiviAssegnare al vecchio hardware un nuovo ruolo invece di scartarlo.Riutilizzo dell'hardwarela pratica di dare a un'apparecchiatura più vecchia una seconda vita in un nuovo ruolo.Riutilizzo dell'identitàuso dello stesso identificatore su più servizi.Riutilizzo dell'infrastrutturaIl riutilizzo di server, domini o strumenti tra campagne separate, che può complicare l'attribuzione.Riutilizzo di account validoAbuso di credenziali rubate o riutilizzate per accedere come utente legittimo.RivalidazioneUn controllo successivo che conferma che una vulnerabilità è ancora corretta dopo l'applicazione di una patch o di una modifica.Rivelazione dell'hashUna falla in cui i dati di autenticazione derivati da una password possono essere esposti durante l'elaborazione dell'accesso.Rivelazione temporizzatauna tattica di rilascio graduale che usa scadenze per aumentare la pressione.Rivendicazione del volume dei datiLa quantità dichiarata di dati presumibilmente rubati che potrebbe non essere verificata.Rivendicazione della vittimaun'accusa che potrebbe non dimostrare un compromesso completo.Rivendicazione di accessoUn’accusa secondo cui file o sistemi sarebbero stati raggiunti, senza che ciò sia stato confermato.Rivendicazione di brevettola parte giuridicamente vincolante di un brevetto che definisce ciò che è protetto.Rivendicazione di pubblicazione in un attacco ransomwaredichiarazione pubblicata secondo cui i dati sono stati divulgati; il furto o la copia dei dati non sono verificati in modo indipendente.Rivendicazione di responsabilitàun'affermazione di un attore malevolo che richiede ancora verifica.Rivendicazione di riscattoun’accusa criminale usata per fare pressione su un obiettivo durante una campagna di estorsione.Rivendicazione di takeoverun'accusa secondo cui un attore ha ottenuto il controllo delle proprietà online di un altro attore.Rivendicazione di terza parteUn'affermazione che rimane non verificata finché non viene confermata in modo indipendente.Rivendicazione di vittima di ransomwareuna dichiarazione pubblicata che nomina un bersaglio; non è la prova di una violazione confermata.RiverificaUn controllo ricorrente che richiede a un utente di dimostrare di nuovo la propria identità dopo un periodo prestabilito.Rivestimento conduttivo trasparenteUno strato progettato per rimanere visivamente trasparente pur supportando il comportamento elettrico.RMM (Monitoraggio e gestione remoti)Software usato per supervisionare, mantenere e controllare gli endpoint da una console centrale.Roadmap dei contenutila sequenza pianificata dei futuri aggiornamenti e rilasci di un prodotto.Roadmap delle capacitàUn piano dinamico su come una funzione aziendale migliorerà nel tempo dopo l'implementazione.Roadmap di conformitàUn piano che traccia le tappe legali, le attività interne e le prove necessarie per soddisfare gli obblighi normativi.Roadmap di cybersecurityUn documento di pianificazione che stabilisce priorità, responsabilità e fasi di implementazione per un programma di sicurezza.Roadmap di integrazioneUn piano strutturato per allineare sistemi, team e tempistiche durante un cambiamento.Roadmap di migrazioneUn piano in fasi per testare, dare priorità e sostituire nel tempo i componenti crittografici vulnerabili.Roadmap di prodottoLa sequenza pianificata di funzionalità, release o priorità per un prodotto o una piattaforma.Roadmap di remediationUn piano tracciato per correggere lacune di sicurezza o di conformità con responsabili, scadenze ed evidenze.Roadmap di sicurezzaUna sequenza pianificata di aggiornamenti, standardizzazione e allineamento dei controlli.Roaming di emergenzaLa capacità di un dispositivo di usare la rete di un altro operatore durante le emergenze.Robot collaborativo (cobot)Un robot progettato per lavorare in uno spazio condiviso con le persone in condizioni di sicurezza controllate.Robot monopodalun robot che si muove usando una singola gamba o un supporto simile a una gamba.Robotica collaborativaRobot progettati per lavorare a fianco delle persone in ambienti condivisi.robotica industrialemacchine e sistemi di controllo usati per automatizzare attività di produzione ripetitive o di precisione.Robotica tangibilerobot fisici usati come strumenti di apprendimento pratico.Rogue adminUn account amministratore non autorizzato creato per preservare l'accesso privilegiato.Role fitLa corrispondenza tra i punti di forza di una persona e le reali esigenze di un lavoro.Rollback della patchrevertire un aggiornamento per ripristinare la stabilità quando una nuova build causa problemi.ROMMemoria di sola lettura che memorizza il codice disponibile quando una macchina si avvia.ROMULUSInfrastruttura di distribuzione segnalata, associata a molteplici payload e pannelli esposti.Root persistenteUno stato di controllo privilegiato che rimane attivo oltre un normale riavvio e può sopravvivere ai limiti ordinari dello spazio utente.Root RCEEsecuzione di codice da remoto che consente a un attaccante il massimo privilegio locale su un sistema.Root shellUna sessione da riga di comando con i privilegi più elevati su un sistema.Root SSHAccesso SSH con privilegi amministrativi completi su un dispositivo.Rotazione creativaIl processo di mostrare varianti pubblicitarie diverse per vedere quale عملکردa meglio.Rotazione dei backupun programma per spostare le copie tra l'archiviazione primaria e i supporti di backup.Rotazione dei certificatiLa sostituzione programmata dei certificati crittografici per mantenere aggiornati e sicuri i sistemi di fiducia.Rotazione dei segretisostituzione di credenziali, chiavi o token esposti con nuovi valori.Rotazione delle chiaviLa sostituzione pianificata di una vecchia chiave crittografica con una nuova.rotazione IPPassaggio ripetuto tra indirizzi per rendere più difficile il blocco e il tracciamento.Rotazione rapida dei dominiCreazione o rotazione rapida di domini che può complicare il tracciamento e il filtraggio.RotorLa parte rotante di una centrifuga che contiene i contenitori dei campioni.Rotta IPUna regola che indica al traffico di rete dove dirigersi successivamente.Rottura di compatibilitàUna modifica che fa smettere di funzionare correttamente client, plugin o integrazioni più datati.Round di finanziamentoun evento di investimento in cui un'azienda raccoglie capitale per espandere le operazioni e lo sviluppo del prodotto.RouteUn meccanismo di esposizione che può rendere un servizio raggiungibile tramite traffico esterno in implementazioni in stile Kubernetes.Route batchUn endpoint API che elabora più richieste virtuali in una singola chiamata.Router WiFiUn dispositivo di rete che collega i dispositivi locali alle reti wireless e cablate.RouterOSSistema operativo MikroTik per router e istanze di router virtualizzate, incluse le funzioni di gestione e firewall.Routine activity theoryUn modello criminologico che collega il rischio di vittimizzazione all'esposizione, al comportamento abituale e all'opportunità.Routine-activities theoryUn quadro che collega il rischio di crimine all'opportunità, ai bersagli e alla mancanza di controllo.RoutingIl processo di invio di un compito al modello giusto in base a costi, contesto e complessità.Routing dei pagamentiIl percorso seguito da una transazione tra il commerciante, il processore e la rete di carte.Routing interno delle richiesteUn processo in cui un'applicazione invia richieste a servizi backend che non sono destinati all'accesso pubblico.Routing multi-providerUna configurazione in cui una singola richiesta dell'utente può essere inoltrata a diversi servizi AI upstream.Routing multi-stadioUna catena di reindirizzamenti o filtri che controlla quali visitatori raggiungono il lure finale.ROVVeicolo operato a distanza, una macchina subacquea controllata in tempo reale da una piattaforma di superficie.RowhammerUn attacco alla memoria che cerca di invertire dei bit accedendo ripetutamente alle righe adiacenti nella DRAM.RP2350Un microcontrollore moderno usato in progetti che richiedono un controllo flessibile sulla generazione dei segnali.RSA a 1024 bitUna dimensione di chiave RSA più vecchia, ampiamente considerata debole secondo gli standard moderni.RSFNLa rete di comunicazioni finanziarie utilizzata per trasportare traffico autorizzato nel sistema finanziario brasiliano.RST_STREAMUn frame HTTP/2 che termina immediatamente uno stream e segnala una condizione di reset.RsyncUna utility open-source per spostare e sincronizzare file in modo efficiente tra sistemi.RTIraggruppamento temporaneo di imprese, un raggruppamento temporaneo di aziende/imprese usato negli appalti.RTL-SDRHardware SDR a basso costo basato su chip di ricevitori TV digitale riconvertiti.RTLSsistemi di localizzazione in tempo reale usati per tracciare beni o apparecchiature in ambienti interni.RTOSUn sistema operativo in tempo reale progettato per dispositivi che devono rispondere in modo prevedibile e rapido.RTPReal-time Transport Protocol, il flusso che trasporta l'audio in tempo reale ed è molto sensibile alla latenza e alla perdita di pacchetti.RTSPReal-Time Streaming Protocol, comunemente usato per distribuire e controllare flussi video in diretta.RTURemote Terminal Unit, un dispositivo industriale utilizzato per la telemetria, il monitoraggio e il controllo in siti remoti.RubinoUna varietà rossa di corindone, colorata da tracce di impurità di cromo.Rubrica di gravitàUna guida di punteggio o valutazione usata per giudicare quanto sia grave un incidente e con quale rapidità debba essere gestito.Ruby on RailsUn framework per applicazioni web per creare applicazioni lato server in Ruby.RubyDocUn servizio di documentazione per le librerie Ruby che può pubblicare online la documentazione di progetto generata.RubyDoc.infoUn servizio di documentazione per Ruby che genera documentazione a partire da pacchetti e repository.RubyGemsIl registro dei pacchetti e sistema di distribuzione per le librerie Ruby, note come gem.Rule 11Una norma federale di procedura civile che richiede una verifica ragionevole prima di depositare documenti presso un tribunale.Rule bloatl'accumulo di regole ridondanti, obsolete o eccessivamente ampie che rende la policy più difficile da gestire.Rule of 40Un criterio SaaS che combina crescita e redditività per valutare la salute dell'azienda.RulebookL'insieme formale di requisiti che definisce come opera uno schema di pagamento e chi può partecipare.Rumore del segnalevariazione indesiderata che può rendere la lettura di un sensore meno chiara o meno affidabile.Rumore di fondoIl livello di fondo al di sotto del quale un segnale utile diventa difficile da rilevare.rumore di traduzionePiccoli errori o distorsioni introdotti durante la traduzione automatica.Rumore operativola distrazione creata quando avvisi o affermazioni incompleti impongono ulteriore lavoro di sicurezza.Run keyUna posizione del Registro di Windows spesso abusata per avviare programmi all'avvio.runner di GitHub ActionsL'ambiente che esegue i job del workflow per un repository GitHub.Runner effimeroUn worker CI temporaneo creato per un job e poi eliminato per ridurre residui e la persistenza dei segreti.runner ospitato da GitHubUna macchina virtuale effimera che esegue i job di Actions e viene distrutta dopo l'uso.Runtime control planeIl livello che governa azioni, policy e visibilità mentre un sistema è in esecuzione.Runtime copyLa versione di uno script o di una pagina mantenuta in memoria mentre un server elabora una richiesta.Runtime dei templateLa parte di un'applicazione che trasforma template e dati in pagine web.Runtime del commercioL'ambiente operativo in cui una piattaforma di commercio elabora la logica di business e le richieste.Runtime del modello localeSoftware che esegue un modello di IA sul dispositivo stesso.Runtime DenoUn runtime JavaScript e TypeScript utilizzato per eseguire codice al di fuori del browser, con controlli di sicurezza basati sui permessi.Runtime di Node.jsUn ambiente di esecuzione JavaScript che esegue applicazioni al di fuori del browser.Runtime lato clientL'ambiente in cui il codice viene eseguito sul dispositivo dell'utente tramite il browser.Runtime minimaleUn ambiente di esecuzione ridotto all'essenziale che mantiene solo le funzionalità fondamentali.Runtime sicuroUn ambiente di esecuzione progettato per limitare il comportamento del software mentre è in esecuzione.Runtime.execuna chiamata Java che può avviare comandi del sistema operativo dal codice.ruoli ITLavori incentrati sulla tecnologia dell'informazione, inclusi sistemi, supporto, rete e attività tecniche correlate.Ruoli juniorLavori di livello iniziale in cui i lavoratori di solito apprendono le attività fondamentali e acquisiscono esperienza per la promozione.Ruoli orientati al futuroprofili professionali progettati in funzione delle competenze e delle esigenze lavorative future.Ruolo AuthorUn ruolo di WordPress con privilegi di creazione contenuti; le capacità possono variare in base alla configurazione.Ruolo DeveloperUn livello di autorizzazione di GitLab che supporta il lavoro sul progetto, come le modifiche al codice e l'interazione con le pipeline.Ruolo di consulenzaUna posizione consultiva limitata che può comunque avere rilevanza politica o per la sicurezza se il mandato non è chiaro.Ruolo di esecuzioneL'identità cloud che un runtime usa per accedere a servizi e risorse.Ruolo di gatewayUna funzione perimetrale che gestisce l'accesso remoto ai servizi o alle applicazioni interne.Ruolo di replicaUn account del database con privilegi per connettersi per la replica e gestire gli oggetti correlati alla replica.Rust e GolangLinguaggi di programmazione spesso presenti nei malware moderni e negli strumenti di sicurezza per binari portabili.S7Una famiglia di PLC Siemens comunemente impiegata negli ambienti di controllo industriale.S7commComunicazione Siemens usata per l'ingegneria e le interazioni di lettura/scrittura con i controller S7.SA 5G5G standalone, che funziona su un core 5G dedicato senza dipendere dalle funzioni di controllo del 4G.SaaS multitenantUn modello di applicazione cloud in cui molti clienti condividono lo stesso servizio sottostante, affidandosi però a una separazione logica dei dati e delle attività.SaaS sprawlLa crescita di molti servizi SaaS all'interno di un'organizzazione, inclusi gli strumenti approvati e le app shadow trascurate.SabotaggioInterferenza intenzionale volta a interrompere, danneggiare o compromettere un sistema.SafariIl browser web di Apple e un punto di ingresso comune per contenuti web malevoli.Safe BrowsingIl sistema di reputazione e di avvisi di Google per il phishing, il malware e altre attività web non sicure.Safe harbouruna protezione giuridica che può limitare la responsabilità degli intermediari online in condizioni specifiche.Safe KidsUn insieme di strumenti di controllo parentale per gestire l'uso dei dispositivi, l'accesso ai contenuti e le impostazioni di sicurezza familiari.SafeModeUn'opzione di hardening di Fastjson che disabilita AutoType e riduce i comportamenti rischiosi del parser.Safety frameworkUn processo formale usato per valutare i rischi e stabilire le condizioni prima di addestrare o rilasciare un modello.Safety-by-designUn approccio alla progettazione di prodotti che integra controlli di protezione nell'architettura di base del sistema.SaffiroUna varietà di corindone di qualità gemma, in colori diversi dal rosso.Sala d'attesaUn'area di attesa che ritarda l'accesso finché un host non ammette un partecipante.Saldaturaunione di parti metalliche con metallo d'apporto fuso per formare una connessione elettrica e meccanica.Saldatura a rifusioneUn processo di riscaldamento che fonde la pasta saldante e forma giunzioni elettriche.Salim Benbouziyaneil creatore associato al progetto TN Deck.Salvaguardie tecnologicheControlli di sicurezza e conformità integrati nei sistemi e nei flussi di lavoro digitali.SAMIl Windows Security Account Manager, che archivia le informazioni sugli account utente locali e sulla sicurezza.sameAsUna proprietà di dati strutturati usata per puntare a profili o pagine ufficiali che si riferiscono alla stessa entità.SameSiteUn'impostazione dei cookie che aiuta a controllare quando un browser invia il cookie nelle richieste cross-site.SAML 2.0Un protocollo per lo scambio di asserzioni di autenticazione e identità tra provider di identità e service provider.SAML ActionUn elemento di configurazione usato nei flussi di identità federata e single sign-on.Samsung Smart SwitchLo strumento di Samsung per trasferire dati da un dispositivo Galaxy a un altro.Sandbox del rendererUn ambiente del browser con restrizioni, progettato per limitare ciò che il contenuto web può fare se una pagina viene compromessa.sandbox per l'IAUn ambiente controllato utilizzato per sviluppare, testare e convalidare sistemi di intelligenza artificiale sotto supervisione.Sandbox per scriptUn ambiente di esecuzione ristretto progettato per limitare ciò che il codice non attendibile può fare.Sandbox-CRAUn sandbox normativo proposto per le imprese in relazione all’attuazione del CRA.Sandboxing di reteUn ambiente controllato usato per eseguire contenuti sospetti e osservarne in sicurezza il comportamento.sanitizzazione del DOMIl processo di rimozione di HTML o attributi pericolosi prima che il contenuto venga inserito in una pagina.SANnavUn'applicazione di gestione SAN usata per monitorare e amministrare i fabric Brocade.Sanzione amministrativaUna sanzione regolatoria imposta per la violazione di obblighi legali o di conformità.Sanzioni bloccantiRestrizioni che congelano i beni e vietano alle persone statunitensi di avere rapporti con le parti designate.SAP KernelSoftware di runtime fondamentale che supporta l'esecuzione di SAP e può essere condiviso tra molte distribuzioni.SAP Security NoteUn avviso ufficiale di correzione che identifica una vulnerabilità e il percorso di rimedio.SAP Security NotesAvvisi emessi dal fornitore che descrivono vulnerabilità e forniscono il relativo percorso di correzione.SAP Web DispatcherUn componente front-end che inoltra richieste HTTP(S) e può trovarsi vicino al bordo della rete.Sarbanes-Oxley (SOX)Una legge statunitense incentrata sui controlli interni e sulla governance della rendicontazione finanziaria.SARIFUn formato standard per condividere i risultati dell'analisi statica tra strumenti di sicurezza e flussi di lavoro degli sviluppatori.Satellite passivoUn veicolo spaziale progettato per funzionare senza alimentazione a bordo, elettronica o controllo attivo.SatoriUn renderer upstream che converte HTML e CSS in SVG per la generazione dinamica di immagini.SaturazioneUna condizione in cui un trasformatore non riproduce più la corrente in modo accurato perché il suo nucleo magnetico viene spinto oltre i limiti normali.Saturazione da cambiamentiUn punto in cui troppi cambiamenti simultanei sovraccaricano la capacità di un team di assorbirli.Saturazione del benchmarkIl punto in cui un test fisso diventa troppo facile per i modelli leader e smette di distinguere bene le prestazioni.Saturazione del carico di lavoroUno stato in cui responsabilità, riunioni e richieste fuori orario superano una capacità sostenibile.SavebackUna funzione di premi che restituisce una percentuale degli acquisti idonei al cliente.Sbalzouna sezione di un oggetto stampato che si estende verso l'esterno senza supporto diretto sottostante.Sbiancamento dei coralliTermine di contesto per la perdita di colore e di salute dei coralli sottoposti a stress.Sblocco biometricoUn design in cui la biometria può sbloccare una chiave locale o una funzione del dispositivo senza inviare i dati biometrici a un servizio remoto.ScadenzaLa data finale dopo la quale un'offerta o una condizione non è più disponibile.Scadenza del ciclo di vitail momento in cui un prodotto raggiunge la fine del periodo di aggiornamenti supportati.Scadenza del contrattoLa fine di un termine contrattuale che può attivare un cambiamento nell'accesso o nell'uso.Scadenza del contrattola data in cui termina un'offerta promozionale o un periodo a termine fisso e le condizioni possono cambiare.Scadenza del supportoIl periodo di supporto fisso che una versione di Windows riceve prima di raggiungere la fine del ciclo di vita.Scadenza del supportoLa data dopo la quale il normale supporto del fornitore non viene più fornito.Scadenza dell'attaccoUn ultimatum temporizzato usato per intensificare la pressione su un obiettivo.Scadenza della sessioneil momento in cui un token o un link smette di funzionare.Scadenza di divulgazioneuna data usata per fare pressione su una vittima in una campagna di estorsione.Scadenza di pagamentola data entro cui un pagamento deve essere effettuato.Scadenza di pubblicazioneUn timestamp futuro usato per aumentare la pressione; non dimostra che i dati verranno pubblicati.Scadenza per la presentazione delle richiesteLa data finale entro cui le persone idonee devono presentare una richiesta di risarcimento.Scadenza promozionaleLa data in cui un'offerta temporanea termina e le sue condizioni possono cambiare.Scaglie magnetichepiccole particelle magnetiche usate in un concetto di separazione o bonifica.Scala del micrometroUna gamma di dimensioni misurata in milionesimi di metro, usata per caratteristiche estremamente piccole.Scala enterpriseun modello di distribuzione progettato per gestire ambienti grandi, complessi e ad alto volume.Scala operativala capacità di una rete criminale di espandere la propria attività oltre i limiti locali.Scalabilità hardwareil processo di far sì che una tecnologia continui a funzionare in modo coerente man mano che i sistemi diventano più grandi o più complessi.Scalabilità responsabileNel quadro di policy di Anthropic, l'idea che le misure di sicurezza debbano crescere man mano che aumentano le capacità del modello.Scale industrialela fase in cui un progetto passa da un prototipo o da un pilota a una produzione più ampia.ScaleupUn'azienda che ha superato la fase di startup e si concentra su una crescita rapida.Scaling che preserva la rispostaUn metodo di test che aumenta i dati irrilevanti mantenendo invariata la risposta corretta per stressare il livello di retrieval.Scambi TCP cifratiPiccoli trasferimenti di rete su TCP cifrati per ridurre la visibilità.Scambio di credenzialiUn processo standardizzato per spostare credenziali tra fornitori o applicazioni fidati.Scambio di informazioni sanitarie (HIE)Un sistema che supporta la condivisione di informazioni cliniche tra organizzazioni sanitarie.Scambio di skinLo scambio di oggetti cosmetici in-game tramite mercati o piattaforme esterne.Scambio di tokenUn processo che scambia una credenziale con un'altra, di solito per restringere o modificare la delega.Scambio professionalela condivisione di esperienza, orientamento e lezioni tra pari.ScannerUn host compromesso usato per sondare altri sistemi alla ricerca di vulnerabilità o servizi aperti.scanner di sicurezza basato su LLMUno strumento di triage che usa un modello linguistico per classificare, riassumere o segnalare file o codice sospetti.Scanner lineareUn dispositivo o metodo che acquisisce un'immagine lungo una stretta striscia.Scanner su accessoProtezioni endpoint che ispezionano i file quando vengono scritti, aperti o eseguiti.Scansione a livello di snippetUn metodo che esamina direttamente frammenti di codice invece di affidarsi solo alle dipendenze dichiarate.Scansione al momento del mergeControllo del codice o della configurazione prima che vengano uniti, così i problemi vengono individuati presto nel flusso di delivery.Scansione antimalwareControlli automatizzati per individuare file e comportamenti sospetti o dannosi in ambienti ospitati.Scansione assistita dall'IAUso di machine learning o di modelli linguistici di grandi dimensioni per aiutare a individuare possibili falle di sicurezza nel codice o nei sistemi.Scansione basata su APIIspezione retrospettiva delle impostazioni SaaS e dei dati memorizzati tramite interfacce di programmazione delle applicazioni.Scansione basata su fileUn controllo di sicurezza che ispeziona il contenuto dei file su disco invece della memoria live o delle risposte.Scansione basata su proveUn metodo di validazione che cerca di confermare se una segnalazione è reale, riducendo i falsi positivi.Scansione basata sulla verificaUn metodo che verifica se un segreto individuato è ancora attivo prima di trattarlo come urgente.Scansione completaUna modalità di scansione più approfondita che inizia con una scansione rapida e poi controlla i dischi fissi montati e, se configurato, le unità rimovibili o di rete.Scansione con credenzialiTest eseguito con accesso autorizzato per individuare problemi più profondi di configurazione e patch.Scansione consapevole del runtimeIspezione legata ai workload che stanno effettivamente eseguendo in un ambiente live.Scansione del codice sorgenteAnalisi automatizzata dei file sorgente di un programma per individuare vulnerabilità di sicurezza prima che il software venga distribuito.Scansione del passaportoun'immagine di un documento d'identità che può comportare rischi di frode e di privacy.Scansione del registroIspezione automatizzata dei pacchetti per contenuti dannosi prima o dopo la pubblicazione.Scansione della codebaseispezione automatizzata del codice sorgente per trovare problemi di sicurezza, segreti o pattern rischiosi.Scansione della posturaControllo dello stato di configurazione e di policy per individuare configurazioni errate, deriva o lacune di conformità.Scansione delle immaginianalisi automatizzata di un'immagine per individuare vulnerabilità, pacchetti e problemi di configurazione.Scansione delle immagini containerAnalisi delle immagini container per individuare vulnerabilità, configurazioni errate e secret prima della distribuzione.scansione di segreti JavaScriptIspezione del codice lato client alla ricerca di token, endpoint, chiavi o altri valori sensibili.Scansione di Windows Updateil controllo che un dispositivo esegue per trovare gli aggiornamenti disponibili o mancanti.Scansione endpointUn controllo di sicurezza su un dispositivo usato per rilevare elementi sospetti o dannosi.Scansione multi-AVL'uso di più motori antivirus per aumentare le probabilità di rilevare file dannosi.Scansione nativa del registryScansione che avviene dove le immagini sono archiviate e promosse, prima del deployment.Scansione OCTImmagine di tomografia a coerenza ottica usata in oftalmologia e spesso trattata come dato medico sensibile.Scansione offlineUna scansione basata sul riavvio che viene eseguita al di fuori del normale ambiente Windows per aiutare a individuare malware persistenti.Scansione rapidaUna modalità di scansione veloce che controlla la memoria, i processi attivi e posizioni selezionate su un dispositivo.Scansioni di documenti dei pazientiRecord digitalizzati che possono contenere dettagli clinici, di fatturazione o identificativi.Scansioni EHRimmagini della cartella clinica elettronica che possono contenere informazioni mediche sensibili.Scarico dello storageUn metodo di migrazione che sposta il lavoro di copia dal server host al livello di storage.Scelta enterpriseUn prodotto scelto per organizzazioni più grandi che necessitano di controllo amministrativo e scalabilità.scenari apocalittici dell'IAIdee di scenario peggiore ad alto impatto in cui l'IA avanzata provoca danni gravi, potenzialmente irreversibili.Scenario di rischioUna sequenza plausibile di eventi che potrebbe interrompere un servizio o compromettere la sicurezza.Scenario di stressuna condizione grave ma plausibile usata per testare se sistemi e finanze possono resistere agli shock.Scenario-based testingUn metodo di valutazione che verifica come un sistema si comporta in una sequenza realistica e concatenata di azioni.SceneKitIl framework di Apple per creare e rendering scene 3D e risorse correlate.Scheda del casoUn oggetto di ticket di assistenza usato per organizzare le richieste dei clienti e i dati correlati.Scheda del modelloUn documento che descrive lo scopo di un modello, i suoi limiti, la valutazione e i dettagli di licenza.Scheda dell'App Storela voce ufficiale del marketplace usata per scoprire, installare e aggiornare un'app mobile.Scheda dello storeLa descrizione pubblica dell'app, gli screenshot e i metadati mostrati nel marketplace.Scheda di espansioneuna scheda aggiuntiva che estende le funzioni di un computer.Scheda displayUna scheda a circuito stampato progettata per mostrare informazioni su uno schermo o un pannello.Scheda elettronicala scheda piatta che collega i componenti elettronici in un sistema funzionante.Scheda embeddeduna scheda a circuito compatta progettata per svolgere un compito specifico.scheda FPGAUna scheda di sviluppo basata su un FPGA, di solito con componenti di supporto per test e prototipazione.Scheda madrela scheda circuitale principale che collega le parti elettroniche fondamentali di un dispositivo.Scheda SDUn formato di memoria flash rimovibile usato in fotocamere, sistemi embedded e dispositivi portatili.Scheda tecnicaUn documento che elenca i dettagli operativi e i limiti di un dispositivo.Schede aperteLe pagine attualmente caricate nel browser, che possono contenere dati visibili, moduli o sessioni di account.scheduler di KubernetesIl componente di Kubernetes che assegna i Pod ai nodi, influenzando posizionamento, contesa e prestazioni.ScheletroUna forma stringa semplificata usata per confrontare nomi di dominio visivamente simili.Schema APIUna descrizione strutturata degli endpoint API, degli input e degli output, spesso usata per guidare i test.Schema delle autorizzazioniRegole di Jira che decidono chi o cosa può accedere a progetti, issue o azioni specifiche.Schema di assistenza medicaUn'organizzazione che gestisce i benefici sanitari dei membri e le richieste di rimborso.Schema di certificazioneUn quadro formale per valutare se un servizio soddisfa criteri di sicurezza o conformità definiti.Schema di certificazione della cybersicurezzaUn quadro formale utilizzato per valutare se un servizio o un prodotto soddisfa criteri di sicurezza definiti.Schema di firma digitaleUn sistema crittografico utilizzato per verificare l'autenticità e l'integrità dei dati o del software.Schema di garanzia dei depositiUn meccanismo di protezione che copre i depositi idonei fino a un limite di legge se una banca fallisce.Schema di rispostaLa struttura definita dei campi che un'API può restituire, utile per prevenire l'esposizione accidentale di dati.Schema elettricoUn diagramma che mostra come i componenti di un circuito sono collegati elettricamente.Schema FrictionLa tensione operativa che si manifesta quando dati simili devono essere riformattati per molteplici strutture di reporting incompatibili.Schema OrganizzazioneUn tipo di dati strutturati usato per descrivere un'azienda o un'istituzione in modo che i sistemi di ricerca possano interpretarlo.Schema relazionaleConnessioni ripetute tra account, servizi o messaggi che possono rivelare attività coordinate.Schema URL personalizzatoUn formato di collegamento specifico per un'app, usato per il deep linking o per il passaggio di consegne tra componenti software.Schermata di bloccoLa schermata pre-accesso che può mostrare informazioni limitate prima che venga concesso l'accesso.Schermata di blocco del browserUna pagina o un overlay che fa apparire il browser bloccato o inutilizzabile.Schermate 3270Interfacce in stile terminale associate ai flussi di lavoro tradizionali dei mainframe.SchermaturaMateriale o struttura usata per ridurre l'esposizione bloccando o assorbendo la radiazione.Schermo di controlloUn display dedicato usato per operare un sistema senza affidarsi solo a un telefono o a un computer.Schermo estesoUno schermo usato come monitor aggiuntivo per un altro dispositivo.Schermo nero dopo l'accessoUno stato di errore in cui il sistema accetta l'accesso, ma non visualizza completamente il desktop.schiuma XPSSchiuma di polistirene estruso a celle chiuse, comunemente usata per isolamento e imballaggio.Sciabordioil movimento avanti e indietro di un liquido all'interno di un contenitore.Sciame di agentiUn gruppo di agenti autonomi che possono coordinarsi tra attività, moltiplicando spesso sia le capacità sia i rischi.sciame di agenti AIPiù agenti AI coordinati che dividono il lavoro tra ricerca, analisi e azione.Scienza dei materialiLo studio di come le proprietà dei materiali influenzano il loro utilizzo nei sistemi reali.Scienza della misurazioneLa disciplina che rende i risultati dei test coerenti, riproducibili e confrontabili.SCIFuna Sensitive Compartmented Information Facility utilizzata per gestire informazioni compartimentate sensibili.ScommessePuntate effettuate su un esito incerto, spesso soggette a una regolamentazione separata.Scomposizione dei compitiLa suddivisione di un lavoro in passaggi più piccoli, in modo che i team possano decidere quali parti possono essere automatizzate e quali dovrebbero restare guidate dall'intervento umano.Sconto basato su impegnoUn modello di prezzo che riduce il costo unitario quando un'organizzazione accetta un livello prevedibile di utilizzo o di spesa.Sconto commercialeuna riduzione di prezzo legata alle condizioni commerciali di una vendita.SCOPuna struttura cooperativa di lavoratori francese con proprietà e governance condivise.Scoperta autonoma delle vulnerabilitàIdentificazione di difetti software guidata dall'IA con un intervento umano diretto limitato.Scoperta basata su seedUn metodo che parte da risorse pubbliche note e si espande verso l'infrastruttura correlata.Scoperta continuaidentificazione e correzione continua delle vulnerabilità invece di controlli periodici.Scoperta del percorsoIl processo di identificazione dei percorsi attraverso identità, strumenti e sistemi che possono essere concatenati in un'azione.Scoperta dell'esposizioneL'identificazione di servizi, sistemi o asset visibili al di fuori del perimetro di sicurezza previsto di un'organizzazione.Scoperta dell'interfacciaIl compito di identificare in che modo due componenti comunicano, così da poter funzionare correttamente insieme.scoperta delle APIIl processo di identificazione di endpoint, servizi e flussi di dati esposti.Scoperta delle informazioni di sistemaAttività dell'attaccante che raccoglie dettagli sull'host per guidare le azioni successive.Scoperta delle pagineIl processo di individuazione di pagine web o URL che possono essere raccolti.Scoperta di farmaciil processo di individuazione e sviluppo di nuovi medicinali.Scoperta di file e directoryUn'attività dell'attaccante che elenca cartelle e file su un sistema per individuare dati utili.Scoperta localeUn meccanismo del dispositivo che pubblicizza o rivela informazioni ai sistemi vicini sulla stessa rete.Scoperta passivaOsservare il traffico e il comportamento dei dispositivi senza effettuare sonde intrusive, spesso preferito in ambienti industriali sensibili.Scoperta senza agentiUn metodo per identificare dispositivi senza installare su di essi agent software.Scoping dei privilegilimitare l'accesso in modo che account e strumenti non abbiano più autorizzazioni del necessario.Scoping dei segretiLimitare quali job, runner o ambienti possono accedere a credenziali sensibili.Scoping dei tokenLimitare ciò che un token di autenticazione può fare in modo che non possa essere usato oltre lo scopo previsto.Scoping delle credenzialiLimitare ciò a cui un token o un login può accedere, in modo che un uso improprio abbia un impatto più contenuto.Scopo professionaleil senso di significato che una persona collega al proprio lavoro e alla propria carriera.Scorciatoiaun metodo di input più rapido che sostituisce una sequenza più lunga su schermo o da tastiera.Scorciatoia cognitivaUna regola mentale rapida che le persone usano per prendere decisioni con attenzione o informazioni limitate.Scorrimento termicoDeformazione lenta di un materiale nel tempo quando calore e तनाव...? Need Italian.ScoutSuiteUno strumento open-source per l'auditing del cloud usato per ispezionare la configurazione e produrre una revisione in un momento specifico.scraper AIUn sistema automatizzato che raccoglie contenuti web su larga scala per la ricerca, l'indicizzazione o l'addestramento di modelli.Scrapingraccolta automatizzata di dati da pagine web o portali su larga scala.Scraping clusterUn insieme coordinato di client automatizzati usati per raccogliere dati su larga scala.Screen readersoftware che legge ad alta voce o in braille i contenuti digitali per utenti ciechi o ipovedenti.Screening delle sanzioniUn controllo di conformità usato per rilevare pagamenti che coinvolgono parti, regioni o entità soggette a restrizioni.Screening delle sequenze di acidi nucleici sinteticiControlli usati per segnalare o bloccare ordini di DNA o RNA rischiosi prima della sintesi.Script di buildCodice che Cargo può eseguire automaticamente durante la compilazione per svolgere attività di build personalizzate.Script di chiamataUna serie di frasi preparate usata per guidare una chiamata telefonica fraudolenta o ingannevole.Script di databasecodice che può rivelare come sono strutturati i sistemi interni di dati.Script di sicurezzaUn piccolo programma creato per svolgere un'attività di sicurezza mirata.Script di svuotamento del walletCodice malevolo che tenta di trasferire criptovaluta da un wallet controllato dalla vittima.Script lato serverCodice eseguito nel backend di un'applicazione anziché nel browser dell'utente.Script malevoliJavaScript o codice simile inserito per eseguire azioni indesiderate o dannose in una sessione del browser.Script operativicodice automatizzato che supporta attività aziendali o tecniche di routine.Script predefinitiistruzioni di attacco fisse che seguono una sequenza prestabilita.Script Security PluginUn plugin di Jenkins che aiuta a controllare e approvare gli script forniti dagli utenti prima della loro esecuzione.Scripting assistito da IA generativaUso di strumenti di IA per aiutare a scrivere o adattare più rapidamente script per attività operative come ricognizione o automazione.Scrittura del kernelUn'operazione di modifica della memoria all'interno del kernel del sistema operativo, spesso molto pericolosa se abusata.Scrittura di file lato serverUna vulnerabilità in cui input influenzato da un attaccante può indurre un server a scrivere file in una posizione non prevista.Scrittura di file non autorizzataLa capacità di inserire o sovrascrivere file in posizioni che dovrebbero essere protette.Scrittura di quattro byteUn primitivo di corruzione della memoria che sovrascrive esattamente quattro byte, ma può comunque influire su dati di controllo o sullo stato.SCTPStream Control Transmission Protocol, un trasporto del kernel Linux usato per comunicazioni affidabili e orientate ai messaggi.Scudo di responsabilitàprotezione legale che può limitare la responsabilità per contenuti o attività di terzi.Scudo termicoUno strato protettivo progettato per assorbire il calore estremo durante il rientro atmosferico.SDK incorporatoBlocchi software condivisi che i produttori integrano in router, punti di accesso e altri dispositivi.SDK TypeScriptUn kit di sviluppo software per creare applicazioni e integrazioni in TypeScript.Search head clusterUn gruppo di nodi Splunk che condividono configurazione, app e stato di pianificazione.SECIUn modello di gestione della conoscenza con quattro fasi - Socializzazione, Estrapolazione, Combinazione e Interiorizzazione.Second brandUn marchio separato usato da un'azienda madre per rivolgersi a un diverso segmento di clientela.Secondo cervelloUn sistema strutturato per archiviare e recuperare la conoscenza organizzativa.Secondo fattoreLa prova aggiuntiva richiesta dopo una password, come un codice o un token hardware.SectopRATUn trojan ad accesso remoto associato a furto di dati e attività di controllo remoto.SecureUn flag del cookie che limita l'invio alle connessioni HTTPS.Secure LockUna funzionalità legacy di accesso SCADAPack mantenuta per compatibilità con versioni precedenti nelle installazioni più datate.Secure NFCUn'impostazione Android che può limitare l'emulazione delle carte quando lo schermo è spento o il dispositivo è bloccato, a seconda del dispositivo e della versione.Secure Remote AccessMetodi di accesso controllato che consentono agli utenti approvati di connettersi da remoto a sistemi sensibili.Secure SandboxUno spazio di esecuzione ristretto progettato per limitare ciò che un'applicazione, un modello o un agente può fare.Secure Service Edge (SSE)Un framework di sicurezza erogato dal cloud che può integrare controlli di accesso e controlli web.Secure VMUna macchina virtuale isolata usata per contenere i carichi di lavoro e ridurre l'esposizione ad altri sistemi.Secure Web Gateway (SWG)Un controllo che ispeziona e filtra il traffico web prima che raggiunga siti web o download.Security Command CenterIl servizio nativo di gestione della sicurezza di Google Cloud per individuare configurazioni errate, vulnerabilità e minacce.Security GatewayUn dispositivo di enforcement di rete che applica regole di firewall e protezione al traffico.Security graphUn modello relazionale che mappa dati, identità e asset per aiutare a dare priorità all'esposizione e ai percorsi di attacco.Security Impact RatingEtichetta di gravità di Cisco per le vulnerabilità, usata per aiutare i clienti a prioritizzare la correzione.Security IntelligenceIl livello di definizioni delle minacce usato da Microsoft Defender Antivirus per riconoscere le minacce e aggiornare la protezione.Security LakehouseUn'architettura dei dati che combina archiviazione e analytics per la telemetria di sicurezza.Security LevelsConcetto IEC 62443 che descrive obiettivi di protezione graduati per sistemi e componenti industriali.Security Management ServerUn sistema di gestione Check Point che si occupa del controllo amministrativo e delle policy.Security Patch Level (SPL)Il marcatore della build Android che indica quali correzioni di sicurezza sono installate su un dispositivo.Security pipelineIl flusso di talenti, formazione e avanzamento nei ruoli cyber.Security Service Edge (SSE)Un modello di sicurezza erogato dal cloud che combina più funzioni di accesso e protezione.Security sprawlLa crescita di strumenti e controlli scollegati che complica la visibilità e l'applicazione delle policy.SeedValore iniziale usato per inizializzare un processo deterministico, inclusi un PRNG o una routine di generazione dei parametri.Sega circolareUno strumento con lama rotante comunemente usato per tagliare legno e altri materiali.SegmentazioneSeparazione della rete che limita il movimento laterale e contiene gli incidenti in zone più piccole.Segmentazione degli ambientiLa pratica di separare i sistemi di test, sviluppo e produzione in modo che l'accesso non possa propagarsi oltre i confini.Segmentazione degli archiviSeparare gli archivi di file di grandi dimensioni dai sistemi operativi principali.Segmentazione del carico di lavoroLa pratica di assegnare risorse o prezzi diversi in base all'intensità di utilizzo.Segmentazione dell'accesso remotoSeparare le connessioni dei fornitori dalle reti principali per ridurre il raggio d'azione di una compromissione.Segmentazione dell'interfaccia utentela separazione di diversi tipi di contenuto in modo che gli utenti possano identificare ciò che è ufficiale, generato o sponsorizzato.Segmentazione dinamicaLa pratica di dividere reti o asset in zone di fiducia più piccole per limitare il movimento laterale e ridurre il raggio d'impatto.Segmentazione VLANUn modo per suddividere una rete in segmenti logici per limitare l'esposizione del traffico.Segmento radioLa parte wireless di un percorso di rete, spesso più variabile rispetto a un accesso cablato.Segnalazione a bassa latenzaMonitoraggio che mira a segnalare attività sospette abbastanza rapidamente da consentirne la revisione da parte di una persona prima che si complichi.Segnalazione blockchainuso dell'attività del registro per veicolare un significato operativo indiretto.Segnalazione del trafficoAttivazione nascosta del malware innescata da un pacchetto di rete speciale o da una sequenza specifica.Segnalazione delle vulnerabilitàLa divulgazione strutturata di una falla di sicurezza affinché possa essere valutata, mitigata e monitorata.Segnalazione di phishingLa pratica di contrassegnare messaggi sospetti in modo che i difensori possano indagare e rispondere rapidamente.Segnalazione duplicativaPiù notifiche che richiedono informazioni simili in base a regole o scadenze diverse.Segnalazione estorsivaMessaggistica usata per fare pressione su un bersaglio prima che i fatti siano confermati.Segnalazione informaticaIl processo di notificare alle autorità o a destinatari fidati un incidente di sicurezza o una condizione correlata.Segnalazione LEDl'uso delle variazioni di stato visibili di un LED per trasmettere informazioni.Segnalazione non validaUna segnalazione che non descrive un problema di sicurezza reale e riproducibile.Segnale a radiofrequenzaUn segnale wireless nello spettro RF usato per la comunicazione o per interferenze.Segnale comportamentaleun'azione misurabile che può aiutare una piattaforma a dedurre preferenze o interessi.Segnale deboleun indizio comportamentale a bassa affidabilità che può comunque influenzare un modello.Segnale decisionaleOutput del modello usato per attivare o guidare un'azione successiva in un workflow.Segnale del sensoreDati raccolti da un dispositivo che misura un fenomeno fisico.Segnale di accesso contestualeUn fattore come la reputazione IP o la geolocalizzazione usato per orientare le decisioni di accesso, ma non considerato una prova di identità.Segnale di approvvigionamentoUn fattore che gli acquirenti usano per giudicare se un fornitore è adatto alla fiducia.Segnale di attritoUn segno di difficoltà dell'utente, come tentativi ripetuti, abbandono o movimenti ripetuti avanti e indietro.Segnale di autorevolezzaUn indicatore di fiducia che aiuta un sistema a giudicare se un contenuto appare credibile o pertinente.Segnale di carico di lavoroUn indicatore misurabile che la domanda o il volume delle attività sta aumentando.Segnale di citazioneUn marcatore di riferimento che può influenzare se un contenuto viene mostrato all'interno di una risposta generata.Segnale di conformitàun punto dati usato per aiutare un'app a soddisfare requisiti legali o di policy.Segnale di estorsioneun indicatore pubblico che può suggerire una pressione, senza confermare una violazione.Segnale di fiduciaUn segnale che fa sembrare qualcuno legittimo, come un profilo, un titolo o un contatto in comune.Segnale di fiducia del marketplaceun indizio della piattaforma che può far sembrare i contenuti più sicuri di quanto siano.Segnale di fiducia dell'interfaccia utenteUn indizio visivo che aiuta gli utenti a valutare se un'interfaccia appare normale e affidabile.Segnale di licenzaUn indicatore tecnico o contrattuale che definisce come i contenuti possono essere accessibili, riutilizzati o usati per l'addestramento.Segnale di prezzoUn cambiamento del prezzo di mercato che può rivelare la domanda, la scarsità o l'interesse degli attaccanti.Segnale di prezzoUna variazione del mercato che può influenzare le decisioni di acquisto e i budget operativi.Segnale di privacyqualsiasi punto dati che può aiutare a rivelare il comportamento, l'identità o gli spostamenti di un utente.Segnale di rilevamentoProva che aiuta i difensori a identificare attività sospette con maggiore affidabilità.Segnale di rischioun indicatore che merita una verifica, anche quando il compromesso non è confermato.Segnale di sfruttamento attivoProva che una vulnerabilità è in uso nel mondo reale, spesso utilizzata per accelerare le decisioni di rimedio.Segnale di sicurezzaUn punto dati o un evento che può indicare un cambiamento significativo nell'esposizione, nel comportamento o nello stato dei controlli di sicurezza.Segnale di spostamentoProva che un sistema di IA ha rimosso un passaggio umano da un flusso di lavoro o ha ridotto la quantità di lavoro manuale necessaria.Segnale di targetingUn dato utilizzato per selezionare un dispositivo o un pubblico a cui distribuire contenuti o payload.Segnale di triageUn segnale che induce a effettuare una verifica interna rapida prima di trarre conclusioni.Segnale diagnosticoun indizio osservabile che può aiutare a spiegare come si comporta un dispositivo.Segnale editorialeUn indizio pubblicativo che qualcosa nel suo formato, ambito o direzione potrebbe cambiare.Segnale operativoun indizio che può giustificare il controllo dei log, degli accessi e dell'integrità del servizio.Segnaletica digitaleSchermi in rete o gestiti centralmente usati per messaggi pubblici, pubblicità o informazioni.Segnali comportamentalischemi nelle attività che possono rivelare abusi senza malware.Segnali del browserimpostazioni o punti dati che un browser espone e che possono influenzare le decisioni su privacy e accesso.Segnali derivatiIndicatori non grezzi come risultati di classificatori, punteggi o metadati che possono aiutare a rilevare il rischio senza conservare il testo completo della conversazione.Segnali di contesto del chiamanteInformazioni aggiuntive mostrate su una chiamata in arrivo per aiutare gli utenti a valutarne la possibile sospettosità.Segnali di identitàindicatori di account e accesso che aiutano a convalidare attività sospette.segnali di intenzioneIndizi comportamentali che aiutano i difensori a inferire cosa un utente stia cercando di fare nel corso di interazioni ripetute.Segnali di minacciaIndicatori che aiutano le organizzazioni a riconoscere attività malevole correlate.Segnali di rischioEventi o telemetria che suggeriscono che le condizioni dell'identità potrebbero essere cambiate.Segnali di statussegnali visibili o comportamentali che suggeriscono rango, sicurezza o posizione sociale.Segnali on-chaindati blockchain utilizzati per inferire il comportamento degli investitori e i flussi di mercato.Segnali TV analogiciIl formato di trasmissione più datato, ampiamente disattivato a favore della trasmissione digitale.Segregazione dei datiSeparazione dei record sensibili dai sistemi aziendali generali per ridurre il raggio d'azione dell'impatto.Segregazione dei documentiseparazione dei file sensibili tramite controlli di accesso e limiti basati sulla necessità di sapere.Segreti commercialiInformazioni aziendali riservate che hanno valore perché non sono di dominio pubblico.Segreti del repositoryCredenziali sensibili archiviate per attività di codice, automazione o distribuzione, spesso utili come punti di pivot se rubate.Segreti del workflowCredenziali sensibili rese disponibili a un job CI, come chiavi API o token.Segreti di configurazionecredenziali, chiavi o token che possono sbloccare sistemi o servizi.Segreti riutilizzabilicredenziali, chiavi o token che potrebbero essere usati di nuovo se esposti.Segreto cloudMateriale di credenziali sensibile come una password, una chiave API, un token o un certificato.Segreto codificatoUna password o una chiave crittografica incorporata direttamente nel software invece di essere generata e archiviata in modo sicuro.Segreto del clientUn valore privato usato per identificare e proteggere un'app durante i flussi di autenticazione.Segreto del walletinformazione sensibile usata per controllare un wallet di criptovaluta, come materiale di recupero o dati privati di accesso.Segreto di autenticazioneMateriale sensibile usato per dimostrare l'identità, come token o chiavi di firma.Segreto di integrazioneUn token o una credenziale usata da un servizio per autenticarsi con un altro servizio.Segreto di sessioneUn valore che mantiene attiva una sessione connessa dopo il successo dell'autenticazione.Segreto memorizzatoUna password o passphrase che un utente deve ricordare e digitare durante l'accesso.SeImpersonatePrivilegeUn diritto utente di Windows che consente a un processo di impersonare un'altra identità dopo l'autenticazione.selettore CSSUn modello usato dal codice del browser per individuare elementi della pagina; input non sicuro può modificare ciò che viene selezionato.Selettore di variazione UnicodeUn carattere speciale usato per modificare l'aspetto del testo, talvolta abusato per nascondere contenuti sospetti.Selezione basata su opinioneuna scelta curata basata sul giudizio editoriale anziché su un metodo di classificazione rigoroso.Selezione CVRevisione automatizzata dei curriculum per filtrare o classificare i candidati a un lavoro.Selezione dei controlliLa fase in cui un'organizzazione mappa i rischi identificati a specifiche misure di sicurezza.Selezione dei materialiIl processo di scelta di una sostanza adatta all'uso previsto e all'ambiente di un componente.Selezione del bersaglioScegliere quali utenti o organizzazioni attaccare in base al valore percepito o alla probabilità di successo.Selezione del caso d'usoIl processo di scelta del problema di business che un sistema di IA è destinato a risolvere.Selezione del protocolloLa logica che un client VPN usa per scegliere quale protocollo di rete tentare quando stabilisce un tunnel.Self-registrationCreazione dell'account senza approvazione manuale, che può aumentare il rischio se i controlli sui privilegi sono deboli.Self-service governatoUn modello in cui gli utenti aziendali possono operare all'interno di controlli condivisi per accesso, documentazione e responsabilità.SelfieUn'immagine scattata da sé, che spesso funziona sia come espressione sia come segnale sociale.Selling cutoverUn metodo di migrazione in cui le nuove transazioni iniziano nel nuovo sistema prima che i record legacy siano completamente dismessi.SeLoadDriverPrivilegeUn diritto utente di Windows che consente a un processo di caricare o scaricare driver di dispositivo.Seme della curvaValore iniziale usato nel processo di derivazione di un insieme di parametri pubblici per una curva ellittica.SemgrepUno strumento di analisi statica che usa il matching di pattern per eseguire la scansione del codice sorgente.Semplicità operativaUna qualità di progettazione che riduce la complessità non necessaria in un processo o sistema.Sender-constrainingUn controllo che vincola un token alla prova di possesso, rendendo il furto meno utile.sendmsg()Una chiamata di sistema socket usata per inviare dati o messaggi da elaborare.Senno di poiGiudicare una previsione dopo che gli eventi si sono già svolti.SENSEUna teoria relazionale del sé che considera l'identità come qualcosa che emerge nel tempo attraverso l'interazione, il riconoscimento e l'esperienza.Sensibilità contestualel'idea che i dati diventino sensibili in base alla situazione, all'uso e alle possibili conseguenze.Sensibilità interculturaleLa capacità di riconoscere come il significato cambi tra contesti culturali e pubblici diversi.Sensibilizzazione delle vittimeIl processo di contattare utenti o organizzazioni colpiti per aiutarli a porre rimedio a un incidente.Sensing apticoTecnologia che trasforma il tatto o la pressione in dati che un sistema può elaborare.Sensing basato su RFRilevamento di attività tramite variazioni nei segnali wireless anziché tramite una videocamera o un sensore di movimento.Sensor IntegrityFiducia che i dati dei sensori siano accurati, non manomessi e adatti a decisioni operative.Sensore a effetto Hallun sensore senza contatto che rileva le variazioni del campo magnetico per dedurre la posizione.sensore CMOSUn comune sensore d'immagine basato sul silicio che converte la luce in segnali elettrici.Sensore di immagineLa parte di una fotocamera che converte la luce in ingresso in un segnale digitale.Sensore indossabileUn sensore progettato per essere indossato sul corpo e raccogliere dati fisici.sensore IoTUn dispositivo connesso che misura condizioni fisiche e invia dati a un sistema.Sensore tattile capacitivoUn componente che rileva il tocco rilevando variazioni di capacità.Sentenzala pena imposta dal tribunale dopo una condanna penale o un patteggiamento.Senza acidiun processo che evita l'uso di acido in una fase di trattamento o preparazione.Senza agentiUn modello di sicurezza che si basa su API o accesso cloud-native invece di installare agenti software su ogni risorsa.Senza malwareUn contesto di attacco o rilevamento in cui manca il malware tradizionale, quindi i difensori devono basarsi su identità, comportamento e contesto.SEOSearch Engine Optimization, la pratica di migliorare la reperibilità di una pagina nei motori di ricerca tradizionali.SEO fraudAbuso dei sistemi di ricerca per manipolare il posizionamento o la visibilità a fini di profitto economico.SEO per YouTubeMetodi per migliorare il modo in cui i video vengono scoperti tramite la ricerca di YouTube e altre aree della piattaforma.SEPAIl quadro europeo dei pagamenti per standardizzare i trasferimenti in euro tra i paesi partecipanti.SEPA payroll XMLfile di pagamento usati per elaborare i trasferimenti salariali e contenere dati bancari sensibili dei dipendenti.Separazione degli accessilimitare chi può raggiungere record o funzioni sensibili.Separazione degli archiviMantenere diverse categorie di dati in posizioni di archiviazione distinte.Separazione degli inputMantenere separate le istruzioni attendibili dai contenuti non attendibili, in modo che il modello sia meno incline a essere manipolato.Separazione dei compiti (SoD)Un controllo che impedisce a una sola persona o account di detenere combinazioni rischiose di privilegi.Separazione dei tenantControlli che mantengono isolati i dati, i log e le operazioni di un cliente da quelli di un altro.Separazione del segnaleTecniche che mantengono distinguibili input simili in condizioni affollate.Separazione della provenienzaMantenere i contenuti non attendibili distinti dalle istruzioni di sistema e dalle intenzioni dell'utente.Separazione delle chiaviUn modello di progettazione della sicurezza che divide il controllo sul materiale di firma in modo che nessun singolo punto possa approvare tutto da solo.Separazione delle identitàAssegnare a ogni flusso di lavoro credenziali e limiti di accesso propri, invece di usare credenziali condivise.SepoliaUna rete di test di Ethereum utilizzata per lo sviluppo e il collaudo di smart contract.SequencerUn componente che attiva note o eventi in un ordine prestabilito nel tempo.Sequencer musicaleUn dispositivo o programma che attiva eventi musicali secondo un ritmo temporizzato.Sequenza di avvioLa fase di avvio in cui un sistema carica il suo stato iniziale e i controlli di sicurezza.Sequenza di controlloL'ordine dei comandi usati per muovere correttamente i componenti.Sequenza temporale dell'attaccoLa sequenza e la durata delle fasi di un'intrusione, dall'accesso iniziale alle azioni successive.Sequestro di dispositiviRitiro di telefoni o computer per prove e analisi forense.Sequestro di namespaceUso dell'identità di denominazione per confondere la proprietà dei pacchetti.SerendipitàIl ruolo della scoperta inattesa nella scienza, spesso dovuta all'osservazione, al caso e all'interpretazione umana.SerializzazioneLa capacità di costruire e gestire sistemi in lotti ripetibili.Serie GUn round di finanziamento in fase avanzata per una società privata, in genere usato per sostenere ulteriore crescita.Series AUn round di finanziamento di venture capital in fase iniziale usato per far crescere un'azienda dopo la validazione iniziale del prodotto.Series BUn round di finanziamento venture in fase successiva usato per scalare un'azienda dopo i primi segnali di trazione del prodotto e del mercato.Series FUn round di finanziamento venture in fase avanzata per una società privata matura.server AIUn sistema informatico ad alte prestazioni progettato per eseguire carichi di lavoro impegnativi di machine learning e inferenza.Server autogestitoUn sistema gestito da un'organizzazione anziché da un fornitore di servizi ospitati.Server aziendaleun sistema aziendale interno che può archiviare o elaborare dati sensibili dell'organizzazione.server C2Server di comando e controllo usato dal malware per ricevere istruzioni o inviare dati rubati.Server command-and-controlInfrastruttura usata per coordinare attività malevole e gestire sistemi compromessi.Server cullingUn approccio progettuale che nasconde ai client lo stato di gioco non necessario.Server dei nomi autorevoleUn server DNS che fornisce i record ufficiali per i domini che gestisce.Server dell'attaccante espostoInfrastruttura controllata da un attaccante lasciata accidentalmente raggiungibile su Internet.Server di aggiornamentoIl sistema che distribuisce aggiornamenti software e la relativa configurazione ai dispositivi client.server di autorizzazione OAuthIl componente di una configurazione OAuth che emette token e prende decisioni di autorizzazione.Server di buildUn sistema che coordina compilazione, test, packaging e attività di rilascio nelle pipeline software.Server di comandoUn sistema usato per inviare istruzioni al malware o ricevere dati da esso.Server di file pubblicoUn servizio raggiungibile da Internet che può esporre file se i controlli di accesso sono deboli o configurati in modo errato.Server di Gestione della Sicurezza Multi-Dominio (MDS)Un livello di gestione centralizzato di Check Point per gestire più domini.Server di logUn sistema che archivia, elabora e aiuta ad analizzare i log di sicurezza e di eventi.Server di reteUn sistema che archivia o elabora dati e servizi condivisi, spesso un bersaglio di alto valore negli ambienti sanitari.Server di staging espostoInfrastruttura dell'operatore raggiungibile da Internet usata per conservare strumenti, pagine, payload o script di supporto prima della distribuzione.Server di sviluppoUn server web usato solo per lo sviluppo, per i test e il live reload, spesso meno rinforzato dei servizi di produzione.Server di sviluppoun sistema usato per il lavoro sul software che può contenere risorse sensibili se coinvolto in un incidente.Server di testun sistema non di produzione utilizzato per convalidare software o impostazioni prima della distribuzione.Server di trackingIl componente di MLflow che riceve i dati delle run e funge da interfaccia principale per il tracciamento degli esperimenti.Server EDRstrumenti di rilevamento e risposta progettati per i carichi di lavoro dei server.Server esposto al pubblicoUn sistema esposto a Internet e quindi più probabile oggetto di scansioni o abusi.server GPUun server costruito attorno a processori grafici che può anche supportare attività di IA e calcolo ad alte prestazioni.Server hardeningRafforzamento della configurazione per ridurre le opportunità di attacco.Server in affittoInfrastruttura esterna usata per predisporre attività lontano dalla rete bersaglio.Server LDAP UnboundIDUn'implementazione di server LDAP incorporato usata per servizi di directory in memoria.Server mal configuratoUn sistema lasciato con impostazioni che lo espongono più ampiamente del previsto.Server multimedialeSoftware che organizza, archivia e distribuisce contenuti multimediali personali ad app e dispositivi connessi.Server namespaceUn server che aiuta a presentare e risolvere un percorso DFS condiviso per i client.Server non aggiornatoUn sistema che non ha ricevuto l'aggiornamento di sicurezza necessario per chiudere una vulnerabilità nota.Server On-PremisesUn server gestito da un'organizzazione nel proprio ambiente, con patch e esposizione amministrate internamente.Server on-premisesSistemi ospitati e gestiti all'interno di un'organizzazione anziché da un provider cloud.server RAMUn tipo di server che si basa sulla memoria per il funzionamento attivo e può ridurre la conservazione dei dati persistenti.Server SyslogUn servizio che raccoglie e archivia messaggi di log da sistemi e applicazioni.Server virtualeUn oggetto di configurazione BIG-IP che definisce come viene gestito il traffico e quali criteri vengono applicati.server VPNL'endpoint remoto che riceve il traffico crittografato dal dispositivo dell'utente.Server-Side Request ForgeryUn problema in cui un server viene ingannato inducendolo a effettuare richieste verso destinazioni interne o esterne non intenzionali.ServerlessUn modello cloud in cui le funzioni vengono eseguite su richiesta senza che l'utente gestisca i server tradizionali.Service designLa struttura di un servizio digitale, inclusi il linguaggio, la navigazione, l'accessibilità e il flusso di completamento.Service PortalIl livello di portale web pubblico o semi-pubblico di ServiceNow per contenuti e flussi di lavoro self-service.Service Provider (SP)L'applicazione che si affida a un sistema di identità esterno per autenticare gli utenti.Service Provider SAMLIl sistema che si affida a un provider di identità esterno per autenticare un utente.service recoveryil processo di ripristino delle funzioni dopo un'interruzione.ServiceAccountL'identità di workload che un Pod o un controller usa quando comunica con l'API di Kubernetes.ServiceWorkerUno script del browser che può intercettare richieste di rete e gestire attività in background per una web app entro i limiti di origine e ambito.Servicing in orbitaLavoro svolto su un veicolo spaziale dopo che ha raggiunto lo spazio.Servicing ringUn gruppo di distribuzione a fasi che riceve gli aggiornamenti prima del resto della flotta.Serving disaggregatoUn approccio infrastrutturale che separa le fasi del modello, come prefill e decoding, su risorse diverse per aumentare la scalabilità.Servizi aziendaliun'etichetta di settore che può indicare rischio di interruzione dei servizi rivolti ai clienti e dei flussi di lavoro.Servizi backendSistemi lato server che elaborano le richieste e applicano le policy.Servizi basati su blockchainServizi che utilizzano componenti basati su blockchain per supportare il funzionamento o l'accesso.Servizi CondivisiFunzioni केंदralizzate che forniscono capacità comuni a molte unità aziendali da un unico livello di servizio.Servizi connessiSistemi condivisi o strumenti di terze parti che possono aumentare la portata delle conseguenze se un incidente è reale.Servizi criticifunzioni digitali essenziali che supportano le attività principali di un'azienda o di un ente pubblico.Servizi di autenticazioneComponenti di sistema che gestiscono i controlli dell'identità e le decisioni di accesso.Servizi di identitàinfrastruttura di accesso e account, che i difensori spesso controllano durante la verifica di un incidente.Servizi di sicurezzaofferte in outsourcing o gestite che aiutano le organizzazioni a rilevare, prevenire o rispondere alle minacce.Servizi di Sicurezza GestitiFunzioni di sicurezza esternalizzate, come monitoraggio, gestione degli incidenti o supporto consulenziale.Servizi digitali pubblicisistemi online utilizzati per erogare funzioni governative o civiche.Servizi espostisistemi accessibili da Internet che possono aumentare il rischio se non sono strettamente controllati.Servizi esposti a InternetSistemi esterni che possono essere sondati o abusati se esposti.Servizi EsterniSistemi o API di terze parti che un agente AI può utilizzare per recuperare dati o avviare azioni.Servizi fiduciariServizi digitali che supportano l'identità, le firme, i sigilli e altre forme di prova nelle transazioni elettroniche.Servizi inclusiFunzionalità extra incluse in un piano, come componenti aggiuntivi o vantaggi di utilizzo oltre la connettività di base.Servizi industrialisupporto aziendale per attrezzature e operazioni che può essere interrotto da incidenti informatici.Servizi integratiOfferte in bundle che combinano connettività, calcolo e operazioni gestite in un'unica piattaforma.Servizi IT gestitifunzioni di supporto e amministrazione che possono concentrare l'accesso privilegiato.Servizi rivolti ai clientisiti web pubblici o app usati dai clienti per accedere a un'azienda.Servizi satellitari mobiliservizi basati su satellite progettati per supportare le comunicazioni in movimento.ServizioIl colpo che dà inizio al gioco nel badminton.Servizio agentUn componente in background installato sugli endpoint, così una piattaforma centrale può gestirli.Servizio all'ingrossoCapacità di rete venduta a un altro fornitore o cliente anziché direttamente agli utenti finali.Servizio aziendaleUna capacità fornita ai clienti o agli utenti interni su cui l'azienda fa affidamento.Servizio back-endUn sistema interno che gestisce la logica di business dietro un'interfaccia pubblica.Servizio centralizzatoUna piattaforma remota che controlla l'accesso, l'archiviazione o l'autenticazione per molti utenti contemporaneamente.Servizio cloudUn sistema remoto che fornisce funzionalità, archiviazione o funzioni dell'account tramite internet.Servizio collegato all'accountUna funzionalità che opera tramite un account utente connesso e le sue autorizzazioni.Servizio completamente gestitoUn modello di servizio in cui il fornitore si fa carico di parte dell'onere operativo per il cliente.Servizio degradatofunzionalità ridotta che lascia comunque operative alcune parti di una piattaforma.Servizio di accessibilità AndroidUna potente API Android pensata per app di assistenza che possono osservare gli eventi dell'interfaccia utente e interagire con lo schermo.Servizio di backupun sistema che memorizza copie recuperabili dei dati per il ripristino dopo un incidente.Servizio di database gestitouna piattaforma di database ospitata e gestita da un fornitore.Servizio di directory cloudUna piattaforma di directory erogata dal cloud che può केंदralizzare i record delle identità e il controllo degli accessi.Servizio di inferenzaUn sistema che esegue un modello di machine learning e restituisce previsioni, classificazioni o output strutturati.Servizio di informazioni sulla sicurezzaUn canale usato per pubblicare avvisi di sicurezza, advisory o aggiornamenti.Servizio di metadatiUn endpoint cloud che può fornire dettagli dell'istanza e, in alcune configurazioni, credenziali temporanee.Servizio di relayUn intermediario che inoltra richieste tra un cliente e un provider API a monte.Servizio di Replica Directory Protocollo RemotoIl protocollo RPC utilizzato dai controller di dominio per scambiare dati di Active Directory.Servizio di ricezioneUna funzione che conferma che un documento è stato ricevuto, senza necessariamente archiviarlo.Servizio di walletUna piattaforma che aiuta gli utenti a conservare, inviare o gestire criptovalute.Servizio digitaleuna funzione online erogata agli utenti, come un portale, un flusso di lavoro o un'interfaccia per i cittadini.Servizio downstreamUn sistema connesso che può essere influenzato quando un servizio centrale viene interrotto.Servizio esposto al webun sistema accessibile da Internet che può diventare un obiettivo di alto valore.Servizio gestitoUn servizio gestito dal fornitore che si occupa di alcune o tutte le funzioni IT o di sicurezza di un cliente.Servizio in backgroundUn componente dell'app che può eseguire attività più lunghe al di fuori dell'interfaccia visibile.Servizio incorporatoUn servizio incluso all'interno di un'applicazione, spesso per test o comodità.Servizio multicanaleErogazione del servizio attraverso più di un canale, come accesso online, sportelli assistiti o sessioni remote.Servizio nascostoUn servizio ospitato per evitare di rivelare la propria posizione di rete o i dettagli dell'operatore.Servizio NotebookUn ambiente interattivo per lavorare con codice e dati che può anche esporre funzionalità accessibili in rete.Servizio opt-inUn servizio che viene eseguito solo quando un progetto o un utente sceglie esplicitamente di partecipare.Servizio opzionaleUna funzione che non è necessaria per il funzionamento الأساسي, ma che può comunque introdurre rischi quando è abilitata.Servizio post-venditaSupporto offerto dopo l'acquisto, inclusi manutenzione, parti di ricambio e canali di riparazione.Servizio profilo utenteUn componente di Windows che carica e scarica i profili utente durante l'accesso e la disconnessione.servizio proxy AIUn intermediario che si interpone tra l'accesso a un modello upstream e ne rivende tale accesso ad altri.Servizio pubblico municipaleun operatore di servizi pubblici che può dover far fronte a esigenze di continuità più elevate durante incidenti informatici.Servizio WindowsUn componente in background che può funzionare indipendentemente da una sessione utente e può disporre di privilegi elevati.Session hijackPrendere il controllo di una sessione di accesso valida per agire come un altro utente senza conoscerne la password.Session logUna traccia registrata delle azioni eseguite durante un'interazione con uno strumento o un terminale.Session ManagerUna funzionalità di AWS Systems Manager usata per amministrazione remota controllata e port forwarding.Session takeoverControllo non autorizzato di una sessione attiva e autenticata, ad esempio di un'app bancaria già connessa.Sessione agenteUn periodo di lavoro in cui un sistema di IA esegue attività o interazioni che possono essere registrate e riviste.Sessione amministratoreUno stato del browser di un amministratore autenticato che può avere privilegi elevati sul sito.Sessione amministratoreUno stato autenticato di WordPress che consente a un utente un controllo elevato su impostazioni, utenti e funzioni del sito.sessione APIUna connessione autenticata valida a un'interfaccia di programmazione delle applicazioni utilizzata per la gestione dei dispositivi.Sessione autenticataUna sessione di browser o app in cui l'utente ha già effettuato l'accesso e che mantiene i suoi privilegi e diritti di accesso esistenti.sessione ChromiumUno stato autenticato del browser che può mantenere l'accesso tramite cookie e token.Sessione cloudUna sessione di lavoro ospitata in remoto che può contenere lo stato dell'applicazione, il contesto dell'utente o l'attività di runtime.Sessione collegataUna connessione autenticata di un dispositivo companion che può essere gestita o revocata dal titolare dell'account.Sessione del browser autenticataUno stato del browser in cui un utente è già connesso e la sessione porta la sua autorità.Sessione di accessoUna connessione remota continua usata per l'amministrazione non presidiata o ricorrente.Sessione di identitàUno stato di accesso autenticato che può essere prezioso per gli attaccanti anche senza una password rubata.sessione di login HTTPIl traffico scambiato durante un accesso basato sul web, che può esporre le credenziali se viene intercettato e non è adeguatamente protetto.Sessione di postaLo stato autenticato del browser che consente a un utente di interagire con una casella di posta senza effettuare di nuovo l'accesso.Sessione di supportoUna connessione remota in tempo reale tra un tecnico e un utente per risoluzione dei problemi o assistenza.Sessione di supporto remotoUna connessione in tempo reale che consente a un tecnico di assistere un utente su un dispositivo.Sessione interattivaUn ambiente live controllato dall'utente in cui l'input da tastiera e mouse influisce su ciò che è in esecuzione sullo schermo.Sessione kioskUna modalità di dispositivo bloccata che limita il sistema alle app o ai flussi di lavoro approvati.Sessione legislativaIl periodo durante il quale un organo legislativo si riunisce e prende in esame i disegni di legge.sessione Microsoft 365Uno stato di accesso cloud autenticato che può rimanere valido dopo il completamento dell'accesso iniziale.Sessione remota attivaUna connessione attiva in cui un operatore può interagire con una macchina remota.Sessione utente autenticataUno stato di accesso in cui un sistema riconosce l'utente e applica le sue autorizzazioni.Sessione utente Windows attivaUna sessione desktop con accesso eseguito che è ancora aperta e utilizzabile sul dispositivo.sessione VPNUna connessione remota crittografata che può essere abusata se i controlli di fiducia falliscono.Sessione web crittografataUna connessione del browser protetta in modo che gli estranei non possano leggere il contenuto della pagina durante il transito.Sessione zsh interattivaUna sessione shell avviata dall'utente su macOS che può fornire un punto di partenza dall'aspetto normale per comandi dannosi.Sessioni a livello di protocolloStato di connessione integrato che collega una sequenza di richieste a un'unica interazione in corso.Sessioni VPN contrassegnateSessioni VPN contrassegnate con identificatori che possono essere gestiti in modo diverso dagli apparati di sicurezza o dalla logica delle policy.Set da collezioneun'edizione premium che di solito include extra fisici oltre alla confezione standard di vendita al dettaglio.Set di funzionalitàL'insieme delle funzioni incluse in un prodotto o in un piano di abbonamento.Set di obiettiviUn gruppo di obiettivi che può essere organizzato separatamente dagli altri progressi.SetpointUn valore configurato che indica a un sistema industriale come comportarsi, ad esempio quando avviare una pompa.Settore assistenzialeun ambiente sanitario e di assistenza agli anziani che può comportare una maggiore sensibilità operativa e dei dati.Settore digitale pubblicoServizi digitali governativi, piattaforme e sistemi amministrativi utilizzati da cittadini e istituzioni.Settore upstream del petrolio e del gasLa fase produttiva incentrata sulla ricerca e sull'estrazione degli idrocarburi dal giacimento.Severità massimaUn'etichetta usata per vulnerabilità considerate tali da richiedere una correzione urgente a causa del loro potenziale impatto.Sezionamento trasversaleTaglio di un campione per rivelarne la struttura interna.Sezione 5La base di autorità del FTC Act utilizzata per contestare atti o pratiche sleali o ingannevoli nel commercio.Sezione Addestramentouna sezione di formazione responsabile dell'istruzione e della preparazione.Sfera di controllo non attendibileUn problema di confine di fiducia in cui input controllato dall'attaccante influenza codice o comportamento che dovrebbero essere considerati affidabili.Sfera pubblicalo spazio condiviso in cui il dibattito sociale e politico diventa visibile.Sfida di fiducia e governanceun problema di sicurezza e di policy in cui la protezione dipende da regole chiare, segnalazioni affidabili e fiducia degli utenti.SforzoUna impostazione di ragionamento che può cambiare quanto profondamente il modello lavora su un compito.Sfruttabile da remotoUna vulnerabilità che può essere attaccata tramite una connessione di rete.Sfruttabile da remoto senza autenticazioneUna vulnerabilità che può essere attaccata tramite la rete senza effettuare l’accesso.Sfruttabile via reteUna falla che può essere attivata tramite una connessione di rete anziché tramite accesso fisico.Sfruttamentouso attivo di una debolezza da parte di un attaccante.Sfruttamento automatizzatoAttacchi che usano strumenti per scalare la scansione e l'abuso delle debolezze con un intervento manuale minimo.Sfruttamento coercitivoL'uso di pressione, minacce o controllo per costringere le persone a svolgere attività dannose.Sfruttamento concatenatocombinare più vulnerabilità in sequenza per raggiungere un obiettivo più ampio.Sfruttamento degli archiviAbuso della gestione dei file compressi per collocare o eseguire contenuti in modi non previsti.Sfruttamento dell'AIuso di strumenti o output di IA per supportare attività di attacco.Sfruttamento di account clouduso improprio di account tenant o di identità online per accedere a dati o servizi.Sfruttamento in naturaUso reale di una vulnerabilità da parte degli attaccanti al di fuori di un laboratorio o di un ambiente di test.Sfruttamento manualeAttività interattiva dell'attaccante dopo la scoperta, quando un operatore umano utilizza attivamente una debolezza o un percorso di accesso.Sfruttamento remotoAttività di attacco eseguita attraverso una connessione di rete, spesso senza accesso fisico al bersaglio.Sfruttata attivamenteuna vulnerabilità già usata in attacchi reali.SGP.32Uno standard per il provisioning remoto della connettività nei dispositivi IoT.SGSIil sistema di gestione della sicurezza delle informazioni usato per organizzare policy, controlli e supervisione.SHA PinningBlocco di una dipendenza a un hash di commit specifico, in modo che venga utilizzato esattamente il codice revisionato.Shadow agentsAgenti AI che operano nei sistemi aziendali senza una chiara supervisione o approvazione.Shadow AI stackStrumenti o flussi di lavoro di IA che si diffondono al di fuori della supervisione formale, spesso prima che la governance centrale possa esaminarli.Shadow APIUn endpoint API presente in produzione ma non documentato o tracciato correttamente.Shadow dataDati archiviati o copiati al di fuori della normale visibilità o governance.Shadow EconomyAttività nascosta che sfugge alla misurazione e alla governance ufficiali.Shall vs willUna distinzione nel linguaggio giuridico in cui “shall” di solito indica un dovere e “will” spesso indica intenzione o azione futura.SHAPUn metodo di spiegazione post-hoc che stima come ciascuna caratteristica ha influenzato una previsione.SharedWorkerUn worker utilizzabile da più schede o frame dello stesso origin per condividere un unico processo in background.SharePoint FarmUna distribuzione SharePoint raggruppata in cui più server e servizi lavorano insieme come un unico ambiente.SharePoint on-premisesUna piattaforma di collaborazione Microsoft ospitata localmente che può essere colpita da vulnerabilità concatenate del web e dell'autenticazione.SharePoint ServerLa piattaforma on-premises di Microsoft per documenti, siti e flussi di lavoro interni.SharpUn modulo di elaborazione delle immagini per Node.js che può gestire formati tra cui SVG.Shell di WindowsIl livello dell'interfaccia utente di Windows che aiuta a gestire il desktop e l'interazione con i file.Shell historyRegistro memorizzato delle attività passate della riga di comando che può esporre le azioni dell'operatore.Shell remotaUna capacità che consente a un operatore di eseguire comandi su una macchina compromessa da remoto.Shellcode loaderUn componente malware che prepara e avvia codice payload aggiuntivo, spesso come ponte di esecuzione in fase iniziale.ShieldFontUn nome di progetto per un concetto di difesa volto a ridurre l'utilità dello scraping da parte dell'IA.Shift-leftUn approccio alla sicurezza che sposta i controlli nelle fasi iniziali dello sviluppo, prima della distribuzione del software.Shock di inventarioUna discrepanza improvvisa tra la domanda e la disponibilità di magazzino.Short squeezeun rapido aumento del prezzo che costringe i trader ribassisti a chiudere le posizioni.ShutterGapUn divario di visibilità segnalato in cui una breve esposizione di risorse AWS può verificarsi tra una scansione di sicurezza e l'altra.SIC (Secure Internal Communication)Un meccanismo di fiducia usato per stabilire una comunicazione sicura tra la gestione e i gateway.SicurezzaL'insieme di protezioni e controlli che riducono il rischio di accessi non autorizzati, interruzioni o uso improprio.SicurezzaProtezione contro danni accidentali, lesioni o guasti operativi.Sicurezza a livello di campoUn controllo che limita quali campi dati un utente può visualizzare o modificare.Sicurezza a livello di riga e colonnaControlli che limitano quali record o campi un utente può vedere.Sicurezza a livello di sistemaUn approccio di cybersecurity che copre l'intero ambiente di distribuzione, non solo il modello o l'applicazione stessa.Sicurezza agenticaFlussi di lavoro di sicurezza in cui più agenti IA collaborano in ruoli specializzati.Sicurezza agentlessUn modo per ispezionare gli ambienti cloud senza installare software su ogni host.Sicurezza basata sulla virtualizzazione (VBS)Un'architettura di Windows che usa la virtualizzazione hardware per isolare le funzioni sensibili alla sicurezza.Sicurezza by designIntegrare funzionalità di protezione in un servizio durante lo sviluppo, non dopo il lancio.Sicurezza centrata sul fileProtezione focalizzata sul file stesso invece che solo sulla rete circostante.Sicurezza centrata sull'identitàUn approccio difensivo che considera il comportamento delle identità di utenti, macchine e servizi come una superficie d'attacco primaria.Sicurezza cognitivaProtezione del giudizio umano, della fiducia e del processo decisionale dalla manipolazione.Sicurezza consapevole del contestoLogica difensiva che si adatta allo stato attuale, al ruolo e al profilo di rischio di un ambiente.Sicurezza degli approvvigionamentiControlli di sicurezza applicati prima di acquistare o distribuire tecnologia.Sicurezza dei badgeproteggere le credenziali dell'evento da copia, condivisione o uso improprio.Sicurezza dei datiLa pratica di proteggere le informazioni sensibili da accessi non autorizzati, perdita o uso improprio.Sicurezza dei dispositivi mediciControlli e supervisione applicati alle apparecchiature cliniche connesse che possono avere vincoli tecnici e di sicurezza particolari.Sicurezza dei threadUna proprietà del programma che impedisce ai dati condivisi di corrompersi quando più thread vengono eseguiti contemporaneamente.Sicurezza del cloudPratiche e controlli che aiutano a proteggere dati, identità e workload ospitati nel cloud.Sicurezza del livello fisicoProtezione incentrata sul comportamento dell'hardware, sulla prossimità e sull'ambiente attorno a un dispositivo.Sicurezza del pazienteL'obiettivo di prevenire danni ai pazienti durante l'erogazione delle cure, compresi i danni che possono derivare da guasti tecnologici.Sicurezza del personaleControlli che disciplinano chi può accedere ai dati sensibili di un'organizzazione e a quali condizioni.Sicurezza del prodottoLa disciplina di proteggere le funzionalità, l'architettura e le impostazioni predefinite del software prima e dopo il rilascio.Sicurezza del software open sourcePratiche che aiutano a proteggere il codice condiviso liberamente da bug, uso improprio e rischi della supply chain.Sicurezza del tempo di reteUn'estensione crittografica per NTP che autentica il traffico di sincronizzazione dell'ora.Sicurezza dell'accountI controlli che proteggono l'accesso di accesso, come password robuste e autenticazione a più fattori.Sicurezza dell'appL'area di Mendix in cui vengono configurati i ruoli utente e le impostazioni dei permessi.Sicurezza dell'approvvigionamentoLa garanzia che i componenti e i servizi essenziali possano continuare a essere forniti in modo affidabile.Sicurezza dell'IALa pratica di rendere i sistemi di IA affidabili, delimitati e sicuri da usare in ambienti reali.Sicurezza dell'IA aziendaleLa pratica di proteggere i sistemi di IA, i loro dati e le loro integrazioni all'interno di un ambiente aziendale.Sicurezza dell'identità degli agentiUn approccio di sicurezza incentrato sull'identificazione, la governance e il monitoraggio degli agenti di IA.Sicurezza dell'infrastrutturaLa pratica di proteggere i componenti fisici e operativi che mantengono una rete funzionante.Sicurezza delle applicazioni (AppSec)La disciplina di individuare, correggere e ridurre i rischi nelle applicazioni software.Sicurezza delle informazioniLa pratica di proteggere fiducia, contesto e comunicazioni da manipolazione o abuso.Sicurezza delle riunionicontrolli che aiutano a verificare i partecipanti e a ridurre l'inganno durante le sessioni di collaborazione.Sicurezza delle sale riunioniMisure di protezione per gli spazi in cui si svolgono conversazioni riservate.Sicurezza di reteControlli che proteggono il traffico, la segmentazione e le comunicazioni attraverso le reti interne ed esterne.Sicurezza emailControlli che riducono l'abuso dei punti di ingresso basati sulla posta elettronica.Sicurezza endpoint agenticaUn approccio alla sicurezza incentrato sul runtime che monitora e governa agenti AI, strumenti e componenti caricati dinamicamente sugli endpoint.Sicurezza funzionaleDisciplina volta a garantire che i sistemi legati alla sicurezza svolgano correttamente le funzioni previste quando necessario.Sicurezza gestita dal cloudProtezione gestita tramite una piattaforma del provider invece che tramite hardware locale.Sicurezza Identity-FirstUn approccio che pone l'identità al centro del controllo degli accessi e delle policy di sicurezza.Sicurezza incentrata sui datiUn approccio di protezione che segue i dati stessi, indipendentemente da dove siano archiviati o trasmessi.Sicurezza informatica sovranaProdotti e servizi di sicurezza posizionati attorno al controllo regionale, alla fiducia e alla riduzione della dipendenza da fornitori esteri.Sicurezza IoTProtezione dei dispositivi connessi che comunicano tramite reti.Sicurezza multi-dispositivoUn abbonamento pensato per proteggere più dispositivi con un unico piano.Sicurezza operativa dell'IAControlli di sicurezza, monitoraggio e pratiche di risposta agli incidenti applicati ai sistemi di IA mentre sono in esecuzione in ambienti reali.Sicurezza perimetraleProtezioni applicate al perimetro della rete, dove il traffico esterno entra per primo.Sicurezza predittivaUn approccio alla prevenzione che utilizza dati e analisi per identificare i rischi prima che si verifichi un incidente.Sicurezza radiologicaPratiche che riducono l'esposizione alle radiazioni attraverso il controllo, la distanza e una manipolazione adeguata.Sicurezza relazionaleMisure di progettazione e di policy che riducono attaccamento malsano, eccessiva fiducia o dipendenza.Sicurezza sottrattivaun approccio progettuale che riduce il rischio rimuovendo accessi e percorsi non necessari.Sicurezza supportata dall'hardwareFunzionalità di protezione ancorate a componenti dedicati del dispositivo che aiutano a isolare le operazioni sensibili.Sicurezza usabileindicazioni e controlli di sicurezza che le persone possono capire e seguire in situazioni reali.Sicurezza Wi-FiControlli e policy che proteggono l'accesso wireless e i dispositivi connessi.SidechainUna blockchain collegata a un'altra catena in modo che gli asset possano essere rappresentati e trasferiti sotto un insieme di regole separato.SideScanningUn approccio di ispezione senza agente usato per valutare carichi di lavoro cloud e storage dall'esterno del carico di lavoro stesso.SIEM/SOARPiattaforme di sicurezza che raccolgono avvisi e aiutano ad automatizzare i flussi di lavoro di risposta.SIEM/SOCPiattaforme e team operativi di sicurezza che raccolgono, correlano e rispondono agli eventi di sicurezza.SIG(0)Un meccanismo di autenticazione delle richieste DNS basato su firme crittografiche.Sigillo elettronico qualificatoUn servizio fiduciario organizzativo usato per mostrare l'origine e l'integrità di un documento.Signal PINUn segreto impostato dall'utente coinvolto nel recupero di Signal e nelle protezioni legate alla registrazione, distinto dalla decrittazione del backup delle chat.Significato condivisoUna comprensione comune che aiuta il pubblico a interpretare le informazioni in modo simile.Signing oracleUn sistema che produce firme per gli input che riceve, e che può diventare un bersaglio di abuso.SigV4Firma delle richieste in stile Amazon usata per autenticare alcune richieste compatibili con S3.SIISLUna piattaforma digitale usata nelle procedure legate al lavoro e nei flussi di pubblicazione delle posizioni vacanti.Silent failureUna modalità di guasto che non produce un errore, un avviso o un allarme evidente per l'utente.Silicio di tipo pSilicio drogato per creare un eccesso di portatori di carica positivi, chiamati lacune.Silicio specifico per modelloHardware progettato attorno a un singolo modello addestrato o a una ristretta famiglia di modelli.Silicon Valleyl'hub tecnologico degli Stati Uniti, spesso usato come simbolo di innovazione e potere.SIM cardIl chip rimovibile che identifica un abbonato su una rete mobile.SIM multi-operatoreuna configurazione SIM che può usare più di una rete mobile.SIM Toolkit (SAT)Un insieme di funzionalità standardizzate che consente a una SIM di interagire con il dispositivo in cui è inserita.Simulazione ambientaleUn metodo digitale per testare condizioni come affollamento, calore o flusso d'aria prima della costruzione.Simulazione avversariaesercizi controllati che imitano il comportamento di un attacco per testare difese e piani di risposta.Simulazione dei fluidiUn metodo numerico per stimare come liquidi o gas si muovono nel tempo.Simulazione dei materialiModellazione computerizzata usata per prevedere come potrebbero comportarsi composti e strutture.Simulazione della mobilitàl'uso di dati e modelli per stimare come persone e veicoli si muovono.Simulazione di intrusioneun esercizio controllato che verifica come un sistema si comporta durante un percorso di attacco.Simulazione di scenariotestare possibili esiti prima di prendere una decisione nel mondo reale.Simulazione di trial clinicil'uso di modelli per esplorare possibili risultati prima dei test nel mondo reale.Simulazione e valutazioneTest pre-distribuzione usati per verificare se un agente raggiunge il risultato corretto e segue le policy.Sinclair SpectrumUn home computer a 8 bit ampiamente associato alla prima era del personal computing.Sincronizzazione cloudIl processo di copia dei dati tra un dispositivo e server remoti.Sincronizzazione degli aggiornamentiil processo di confronto e recupero delle informazioni sugli aggiornamenti tra sistemi.Sincronizzazione degli appuntiuna funzionalità che sposta i contenuti copiati tra dispositivi.Sincronizzazione dei criteriil processo di applicazione delle impostazioni di sicurezza centrali ai dispositivi gestiti.Sincronizzazione del backupun processo automatizzato che copia dati tra servizi o dispositivi per il ripristino.Sincronizzazione delle licenzeLa corrispondenza dei diritti di acquisto tra dispositivi o store.Sincronizzazione di OneDriveUna funzionalità che copia i file nel cloud su un dispositivo locale per consentirne l'accesso e l'uso offline.Sincronizzazione temporaleIl modello temporale che indica a un display quando iniziare linee e fotogrammi.Single Packet Authorization (SPA)Un metodo che mantiene i servizi nascosti finché non viene ricevuta una richiesta valida.Single Reporting Platform (SRP)Il canale di segnalazione dell'UE utilizzato per alcune notifiche di vulnerabilità e incidenti ai sensi del CRA.Single Source of TruthUna fonte di dati autorevole usata per mantenere coerenti reportistica e decisioni.SingolaritàUn'idea speculativa secondo cui l'IA potrebbe raggiungere un punto in cui il cambiamento tecnologico accelera oltre il controllo umano familiare.Singolo punto di conoscenzauna situazione in cui la comprensione critica è concentrata in troppo poche persone.SinkholeUn server difensivo che devia il traffico dannoso lontano dalla destinazione prevista.SintassiL'insieme di regole che definisce come deve essere scritto un comando.SintesiIl processo di conversione del codice di descrizione hardware in logica per un chip.Sintesi delle opinioniUn'attività NLP che comprime più recensioni soggettive in un breve riassunto.Sintesi di trasparenzaUna panoramica pubblica o destinata ai regolatori dei contenuti di addestramento pensata per समर्थनare la responsabilità e la revisione dei diritti.Sintesi domesticaRealizzazione di un materiale al di fuori degli ambienti di produzione industriale, spesso come hobby o esperimento.Sintesi proteicail processo che le cellule usano per costruire le proteine necessarie alla vita.SintetizzatoreUn dispositivo elettronico o un programma che crea suono generando segnali audio.Sintetizzatore vocaleHardware o software che converte testo o simboli in output parlato.Sintonizzazione della frequenzaModifica del punto di funzionamento di una radio all'interno di una gamma di frequenze.SIP ALGSession Initiation Protocol Application Layer Gateway, una funzionalità che aiuta a gestire il traffico VoIP in alcune configurazioni di rete.SIRIUno standard europeo per lo scambio di informazioni sul trasporto pubblico in tempo reale.Sistema a doppio usoUno strumento che può supportare sia il lavoro legittimo sia un uso improprio potenzialmente dannoso.Sistema a scala rackUn design di server AI strettamente integrato, basato su molte GPU, CPU, pool di memoria e interconnessioni ad alta velocità.sistema accessibile via RDPun host raggiungibile tramite Remote Desktop, spesso sottoposto a controlli quando esposto.Sistema ad alto rischioUn caso d'uso dell'IA che può influire su diritti, sicurezza o decisioni importanti e che quindi è soggetto a ulteriori requisiti di conformità.Sistema aereo senza pilota (UAS)Un drone e i relativi componenti di controllo e comunicazione.Sistema agente AI autonomoSoftware in grado di pianificare ed eseguire attività in più passaggi con un input umano diretto limitato.Sistema agente IAUn termine contestuale per una configurazione di IA che può pianificare e compiere azioni tramite strumenti o servizi.Sistema basato su AndroidUna piattaforma di dispositivo costruita su componenti e servizi Android.Sistema basato sulla fiduciaUn servizio che dipende fortemente dalla fiducia degli utenti e dalle rivendicazioni di identità.Sistema biometricoTecnologia che utilizza caratteristiche fisiche o comportamentali uniche per verifiche di identità.Sistema chiusoUna distribuzione in cui il modello rimane dal lato del provider e gli utenti interagiscono tramite un'interfaccia controllata.Sistema complesso adattivoUn sistema il cui comportamento emerge da molte parti che interagiscono e da circuiti di retroazione.Sistema di accesso remotoUn servizio che consente agli utenti di connettersi alle risorse interne dall'esterno dell'organizzazione.Sistema di accumulo di energia a batteria (BESS)Un sistema che immagazzina energia elettrica e la rilascia quando necessario per supportare le operazioni della rete.Sistema di accumulo energeticoApparecchiatura che immagazzina elettricità per un uso successivo, aiutando a bilanciare domanda e offerta.Sistema di antenne distribuite (DAS)Un sistema di copertura per locali che aiuta a estendere il segnale cellulare all'interno di edifici grandi o affollati.Sistema di archiviazioneUn archivio che conserva registrazioni più vecchie non utilizzate nelle operazioni quotidiane.Sistema di assistenza alla guidaSoftware che supporta le attività di guida ma richiede comunque attenzione e intervento umano.Sistema di azioneUn livello di flusso di lavoro che può attivare operazioni di business invece di limitarsi a mostrare informazioni.Sistema di baseI componenti fondamentali forniti con un sistema operativo, separati dai pacchetti aggiuntivi.Sistema di cameraLa logica software che definisce ciò che vede l'utente e da quale angolazione.Sistema di cauzione-ricicloUn incentivo di tipo cauzione che incoraggia le persone a riportare le bottiglie per il riciclo.Sistema di controlloUn sistema che influenza il comportamento del mondo reale, in cui gli errori possono contare più della fluidità del linguaggio.Sistema di controllo di terze partiUn ambiente di controllo gestito o supportato da un'organizzazione esterna, anziché esclusivamente dal proprietario dell'asset.Sistema di databaseIl livello in cui i dati strutturati vengono archiviati, interrogati e gestiti.Sistema di Decisione Automatizzata (ADS)Software che prende o aiuta a prendere decisioni assegnando punteggi, classificando o filtrando persone.Sistema di elaborazione batchstrumentazione backend che gestisce job o transazioni in gruppi pianificati anziché in sessioni utente live.Sistema di fatturazionesoftware e registri usati per emettere, monitorare e riconciliare i pagamenti.Sistema di Floquetun sistema guidato periodicamente il cui comportamento effettivo cambia sotto stimolazione ripetuta.Sistema di gestioneun quadro strutturato per controllare processi, responsabilità e rischi.Sistema di gestione certificatoUn quadro strutturato valutato formalmente rispetto a requisiti definiti.Sistema di gestione degli ordini (OMS)Software che tiene traccia di un ordine dall'acquisto fino all'evasione, alla consegna e alla gestione dei resi.Sistema di gestione dei documentiSoftware utilizzato per archiviare, organizzare e smistare i record elettronici.Sistema di gestione dei secretUna piattaforma per archiviare e controllare l'accesso a credenziali e token sensibili.Sistema di gestione del magazzinoSoftware che tiene traccia di inventario, prelievo, imballaggio e spedizione all'interno di un sito di distribuzione.Sistema di Gestione dell'Intelligenza Artificiale (AIMS)Il quadro organizzativo utilizzato per governare politiche, obiettivi e processi dell'IA.Sistema di gestione della batteriaIl software e l'elettronica che supervisionano la salute, la sicurezza e le prestazioni della batteria.Sistema di gestione della continuità operativaL'insieme di politiche, processi e controlli usati per mantenere operative le funzioni essenziali durante un'interruzione.Sistema di gestione della qualitàL’insieme di controlli organizzativi, ruoli, registrazioni e revisioni utilizzati per gestire la conformità e i rischi.Sistema di gestione della reteIl livello di controllo utilizzato per monitorare, configurare e gestire l'infrastruttura di comunicazione.Sistema di gestione della sicurezza delle informazioni (ISMS)Il quadro che un'organizzazione usa per gestire policy, ruoli e controlli di sicurezza.Sistema di gestione di database relazionaliSoftware che archivia e organizza i dati in tabelle strutturate e relazioni.Sistema di gestione remota del pazienteSoftware usato dai clinici per esaminare i dati dei dispositivi e monitorare i pazienti a distanza.Sistema di guidaL'hardware e il software che mantengono correttamente orientato un veicolo spaziale.Sistema di Identificazione Automatica (AIS)Un sistema radio marittimo che trasmette l'identità e le informazioni di movimento delle navi.Sistema di Interscambio (SdI)Il canale ufficiale che riceve e instrada le fatture elettroniche nel flusso della PA italiana.Sistema di navigazione inerziale (INS)Un sottosistema di navigazione che stima posizione, velocità e assetto a partire da sensori di movimento come giroscopi e accelerometri.Sistema di notificheuna piattaforma utilizzata per pubblicare aggiornamenti ufficiali sui casi, avvisi o messaggi procedurali.Sistema di obiettiviUna funzionalità della piattaforma che registra traguardi e premia il progresso dell'utente.Sistema di payoutIl percorso di servizio che trasferisce denaro da una piattaforma ai destinatari.Sistema di potenza alla rinfusa (BPS)La rete di trasmissione e generazione ad alta tensione necessaria per mantenere l'affidabilità del servizio elettrico.Sistema di registrazione degli agentiUn registro centrale per tracciare gli agenti IA, la loro titolarità e i loro confini di accesso.Sistema di ricercatoLa logica di gameplay che controlla l'attenzione della polizia e la risposta.Sistema di servizio passeggeri (PSS)Software per compagnie aeree che gestisce prenotazioni, check-in, gestione dei bagagli, imbarco e altre funzioni del viaggio del passeggero.Sistema di sicurezza agenticoUna pipeline di componenti IA specializzati che suddividono il rilevamento, la validazione e il supporto alla remediation in fasi separate.Sistema di supervisioneUna piattaforma che monitora e gestisce i dispositivi sul campo, spesso raccogliendo dati di stato e inviando modifiche di configurazione.Sistema di tutoring intelligenteSoftware che adatta l'insegnamento ai progressi e alle risposte di un discente.Sistema downstreamUn servizio o strumento connesso che può essere influenzato dopo un evento di sicurezza upstream.Sistema elettrico di massaLa rete di generazione e trasmissione, più i componenti correlati necessari a mantenere affidabile la rete elettrica.Sistema elettrico di trasmissione in massaLa rete su larga scala che trasporta l'elettricità tra regioni e interconnessioni.Sistema esposto verso l'esternoun server o servizio esposto a Internet e spesso monitorato dagli attaccanti.Sistema generativoSoftware che produce nuovo testo o altri output in risposta a prompt.Sistema gestitoUna configurazione amministrata centralmente che applica in modo coerente le regole di sicurezza.Sistema hostIl computer principale o il sistema operativo che esegue il software di virtualizzazione e le macchine guest.Sistema ibridoun progetto che combina software e hardware in un'unica esperienza.Sistema Informativo Ospedaliero (HIS)Software usato per gestire i flussi di lavoro fondamentali dell'ospedale, come cartelle, ammissioni e coordinamento.Sistema multi-tenantUn ambiente condiviso in cui un singolo host serve più utenti, progetti o clienti.Sistema nervosola rete di cellule che coordina segnali e comportamento.Sistema non presidiatoUn processo che funziona senza supervisione umana costante.Sistema operativo terminale (TOS)Software che aiuta a gestire attività terminali come il flusso delle merci, le operazioni di piazzale e il coordinamento intermodale.Sistema predittivosoftware che usa schemi dei dati per prevedere risultati o raccomandare azioni.Sistema punto venditasoftware usato per elaborare vendite e pagamenti in contesti di ospitalità.Sistema safety-criticalUn sistema il cui guasto potrebbe compromettere la sicurezza operativa.Sistema strumentato di sicurezza (SIS)Un sistema che porta un processo in uno stato sicuro quando si verificano condizioni definite.sistema Unix-likeUn ambiente operativo costruito attorno a modelli di permessi e amministrazione in stile Unix.Sistemi aziendalistrumenti interni che supportano amministrazione, finanza o operazioni.Sistemi aziendaliinfrastruttura aziendale interna utilizzata per le operazioni, l'archiviazione e le comunicazioni.Sistemi back officeStrumenti interni che gestiscono amministrazione, inventario, logistica e altre attività non rivolte ai clienti.Sistemi backendi componenti lato server che operano dietro un'applicazione rivolta all'utente.Sistemi centralizzatipiattaforme condivise che supportano molti utenti o sedi da un unico ambiente centrale.Sistemi condivisistrumenti centralizzati utilizzati in molte sedi o unità aziendali.Sistemi connessiAltri servizi o dispositivi che dipendono dalla stessa piattaforma per l'accesso, la fiducia o il flusso dei dati.Sistemi cyber-fisiciSistemi in cui il software interagisce direttamente con processi e apparecchiature fisiche.Sistemi degli Stati membriSistemi o servizi nazionali che rientrano nell'autorità dei paesi dell'UE e che possono essere inclusi nell'ambito rivisto.Sistemi di autenticazioneMeccanismi che verificano l'identità, come certificati, accessi, token e firme digitali.Sistemi di Automazione e Controllo Industriale (IACS)I sistemi che gestiscono e coordinano le operazioni industriali.Sistemi di edifici connessiControlli edilizi in rete come HVAC, illuminazione, sicurezza e ascensori.Sistemi di Importanza NazionaleUn sottoinsieme a criticità più elevata delle infrastrutture che può essere soggetto a obblighi di sicurezza rafforzati.sistemi di liquidità FXtecnologia utilizzata per supportare le operazioni di trading sul mercato valutario.Sistemi di produzioneInfrastruttura operativa usata per servizi reali, gestione dei dati o distribuzione, non un laboratorio o una sandbox.Sistemi di sistemiUna progettazione composta da più sistemi interagenti il cui comportamento combinato crea la capacità complessiva della missione.Sistemi di valutazionestrumenti interni che possono archiviare record di assunzione, punteggio e revisione.Sistemi generativiStrumenti di IA che creano o riscrivono testi, immagini o altri contenuti a partire da schemi appresi.Sistemi interessatiDispositivi o ambienti che eseguono il software vulnerabile e che quindi restano esposti finché non vengono applicate patch o misure di mitigazione.Sistemi interniPiattaforme di proprietà dell'azienda utilizzate per le operazioni, l'amministrazione o il supporto, invece dei servizi rivolti al pubblico.Sistemi interni frammentatiStrumenti o piattaforme scollegati che rendono più difficile coordinare il lavoro.Sistemi multi-agente (MAS)Agenti distribuiti che negoziano, si coordinano e rispondono alle condizioni locali.Sistemi non di emergenzaPiattaforme interne o amministrative che supportano le operazioni ma non gestiscono chiamate pubbliche urgenti.Sistemi on-premiseSoftware o infrastruttura ospitati all'interno dell'ambiente di proprietà di un'organizzazione anziché in un cloud pubblico.Sistemi privilegiatiinfrastruttura con autorità elevata sulle operazioni sensibili.Sistemi RF e a microondeAttività ingegneristiche specialistiche che riguardano le tecnologie a radiofrequenza e a microonde.Sistemi ricchi di identitàAmbienti che contengono account, record di onboarding o dati dei dipendenti utili agli attaccanti.Sistemi sensibili alla fiduciaservizi come l'accesso agli account e la gestione dei record su cui i clienti devono poter fare affidamento.Sistemi terminaliPiattaforme operative che coordinano la movimentazione delle merci e i flussi di lavoro portuali.Sistemi vitaliL'insieme minimo di sistemi e reti necessari per erogare un servizio critico e preservare la continuità durante un'interruzione.Site Reliability Engineering (SRE)Una disciplina delle operazioni di produzione che usa obiettivi di affidabilità, monitoraggio e automazione per mantenere stabili i servizi.Siti di phishing isolatiPagine di destinazione o istanze del sito separate che possono limitare quanto una campagna influisce su un'altra.Sito alternativoUna sede secondaria predisposta per supportare le operazioni se il sito primario non può essere utilizzato.Sito cloneun sito copiato usato per imitare un'attività legittima online.Sito di apertura casseUn servizio basato sul pagamento per ricevere ricompense di oggetti di gioco casuali.Sito di estorsioneUn sito usato per fare pressione sulle vittime affinché paghino o rispondano.Sito di leak su Toruna pagina di servizio nascosto usata per pubblicare richieste estorsive o dati rubati.Sito di pubblicazione ransomwareuna pagina pubblica di leak o un elenco di vittime usati per fare pressione sui bersagli.Sito esposto al pubblicoun servizio esposto a Internet che può diventare un bersaglio.Sito onionun servizio nascosto su Tor spesso usato per pubblicare pagine di leak o file di prova.Sito trackerUn indice torrent che aiuta gli utenti a trovare e scambiare metadati dei file nelle reti peer-to-peer.Sito web compromessoUn sito legittimo che è stato modificato o utilizzato impropriamente da una parte non autorizzata.Sito web contraffattoUn sito falso creato per imitare un marchio reale o una pagina di download e ingannare gli utenti.Sito web contraffattoUn sito falso costruito per assomigliare abbastanza a uno legittimo da indurre in errore gli utenti.Sito web deepfakeUn sito falso o impersonato progettato per apparire sufficientemente legittimo da superare un controllo superficiale.Sito web municipaleun sito ufficiale dell'amministrazione locale che può supportare servizi pubblici e attività amministrative.Sito web offlineUn sito progettato per rimanere utilizzabile senza una dipendenza costante da servizi esterni attivi.Sito web pubblicoun sito esposto a Internet che può diventare un primo punto di controllo.Sito web staticoUna normale pagina web persistente che spesso può essere bloccata, scansionata o rimossa più facilmente.SIVERete di sorveglianza costiera della Spagna usata per rilevare, tracciare e supportare la risposta alle attività marittime.SkiaLibreria grafica 2D di Chrome per il rendering di testo, forme, immagini e altri contenuti della pagina.Skill decayL'indebolimento graduale di una capacità quando non viene esercitata regolarmente.SKUUnità di mantenimento dello stock, una voce di fatturazione usata per separare i servizi cloud o le categorie di utilizzo.Slipstreamil flusso d'aria di scia dietro a un corpo in movimento.SLOUn obiettivo di livello di servizio, cioè un target per quanto bene un servizio dovrebbe funzionare dal punto di vista dell'utente.SLTTGoverni statali, locali, tribali e territoriali, una categoria comune di cybersecurity del settore pubblico negli Stati Uniti.Small language modelUn modello compatto ottimizzato per compiti più specifici, spesso con obiettivi più stringenti di accuratezza e costo.SmaltimentoIl processo di eliminazione dei rifiuti o del loro conferimento in un circuito di gestione approvato.Smaltimento sul fondale marinoLa collocazione di materiali sul fondo dell'oceano, che spesso crea difficoltà di monitoraggio a lungo termine.SmanettareSperimentazione informale con un dispositivo per capire o migliorare come funziona.Smantellamento di forumUn'azione che rimuove o interrompe un forum o un luogo di vendita criminale.smart contract EthereumCodice autoeseguibile su Ethereum che può memorizzare regole o puntatori usati in scenari di abuso.Smart homeUno spazio abitativo che utilizza dispositivi connessi per l'illuminazione, il clima, la sicurezza o altre automazioni.Smart LinkUna funzione di gestione degli URL che può trasformare i link in contenuti o anteprime più ricchi all'interno degli strumenti di lavoro.Smart meter 2Gun contatore elettrico di nuova generazione che supporta la comunicazione digitale con il fornitore.SmartConsoleStrumento grafico di Check Point per la gestione delle policy e degli oggetti di sicurezza.SmartLoaderUn loader di malware per Windows che può caricare screenshot e informazioni di sistema e scaricare o installare altro malware.Smartphonedispositivi mobili di uso generale che possono influenzare il modo in cui altri dispositivi vengono configurati e utilizzati.SmartPOSun terminale di pagamento che combina l'accettazione delle carte con funzioni aziendali basate su software.SMBpiccole e medie imprese, organizzazioni che spesso necessitano di una forte sicurezza con personale limitato.SMB/SMB2Protocolli di condivisione file di Windows che trasportano anche il traffico di referral DFS sulla rete.Smcmetro cubo standard, un'unità usata per misurare il consumo di gas naturale.SMC-DUn trasporto Linux in memoria condivisa usato per comunicazioni specializzate all'interno del nodo.SMFLa Session Management Function nella rete 5G, responsabile del controllo delle sessioni e del coordinamento con l'UPF.SMPTE ST 2110Uno standard per trasportare flussi separati di audio, video e metadati su IP in produzione in tempo reale.SMS blasterApparecchiatura radio usata per trasmettere messaggi di testo indesiderati ai telefoni nelle vicinanze.SMS phishingFrode veicolata tramite messaggio di testo per indurre a compiere un'azione dannosa.SMTP smugglingUn difetto di framing per cui i server non concordano sui confini dei messaggi, consentendo potenzialmente di interpretare il traffico in modo imprevisto.Smussamento del carico di lavoroMetodi di pianificazione e controllo che riducono le variazioni improvvise della domanda di energia.snap-confineUn helper con privilegi usato per avviare applicazioni snap all'interno di un ambiente ristretto.snap7.dllUna libreria a duplice uso che può automatizzare l'accesso ai PLC Siemens S7 per test legittimi o scripting malevolo.snapdIl servizio che gestisce i pacchetti snap, inclusi installazione, aggiornamenti e comportamento di esecuzione.Snapdragon 850Processore Qualcomm utilizzato in alcuni PC Windows.Snapshot del databaseuna copia puntuale dei dati che può conservare record o credenziali sensibili.snapshot di DocumentDBUn'immagine di backup di un cluster Amazon DocumentDB usata per operazioni di ripristino o migrazione.Snapshot fuzzingUn metodo di fuzzing che ripristina un target a uno stato salvato dopo ogni caso di test, rendendo più facile testare servizi fragili.snapshot RDSUna copia di backup di un database Amazon Relational Database Service che può essere ripristinata o condivisa.Sniffer di credenzialiUn modulo che cerca o identifica credenziali di accesso predefinite; il meccanismo esatto non è specificato qui.SnortUn motore open-source di rilevamento delle intrusioni di rete ampiamente utilizzato.SNOWLIGHTUn componente di staging che aiuta a passare l'esecuzione al payload successivo nella catena.SOAPACTIONUn'intestazione HTTP usata nelle richieste basate su SOAP; in questo caso, il record CVE la indica come parte del percorso di attacco.SOC 24/7Un centro operativo di sicurezza attivo 24 ore su 24 che monitora gli avvisi e coordina la risposta.SOC come servizioUn modello in abbonamento per l’esternalizzazione delle funzioni del centro operativo di sicurezza.SOC-as-a-ServiceUn modello di servizio gestito che fornisce funzionalità SOC tramite un provider esterno.Società di comodoun'entità commerciale con operazioni visibili limitate, spesso usata per occultare la proprietà o le transazioni.Società di fatturazione medicaun'azienda che gestisce registri relativi alla fatturazione e alle richieste di rimborso.Società di informazione creditiziaun'azienda che gestisce dati sensibili sull'identità finanziaria ed è spesso critica dal punto di vista operativo.Società di titolaritàuna società che gestisce i registri e l'assicurazione relativi al titolo di proprietà per le transazioni immobiliari.Società di venture capitalUna società di investimento che sostiene le imprese in fase iniziale in cambio di partecipazioni azionarie.Società in-houseEntità controllate pubblicamente usate dai comuni per gestire servizi e infrastrutture condivisi.Società predecessoreun'entità societaria precedente le cui obbligazioni possono proseguire in una struttura aziendale successiva.Società privataUn’impresa le cui azioni non sono negoziate pubblicamente in una borsa valori.socket AF_UNIXUn endpoint di comunicazione locale tra processi usato da programmi sullo stesso host.Socket DockerUn'interfaccia di controllo per Docker che può diventare pericolosa se esposta su un host.Socket HijackingDeviare la configurazione della connessione in modo che una richiesta utilizzi un percorso socket non previsto o malevolo.Socket rawUn'interfaccia di rete di basso livello che può ispezionare direttamente i pacchetti e che spesso richiede privilegi elevati su Windows.Socket.IOUna libreria di comunicazione in tempo reale talvolta usata dal malware per il traffico di comando e controllo.SOCMINTSocial Media Intelligence, l'uso delle piattaforme social e dei relativi segnali per analisi, monitoraggio o indagine.Sodioun elemento chimico altamente reattivo che deve essere maneggiato con cautela in molti ambienti.Soffiatore ad ariaUno strumento che muove aria per la pulizia, l'asciugatura o l'uso generale in officina.Sofisticazione dell'attaccanteIl livello di competenza, risorse ed esperienza che un avversario porta in un'operazione.Soft bindingUn metodo di recupero che aiuta a ricollegare i dati di provenienza quando i metadati incorporati sono stati rimossi.Soft skillUna capacità umana come la comunicazione o l'empatia che supporta un lavoro di squadra efficace e il processo decisionale.Soft-brickUno stato in cui un dispositivo è ancora funzionale a livello hardware ma è difficile da usare normalmente.SoftPOSSoftware che consente a uno smartphone o tablet di accettare pagamenti contactless senza un lettore di carte separato.Software a fine vitaSoftware non più mantenuto o corretto con patch dal fornitore.Software basato su cloudapplicazioni erogate tramite Internet anziché installate localmente.Software companionUn'applicazione usata per configurare un dispositivo hardware dopo l'installazione.Software correttoLa versione fornita dal vendor che corregge una vulnerabilità e dovrebbe sostituire la build interessata.Software del fornitore firmatoCodice contrassegnato con una firma digitale che aiuta Windows a fidarsi del suo editore.Software deterministicoCodice che produce lo stesso risultato per lo stesso input, senza la variabilità tipica dei modelli.software di gestione VPSStrumenti usati per creare, controllare e mantenere server privati virtuali.Software di ingegneriaStrumenti autorizzati utilizzati per configurare, mantenere o programmare controllori industriali.Software di interpretazione forenseSoftware utilizzato per analizzare i dati di laboratorio a fini investigativi o legali.Software di orchestrazioneSoftware che coordina workload, risorse e flusso di distribuzione in produzione.Software di produttivitàapplicazioni usate per il lavoro d'ufficio, come fogli di calcolo e documenti.Software di produttività per ufficioapplicazioni usate per documenti, fogli di calcolo e attività correlate.Software di produzioneCodice e servizi attivi utilizzati in ambienti operativi reali.Software di replicaStrumenti che copiano dati o lo stato di una macchina virtuale su un altro sistema per scopi di backup o ripristino.Software di seconda manoUn mercato secondario per software precedentemente concesso in licenza, in cui le questioni di rivendita dipendono spesso dalla forma della licenza e dalla giurisdizione.Software di sicurezzaUna categoria ampia di strumenti progettati per aiutare a proteggere dispositivi, account o dati.Software edgeInfrastruttura che si colloca al confine tra gli utenti e i sistemi interni, come gateway web e proxy.Software firmatoUn'applicazione con una firma digitale usata per aiutare a verificare l'identità del pubblicatore.Software hostIl componente installato sulla macchina controllata, spesso abilitando l'accesso non presidiato.software HRSistemi aziendali usati per gestire i dati dei dipendenti e della forza lavoro.Software local-firstUn modello di applicazione che esegue le funzioni principali sul dispositivo dell'utente invece di richiedere l'elaborazione nel cloud.Software mission-criticalsoftware il cui guasto può compromettere seriamente un'operazione essenziale.Software non deterministicoSoftware che può produrre risultati diversi a partire dallo stesso input, rendendo il comportamento più difficile da prevedere.Software non supportatoSoftware che non riceve più aggiornamenti di sicurezza attivi dal suo fornitore.Software ombraStrumenti o script interni non tracciati creati al di fuori della normale supervisione IT.Software on-premisesSoftware installato e gestito all'interno dell'ambiente di un'organizzazione anziché come servizio ospitato.Software Open Source (OSS)Software il cui codice sorgente è pubblicamente disponibile per l'uso, la revisione e la modifica.Software per desktop remotoStrumenti che forniscono accesso interattivo a un sistema attraverso una rete, spesso abusati per consentire il controllo da parte di un attaccante.software per il ciclo delle entrateSistemi che gestiscono la fatturazione sanitaria, i reclami, la codifica e i flussi di lavoro dei pagamenti.Software per smartphoneL'ambiente operativo e i controlli delle app che determinano cosa può fare un telefono.Software per ufficio basato su browserstrumenti di produttività che funzionano tramite un browser web invece di un'app desktop.Software proprietarioSoftware controllato da un fornitore, con accesso al codice sorgente e ai dettagli interni in genere limitato.Software proxyUn programma che inoltra il traffico di rete attraverso un altro sistema o indirizzo.Software self-hostedUn servizio che un'organizzazione esegue sulla propria infrastruttura invece di affidarsi a un provider gestito.Software tradizionaleProgrammi che seguono regole fisse senza comportamento inferenziale.Soggetti NISOrganizzazioni inserite nel quadro NIS e quindi tenute a soddisfare i relativi obblighi di cybersicurezza.SoggettoIl sé parlante, inteso qui come più di una persona biologica.Soggetto essenzialeUna categoria NIS2 soggetta a un insieme di obblighi di segnalazione e di vigilanza.Soggetto importanteUna categoria NIS2 che è ancora soggetta alle norme, ma con un diverso insieme di obblighi.Sogliaun limite di utilizzo che determina quando si applica una condizione di prezzo.Soglia critica di cybersicurezzaUna categoria di rischio più elevato nel framework, descritta qui come la soglia massima "critica".Soglia critica di cybersicurezzaUn livello di rischio usato per modelli che possono supportare autonomamente la scoperta avanzata di exploit o la pianificazione di attacchi.Soglia di cambio valutaUn limite di utilizzo legato alla conversione di valuta prima che possano applicarsi costi aggiuntivi o restrizioni.Soglia di confidenzaUna soglia di cutoff usata dai sistemi di IA per decidere se una previsione è abbastanza affidabile da essere mantenuta.Soglia di cybersecurityUna linea di capacità che aiuta a determinare quando un modello può essere troppo rischioso per un rilascio su larga scala.Soglia di divulgazioneIl punto in cui un incidente può richiedere una segnalazione formale perché i suoi effetti sono considerati significativi.Soglia di evidenzaIl livello di test o di fiducia necessario prima che un sistema di IA venga approvato per l'uso.Soglia di povertà della sicurezzaIl punto al di sotto del quale un'organizzazione non può essere protetta in modo efficace con le risorse a sua disposizione.Soglia di rilascioUn punto decisionale che determina se un modello è pronto per una distribuzione più ampia.Soglia di rischioUn livello predefinito di preoccupazione usato per decidere se un modello può essere rilasciato, limitato o sottoposto a ulteriori test.Soglia di segnalazioneLa condizione che determina quando un evento deve essere comunicato in base a una norma o a una legge.Soglia di versioneLa versione minima del software che contiene una correzione di sicurezza e dovrebbe sostituire le build precedenti.Soglia di versioneLa specifica build software alla quale o al di sopra della quale una vulnerabilità è stata corretta.Soglia elevata di cybersecurityUn livello di capacità che indica che un modello può accelerare in modo significativo operazioni cyber serie.Soglia gratuitail limite di utilizzo al di sotto del quale un servizio rimane non pagato.Soglia operativaUn punto decisionale predefinito che attiva ulteriori misure di protezione, una revisione o un'azione di blocco della distribuzione.SolenoideUn dispositivo elettromeccanico che si muove quando viene alimentato da corrente elettrica.SolidWorksSoftware CAD utilizzato per creare e gestire progetti di ingegneria 3D.Sollevamento degli angoliquando i bordi di un pezzo stampato iniziano a sollevarsi dal piano.Solo in memoriaUn modello di tradecraft in cui l'attività malevola viene descritta come eseguita senza lasciare file evidenti su disco.Solo WindowsSoftware che gira su Microsoft Windows e non su altri sistemi operativi.Soluzione basata sul cloudUn servizio erogato tramite infrastruttura cloud anziché installato solo su hardware locale.Soluzione Cross-DomainUn meccanismo controllato per trasferire dati tra domini di sicurezza separati senza creare connettività illimitata.Soluzione deboleUna soluzione generalizzata che soddisfa le equazioni in senso medio, anche se non è liscia.Soluzione di elaborazione dati remotaUn servizio backend che elabora i dati lontano dal dispositivo e può essere rilevante se è essenziale per il funzionamento.Soluzione di sicurezza perimetraleSoftware o appliance di sicurezza collocati vicino ai confini della rete per ispezionare il traffico e applicare le policy.Solver di ottimizzazioneSoftware che cerca la soluzione migliore per un problema definito da obiettivi e vincoli.Sommarizzazione consapevole degli aspettiUn metodo che raggruppa i feedback per argomento in modo che gli utenti possano esaminare le evidenze più chiaramente.Sondaggiinviti interattivi che consentono agli utenti di scegliere tra opzioni predefinite.Sondaggio delle credenzialiTentativi ripetuti di verificare o indovinare nomi utente, password o accessi validi.Sondaggio sul ransomwareuno studio basato su esperienze riferite, anziché su verifiche forensi dirette.Soppressione degli allarmiUna tecnica che nasconde o disabilita gli avvisi in modo che gli operatori possano non vedere condizioni critiche.Sorgente del payloadIl server o la posizione che consegna il file malware o il codice della fase successiva.Sorgente radioattivaUn materiale o oggetto che emette radiazioni ionizzanti e può richiedere una gestione speciale.Sorveglianza biometricaMonitoraggio o identificazione automatizzati basati su caratteristiche fisiche o comportamentali come il volto, la voce o l'andatura.Sorveglianza dei lavoratoriMonitoraggio dei dipendenti che può superare le legittime esigenze di sicurezza se non è strettamente limitato e giustificato.Sorveglianza del mercatoControllo normativo volto a verificare se i sistemi soddisfano i requisiti legali.Sorveglianza fisicaMonitoraggio clandestino tramite dispositivi nascosti collocati in uffici, stanze o apparecchiature.Sorveglianza informaticaRaccolta occulta di informazioni da sistemi o reti, spesso soggetta a forti limiti legali e operativi.Sorveglianza mirataAttività malware concentrata su persone o gruppi specifici invece che su un'infezione ampia e indiscriminata.Sorveglianza post-immissione sul mercatomonitoraggio di un sistema dopo il deployment per rilevare guasti, deriva o problemi di sicurezza.Sorveglianza sul posto di lavoroMonitoraggio dell'attività o del comportamento in un contesto lavorativo, spesso con gravi preoccupazioni per la privacy e gli equilibri di potere.Sospensione dei prelieviUn blocco temporaneo dei trasferimenti in uscita usato per rallentare le perdite e supportare le indagini.Sospensione dell'accountuna restrizione che blocca temporaneamente o permanentemente l'accesso a un account della piattaforma.Sospensione della produzioneun arresto temporaneo della produzione mentre vengono eseguite azioni di ripristino o sicurezza.SospettoUna persona sotto indagine, non una persona dimostrata colpevole.Sospetto di ransomwareuna persona collegata per accusa o indagine ad attività di ransomware, ma non ancora dichiarata colpevole.SostanziazioneProve usate per supportare una rivendicazione su un prodotto, soprattutto nella pubblicità e nella revisione degli acquisti.Sostanziazione delle dichiarazioni sulla saluteProve richieste a supporto di affermazioni sui benefici medici o di benessere.Sostenibilità dell'IAl'impegno a ridurre i costi ambientali e sociali dell'intelligenza artificiale.Sostenibilità digitaleLa capacità di mantenere nel tempo i servizi digitali senza degradarne qualità, supporto o valore.SostituzioneUna situazione in cui il sistema sostituisce l'intervento umano invece di limitarne il supporto.Sostituzione dei compitiQuando la tecnologia sostituisce attività specifiche svolte in precedenza dalle persone.Sostituzione del documento di identitàIl processo amministrativo di riemissione dei documenti dopo smarrimento, furto o problemi di sicurezza.Sostituzione dell'appUn metodo di attacco in cui un'app legittima viene sostituita o patchata con una versione malevola.Sostituzione di mercatoUna situazione in cui un nuovo prodotto può ridurre la domanda dell'opera originale a cui somiglia o che sostituisce.Sostituzione letteraleSostituzione diretta di testo, che può essere più sicura della gestione di template guidata da regex nel codice sensibile alla sicurezza.Sostituzione paginauna funzionalità del browser che consente a un'estensione di sostituire una pagina predefinita con una pagina personalizzata.SottoassiemeUna piccola unità funzionale all'interno di un dispositivo più grande, come una scheda, un gruppo di pulsanti o un alloggiamento.Sottochiave di firmaUna chiave secondaria usata per specifici compiti di firma e spesso ruotata in modo indipendente.SottodominioUn nome di dominio sotto un dominio principale, che può essere creato in gran numero.Sottoprocesso localeUn processo separato avviato sulla stessa macchina da un'altra applicazione.Sottoscrizione di eventi WMIUn meccanismo di Windows che può essere abusato per attivare codice quando si verificano specifici eventi di sistema.Sottosistema bridgeIl componente del kernel Linux che implementa il bridging software per le reti Ethernet.Sottosistema del kernelUn'area funzionale del kernel, come rete o archiviazione.Sottosistema di alimentazioneLa circuiteria interna che fornisce elettricità ai dispositivi collegati tramite porte PoE.SottostazioneUna struttura della rete elettrica in cui apparecchiature di commutazione, protezione e controllo aiutano a trasferire e regolare l'energia elettrica.Sottostazione bidirezionaleL'interfaccia che consente a un edificio di ricevere calore dalla rete di teleriscaldamento o di immettere calore nella rete.Sottrazione del controllo del sitoUna situazione in cui un attaccante può controllare le impostazioni del sito, i contenuti o le funzioni a livello amministratore.Source Distribution (sdist)Un formato di packaging Python che in alcuni casi può eseguire codice in fase di build o di installazione, soprattutto quando sono consentite le build dai sorgenti.Source mapUn file di debug che mappa il codice minimizzato al codice originale e può rivelare dettagli sensibili dell'implementazione.Source mapsFile di sviluppo che mappano il JavaScript minificato al codice originale, e che possono esporre la logica interna se accessibili pubblicamente.SourcetreeUn client Git da desktop utilizzato per gestire i flussi di lavoro dei repository sulle macchine locali.South Workingun modello di lavoro flessibile che consente ai professionisti di lavorare dall'Italia meridionale restando connessi al lavoro digitale.Sovraccarico del ricevitoreUna condizione in cui la potenza del segnale in ingresso è מספיק? no italian. should be: talmente elevata da portare un ricevitore oltre il suo intervallo normale.Sovraccarico delle prestazioniil costo aggiuntivo in termini di risorse che gli strumenti di sicurezza introducono in un sistema in esecuzione.Sovraccarico di informazioniUna condizione in cui troppa informazione rende i messaggi più difficili da elaborare e ricordare.Sovraccarico di lavorouno stato in cui troppe attività sottraggono spazio alla concentrazione, al riposo o al lavoro prioritario.SovradependenzaForte dipendenza da uno strumento che può indebolire il giudizio indipendente o lo sforzo personale.SovranitàLa capacità di uno Stato di mantenere il controllo su capacità, decisioni e dipendenze critiche.Sovranità industrialela capacità di mantenere competenze strategiche, proprietà e potere decisionale all'interno di un ecosistema nazionale o regionale.Sovranità operativaLa capacità di controllare e ripristinare l'infrastruttura digitale senza dipendere da fragili dipendenze esterne.SovrapescaPesca a un ritmo che supera la capacità di uno stock di sostenersi nel tempo.Sovrapposizione dei questionariUna situazione in cui più enti richiedono le stesse o informazioni molto simili tramite moduli separati.Sovrapposizione di infrastrutturaRiutilizzo di server, domini o pattern di hosting tra campagne, spesso usato come indizio di hunting.Sovrapposizione fraudolentaUn modulo fittizio visualizzato sopra un'app reale per sottrarre credenziali, PIN o altri dati sensibili.Sovrapposizione normativaquando più di una norma copre la stessa segnalazione di sicurezza o lo stesso obbligo di notifica.sovrascrittura arbitraria di fileUna condizione in cui un programma può sostituire file che non dovrebbe essere autorizzato a modificare.Sovrascrittura dell'hostUna condizione in cui un file sul sistema host viene sostituito o modificato da un processo esterno.Sovrascrittura della configurazioneUna modifica che sostituisce le impostazioni attendibili del dispositivo con altre malevole o alterate.Sovrascrittura della memoriasostituzione dei dati già caricati in un processo, che può alterarne il comportamento senza chiudere il programma.Sovrascrittura della revisione manualeUn percorso decisionale in cui il personale può aggirare i controlli automatici, creando talvolta un rischio di frode se abusato.Sovrastima della fiduciaFiducia eccessiva nell'output o nel comportamento di un sistema, anche quando i suoi limiti non sono chiari.SP0256Un classico chip per la sintesi vocale associato alla generazione della voce basata su allofoni.SPAApplicazione a singola pagina; un'app web che aggiorna i contenuti senza ricaricare completamente la pagina.Spam di notificheAvvisi indesiderati ripetuti che sommergono gli utenti e riducono l'attenzione.SpambotSoftware automatizzato che invia messaggi su larga scala senza intervento manuale.Spanning Tree Protocol (STP)Un protocollo di livello 2 che aiuta a prevenire i loop di switching gestendo i percorsi ridondanti.SpaziLa separazione logica di Kibana per raggruppare i contenuti e limitare ciò che i diversi utenti possono vedere.Spazi adattiviambienti di apprendimento che possono cambiare per adattarsi alle esigenze dell'utente.Spazi datiAmbienti governati per condividere dati tra organizzazioni preservando interoperabilità e controllo.Spaziatura degli impulsiL'intervallo temporale tra variazioni del segnale, che può influenzare il suono percepito.Spazio delle ipotesiL'insieme completo di possibili spiegazioni, molecole o obiettivi che un modello di ricerca può esplorare.Spazio interstellareLa regione tra le stelle, contenente materia e radiazione molto rarefatte.spazio RFC1918Intervalli di indirizzi IP privati usati all'interno delle reti locali e non destinati a essere raggiungibili direttamente da Internet pubblica.Spazio utenteL'area in cui vengono eseguite le applicazioni e molti servizi di sistema, separata dal kernel da barriere di sicurezza.Spazio utilizzabileLa porzione di una risorsa che può effettivamente essere impiegata nella pratica.SPDSerial Presence Detect, metadati del modulo di memoria usati dai sistemi per identificare e configurare la RAM.SPDXUno standard aperto per rappresentare il software e i relativi metadati, come asset di IA, dataset, provenienza, licenze e vulnerabilità.SpearfphishingUna forma mirata di phishing, adattata a un pubblico o a un flusso di lavoro specifico per aumentare la probabilità di interazione.Special buildUna build cumulativa fornita dal vendor che riunisce correzioni di sicurezza e altri fix.Specialista di integrazioneun'azienda focalizzata sul collegamento di tecnologie, sistemi o fornitori separati in un'unica soluzione operativa.specifica immagine OCIIl formato dell'Open Container Initiative che definisce le immagini container tramite manifest, configurazione e layer.Specification gamingTrovare falle nella definizione di un compito e ottimizzare la falla invece dell'obiettivo.SpecificitàIl grado in cui un agente biologico agisce su un bersaglio anziché su molti.Specificità della memoriail livello di dettaglio in un evento ricordato, come il momento, il luogo o il contesto.SpectreUna classe di attacchi alla CPU che sfruttano l'esecuzione speculativa per dedurre dati protetti tramite canali laterali.Spectre-v2Una classe di attacco a esecuzione speculativa che manipola la previsione dei rami indiretti.Speculazione sui prezziAumento estremo dei prezzi causato dalla scarsità o da una domanda urgente.Spedizionamento mercicoordinamento di spedizioni, dogane e trasporti tra più parti.spedizioni RoRotrasporto merci roll-on/roll-off, in cui i veicoli salgono e scendono da una nave.Speech-to-textSoftware che converte audio parlato in testo scritto per la ricerca e l'analisi.spegnimento del 2GDisattivazione del supporto 2G legacy per ridurre l'esposizione a percorsi di fallback cellulare più deboli.Spegnimento precauzionaleun arresto temporaneo di un servizio pensato per ridurre l'esposizione durante una sospetta finestra di rischio.Sperimentazione strutturataun modo controllato per testare nuovi strumenti o flussi di lavoro con opportune salvaguardie prima di un'implementazione più ampia.spesa AICosti legati alla creazione, all'addestramento, all'esecuzione o all'erogazione di sistemi e modelli di AI.Spesa aziendaleUso a pagamento monitorato tra gli account aziendali, spesso usato come proxy dell'adozione.Spesa cloudDenaro speso per servizi cloud pubblici come calcolo, archiviazione, networking e piattaforme gestite.Spesa correnteSpesa operativa ordinaria usata per far funzionare i servizi giorno per giorno, inclusi supporto e manutenzione.Spesa ICTbudget destinato alle operazioni, agli aggiornamenti e alla manutenzione delle tecnologie dell'informazione e della comunicazione.Spesa off-chainAcquisto di beni o servizi al di fuori della blockchain, come viaggi o affitti di immobili.Spese ammissibilicosti che rientrano nelle categorie consentite dal programma e che possono essere finanziati.Spettro di trasmissioneLo spazio di radiofrequenza utilizzato per inviare segnali televisivi via etere.Spettro infrarossoLunghezze d'onda della luce oltre il rosso visibile, di solito invisibili all'occhio umano.SPF e DMARCControlli di autenticazione email che aiutano a verificare l'identità del mittente e a ridurre lo spoofing.SPIUn bus seriale utilizzato per trasferire dati tra un controller e dispositivi periferici come la memoria flash.Spia luminosaUn segnale visivo usato per mostrare lo stato o l'attività a colpo d'occhio.SpiderMonkeyIl motore JavaScript e WebAssembly di Mozilla usato da Firefox.Spin FV-1un processore digitale di segnale associato agli effetti audio e all'hardware dei pedali per chitarra.Spina dorsale delle comunicazioniI percorsi di rete principali che trasportano il traffico tra servizi, sedi e utenti principali.SpintaLa forza che spinge un razzo in avanti.Spionaggioaccesso clandestino finalizzato a raccogliere informazioni in modo discreto.Spionaggio industrialeFurto di segreti commerciali o informazioni proprietarie per ottenere un vantaggio competitivo o economico.Spionaggio informaticointrusione occulta finalizzata a raccogliere informazioni piuttosto che a causare distruzione immediata.SPIREUn sistema usato per emettere e gestire le identità SPIFFE.Spirito di squadraImpegno condiviso che aiuta i gruppi a lavorare insieme sotto pressione.SPKI pinningUna tecnica di difesa in profondità che associa un client a una chiave pubblica nota per un server.Split ViewUn layout delle schede affiancate che consente di tenere due pagine web visibili nella stessa finestra del browser.SplunkUna piattaforma utilizzata per cercare, monitorare e analizzare dati generati dalle macchine.Splunk Cloud PlatformLa versione ospitata di Splunk usata per ricerca, analisi e amministrazione in un modello di servizio cloud.SPNService Principal Name, l'identificatore che Kerberos usa per associare un servizio a un account.Spogliatoispogliatoi, un contesto in cui le persone si aspettano di solito un forte grado di privacy.Sponsor esecutivoUn leader di alto livello che supporta un programma, rimuove gli ostacoli e rafforza la sua priorità.Sponsorizzazione in broadcastBranding a pagamento che appare durante la copertura di un evento in diretta.SpoofableIn grado di essere falsificato in modo che dati o segnali sembrino autentici quando non lo sono.Spoofing del mittenteFalsificare un indirizzo email in modo che un messaggio sembri provenire da qualcun altro.Spoofing del nome del processoUna tecnica di mascheramento in cui il malware imita il nome di un processo legittimo.Spoofing del numero di seriePresentare un identificatore copiato in modo che un sistema scambi un dispositivo per un altro.Spoofing dell'help deskImpersonare il personale di supporto per ottenere fiducia e spingere un utente verso passaggi non sicuri.Spoofing visivocontenuto che può assomigliare a elementi legittimi dell'interfaccia e fuorviare gli utenti.Spoofing vocaleL’imitazione del parlato o del modello vocale di una persona per trarre in inganno un bersaglio.Sportello telematicouna finestra o un portale online per l'invio di richieste formali.Spostamentoun cambiamento di posizione da un punto a un altro.Spot ETFun fondo negoziato in borsa che detiene direttamente l'asset sottostante.Spring Boot fat-jarUn'applicazione Java confezionata che include le sue dipendenze all'interno di un unico archivio eseguibile.Spring ToolsStrumenti di sviluppo che supportano la creazione e l'uso di applicazioni Java basate su Spring.SPVSpecial Purpose Vehicle, un'entità separata usata per isolare asset, finanziare progetti o condividere il rischio.spyware AndroidMalware progettato per dispositivi Android che raccoglie in modo nascosto dati o monitora l'attività.Spyware zero-clickSoftware di sorveglianza in grado di avviare un attacco senza che il bersaglio debba fare clic su un collegamento o aprire un file.SQL Injection (SQLi)Una vulnerabilità in cui un input gestito in modo non sicuro può alterare una query del database.SQL injection basata su erroriUna variante che si affida alle risposte di errore del database per confermare il comportamento o rivelare indizi utili.SQL injection di secondo ordineUn attacco in cui l'input malevolo viene prima memorizzato e in seguito riutilizzato in modo non sicuro in una query del database.SQL injection memorizzataUna variante in cui l'input malevolo viene salvato prima e attivato più tardi in un'altra parte dell'applicazione.SQL Server sysadminUn ruolo di database con privilegi elevati e ampio controllo amministrativo.SQL ViewUna funzionalità di GeoServer che pubblica i risultati di una query di database come livelli di mappa.Squadra estorsivaun gruppo criminale che usa minacce o fughe di dati per forzare un pagamento o attirare attenzione.SquidSoftware open-source usato come proxy di caching per il traffico web.SR 26-2Guida aggiornata nel 2026 dalla Federal Reserve, dall'OCC e dalla FDIC per la gestione del rischio dei modelli, che enfatizza una supervisione mirata dei modelli, inclusi quelli di IA e analisi.SSDArchiviazione a stato solido che usa memoria flash invece di dischi rotanti.SSESecure Service Edge combina controlli di sicurezza per utenti, dispositivi e accesso al cloud in un modello di servizio.SSH BastionUn host di salto controllato usato per raggiungere sistemi privati attraverso un percorso di accesso più ristretto.SSH probingTentativi automatizzati di identificare o indovinare l'accesso ai servizi SSH esposti alla rete.SSH rekeyingUn processo che aggiorna le chiavi di crittografia durante una sessione SSH.SSIDIl nome della rete trasmesso da un access point Wi-Fi affinché i dispositivi vicini possano identificarlo.SSL_accept()Il punto di ingresso di OpenSSL lato server che avvia ed elabora un handshake TLS.ssl_prereadUna funzionalità di stream che legge i dati TLS ClientHello prima della gestione completa della connessione.SSM AgentIl componente di AWS Systems Manager installato sui nodi gestiti per elaborare le operazioni di Systems Manager.SSNNumeri di previdenza sociale, dati di identità altamente sensibili spesso citati in richieste di estorsione.StabilitàLa capacità di rimanere sotto controllo in condizioni mutevoli.Stabilità del materialeQuanto bene un materiale mantiene la propria forma e le proprie proprietà nel tempo.Stabilità dell'orologioQuanto accuratamente una radio resta sulla frequenza nel tempo, aspetto importante per una ricezione e una trasmissione affidabili.Stabilità di faseLa capacità di un materiale di mantenere lo stesso stato fisico in condizioni variabili.StackUna struttura last-in, first-out usata per memorizzare valori intermedi durante il calcolo.Stack antifrodedati interni usati per rilevare abusi, comportamenti sospetti o multi-accounting.stack Bluetoothil livello software che gestisce la scoperta wireless, l'associazione e la comunicazione.stack dell'endpointL'insieme dei livelli di sistema operativo, driver, app e software del dispositivo su un PC.Stack di controllol'insieme di persone, strumenti e procedure che aiutano a governare un sistema.Stack di identitàL'insieme di sistemi che gestiscono utenti, dispositivi e decisioni di accesso.Stack di sicurezza degli endpointL'insieme di strumenti che proteggono un dispositivo da malware e abusi.Stack di supercalcoloL'insieme combinato di livelli hardware, software e operativi che mantiene in funzione un servizio di supercomputer.Stack di virtualizzazioneL'insieme combinato di hypervisor, strumenti di gestione e sistemi guest che forniscono l'infrastruttura virtuale.Stack effectflusso d'aria creato da differenze di densità guidate dalla temperatura, che di solito spinge verso l'alto l'aria calda.Stack graficoL'insieme dei componenti del sistema operativo, dei driver e delle API che gestiscono la visualizzazione e il rendering.Stack single-cloudUn ambiente costruito principalmente attorno a un solo provider cloud, in cui i servizi di sicurezza nativi possono essere più semplici da gestire.Stadio superiorela fase finale del razzo che esegue la spinta conclusiva per inserire un carico utile nella sua orbita obiettivo.Stager PowerShellUno script o componente utilizzato per preparare o distribuire attività successive.Staging del malwareLa fase di configurazione in cui un software malevolo viene collocato su un sistema bersaglio prima dell'esecuzione dell'attacco principale.Staging lato browserUn metodo di consegna che assembla o prepara componenti del payload all'interno del browser.Staging ospitato su cloudUso di contenuti o servizi cloud per distribuire fasi del malware o file di supporto.Stagione di navigazioneLa parte dell'anno in cui le acque sono abbastanza libere per il regolare movimento delle imbarcazioni.Stagnazione del mercato del lavoroUn rallentamento nelle assunzioni, nella mobilità o nella crescita dei salari in un mercato professionale.StakeholderUna persona o un gruppo influenzato, o in grado di influenzare, le attività di un'azienda.Stakingblocco di criptovaluta per supportare le operazioni della rete e ottenere ricompense.StampaIl processo fisico di depositare inchiostro su una superficie per creare testo o immagini.Stampa 3D a coloriProduzione additiva che realizza parti con più di un colore.Stampa di massala produzione su larga scala di molte copie identiche mediante un processo ripetibile.Stampa fallitaUn lavoro di stampa che non forma correttamente l'oggetto previsto.Stampa in operaun metodo in cui le parti mobili vengono stampate già assemblate.Stampa incorporataStampa di materiale all'interno o sopra un'altra struttura invece di produrre un oggetto autonomo.Stampa multicoloreUn flusso di lavoro che cambia colori durante un lavoro di stampa.Stampa multimaterialeUn metodo di stampa 3D che utilizza più di un materiale in un unico lavoro di stampa.Stampa UVun processo di stampa che utilizza la luce ultravioletta per polimerizzare o fissare inchiostro o materiale.Stampante termicaUna stampante che usa il calore per marcare carta speciale invece di inchiostro liquido.Stampo in siliconeuna forma negativa flessibile usata per riprodurre la forma di un oggetto.stanchezza del CISOTensione continua causata da pressione costante, alte aspettative e carico decisionale incessante.Standarduna specifica tecnica concordata usata tra sistemi diversi.Standardregole tecniche o di governance concordate che aiutano i sistemi a interoperare, a conformarsi o a ottenere un'accettazione più ampia.Standard del sistema di gestioneUn quadro formale per organizzare controlli, documentazione e miglioramento continuo, come ISO/IEC 27001 o ISO/IEC 42001.Standard di affidabilitàUna regola formale usata per supportare il funzionamento affidabile della rete elettrica.Standard di frequenza al rubidioUn riferimento di tempo o di frequenza ad altissima precisione.standard di IARegole tecniche o pratiche comuni usate per guidare il modo in cui i sistemi vengono testati, misurati e confrontati.Standard di interoperabilitàRegole che aiutano sistemi, piattaforme o organizzazioni diverse a lavorare insieme in modo affidabile.Standard per i valutatoriLe qualifiche, le regole e i metodi usati per valutare se un controllo di sicurezza soddisfa un parametro di riferimento richiesto.Standard per robot industrialiUna regola di sicurezza o integrazione che aiuta le organizzazioni a distribuire robot in fabbriche e spazi di lavoro condivisi.Standard workUn metodo lean per definire attività ripetibili che possono essere migliorate nel tempo.Standardizzazione selettivaScegliere un'unica piattaforma solo nelle aree in cui il suo vantaggio è duraturo, mantenendo flessibilità altrove.StarlinkLa rete internet satellitare di SpaceX per la connettività civile e commerciale.StarshieldUn servizio di comunicazioni satellitari di SpaceX destinato alla sicurezza nazionale e all’uso governativo.STARTTLSUn'estensione del protocollo di posta che aggiorna una connessione email a TLS per la consegna crittografata durante il transito.Startup hardwareuna giovane azienda che realizza un prodotto fisico, spesso prima che produzione e distribuzione siano stabilizzate.State Environmental Quality Review Act (SEQR)Il processo di revisione ambientale di New York per le azioni delle agenzie statali e per determinati progetti.Static Application Security Testinganalisi del codice dell'applicazione per individuare problemi di sicurezza prima del rilascio del software.Stato artificialeUn concetto per descrivere una governance sempre più mediata da piattaforme, sistemi di dati e strumenti di decisione automatizzati.stato AWAITINGUn'etichetta che può segnalare uno stato di elenco in sospeso o incompleto.Stato del backupLa condizione delle copie di ripristino che può limitare i danni dopo un incidente.Stato del serverDati gestiti sul lato remoto di un'applicazione, spesso recuperati, memorizzati nella cache e aggiornati da librerie come TanStack Query.Stato del sito web della vittimaSe un sito di destinazione è identificato, raggiungibile o non divulgato.Stato dell'accountI dati memorizzati che riflettono i progressi, le impostazioni o lo stato di un utente.Stato della configurazioneLe impostazioni effettivamente in uso su un sistema, che possono determinare se una vulnerabilità è raggiungibile.Stato della finestraLa dimensione e la posizione di una finestra dell'app quando si apre o viene eseguita.Stato della partitaIl record in tempo reale di ciò che accade all'interno di una sessione di gioco.Stato della sessione autenticataLa prova attiva che un utente ha già effettuato l'accesso e rimane connesso.Stato dello exploitUn segnale che indica se una vulnerabilità è pubblicamente nota, trasformata in un'arma o già sfruttata negli attacchi.Stato di attivazioneLo stato che determina se il software si considera licenziato.Stato di codaLa condizione di attesa prima che un job inizi l'esecuzione, spesso determinata dal carico di lavoro o dalla contesa delle risorse.Stato di connection trackingIl record che un dispositivo di rete conserva per seguire le sessioni attive e le loro mappature.Stato di erroreLa condizione in cui entra un sistema quando un componente o un presupposto non è più valido.Stato di esposizioneSe un sistema è raggiungibile da potenziali aggressori, soprattutto da Internet.Stato di flussoUno stato di profondo assorbimento, caratterizzato da attenzione concentrata e coinvolgimento fluido nell’attività.Stato di manutenzioneLo stato di supporto di una release di prodotto, che può influire su come e quando vengono distribuite le correzioni.Stato di proprietàLo stato attuale dell’account, del blocco e del controllo di un dispositivo, che determina chi può utilizzarlo legittimamente.Stato di revocaUn segnale che indica se una credenziale è ancora valida oppure è stata ritirata.Stato di sicurezza della pipelineLo stato di sicurezza complessivo di un ambiente CI/CD, che comprende flussi di lavoro, segreti, dipendenze e controlli degli esecutori.Stato di sicurezza persistenteImpostazioni legate alla sicurezza che rimangono attive tra richieste o al riutilizzo di un handle se non vengono cancellate correttamente.Stato di venditaun'etichetta che può indicare un presunto tentativo di esercitare pressione o monetizzare delle rivendicazioni.Stato giuridicolo stato attuale dell'efficacia di un brevetto, ad esempio se è in vigore o non è più in vigore.Stato imminenteUn'etichetta che indica che l'inserzione non è ancora completamente popolata con prove.Stato lato clientDati che una web app memorizza o invia con il browser e che in seguito vengono considerati attendibili sul lato server.Stato persistenteInformazioni salvate tra una sessione e l'altra affinché un agente possa riprendere il lavoro in seguito, come file di memoria o log.Stato predefinitoL'impostazione che una funzionalità ha prima che un utente la modifichi.Stato rappresentazionaleUna modalità incentrata sui simboli, sull’autoriflessione e sull’organizzazione del significato.Stato ricettivo-ipnoideUna condizione descritta come caratterizzata da un’attenzione rivolta verso l’interno e da una maggiore apertura alla guida.Stato segnalatoUn avviso post-aggiornamento di RouterOS che indica una configurazione sospetta e richiede una verifica manuale.Stato volatileDati che possono scomparire o cambiare quando un sistema viene spento o vi si accede.Stazione base falsaUn trasmettitore cellulare illegittimo progettato per imitare apparecchiature legittime della rete mobile.Stazione base fraudolentaUna finta cella telefonica usata per attirare i telefoni vicini e influenzarne il comportamento di rete.Stazione di conversioneApparecchiatura che modifica le caratteristiche elettriche in modo che l'energia possa fluire in modo efficiente tra le reti.Stazione di pompaggioUna struttura che trasporta acqua o acque reflue attraverso la rete usando pompe meccaniche.Stazione di trasferimentoUn servizio intermediario che può inoltrare il traffico API e oscurarne l'origine.Stazione spazialeuna struttura progettata per consentire alle persone di vivere e lavorare in orbita.Stealer logun record di credenziali o dati del browser raccolti da malware infostealer.Steam GuardIl livello di protezione dell'account di Steam che aggiunge un passaggio di verifica extra per gli accessi e l'autorizzazione dei dispositivi.Stencil in acciaioUn materiale per stencil realizzato professionalmente, usato per un'applicazione più precisa della pasta.Stencil PCBUn foglio modellato che aiuta a depositare la pasta saldante sui pad della scheda.Stencil per saldaturaUn sottile modello che controlla dove viene depositata la pasta saldante sui pad di un PCB.Stima dell'etàUn processo basato su modelli che prevede l'età approssimativa da un'immagine o da un altro segnale, spesso usato per il controllo degli accessi.Stima delle perdite da cybercriminalitàuna cifra finanziaria di alto livello usata per descrivere il costo di attività digitali malevole.Stima di consegnaUna finestra di arrivo prevista, non una data di consegna garantita.Stimolazione magnetica transcranicaUna tecnica medica che utilizza impulsi magnetici nel trattamento.STLUn formato comune di file mesh 3D usato per descrivere geometrie stampabili.STM32F207Un modello di microcontrollore STM32 usato come nucleo del progetto dell'oscilloscopio.Store-and-forwardUn metodo di consegna in cui un nodo conserva un messaggio finché non può inoltrarlo.Stored injectionUn pattern di attacco in cui un input malevolo viene salvato prima e poi eseguito successivamente da un altro processo.Storia dei computerLo studio di come macchine, idee e pratiche ingegneristiche si siano sviluppate nel tempo.StoryboardUn piano visivo scena per scena che mappa come si svolgeranno una storia o un video.STRIl sistema brasiliano di regolamento lordo in tempo reale per trasferimenti interbancari irrevocabili.STRASpace Threat Response Architecture, un quadro dell'UE per coordinare le risposte alle minacce legate allo spazio.Strategia cyberUn piano formale che definisce priorità e metodi per affrontare le minacce cyber.Strategia dei datiil piano per raccogliere, gestire e utilizzare i dati in tutta un'organizzazione.Strategia di piattaformaUn piano per combinare funzioni di sicurezza correlate in un insieme di prodotti più ampio.Strategia di rilevamentoUn approccio di alto livello per individuare comportamenti dannosi, prima che venga tradotto in logiche di monitoraggio concrete.Strategia di transizioneun piano pratico per passare da un ruolo a un altro con meno interruzioni.Strategia go-to-marketIl piano per raggiungere i clienti e trasformare un prodotto in ricavi.Strategia industrialeun approccio coordinato agli investimenti, alla regolamentazione e allo sviluppo del settore.Strategia multi-hypervisorUn approccio che utilizza più di una piattaforma di virtualizzazione per ridurre la dipendenza da un singolo fornitore.Strategia nazionaleIl piano a lungo termine di un governo per definire le priorità e coordinare le azioni sul rischio informatico.Strato di apprendistatoLa fase iniziale della carriera in cui le persone imparano le competenze operative di base attraverso la pratica.Strato di fiducia digitaleI controlli su account, identità e autorizzazione che mantengono affidabile un servizio e i suoi premi.Strato di interoperabilitàL'insieme di database e servizi collegati che consente agli utenti autorizzati di confrontare i record di identità.strato di orchestrazione AIUn flusso di lavoro che usa uno strumento di AI per coordinare attività come la scrittura di script, il triage o la sequenza operativa.Strato di ragionamentoUno strato decisionale che interpreta il contesto e decide quando un piano dovrebbe essere modificato.Strato di segnaliUna fonte di evidenza che contribuisce a una decisione di sicurezza senza determinarla da sola.Strato di tipo NUno strato di silicio drogato per condurre elettroni in eccesso.Strato limitela regione sottile in cui un liquido o un gas interagisce direttamente con una superficie.Stream simultaneiil numero di dispositivi autorizzati a guardare contemporaneamente.streaming dello schermoun comportamento in cui il malware invia visualizzazioni in tempo reale o quasi in tempo reale del desktop di una vittima a un operatore.Streaming di giochiDistribuzione di un gioco da un sistema remoto mentre il dispositivo locale gestisce input e visualizzazione.Streaming non autorizzatoDistribuzione di contenuti video senza il permesso del titolare dei diritti.Streaming stickUn dispositivo multimediale compatto che si collega a un televisore per eseguire app e trasmettere contenuti in streaming.Stress ambientaleUsura o malfunzionamento causati da condizioni come calore, umidità o sabbia.Stringa obiettivoil dominio o l'etichetta nominati nella rivendicazione, non una prova di compromissione.strongSwanUna suite software open-source per IPsec e IKE usata per creare connessioni VPN.Strumentazionel'hardware e il software usati per misurare, registrare e analizzare i segnali.Strumentazione a runtimeAgenti software o hook aggiunti per osservare il comportamento di un'applicazione mentre è in esecuzione.Strumentazione di sicurezzaStrumenti usati per rilevare pericoli, supportare gli avvisi o migliorare la consapevolezza situazionale in ambienti pericolosi.Strumenti AI per siti webFunzioni software che aiutano a generare o gestire contenuti del sito, layout o attività di configurazione con automazione.Strumenti antifrodeFunzionalità pensate per segnalare messaggi, siti o attività di pagamento sospetti.Strumenti connessi al repositorySoftware che può interagire con i repository di codice sorgente e che quindi richiede controlli di accesso rigorosi.Strumenti di accessibilitàClassificazione di Google per le app il cui scopo principale è il supporto alle disabilità, non l'automazione generale.Strumenti di accesso remotoSoftware che consente al personale di connettersi ai sistemi da un'altra posizione, spesso richiedendo controlli rigorosi dopo un incidente.Strumenti di ad-fraudMalware o automazione usati per generare impression, clic o traffico pubblicitario falsi a scopo di profitto.Strumenti di flussostrumenti basati su record di traffico riepilogativi per il monitoraggio e la risoluzione dei problemi.Strumenti di hackingutilità offensive usate per ottenere o mantenere l'accesso a sistemi, spesso tramite sfruttamento di vulnerabilità o controllo occulto.Strumenti di provenienzaSoftware usato per tracciare l'origine, la storia o l'autenticità dei contenuti digitali.Strumenti di scansione dei contenutiUn componente di supporto che aiuta a elaborare e ispezionare i contenuti all'interno del gateway.Strumenti di sorveglianzasistemi utilizzati per raccogliere, elaborare o gestire i dati di monitoraggio.Strumenti di supportoSistemi di assistenza clienti che possono archiviare ticket, note e dettagli degli account.Strumenti di tesoreriaFunzioni software utilizzate per gestire liquidità, pagamenti e disponibilità finanziarie.Strumenti di uso del computerFunzioni che consentono a un modello di interagire con schermi, clic, digitazione e interfacce web.Strumenti diagnosticiHardware o software utilizzati per ispezionare guasti e verificare il comportamento del sistema.Strumenti digitalisoftware e piattaforme che aiutano le persone a raccogliere, gestire e coordinare informazioni.Strumenti informaticiProgrammi o utilità usati per supportare test di sicurezza, monitoraggio o difesa.Strumenti nativi AWSControlli di sicurezza integrati in Amazon Web Services stesso.Strumenti Open-SourceComponenti software resi disponibili al pubblico per l'ispezione, il riutilizzo o la modifica.Strumenti per il cybercrimineSoftware o servizi progettati per supportare phishing, frode, intrusione o furto di dati.Strumenti per invio massivo di emailSoftware usato per inviare grandi volumi di email, spesso riutilizzato in operazioni di phishing.Strumentouno strumento o dispositivo usato per osservare, misurare o indicare una quantità.Strumento assistito dall'IASoftware che utilizza il machine learning o altri metodi di intelligenza artificiale per supportare l'analisi, la valutazione o il processo decisionale.Strumento basato sul webuno strumento accessibile tramite un browser anziché installato localmente.Strumento browserUn'interfaccia basata sul web che consente agli utenti di interagire con software o dispositivi connessi.Strumento complementareUn'applicazione di supporto, come una GUI o un driver, che collega il software a un database o a un servizio.Strumento di accesso remoto (RAT)Software che può consentire a un operatore di controllare da remoto un dispositivo infetto.Strumento di cloud postureSoftware che valuta impostazioni e configurazioni cloud rispetto alle aspettative di sicurezza.Strumento di compatibilitàSoftware che aiuta sistemi o applicazioni diverse a funzionare insieme.Strumento di gestione delle identitàSoftware che aiuta a controllare account, accessi e autorizzazioni in un'organizzazione.Strumento di mediazioneun meccanismo che modella il modo in cui avviene la comunicazione tra due parti.Strumento di monitoraggio industrialeSoftware utilizzato per osservare lo stato di salute, lo stato operativo o le prestazioni delle apparecchiature in un ambiente di impianto.Strumento di provisioningsoftware usato per attivare, modificare o rimuovere servizi ai clienti.Strumento di puliziasoftware destinato a rimuovere malware o ad aiutare a ripristinare i sistemi dopo un'infezione.Strumento di trascrizioneSoftware che converte il parlato in testo, creando spesso una registrazione separata del contenuto delle riunioni.Strumento di valutazioneUn sistema che raccoglie input e li trasforma in una valutazione.Strumento di verifica dell'integritàUn'utilità del vendor usata per aiutare a verificare se un'appliance è stata alterata o manomessa.Strumento elettronicoUn dispositivo musicale che utilizza componenti elettronici per produrre o modellare il suono.Strumento finanziarioun contratto negoziabile che ha valore monetario.Strumento fiscaleUna misura fiscale utilizzata per influenzare il comportamento delle imprese tramite deduzioni, crediti o agevolazioni.Strumento meteorologicoUno strumento usato per osservare le condizioni atmosferiche e supportare le previsioni.Strumento proxySoftware che inoltra il traffico attraverso un host intermedio per nascondere l'origine o supportare il pivoting.Strumento remotoAttrezzatura utilizzata a distanza per ridurre l'esposizione diretta delle persone.Struttura commercialeLa configurazione di vendita e organizzativa usata per operare in un mercato.Struttura della forza lavoroun modello strutturato per definire o valutare ruoli e competenze.Struttura di coordinamentoUn canale organizzato per condividere avvisi, priorità e compiti di risposta.Struttura di trasmissione criticaUn asset di trasmissione la cui perdita potrebbe creare un grave rischio per la stabilità della rete.Struttura fuori bilancioUn accordo di finanziamento che può mantenere alcune obbligazioni al di fuori dei conti principali dell’azienda, rendendo più difficile coglierne l’esposizione a colpo d’occhio.Struttura proprietarial'assetto legale e finanziario che determina chi controlla un'azienda.Struttura shell and coreUn design in cui un materiale circonda un altro per formare un componente stratificato.Struttura tariffarial'insieme completo delle regole di prezzo, delle commissioni e delle condizioni di durata che determinano quanto paga un cliente.Strutture di supportoMateriale temporaneo che sostiene sporgenze e parti delicate durante la stampa.Stub di decompressioneIl codice integrato che estrae i file da un pacchetto SFX e avvia l'esecuzione.Stub di estrazioneLa parte eseguibile di un archivio SFX che gestisce le fasi di decompressione e avvio.Studio di cardiologiaun fornitore di servizi medici specializzato nell'assistenza al cuore e alla circolazione.Studio di fattibilitàuna valutazione della possibilità che un sistema proposto funzioni in pratica prima del rilascio.Studio longitudinaleRicerca che segue gli esiti nel tempo per verificare se un effetto persiste oltre il momento immediato.Sub-applicazioneUn'app o componente di workflow riutilizzabile che può essere concatenato in un processo più ampio guidato dall'IA.Subdomain takeoverUn attacco in cui qualcuno rivendica un sottodominio abbandonato e controlla ciò che serve.Subject Alternative Name (SAN)Un campo del certificato che elenca i nomi host o gli indirizzi IP coperti dal certificato.SubkeyUna chiave secondaria collegata a un'identità GPG principale, spesso usata per un compito specifico come la firma delle release.Successione della leadershipIl trasferimento pianificato dell'autorità esecutiva da un leader a un altro, spesso con scarso impatto operativo immediato.Suddivisione delle paroleComportamento della shell che spezza il testo in argomenti, con possibili rischi quando l'input non è attendibile.sudoersIl file di configurazione che definisce le regole di autorizzazione di sudo.Sufficienza delle proveLa questione se le informazioni disponibili siano adeguate rispetto alla posta in gioco di una decisione.Suggerimenti di Microsoft Storeraccomandazioni di app o prodotti visualizzate all'interno della ricerca di Windows.Suite di collaborazioneSoftware che combina email, calendari, chat e funzioni correlate per il lavoro.Suite di sicurezza in abbonamentoUn pacchetto in abbonamento che combina più strumenti, come VPN e antivirus.Super amministratoreUn account con privilegi elevati che può modificare le impostazioni principali e accedere a funzioni di amministrazione estese di Workspace.Super peerUn nodo più centrale in una rete malware peer-to-peer che aiuta a inoltrare le informazioni attraverso l'overlay.Super_adminUn ruolo ad alti privilegi che può modificare altri account amministratore e le impostazioni di sistema.Super-appUn'app mobile che combina diversi servizi, come chat, pagamenti e funzionalità social, in un'unica piattaforma.Superannuationun sistema di risparmio pensionistico che dipende da identità sicure, pagamenti e amministrazione degli account.SuperconduttivitàUno stato in cui un materiale trasporta corrente elettrica senza resistenza al di sotto di una temperatura critica.Superfici di raccomandazioneFeed, flussi di brevi video e sistemi di scoperta che decidono quali contenuti vengono promossi agli utenti.Superficie amministrativaL'interfaccia di gestione o i controlli che configurano un sistema e sono spesso obiettivi di alto valore.Superficie bersaglioil sistema o sito web esposto nominato in una rivendicazione di minaccia.Superficie conduttivaUna superficie che può trasportare corrente elettrica e ricevere un rivestimento elettroplaccato.Superficie dei comandi remotiL'insieme di istruzioni che un operatore di malware può inviare per controllare un dispositivo infetto.Superficie dei datiL'insieme dei flussi di dati, dei punti di archiviazione e dei processi di gestione che possono creare rischi per la sicurezza.Superficie della privacyLa raccolta dei modi in cui un sistema può rivelare informazioni sensibili.Superficie di attacco aziendaleL’insieme di sistemi, utenti e servizi che possono essere presi di mira dagli aggressori.Superficie di attacco dei pluginIl codice e le funzionalità aggiuntivi introdotti dalle estensioni, che possono aumentare il numero di punti che gli aggressori possono sondare.Superficie di attacco del guestL'insieme degli input e delle interfacce rivolti al guest che un attaccante può cercare di abusare all'interno di una VM.Superficie di attacco del storefrontLe parti pubblicamente esposte di un sito e-commerce che gli aggressori possono raggiungere da remoto.superficie di attacco dell'IAI modi in cui i sistemi di intelligenza artificiale possono essere abusati, manipolati o presi di mira dagli aggressori.Superficie di attacco localeLe parti di un sistema raggiungibili da un account connesso o da una sessione locale.Superficie di attacco pre-autenticazioneParti di un sistema raggiungibili prima di qualsiasi accesso o convalida della sessione.Superficie di attenzioneQualsiasi parte di un'interfaccia digitale che compete per l'attenzione di un utente.Superficie di gestioneL'interfaccia amministrativa o il servizio usato per configurare e controllare un sistema.Superficie di gestione attendibileL’insieme delle funzioni amministrative da proteggere perché influiscono sul controllo e sul ripristino del sistema.Superficie di inputUna superficie fisica che accetta le azioni dell'utente e le converte nel comportamento del dispositivo.Superficie di minacciaL'insieme dei punti combinati in cui un dispositivo o un servizio può essere preso di mira.Superficie di perditala raccolta di sistemi o canali da cui può fuoriuscire materiale sensibile.Superficie di rischioLe parti di un sistema in cui progettazione, funzionamento o uso improprio possono causare danni.Superficie di rispostai sistemi e i log che i difensori esaminano per confermare e contenere un incidente.Superficie di scritturaQualsiasi endpoint o funzionalità del sistema che può modificare contenuti, impostazioni o accessi.Superficie espostaLa quantità di materiale esposto disponibile per lo scambio di calore e l'evaporazione.Superficie locale della privacyLe parti di un dispositivo che possono rivelare abitudini personali o legate al lavoro attraverso l'uso normale.Superficie sensibile al toccoUna superficie che può реагire quando viene toccata da un dito o da un altro input.Superficie tecnicale parti di un sistema che possono essere usate, testate o sollecitate dal software.Superset SQL LabUn'interfaccia integrata per scrivere ed eseguire query SQL all'interno di Apache Superset.SupersonicoPiù veloce della velocità del suono in un dato mezzo, di solito l'aria.SuperutenteUn account con privilegi elevati e ampio controllo amministrativo su un dispositivo o sistema.SupervisioneLa funzione di controllo utilizzata per monitorare banche e istituzioni finanziarie per la sicurezza e la conformità.Supervisione basata sul rischioUn approccio di controllo che adatta il livello di revisione umana all'impatto e alla sensibilità del caso d'uso.Supervisione dei pagamentiIl monitoraggio dei sistemi di pagamento per mantenere i trasferimenti di denaro affidabili, sicuri ed efficienti.Supervisione del rischio del modelloLa governance utilizzata per testare, monitorare e controllare modelli di IA o statistici in contesti regolamentati.supervisione dell'IAControlli di governance applicati alle funzionalità di IA per limitare comportamenti non sicuri, abusi o rischi non gestiti.Supervisione della cybersecurityIl processo di revisione e guida usato per valutare i rischi rilevanti per la sicurezza nei sistemi e nelle implementazioni.Supervisione indipendenteControllo effettuato da un revisore o valutatore separato, volto a ridurre il bias di autoattestazione.Supervisione parentaleControlli che consentono a un tutore di rivedere o gestire parti dell'attività di una piattaforma di un minore.Supervisione umano-IAUn modello di workflow in cui le persone mantengono l'autorità di revisione e decisione sui consigli dell'IA.SupervisorIl livello di gestione di Home Assistant che può controllare le app e le operazioni a livello di sistema su Home Assistant OS.SUPERVISOR_TOKENLe credenziali documentate utilizzate dalle app e da Home Assistant per autenticarsi alle API di Supervisor.supply chain CI/CDLa catena di strumenti, azioni e automazione che può essere abusata se un componente affidabile viene compromesso.Supporti di memorizzazioneil materiale o dispositivo fisico usato per salvare informazioni digitali.Supporti otticiarchiviazione che utilizza la lettura basata sulla luce, come i CD, invece di celle di memoria puramente elettriche.Supporto a fine vitaLa fase in cui un prodotto non riceve più aggiornamenti di sicurezza dal fornitore.Supporto a lungo termineUn modello di manutenzione che fornisce correzioni per un ramo per un periodo prolungato.Supporto al contenziososervizi che gestiscono documenti, media e attività di flusso di lavoro relativi ai casi.Supporto alle vittimeAssistenza fornita alle organizzazioni colpite durante la risposta, il ripristino e l'indagine.Supporto continuoAssistenza ripetuta che aiuta i pazienti a rimanere coinvolti nelle cure.Supporto decisionale algoritmicosoftware che assiste un processo umano classificando, filtrando o raccomandando risultati.Supporto del fornitoreLa manutenzione che un produttore fornisce per un prodotto o una funzionalità.Supporto della rete elettricaLa capacità di trasmissione e di rete necessaria per trasferire l'elettricità in modo affidabile dalla generazione agli utenti.Supporto di memorizzazioneIl materiale o il sistema usato per conservare informazioni per un uso successivo.Supporto di terze partiManutenzione e supporto tecnico forniti da un vendor diverso dal produttore originale del software.Supporto hardwareL'insieme dei componenti specifici del dispositivo e della manutenzione necessari affinché un sistema operativo funzioni in modo affidabile e sicuro.supporto ITassistenza che aiuta i piccoli team a gestire gli strumenti di sicurezza e a rispondere ai problemi di base.supporto IT di primo livelloAttività di help desk in prima linea per richieste utente di routine e ripetitive.Supporto Javauna funzionalità di runtime integrata che può ampliare ciò che un'applicazione per ufficio è in grado di eseguire.Supporto joystickUna funzionalità che consente al software di accettare il controllo direzionale da un joystick invece che solo dai tasti.supporto macOSCopertura per i sistemi desktop Apple all'interno di uno stack di sicurezza aziendale.Supporto mainstreamla fase di supporto iniziale prima dell'inizio del supporto esteso.Supporto materialeLinguaggio giuridico che copre un'assistenza che può creare esposizione al rischio di conformità alle sanzioni.Supporto mouseControllo del puntatore usato per navigare da remoto nelle interfacce grafiche.Supporto multi-dispositivouna funzione che consente l'accesso su più di una piattaforma o tipo di hardware.Supporto multipiattaformaCopertura di sicurezza che funziona su Windows, macOS e Linux.Supporto open sourceassistenza pagata o gestita per la manutenzione e la protezione del software open source.Supporto rivolto ai dirigentiIndicazioni progettate per aiutare i dirigenti di alto livello a interpretare e agire sul rischio di sicurezza.Supporto vincolato al tenantSupporto remoto che rimane all'interno di un ambiente di identità organizzativa gestito invece di basarsi su fiducia tra tenant.SuricataUn motore IDS/IPS open-source progettato per l'ispezione ad alta velocità dei pacchetti.SurveillanceLa raccolta di informazioni su persone, dispositivi o attività per osservazione o analisi.SussidioSupporto finanziario pubblico progettato per ridurre i costi o sostenere un gruppo target.SVGUn formato di immagine vettoriale basato su XML che può essere abusato come contenitore di malware.SVG SmugglingUna tecnica che nasconde contenuti attivi o ingannevoli all'interno di file SVG per far sembrare innocuo un recapito malevolo.SVIDUn documento di identità verificabile SPIFFE, di solito una credenziale del workload a breve durata.Sviluppo agenticoCreazione software in cui agenti IA aiutano a pianificare, costruire e testare le modifiche con una supervisione umana limitata.Sviluppo dei territoricrescita locale guidata dalla conoscenza, dalle istituzioni e dall'uso pratico delle competenze.sviluppo dell'IAIl processo di costruzione e miglioramento dei sistemi di intelligenza artificiale.Sviluppo della forza lavoroFormazione, assunzione e progettazione dei ruoli che costruiscono la capacità umana necessaria per gestire i controlli di sicurezza.Sviluppo delle capacitàformazione e supporto istituzionale che aiutano organizzazioni o paesi ad adottare e governare la tecnologia in modo più efficace.Sviluppo delle capacità cyberSforzi per migliorare le competenze, i processi e le istituzioni necessari per la difesa cyber.Sviluppo digitaleL'espansione dei servizi digitali, delle infrastrutture e dell'accesso in modo da sostenere la crescita.Sviluppo embeddedcreazione di software per dispositivi dedicati con vincoli hardware specifici.Sviluppo mistoUna proprietà che combina più funzioni come vendita al dettaglio, residenza e ristorazione.Sviluppo software sicuroIntegrare controlli e verifiche di sicurezza nel ciclo di sviluppo invece di aggiungerli solo dopo il rilascio.SwaggerIl branding e l'ecosistema di strumenti più datati associati a OpenAPI.Swap meetUn mercato informale in cui i partecipanti scambiano o regalano oggetti.SwappingSpostamento dei dati tra RAM e disco quando la memoria fisica è sotto pressione.swatchdogUn servizio di Zimbra coinvolto nelle funzioni di monitoraggio e parte del percorso vulnerabile.Switchil processo di passaggio da un contratto con un fornitore a un altro.Switch di reteUn dispositivo che collega più dispositivi su una rete locale e inoltra il traffico tra di essi.Switch EthernetUn dispositivo che collega più sistemi in rete e inoltra il traffico tra le porte.Switch gestito via webUno switch che può essere configurato tramite un'interfaccia basata su browser.switch KVMUn dispositivo che consente a una tastiera, un display e un mouse di controllare più computer.SY0-701Il codice dell'esame nominato nella guida.Sync timeoutun errore nel completare un tentativo di sincronizzazione entro il tempo previsto.Syndicateuna rete criminale coordinata con ruoli specializzati.SyndicationUna struttura di co-investimento in cui più investitori raccolgono capitale e condividono il rischio nello stesso round di finanziamento.SynkLoaderUna famiglia di malware descritta come un loader che può preparare strumenti aggiuntivi.Syscall indiretteUna tecnica di stealth che cerca di evitare il monitoraggio comune in user-mode raggiungendo le system call in modi meno visibili.SyslogUn meccanismo di registrazione utilizzato per raccogliere e inoltrare eventi di sistema e applicazione.SYSTEM / LocalSystemUn account Windows altamente privilegiato usato da servizi principali e componenti di sistema.SYSTEM hiveUn hive del registro di Windows che può contenere le chiavi necessarie per decrittografare offline i dati di una directory protetta.System Management Mode (SMM)Una modalità della CPU altamente privilegiata usata per attività di firmware di basso livello e isolata dal normale controllo del sistema operativo.System OneLa definizione di TypeSafe AI per un processo decisionale rapido e intuitivo, ispirata all’idea del pensiero veloce.System Prompt LeakageL'esposizione involontaria di istruzioni nascoste che determinano il comportamento di un'IA.System Security PlanUn documento che descrive come i controlli di sicurezza vengono implementati e gestiti in un ambiente specifico.System shutdownuna risposta di contenimento che può limitare i danni riducendo al contempo la disponibilità.SYSTEM-level privilegesIl livello di privilegio pratico più elevato su Windows, che concede a un processo un ampio controllo dell'host.System-of-modelsUn'architettura che combina più modelli di IA invece di affidarsi a un solo modello per ogni attività.System-of-SystemsUn'architettura di missione in cui veicoli spaziali, stazioni di terra, comunicazioni e servizi di supporto funzionano come un unico insieme collegato.System-on-chipUn processore che combina più funzioni di calcolo in un unico pacchetto.System.UserUna entità speciale della piattaforma Mendix per la gestione degli utenti con comportamento di accesso integrato.SYSTEM/LocalSystemUn contesto di sicurezza Windows altamente privilegiato con ampio accesso locale alle risorse del sistema operativo.systemd-journaldUn servizio di registrazione Linux che raccoglie e memorizza i log di sistema in file journal.SYSVOLCondivisione di dominio usata per distribuire file e script tra i controller di dominio Windows.T1078Tecnica MITRE ATT&CK che descrive l’uso improprio di account validi per ottenere o mantenere l’accesso.Tabella di capitalizzazioneUn registro di chi possiede quote di partecipazione in una società e di come la proprietà è suddivisa tra i vari stakeholder.Tabella di importazioneUna struttura PE di Windows che elenca le funzioni esterne che un programma si aspetta di chiamare.Tabella di statoUn registro in tempo reale dei flussi attivi che aiuta un dispositivo NAT a associare i pacchetti di ritorno alla sessione corretta.Tabella NATIl database di stato che un gateway usa per tenere traccia delle traduzioni e delle mappature attive.tabelle DataverseTabelle di dati cloud che possono diventare esposte se le regole di accesso sono troppo permissive.TabStripIl componente dell'interfaccia del browser che gestisce le schede e le interazioni correlate alle schede all'interno della finestra di Chrome.TACProgramma Trusted Access for Cyber di OpenAI.TACACS+Un protocollo centralizzato per l'amministrazione dei dispositivi che separa le funzioni di autenticazione, autorizzazione e contabilizzazione.Tafonomia degli artefattiLo studio di come gli oggetti cambiano dall'uso al seppellimento fino alla scoperta.Tag di policyEtichette di metadati usate per applicare regole di accesso a colonne o campi sensibili in una piattaforma dati cloud.Tag mutabileUn'etichetta di versione che può essere spostata su commit diversi, il che la rende meno sicura di uno SHA fissato.Tag NoindexUna direttiva HTML che indica ai motori di ricerca di non indicizzare una pagina.Tag semanticiMetadati associati ad alcune visite che possono aggiungere contesto tematico.Tagging di readinessEtichettare applicazioni o percorsi di accesso per mostrare se sono adatti all'uso da parte di agenti.Taglia unicaUna soluzione che si presume funzioni altrettanto bene in ogni situazione, anche quando le esigenze differiscono.Tagliouna differenza di velocità o di direzione tra strati adiacenti di un materiale.Taint trackingtracciare come input non attendibili si muovono all'interno di un'applicazione verso operazioni sensibili.Talento DX avanzatoPersonale specializzato in grado di implementare cambiamenti aziendali digitali e basati sull’IA più complessi.TanStack QueryUna libreria di recupero dati che aiuta le applicazioni a gestire lo stato del server con hook riutilizzabili.Tap to PayMetodo di accettazione dei pagamenti contactless che può trasformare un dispositivo compatibile in un terminale di pagamento.TapjackingUn trucco che induce gli utenti a toccare elementi dell'interfaccia nascosti o ingannevoli.Taratura del filamentoRegolazione delle impostazioni della stampante affinché uno specifico materiale venga stampato in modo pulito e costante.TarballUn file di archivio impacchettato, spesso con estensione .tar o .tar.gz, usato per distribuire software.tarfileUn modulo della libreria standard di Python usato per leggere e scrivere archivi tar.Targetingindirizzare un intervento verso una specifica molecola o sequenza.Targeting degli indirizzi emailL'uso di una mailing list o di un insieme di indirizzi per distribuire una campagna di messaggi su larga scala.Targeting sensibile alla linguaUna tecnica in cui malware o esche vengono adattati a una lingua specifica per aumentare il successo dell'infezione.TARIIn Italia, la tassa comunale legata al finanziamento della raccolta e dello smaltimento dei rifiuti.Tariffa a fascevariazione dei prezzi in base alla fascia oraria, spesso separando l'uso di punta e quello fuori punta.Tariffa a prezzo fissoUn piano tariffario che mantiene stabili i costi dell'elettricità o del gas per un periodo prestabilito.Tariffa a scaglioniun modello di prezzo che cambia in base alla fascia di utilizzo o alla fascia oraria.Tariffa fissaun addebito ricorrente che non dipende dal consumo.Tariffa fissaun modello di prezzo che rimane invariato per un periodo definito.Tariffa monorariauna tariffa elettrica a prezzo unico con un’unica struttura di prezzo.Tariffa monorariaUn modello di prezzo a tariffa fissa in cui lo stesso prezzo si applica a tutte le ore.Tariffa per grandi consumiUna struttura tariffaria dei servizi pubblici progettata per clienti con una domanda di elettricità insolitamente elevata.Tariffazione per fasceUn modello di tariffazione che cambia in base alla fascia di utilizzo o alla fascia tariffaria.Tariffazione per kWhfatturazione basata su ogni kilowattora di elettricità utilizzato.Task AllocationLa suddivisione del lavoro tra esseri umani e macchine, che determina cosa l'IA automatizza, assiste o lascia invariato.Task di classificazioneUn compito di machine learning in cui il sistema assegna un'etichetta, una categoria o un punteggio a un input.Task mappingIdentificare come cambiano attività specifiche all'interno di un lavoro quando viene introdotta una nuova tecnologia.Task miningRaccolta delle tracce delle attività desktop per comprendere come le persone svolgono in pratica le attività.Task SchedulerIl sottosistema di Windows usato per creare, gestire ed eseguire attività pianificate su sistemi locali o remoti.TaskflowUn flusso di lavoro di sicurezza ripetibile che suddivide la ricerca in passaggi strutturati.TaskingL'assegnazione di missioni o priorità a team, unità o operatori.tasks.jsonIl file di VS Code che definisce attività automatizzate, compresi i comandi che possono essere eseguiti all'apertura di un'area di lavoro.tassa LLMIl costo aggiuntivo creato quando un modello linguistico viene usato per attività che potrebbero essere gestite in modo più semplice.Tassa sui robotUna tassa proposta sui sistemi automatizzati o sulle macchine, spesso usata come scorciatoia nei dibattiti di politica pubblica.Tasso annualizzatoIndicatore sintetico del ritmo attuale delle vendite, spesso usato per stimare i ricavi futuri sulla base di un breve periodo di osservazione.Tasso annuoLa percentuale annua utilizzata per descrivere il rendimento di un prodotto finanziario.Tasso annuo percentualeil rendimento annuo espresso in percentuale.tasso di cambio ROIUna formula interna preconcordata che converte il movimento di un KPI in valore finanziario.Tasso di clicLa percentuale di destinatari che fanno clic su un link in un messaggio di phishing o in una simulazione.Tasso di clicLa percentuale di destinatari che interagiscono con un messaggio di phishing simulato, di solito facendo clic su un link o aprendo un allegato.Tasso di completamento autonomoUna metrica proposta nell'articolo per la quota di attività idonee completate correttamente senza intervento umano.Tasso di conversioneLa quota di visite o interazioni idonee che portano a un'azione desiderata, come un acquisto o una registrazione.Tasso di difetti post-mergeIl tasso con cui i bug vengono individuati dopo che il codice è già stato unito.Tasso di erroreLa percentuale di richieste che falliscono durante un determinato periodo.Tasso di interesseLa percentuale pagata sui fondi depositati in un dato periodo, spesso usata per attirare e trattenere saldi.Tasso di interesse annuoLa percentuale annuale usata per calcolare i guadagni su un deposito.Tasso di prevenzionela quota di attività malevola testata bloccata dai controlli di sicurezza.Tasso di recuperoLa quota di valore che può ancora essere recuperata dopo il default di un mutuatario.Tasso di segnalazioneLa percentuale di utenti che segnalano un messaggio sospetto, spesso una metrica più utile dei soli clic.Tasso di tentativi di frodela quota di transazioni segnalate come sospette o fraudolente in un periodo misurato.Tasso nominaleIl tasso di interesse indicato in modo evidente prima dell'applicazione di perdite, commissioni o imposte.Tasso variabileUn tasso di interesse che può cambiare nel tempo in base ai termini del prodotto.Tassonomia degli incidentiUno schema di classificazione usato per raggruppare eventi di sicurezza o affidabilità in categorie coerenti.Tassonomia dei controlliUn sistema di classificazione che raggruppa i problemi di sicurezza in modo che possano essere esaminati in modo coerente.Tassonomia delle competenzeUn modo strutturato per classificare compiti e capacità in modo che possano essere condivisi e riutilizzati in modo coerente.Tassonomia delle minacce AIUn modo strutturato per classificare come gli avversari possono abusare dei sistemi AI o dei componenti AI.Tastierino macroUn piccolo tastierino programmabile che invia scorciatoie o azioni dei tasti personalizzate.TBOMTrusted Bill of Materials, un registro proposto e basato su evidenze che mira a mostrare sia la composizione sia la verifica.TCCIl framework di Apple per Trasparenza, Consenso e Controllo, che disciplina l'accesso alle risorse sensibili di macOS.TCPUn protocollo di trasporto orientato alla connessione che dipende da uno stato di sessione stabile per una comunicazione affidabile.TCP 19009Una porta di gestione Check Point documentata, usata da SmartConsole e dal traffico di amministrazione correlato.TCP 2375La porta non TLS comunemente associata all'accesso all'API remota di Docker.TCP 6379La porta di rete predefinita usata da Redis per le connessioni dei client.TCP session hijackingPrendere il controllo di una conversazione TCP già stabilita interferendo con il suo stato o con i suoi pacchetti.TCP/102Una porta di rete comunemente associata ai percorsi di comunicazione Siemens S7 in ambienti industriali.TCP/4307Una porta di rete associata al percorso del servizio TrueConf Server e rilevante per la revisione dell'esposizione.TD04Il codice di fatturazione elettronica comunemente usato per una nota di credito.TDMText and data mining, l'analisi automatizzata di grandi volumi di contenuti digitali.Team ibridoUn gruppo di lavoro composto da persone e sistemi automatizzati che lavorano insieme.Team interfunzionaleUn piccolo gruppo che combina ruoli diversi, come competenza specialistica, direzione di prodotto e ingegneria.Team solo su invitoUn team che dovrebbe ammettere membri soltanto tramite invito esplicito.TeamFiltrationUn framework multipiattaforma usato per l'enumerazione degli account Microsoft 365 e Entra ID, il credential spraying e operazioni correlate sulle identità.Teatro dell'adozioneUna situazione in cui le persone sembrano abbracciare un nuovo sistema, ma continuano a svolgere il vecchio lavoro sottostante.Teatro dell'estorsioneLa campagna di pressione che gli aggressori usano per amplificare paura, urgenza e danni reputazionali.TechshoringUn'idea di politica focalizzata sull'ancorare attività tecnologiche ad alto valore all'interno dell'ecosistema industriale di un Paese.Tecnica crittoanaliticaUn metodo matematico usato per analizzare o violare sistemi crittografici.Tecnica di minacciaUn metodo ripetibile usato da un attore per compiere attività ostili.Tecnico di reteUn lavoratore che installa e mantiene l'infrastruttura di connettività, come cablaggi e fibra.Tecnologia delle batteriel'hardware e la chimica che determinano come un veicolo elettrico immagazzina e fornisce energia.Tecnologia di deceptionControlli di sicurezza che usano asset fittizi o monitorati per studiare il comportamento degli aggressori.Tecnologia indossabileTecnologia progettata per essere indossata sul corpo in contesti quotidiani.Tecnologia operativa (OT)Sistemi che gestiscono processi fisici come la produzione di energia, la trasmissione o il controllo industriale.TelaioL'involucro esterno che protegge i componenti hardware interni dai danni fisici.Telco cloudUn'architettura cloud orientata alle telecomunicazioni, usata per eseguire funzioni di rete e di servizio con controlli definiti dal software.Telco sensingl'uso dell'infrastruttura telecom come sistema distribuito per rilevare eventi nel mondo fisico.Telecamera di sorveglianzaun dispositivo che registra scene o attività per il monitoraggio e la revisione.TelecomUn fornitore di comunicazioni che trasporta traffico voce, dati e messaggistica.Telecomunicazionile reti e i servizi che trasportano traffico vocale, dati e Internet.TelecomunicazioniReti e fornitori di comunicazioni che trasportano voce, dati e altro traffico essenziale.Telefono principaleIl dispositivo principale che un account considera come il punto centrale per l'uso o il controllo.TelegrafoUn primo sistema di messaggistica elettrica che invia brevi segnali a distanza.Telegram bot channelUn percorso di messaggistica che può essere abusato per inviare attività o ricevere risultati da sistemi compromessi.Telegram StarsLivello di pagamento in-app di Telegram per beni e servizi digitali.Telemarketingmarketing diretto tramite telefono, spesso disciplinato da regole specifiche su contatto e privacy.Telemetria antifrodesegnali comportamentali e transazionali usati per individuare schemi sospetti in account, pagamenti o flussi di onboarding.Telemetria degli accessiDati di accesso e di sessione che possono aiutare i difensori a verificare se si è effettivamente verificata un'intrusione.Telemetria degli accountdati comportamentali che possono aiutare a individuare accessi insoliti, accessi anomali o segnali di frode.Telemetria dei flussimetadati che riassumono le comunicazioni di rete, come endpoint, tempi e volume.Telemetria del browserDati su ciò che accade all'interno di una sessione del browser, incluse richieste e interazioni con le pagine.Telemetria del flusso di reteRecord del traffico che aiutano gli analisti a individuare comunicazioni in uscita insolite o movimenti di dati.Telemetria del portaleregistri e segnali che mostrano come utenti e script interagiscono con un portale.Telemetria del tenantDati di sicurezza e audit generati da un tenant cloud, utili per individuare attività insolite.Telemetria della riga di comandoLog e segnali derivati dall'attività nel terminale o nella shell che possono rivelare esecuzioni sospette.Telemetria della spesaMetadati su come viene speso denaro per software o servizi cloud, usati per rilevare modelli di utilizzo.Telemetria di inputDati acquisiti dalle interazioni dell'utente, come la digitazione o i clic del mouse, che possono essere altamente sensibili.Telemetria di reteLog o segnali di rete che aiutano a verificare il comportamento online.telemetria GPUDati di runtime provenienti dai processori grafici, incluse metriche che possono aiutare a rivelare cambiamenti di prestazioni o comportamenti sospetti.Telemetria out-of-bandDati di monitoraggio indipendenti raccolti al di fuori del dispositivo stesso, utili quando i log locali potrebbero non essere affidabili.TeleoperatoreUn umano remoto che può interagire con un sistema connesso o assisterlo.TeleoperazioneControllo remoto di una macchina da parte di un operatore umano da una posizione più sicura.Teleradiologiarevisione remota di studi di imaging da parte di clinici.TeleriscaldamentoUna rete centralizzata che distribuisce calore a più edifici attraverso tubazioni isolate.Televisione elettromeccanicaun sistema televisivo che utilizza parti meccaniche per la scansione o la visualizzazione delle immagini.Televisione in broadcastUn modello tradizionale in cui gli spettatori ricevono contenuti programmati con un controllo limitato.TelevisitaUna consulenza medica a distanza, spesso tramite video o telefono.Temauno stile visivo che cambia l'aspetto di un'applicazione senza modificare le sue funzioni principali.Tema inattivoUn tema installato su un sito WordPress ma non attualmente attivo, ancora presente su disco.Tema WordPressUn insieme di template e risorse lato server che controlla l'aspetto del sito e può anche influenzare la logica delle pagine.TemperaturaUn'impostazione di generazione che modifica quanto l'output del modello può essere casuale o coerente.Temperatura criticaLa soglia al di sotto della quale un materiale entra nello stato di superconduttività.TemplateUn formato riutilizzabile che aiuta i team a raccogliere informazioni in modo coerente.template AD CSUn modello di certificato in Active Directory Certificate Services che può diventare un percorso di escalation se configurato in modo errato.Template del brandRiutilizzo dello stesso schema di attacco su molti brand vittima con piccole modifiche.Tempo al risultatoUna misura di quanto tempo serve per raggiungere un risultato di business, non solo per completare un'attività.Tempo di breakoutL'intervallo tra la compromissione iniziale di un attaccante e l'inizio del movimento laterale all'interno di una rete.Tempo di contenimentoIl periodo necessario per isolare un’intrusione e impedirne l’ulteriore propagazione.Tempo di esposizionequanto a lungo un messaggio rimane visibile a chi lo osserva.Tempo di permanenzaIl periodo in cui un attaccante rimane all'interno di una rete prima di essere rilevato.Tempo di rilevamento-rispostaL'intervallo tra l'individuazione di una minaccia e l'azione intrapresa contro di essa.Tempo macchinaAccesso programmato a un computer condiviso per lavoro o sperimentazione.Tempo medio di rispostaIl tempo medio tra il rilevamento e l'azione di contenimento o di rimedio.Tempo per aggirareIl tempo necessario a un attaccante per superare una protezione o una barriera durante i test.Temporizzazione della riproduzioneLa sequenza e la velocità con cui viene mostrato il video, che possono influire su quanto bene funziona un'esperienza.Temporizzazione delle battutegli intervalli e il ritmo associati all'attività di digitazione.Tenancy cloudIl modo in cui un servizio cloud separa i clienti, le autorizzazioni e i dati archiviati.Tenant cloudUn cliente o un carico di lavoro che opera all'interno di un ambiente cloud condiviso con risorse e autorizzazioni assegnate.tenant di Microsoft 365Un ambiente organizzativo separato nel cloud Microsoft con controlli propri di identità e criteri.Tentativi di indovinare password offlineProvare molte password candidate contro materiale acquisito senza interagire con il sistema live.Tentativi ed erroriUn metodo per testare idee ripetendo i tentativi e imparando dai risultati.Tentativo di exploitUn tentativo osservato di abusare di una vulnerabilità, non una prova di successo.Tentativo di intrusioneUn tentativo di ottenere accesso non autorizzato a un sistema, account o applicazione.Teoria dei circuitiIl ramo dell'ingegneria elettrica che studia come componenti e reti si comportano sotto tensione e corrente.Terabit al secondo (Tbps)Un'unità di larghezza di banda usata per descrivere volumi di traffico estremamente elevati.Terapeuta surrogatoUno strumento usato come sostituto dell'assistenza professionale per la salute mentale.Terminal intermodaleUna struttura che collega trasferimenti di merci via ferrovia, camion e talvolta nave attraverso sistemi logistici coordinati.Terminale point-of-saleIl dispositivo del commerciante che legge una carta di pagamento ed elabora la transazione.Terminale POSun dispositivo usato per accettare pagamenti elettronici nel punto vendita.terminale remotoUna sessione da riga di comando raggiunta attraverso una rete invece che con accesso locale.Termine contrattualeLe regole, la durata e le condizioni che disciplinano un accordo di servizio.Termine finaleil punto in cui una procedura è chiaramente destinata a terminare.Termine proceduraleun termine legale fisso che incide sulla validità di un'azione.Termine promozionaleuna condizione temporanea associata a un'offerta a tempo limitato.Termini di rinnovole regole che disciplinano ciò che accade quando termina il periodo iniziale del contratto.Termini di servizio (TOS)Le regole d'uso che definiscono ciò che i clienti possono e non possono fare con un servizio.Termini e condizioniLe regole che definiscono come funziona in pratica un prodotto finanziario.TermodinamicaIl ramo della fisica che spiega come si muove il calore e come l'energia cambia forma.TermometroUno strumento che misura la temperatura e spesso funge da punto di riferimento di base.TerraformSoftware infrastructure-as-code usato per definire e predisporre risorse cloud con configurazione dichiarativa.Terraform stateUn file che registra lo stato dell'infrastruttura e può contenere metadati cloud sensibili o segreti.Territorioil paese o la regione in cui un brevetto può avere efficacia legale.TesoreriaLa funzione finanziaria che gestisce cassa, liquidità e pagamenti in uscita.Tessuto umanoCellule e strutture di supporto che costituiscono gli organi e i sistemi del corpo.Tessuto viventeMateriale composto da cellule o organismi biologici attivi anziché da materia inerte.Tessuto viventeUn tessuto che include componenti biologici attivi durante la produzione o l'uso.Test adattivoUn metodo di valutazione che modifica la difficoltà delle domande in base alle prestazioni per preservare la solidità della misurazione.Test al bancoUn controllo controllato di un'apparecchiatura prima che venga usata sul campo.Test automatizzato delle vulnerabilitàInterrogazione ripetuta o eseguita tramite script dei sistemi per individuare debolezze ad alta velocità.Test black-boxtest di sicurezza eseguito senza accesso al codice sorgente interno o agli interni del sistema.Test comportamentaleUn modo per verificare se le difese riescono a gestire le azioni e le sequenze di un attaccante, non solo gli indicatori noti.Test continuoValidazione ripetuta dei controlli di sicurezza nel tempo invece di un singolo controllo una tantum.Test controllatoEsperimento supervisionato progettato per valutare il comportamento in condizioni definite, senza dimostrare una compromissione nel mondo reale.Test degli invariantiTest che verifica se le regole critiche restano vere in molte condizioni.Test dei backupVerifiche ripetute per accertare che i dati copiati possano essere effettivamente ripristinati quando necessario.Test dei controlli di sicurezzaVerifica se difese come firewall, EDR o WAF rilevano o bloccano davvero attività di attacco pertinenti.Test dei motori a razzovalutazione controllata di sistemi di propulsione per verificare prestazioni, affidabilità e sicurezza prima dell'uso operativo.Test delle batterieControlli usati per misurare come una cella si comporta prima del riutilizzo o dell'assemblaggio.Test di accessibilitàverifica se un prodotto funziona per le persone con disabilità e con strumenti assistivi.Test di affidabilitàVerifica se un'apparecchiatura funziona correttamente in condizioni reali prima di fare affidamento su di essa.Test di attacco basato sui metadatiUna tecnica che utilizza i metadati del pacchetto o campi correlati per sondare o attivare il comportamento del registro.Test di backup e ripristinoLa pratica di verificare che i dati archiviati possano effettivamente essere recuperati durante un incidente o un'interruzione.Test di benchmark cyberValutazione controllata della capacità cyber di un modello, spesso usando attività che verificano il ragionamento offensivo o i percorsi di sfruttamento.Test di bilanciamentoLa revisione usata per valutare le richieste di privacy rispetto all'interesse pubblico, alla libertà di espressione e ad altri fondamenti giuridici.Test di caricoUn metodo per verificare come un sistema si comporta in condizioni di traffico intenso o realistico.Test di certificazioneTest formale usato per verificare se un componente soddisfa gli standard richiesti.Test di mercatoUn esperimento limitato usato per capire se vale la pena scalare un'espansione.Test di penetrazione autonomoTest di sicurezza automatizzato che simula attacchi con un input umano limitato.Test di penetrazione simulatoTest di sicurezza eseguito in una replica o in un modello di un ambiente per ridurre il rischio di interrompere i sistemi in produzione.Test di penetrazione whiteboxUna valutazione di sicurezza eseguita con conoscenza interna del codice o del design del sistema.Test di proof-of-conceptUn piccolo esempio funzionante usato per riprodurre o dimostrare una vulnerabilità.Test di qualificazioneTest usato per verificare se un sistema può gestire lo stress operativo previsto.Test di regressioneUn test ripetibile usato per confermare che un bug corretto non si ripresenti dopo modifiche successive.Test di regressione dell'autorizzazioneTest ripetuti per assicurarsi che le correzioni del controllo degli accessi restino intatte dopo modifiche al codice e aggiornamenti delle funzionalità.Test di ripristinoun controllo che conferma che i file sottoposti a backup possano effettivamente essere recuperati.Test di sensibilità antimicrobica (AST)Test di laboratorio usato per determinare se un batterio è sensibile o resistente a un antibiotico.Test di sicurezzaValutazione tecnica usata per individuare debolezze e verificare se i controlli di sicurezza funzionano come previsto.Test di similaritàMetodi usati per verificare se l'output generato è troppo vicino a un'opera protetta.Test di simulazioneL'uso di scenari virtuali per far emergere casi limite e comportamenti non sicuri prima della distribuzione nel mondo reale.Test pre-distribuzioneControlli di sicurezza e di protezione eseguiti prima che un modello venga rilasciato agli utenti.Test, Valutazione, Verifica e Validazione (TEVV)Un processo strutturato per verificare se un sistema si comporta come previsto e soddisfa i requisiti di sicurezza.Testa pan-tiltUn supporto motorizzato che muove una telecamera a destra e a sinistra, nonché verso l’alto e verso il basso.Testare prima di investireUn approccio graduale che consente alle organizzazioni di valutare una tecnologia su scala limitata prima di adottarla pienamente.TestbenchUn ambiente di simulazione usato per verificare se la logica hardware si comporta come previsto.Tester di penetrazioneUn professionista della sicurezza che simula attacchi per individuare le debolezze prima degli avversari reali.Tester Pixelutenti iscritti per provare build Android su dispositivi Pixel prima del rilascio più ampio.Testimonianza sinteticaUna recensione o un endorsement creato dall'IA o dall'automazione anziché dall'esperienza di una persona reale.Testing shift-leftSpostare i test nelle fasi iniziali dello sviluppo in modo che i problemi vengano trovati prima del rilascio.Testo giustificatoAllineamento del paragrafo che fa coincidere i margini sinistro e destro variando la spaziatura tra le parole.Testo negli appuntiDati copiati temporaneamente da un utente, che possono includere segreti, token o testo sensibile.Testo pixelatocaratteri renderizzati in una griglia grossolana di quadrati visibili.Testo predittivosuggerimenti software che cercano di completare o anticipare le parole digitate.Tetto all'aumento dei prezziUn limite contrattuale a quanto un fornitore può aumentare i prezzi, spesso con limiti pratici al rinnovo.Text and Data Mining (TDM)Analisi automatizzata di opere digitali per estrarre schemi o correlazioni, soggetta a limiti legali.Text-to-SQLUn flusso di lavoro che trasforma domande in linguaggio naturale in query SQL per database.Texture superficialela struttura fine di un materiale che influisce sulla presa e sul movimento.ThereminUno strumento elettronico controllato senza contatto, di solito tramite il movimento delle mani vicino a sensori o antenne.ThermopolymerUn materiale plastico che si ammorbidisce quando viene riscaldato e si indurisce quando viene raffreddato.Thin provisioningUn metodo di archiviazione che alloca spazio su disco solo quando serve, invece di riservare in anticipo l'intero volume.ThinkslopUn'etichetta descrittiva per l'uso dell'IA per simulare il pensiero o il ragionamento invece di supportarlo.Thread hijackingAbuso di una conversazione email esistente per far sembrare legittimi messaggi malevoli.Threat Intelligence InternaDati di rilevamento privati e analisi utilizzati per identificare pattern di attività sospette e segnali di rischio.ThresholdingUna soglia di confidenza usata per decidere quando l'automazione deve intervenire o escalare.ThrottlingIl rallentamento intenzionale del traffico di rete fino a rendere un servizio, in pratica, difficile o impossibile da usare.ThrusterUn dispositivo che crea una forza per muovere un oggetto in una direzione scelta.ThunderbirdClient di posta open-source di Mozilla, coperto dagli avvisi di sicurezza e dalle release di patch di Mozilla.ThunderboltUn’interfaccia hardware ad alta velocità usata per collegare dispositivi e trasmettere dati, video e alimentazione.Thunderbolt 3Un'interfaccia ad alta velocità per collegare dispositivi esterni come array di archiviazione.TiBUn'unità di misura della dimensione dei dati che può indicare il volume, ma non necessariamente un furto o una compromissione confermati.Ticket di sessione TLSMeccanismo che consente di riprendere sessioni cifrate; se gestito in modo improprio, può creare problemi di sicurezza durante il riutilizzo della sessione o la rotazione delle chiavi.Ticket-granting ticket (TGT)Un ticket Kerberos usato per richiedere ticket di accesso per servizi specifici.Tier 0Il livello amministrativo a più alta fiducia nelle architetture di identità Microsoft, che di solito include i controller di dominio e altri sistemi di massimo valore.Tier di postazioneUn livello di licenza che definisce i diritti di accesso di un utente, i limiti di utilizzo e il prezzo.Time-of-Check to Time-of-Use (TOCTOU)Una classe di bug in cui qualcosa viene verificato come sicuro e poi cambia prima di essere effettivamente usato.Time-to-exploitL'intervallo tra la scoperta di una vulnerabilità e l'uso pratico da parte di un attacco.Timer dei datiun indicatore di conto alla rovescia mostrato su alcuni annunci di estorsione.timer del Battle PassUn conto alla rovescia di gioco legato all'accesso a contenuti stagionali o alla progressione.Timer di concentrazioneUn timer che divide il lavoro in intervalli prestabiliti con pause pianificate.Timer di divulgazioneun meccanismo di divulgazione simile a un timer, pensato per aumentare l'urgenza prima che vengano rilasciate altre informazioni.Timer di esposizioneuna data e un'ora pubblicate pensate per intensificare la leva.Timer di estorsioneuna scadenza usata per aumentare la pressione in un caso in stile ransomware.Timer di leakUna scadenza usata per fare pressione su un bersaglio prima della presunta divulgazione dei dati.Timer di ritrasmissioneUn meccanismo di timeout che reinvia i dati quando un messaggio precedente non è stato riconosciuto.Timer di scadenzaun tempo fisso destinato ad aumentare l'urgenza per il bersaglio.Timer per la divulgazione completa dei datiun termine usato per indicare un conto alla rovescia attivo prima della divulgazione completa.Timestamp UnixUn conteggio dei secondi trascorsi dal 1º gennaio 1970, comunemente usato nel software per rappresentare il tempo.Tiny TapeoutUn progetto associato al rendere la fabbricazione di chip più accessibile per progetti di piccole dimensioni.Tipi di contenuto personalizzatiUna funzione di WordPress per organizzare i dati del sito oltre i normali articoli e pagine.Tipo di recordIl campo DNS che definisce come viene archiviata una voce di risoluzione del nome, come A o TXT.TitolareIl titolare del trattamento responsabile di decidere perché e come vengono trattati i dati personali.Titolare autonomoun'organizzazione che determina autonomamente le proprie finalità e i mezzi del trattamento.Titolare dei dati sanitariUn ente che controlla o gestisce dati sanitari e ha su di essi obblighi di governance.Titolare di account autenticatoUn utente che ha effettuato correttamente l'accesso e può accedere alle funzioni consentite.Titolo professionaleUn'etichetta formale del ruolo che può descrivere gerarchia o funzione, ma non sempre la reale capacità.TLS 1.3Un protocollo di crittografia moderno che protegge i dati in transito con una riservatezza e un'integrità più solide.TLS reciproco (mTLS)Un metodo di autenticazione basato su certificati in cui sia il client sia il server si verificano a vicenda prima dello scambio dei dati.TLS TerminationIl punto in cui le connessioni cifrate vengono decifrate in modo che il traffico possa essere elaborato dal proxy o dall'applicazione.tls-cryptUna funzionalità di OpenVPN che cifra e autentica i pacchetti del canale di controllo per ridurre l'esposizione al traffico non autenticato.TMSsistema di gestione dei trasporti, software usato per coordinare merci, vettori e registri di spedizione.TMS basato sul cloudsoftware online per la gestione dei trasporti usato per organizzare i flussi di lavoro logistici.TN Deckil nome del minuscolo cyberdeck personalizzato presentato qui.TOFU"Trust on first use", una politica in cui un client memorizza la prima chiave del server che vede e la considera attendibile in seguito.TokenPiccole unità di consumo usate per misurare quanta elaborazione del modello esegue un sistema di IA.Token a breve durataUna credenziale temporanea che scade rapidamente e può ridurre il valore del furto.Token a granularità fineToken di accesso con autorizzazioni limitate, progettati per ridurre i danni se vengono esposti.Token a granularità fineUn token con autorizzazioni limitate, progettato per ridurre l'impatto in caso di esposizione.Token anti-CSRFUn meccanismo di protezione che aiuta a garantire che una richiesta di scrittura sia stata effettuata intenzionalmente da un client autorizzato.token API AIUna credenziale segreta usata per autenticare le richieste a un servizio di IA.Token applicativoUn token simile a una credenziale utilizzato dal software per stabilire un accesso autenticato.token bearer OAuth2Un token che concede l'accesso alle API a chiunque lo possieda fino alla sua scadenza o revoca.Token del supervisoreUna credenziale bearer ad alto privilegio usata per l'accesso al piano di controllo interno di Home Assistant.Token di accessoUna credenziale che rappresenta una sessione autenticata e può consentire il riutilizzo di quella sessione.token di accesso npmUna credenziale usata per autenticarsi al registro npm, spesso con permessi di installazione o pubblicazione.Token di amministrazioneUna credenziale privilegiata che può agire con diritti amministrativi.Token di Discorduna credenziale di sessione che può consentire a un attaccante di impersonare un account.Token di email in arrivoUn segreto associato a un indirizzo email specifico dell'utente che può autenticare azioni basate sull'email in GitLab.Token di inputLe parti di testo inviate a un modello, che contribuiscono direttamente al costo di elaborazione.token di KubernetesUna credenziale usata dai workload per autenticarsi all'API di Kubernetes; alcuni token possono essere archiviati nei Secret.Token di pubblicazioneun segreto usato per caricare o pubblicare una release di un pacchetto.Token di servizioUna credenziale usata da sistemi o agenti automatizzati per autenticarsi senza esporre un segreto permanente.Token di sicurezzaUna struttura dati di Windows che rappresenta l'identità e le autorizzazioni di un utente durante l'accesso e la creazione della sessione.Token firmatoUn artefatto di autenticazione firmato crittograficamente che conferma una sessione di accesso riuscita.Token memorizzati nella cacheMateriale del prompt riutilizzato che alcuni sistemi di IA tracciano separatamente per utilizzo e fatturazione.Token solo per appToken di accesso rilasciato a un’applicazione che agisce per conto proprio, non come utente connesso.Token throughputLa velocità con cui un sistema di IA può generare o elaborare token in condizioni di carico reale.Token-biasingUn metodo di generazione che sposta in modo sottile il modello verso determinate scelte di parole.Tolleranza agli erroriLa capacità di un sistema di rimanere sicuro quando gli utenti commettono errori.Tolleranza ai guastiun approccio progettuale che aiuta un sistema a continuare a funzionare quando alcune parti si guastano.Tolleranza dimensionaleLa differenza consentita tra la dimensione reale di un oggetto stampato e la sua dimensione prevista.TomcatUn server web Java e container di servlet spesso usato per ospitare applicazioni web lato server.Tomcat NativeUn componente opzionale che consente a Tomcat di usare librerie native per TLS e per le funzioni dei connettori.Tomcat RewriteValveUna funzionalità di Apache Tomcat che può riscrivere o bloccare le richieste usando regole configurabili.TONResolverUna famiglia di malware segnalata per usare lookup sulla blockchain TON per aiutare a localizzare la propria infrastruttura di comando e controllo.Tool PermissioningLa pratica di limitare quali azioni esterne può eseguire un agente automatizzato.Toolkit di phishingSoftware progettato per automatizzare flussi di accesso ingannevoli, acquisizione di credenziali o fasi di takeover dell'account.Toolkit di post-exploitationUna raccolta di strumenti usati dopo l'accesso iniziale per le azioni successive.Toolpathil percorso che la testina di una stampante segue mentre realizza un pezzo strato dopo strato.ToolsetLa raccolta di malware, metodi di distribuzione e infrastruttura usati in una campagna.TopicUn canale denominato in MQTT a cui i client pubblicano o da cui si iscrivono.Topologia cloudLa disposizione e le connessioni dei sistemi e dei servizi cloud.Topologia di retedocumentazione che mostra come sistemi, collegamenti e segmenti sono disposti all'interno di un ambiente.Topper arcadeUn'unità decorativa o funzionale collocata sopra una macchina in stile arcade.Tor BrowserUn browser orientato alla privacy che instrada il traffico attraverso la rete Tor e aggiunge protezioni anti-tracciamento.Torneo internazionaleuna competizione che riunisce partecipanti provenienti da più regioni in un unico evento strutturato.torneo Tier 1Una competizione di alto livello con la massima visibilità e valore commerciale.Toroidalea forma di anello o ciambella.Torrent poisoningL'uso improprio degli ecosistemi torrent per distribuire file o link malevoli.TOTPPassword monouso basata sul tempo, un codice temporaneo usato nell'autenticazione multifattore.Touchpad di precisioneUna classe di touchpad per Windows che supporta gesti standardizzati e comportamento di input configurabile.Touchscreenun display che accetta input direttamente da un dito o da uno stilo.Touchscreen posterioreil display sul retro di una fotocamera usato per i menu e l'inquadratura.ToxUn protocollo di messaggistica peer-to-peer cifrato che può essere riutilizzato per comunicazioni malware resilienti.TPM 2.0Un modulo di sicurezza hardware usato per archiviare chiavi e supportare operazioni affidabili del dispositivo.TraccePercorsi di richiesta che mostrano come una transazione si sposta tra servizi connessi.Tracce di ragionamentoArtefatti intermedi del modello che possono rivelare come un sistema è arrivato a una risposta.traccia dei pagamentiRegistro finanziario o traccia collegata a una transazione o a un trasferimento.Traccia del denaroIl percorso che i fondi seguono attraverso conti, servizi di pagamento e trasferimenti dopo una frode.Traccia del walletUna sequenza di transazioni blockchain che può aiutare gli investigatori a seguire il movimento di criptovaluta.Traccia delle transazioniil percorso che il denaro segue mentre si sposta tra conti o servizi.Traccia di identitàUn record o un indizio collegato a un account, dispositivo o accesso usato in un'indagine.traccia di visibilitàIl percorso geografico in cui un evento celeste può essere osservato più chiaramente.Traccia finanziariala catena di trasferimenti, conti e intermediari che gli investigatori usano per seguire il denaro illecito.Tracciabilità dei requisitiLa pratica di tracciare un requisito dalla sua origine attraverso progettazione, test e rilascio.Tracciabilità della conformitàla capacità di dimostrare che un processo aziendale ha seguito le regole richieste.Tracciabilità delle transazioniLa capacità di seguire un pagamento o un trasferimento lungo il suo percorso di elaborazione.TracciamentoLog che registrano i passi di un agente, le chiamate agli strumenti e le modifiche di stato per la revisione.Tracciamento comportamentaleregistri che documentano come gli utenti interagiscono con email, avvisi o elenchi.Tracciamento cross-chainSeguire gli asset mentre si spostano tra diverse blockchain.Tracciamento degli assetIl processo di seguire fondi rubati attraverso indirizzi, chain ed exchange.Tracciamento degli asset digitalimonitoraggio del movimento di fondi crypto tra indirizzi e servizi.Tracciamento della configurazioneRegistrazione delle modifiche in modo che un sistema o una build possano essere compresi e riprodotti in seguito.Tracciamento delle connessioniIl meccanismo usato dai dispositivi di rete per monitorare lo stato dei flussi e applicare la gestione per singola connessione.Tracciamento delle immaginiIl processo di seguire la posizione di un oggetto attraverso fotogrammi successivi.Tracciamento delle maniSoftware che stima in tempo reale la posizione delle mani e i movimenti delle dita.Tracciamento delle speseIl processo di registrazione e organizzazione degli acquisti aziendali per la contabilità e la revisione.Tracciamento dello statoUn sistema che registra valori in cambiamento come danni, carburante o avanzamento.Tracciamento finanziarioSeguire i movimenti di denaro per identificare da dove provengono i fondi illeciti e dove sono andati.Tracciamento lato clientRaccolta di dati sul comportamento eseguita nel browser dell'utente anziché solo su un server.Tracciamento on-chainLa pratica di seguire le transazioni di criptovalute attraverso blockchain pubbliche per identificare i modelli di movimento e i wallet collegati.Tracciamento ordiniUna funzione di supporto che consente ai clienti di controllare lo stato di un acquisto o di una spedizione.Tracciamento passivoosservazione del traffico di rete senza modificarlo per inferire il comportamento.Tracciatura multicoloreProduzione di un disegno con più di un colore di inchiostro o di penna.Tracing distribuitoUn modo per seguire una richiesta mentre attraversa più servizi e dipendenze.Track delle ricompenseLa sequenza o il percorso di elementi che un giocatore segue all'interno di un sistema di progressione.Track di rilascioUn canale di distribuzione che separa le build di test dalle release pubbliche in produzione.Tracker dei consumiuno strumento che aiuta gli utenti a monitorare nel tempo il consumo di energia.tracker di terze partiCodice o richiesta proveniente da un dominio diverso dal sito che l'utente sta visitando, spesso usato per misurazione o profilazione.Trading falsouna truffa che imita servizi di investimento per indurre trasferimenti con false pretese.Traduzione AutomaticaSistemi di IA che convertono testo da una lingua a un'altra.traduzione consapevole del contestoTraduzione che utilizza il testo circostante per preservare il significato attraverso frasi e paragrafi.Traduzione degli indirizziIl processo di conversione di una forma di indirizzo di memoria in un'altra, in modo che l'hardware possa collocare correttamente i dati.Traduzione in tempo realeconversione in tempo reale del linguaggio parlato in un'altra lingua.Traduzione per il businessTrasformare il rischio tecnico in un linguaggio su cui la leadership può agire.Traffic shapingUn metodo di controllo della rete che limita o dà priorità a determinati flussi di dati.traffico C2Comunicazioni di comando e controllo utilizzate per dirigere malware o sistemi compromessi.Traffico degli agenti IARichieste e risposte scambiate tra uno strumento client e un servizio di IA, inclusi prompt e, talvolta, segreti o metadati.Traffico del browserle richieste e le risposte inviate da un browser web durante il caricamento di siti e servizi.Traffico del giorno di lancioL’aumento di accessi, download e richieste che può mettere sotto pressione i servizi durante il rilascio.Traffico di dettaturaInput audio o vocale che un'applicazione elabora come testo o contenuto di comando.traffico di referralVisitatori che arrivano su un sito facendo clic su un लिंक da un altro servizio, come una ricerca.traffico DNSRicerche di rete usate per risolvere i nomi di dominio, che possono anche veicolare dati nascosti di comando e controllo.Traffico heartbeatComunicazione regolare del dispositivo usata per mostrare che un sistema è online o funzionante.Traffico in chiaroDati di rete inviati senza crittografia, rendendoli più facili da leggere o alterare durante il transito.Traffico organicoVisite che arrivano tramite risultati di ricerca non pagati invece che tramite annunci o navigazione diretta.traffico QAtraffico di test usato dai team di assurance della qualità per esercitare il comportamento di un'applicazione prima del rilascio.Transaction IDUn campo usato per associare richieste e risposte STUN, che può essere abusato per segnalazioni nascoste.Transaction processingsistemi che movimentano o convalidano istruzioni e registri finanziari.Transazione collettivaUn accordo legale che risolve le rivendicazioni presentate da un gruppo di querelanti.Transazione con carta presenteUn pagamento effettuato quando la carta del cliente è fisicamente presente al momento del checkout.Transazione EthereumUn record su blockchain che può contenere un indirizzo del destinatario e altri metadati.Transazione Ethereum a valore zeroUna transazione blockchain che non trasferisce ETH ma può comunque contenere dati di input pubblici.Transazione sicuraun trasferimento accuratamente verificato prima di essere firmato e trasmesso.TransceiverUn dispositivo che può sia trasmettere sia ricevere segnali.TransferListUn meccanismo per spostare oggetti o buffer tra contesti di esecuzione, che può diventare rischioso se la validazione è incoerente.TransformerFactoryUn'API Java XML usata per creare trasformatori XSLT, che dovrebbe essere rafforzata per l'input non attendibile.TransistorComponenti elettronici che controllano la corrente e costituiscono la base di molti circuiti.Transistor superconduttoreun concetto di transistor che usa materiali superconduttori per trasferire segnali con una resistenza elettrica molto bassa.Transitional intelligencela capacità di orientarsi nel cambiamento in modo ponderato e di adattarsi senza perdere la direzione.Transizione da browser a shellUn percorso di processo in cui un browser porta a uno strumento da riga di comando come PowerShell o cmd.exe, spesso un segnale di allarme.transizione del CEOIl passaggio della leadership di vertice da un amministratore delegato a un altro.Transizione di statoUn cambiamento da una modalità del dispositivo a un'altra, come sospensione, riattivazione, apertura o chiusura.TransmissionL'atto di inviare dati da un luogo a un altro attraverso un canale di comunicazione.Transport assurancegaranzie sulla consegna, l'integrità o la ricezione durante la trasmissione.Transport Layer Security (TLS)Un protocollo che cripta i dati in transito e utilizza certificati per autenticare gli endpoint.trap SNMPUn messaggio di monitoraggio usato per segnalare eventi o allarmi da un sistema a un amministratore.Trasbordol'inoltro di merci attraverso un paese o un'azienda intermediari prima della consegna finale.TrascrizioneLa registrazione scritta di uno scambio parlato, che può essere cercata, conservata o consultata in seguito.TrasferibilitàLa capacità di spostare conoscenze e controlli dell'IA tra modelli o piattaforme senza perdere funzionalità.TrasferimentoApplicare ciò che si è appreso in un contesto a un nuovo problema o contesto.Trasferimento cross-domainspostamento di dati tra sistemi con diversi livelli di fiducia o classificazione.Trasferimento da simulazione a realtàla sfida di far funzionare in modo affidabile un sistema al di fuori della simulazione.Trasferimento di caloreIl movimento dell'energia termica, che cambia quando l'aria viene rimossa dall'ambiente.Trasferimento di chiamataUna funzione che sposta una chiamata attiva da un endpoint a un altro.Trasferimento EthereumUna transazione blockchain che sposta valore o registra attività sulla rete Ethereum.Trasferimento extra-SEESpostamento di dati personali al di fuori dello Spazio economico europeo.Trasferimento internazionaleUn pagamento inviato oltre i confini nazionali tramite la rete bancaria o dei pagamenti.Trasferimento non autorizzatoUna transazione o un movimento di asset eseguito senza autorizzazione.Trasferimento soggetto a restrizioniUn evento transfrontaliero di accesso o divulgazione, sensibile sotto il profilo giuridico e potenzialmente soggetto a regolamentazione anche quando i dati non vengono spostati in modo visibile.Trasferimento transfrontalieroun pagamento trasferito tra Paesi, spesso complicando l'applicazione delle misure di contrasto.Trasformatore di correnteUn dispositivo che riduce un'elevata corrente primaria a una corrente secondaria più bassa per una misurazione e un monitoraggio sicuri.Trasformazione dell'IAIl processo di integrazione dell'IA nei flussi di lavoro, nel processo decisionale e nella misurazione delle prestazioni, non solo l'aggiunta di un nuovo strumento.Trasformazione digitale (DX)Un cambiamento a livello aziendale che usa la tecnologia digitale per modificare operazioni, servizi e comportamento organizzativo.Trasformazione organizzativaun cambiamento ampio nella struttura, nei processi, nella cultura o nel modello operativo.Trasformazione tecnologicaIl processo di integrazione di sistemi digitali nelle operazioni, nei prodotti e nella gestione.TrasmettitoreL'unità radio a terra che invia comandi di controllo al drone.Trasmettitore involontarioHardware non progettato per trasmettere dati, ma che può comunque perderli in determinate condizioni.Trasmissione ad alta tensioneLa parte della rete elettrica che trasporta elettricità su lunghe distanze a livelli di tensione elevati.Trasmissione cifrataDati inviati su un canale protetto per ridurre l'ispezione e ostacolare il rilevamento di rete.Trasmissione della luce visibileLa capacità di un materiale di lasciar passare la luce visibile attraverso di sé.Trasmissione radioinvio di informazioni tramite onde radio invece che attraverso un canale cablato.Trasparenza dei datiQuanto chiaramente un servizio spiega quali dati raccoglie e come vengono utilizzati.Trasparenza dei prezziPresentazione chiara del costo totale, della durata del contratto e delle condizioni di rinnovo.Trasparenza del prodottoQuanto è facile capire cosa contiene un dispositivo e come funziona.Trasparenza della catena di fornituraVisibilità sui fornitori, i componenti e le dipendenze alla base di un servizio.Trasparenza della retribuzioneInformazioni chiare sulla struttura salariale, che aiutano a ridurre la confusione e gli squilibri nel potere negoziale.Trasparenza delle commissioniPresentazione chiara degli addebiti, affinché gli utenti possano valutare il costo effettivo.Trasparenza delle dipendenzeLa capacità di vedere i componenti software, di servizio o hardware da cui dipende un sistema.Trasparenza hardwareLa facilità con cui è possibile ispezionare il funzionamento di un dispositivo.Trasparenza, Consenso e Controllo (TCC)framework di privacy di macOS che richiede l'autorizzazione dell'utente prima che le app accedano a file e posizioni sensibili.trasporto HTTPUn percorso di comunicazione basato sul web usato per inviare richieste e risposte tra client e server.Trasporto merciIl movimento di beni attraverso reti logistiche, incluso il trasporto ferroviario merci.Trasporto pipeUna funzionalità di recapito della posta che può passare i dati del messaggio a un comando o programma.Trasporto terrestreInfrastruttura di trasporto come ferrovia, trasporto pubblico e altri sistemi terrestri correlati che possono comportare rischio informatico operativo.Tratta di esseri umanispostamento o controllo coercitivo di persone per sfruttamento.Trattamento dei dati personaliQualsiasi operazione eseguita sui dati personali, come raccoglierli, conservarli, usarli o condividerli.Trattamento del rischiole azioni intraprese per ridurre, trasferire, accettare o evitare un rischio.Trattamento guidato da ecografiaprocedura eseguita con imaging in tempo reale per migliorare il posizionamento e la precisione.Trattamento infiltrativoterapia localizzata in cui una sostanza viene iniettata in un'area tissutale mirata.Trattative con gli autori di ransomwareLa fase di comunicazione in cui vengono gestite richieste, scadenze e risposte.Trattato sullo spazio extra-atmosfericoIl trattato del 1967 che vieta le armi di distruzione di massa in orbita e limita alcuni usi militari dei corpi celesti.Trattato vincolanteun accordo giuridico pensato per creare obblighi esigibili.Traversamento di percorso relativoUna vulnerabilità in cui la gestione non sicura dei percorsi dei file consente all'input di uscire da una directory prevista.Tre linee di difesaUn modello di governance che separa la titolarità operativa, la supervisione del rischio e l'assurance indipendente.TrebuchetUn lanciatore a energia gravitazionale che utilizza un contrappeso e un braccio oscillante per proiettare un proiettile.Tree-of-Thoughts (ToT)Un approccio di prompting che esplora più percorsi di ragionamento prima di scegliere una risposta.Triageil processo iniziale di verifica dell'esposizione, della portata e del rischio immediato.Triage basato sull'esposizioneUn metodo di prioritizzazione delle patch che valuta raggiungibilità, attività di sfruttamento e criticità dell'asset, non solo i punteggi.Triage degli endpointLa revisione iniziale di un dispositivo per identificare processi sospetti, meccanismi di persistenza e segni di compromissione.Triage dei crashil processo di ordinamento, riproduzione e prioritizzazione dei guasti individuati durante il fuzzing.Triage dei documentiIl processo di ordinamento e revisione dei file caricati per identificare informazioni utili o sensibili.Triage del malwareIl processo di ordinare e valutare rapidamente codice o file sospetti per individuare indicatori di minaccia.Triage delle minaccela revisione preliminare usata per separare un segnale di sicurezza reale dal rumore.Triage delle threat intelligenceil processo di verificare le affermazioni rispetto a evidenze interne prima di trarre conclusioni.Triage delle versioniIl processo di verifica delle build software esatte per determinare se sono प्रभावित da una vulnerabilità.Triage di verificail primo controllo difensivo usato per verificare se un avviso corrisponde ad attività reale.Triage internola prima fase di verifica dei log, degli avvisi e dell'attività degli utenti dopo una segnalazione di incidente.Triage operativoil processo di controllo dei log e degli avvisi per separare i fatti dal rumore.TrickBotUna famiglia di malware Windows modulare nota per la persistenza, la distribuzione di payload e il controllo remoto.Trigger del segnaleUn input limitato che provoca un'azione predefinita quando viene soddisfatta una condizione.Trigger di reteUn pacchetto o messaggio specifico che fa attivare malware inattivo.Trigger di triageun evento che richiede verifica immediata e controlli di contenimento.Trigger di verificaun avviso che richiede una revisione interna prima di trarre conclusioni.Trigger nascostoUna condizione che mantiene il malware dormiente finché non è presente un input o un contesto specifico in fase di esecuzione.Trigonometriala branca della matematica che studia gli angoli, i triangoli e le relazioni correlate.TripwireUn innesco nascosto progettato per generare un allarme quando qualcuno interagisce con qualcosa che dovrebbe rimanere intoccato.TRNGTrue Random Number Generator, una sorgente hardware di casualità usata nella creazione di chiavi.TRONUna rete blockchain i cui indirizzi possono essere usati nei trasferimenti e controllati ai fini della conformità alle sanzioni.TRS-80una linea di personal computer della fine degli anni '70 e dell'inizio degli anni '80.True-positiveUna rilevazione confermata come reale e non come falso allarme.TrueType (.ttf)Una comune estensione di file di font che può essere abusata come camuffamento negli allegati di email malevole.TrueType fontUn formato di carattere comune supportato nativamente da Windows e da altre piattaforme.Truffa con deepfakeun tentativo di frode che usa audio o video sintetici per impersonare una persona reale.Truffa del falso supporto tecnicoUna frode che induce le vittime a contattare falsi operatori dell’assistenza o call center fraudolenti.Truffa del paccoUn inganno che usa consegne o presunti problemi con un pacco per rendere credibile una falsa storia.Truffa del supporto tecnicoUno schema fraudolento che si finge assistenza tecnica per indurre le vittime a pagare denaro, concedere accesso o rivelare informazioni.Truffa del supporto tecnicoFrode che usa falsi avvisi o identità di supporto per costringere le vittime a telefonare, pagare o concedere accesso remoto.Truffa in criptovalutaFrode che usa token, wallet o esche di investimento per rubare denaro o asset.Trust a livello hostL'assunzione che l'host fisico e il suo livello di virtualizzazione rimangano affidabili e isolati da compromissioni delle macchine guest.Trust proxyUn servizio attendibile usato come intermediario per far sembrare benigno un percorso malevolo.Trust radicato nell'hardwareFunzionalità di sicurezza integrate nell'hardware per aiutare a verificare l'integrità del sistema e proteggere i carichi di lavoro sensibili.trust_remote_codeUn flag che consente a un loader di eseguire codice Python personalizzato da un repository remoto.Trusted Listun registro ufficiale dei fornitori qualificati di servizi fiduciari riconosciuti per determinati servizi fiduciari elettronici.Trusted ResearchOrientamento del Regno Unito per proteggere ricerca sensibile, dati e proprietà intellettuale da uso improprio o furto.Trusted TypesUna difesa del browser che aiuta a prevenire percorsi insicuri di injection nel DOM.Trusted Web ServiceUn servizio online legittimo abusato dal malware per confondersi con il traffico normale.TrustOpsFlussi di lavoro operativi che trasformano gli impegni di governance in azioni di sicurezza quotidiane.TrustZoneUn'architettura di sicurezza hardware che separa gli ambienti di esecuzione fidati e non fidati.TruthinessUn comportamento di programmazione in cui un valore viene trattato come vero anche quando rappresenta uno stato di errore.TSCMContromisure tecniche di sorveglianza, la pratica di rilevare e ridurre le minacce di sorveglianza tecnica.TTL RGBUno standard video più datato che trasporta segnali di colore e di sincronizzazione usando livelli logici TTL.TTYUn concetto tradizionale di terminale testuale che ha avuto origine con i dispositivi teletype fisici.TumblingRotazione o capovolgimento in un movimento ripetuto dall'aspetto instabile.TUN/TAPDispositivi di rete virtuali che consentono allo spazio utente di inviare e ricevere pacchetti tramite il kernel.TunnelUn percorso incapsulato che può trasportare traffico attraverso un altro processo o canale fidato.Tunnel di trafficoIl percorso protetto usato per trasportare i dati Internet attraverso un servizio VPN.Tunnel inversoUna connessione in uscita che può ritrasmettere il traffico verso un sistema controllato dall'operatore.tunnel SSHUn percorso cifrato che trasporta traffico di rete all'interno di una sessione SSH.TunnelerStrumentazione che inoltra il traffico attraverso un sistema compromesso per raggiungere servizi interni.Tunneling di reteUn metodo per inoltrare il traffico attraverso un host per nascondere il comando e controllo o raggiungere sistemi interni.Tunneling WebSocketTrasferire il traffico attraverso canali WebSocket in modo che si confonda con le normali comunicazioni web.Tunnello del dispositivoUna connessione VPN che si stabilisce prima dell'accesso dell'utente, supportando l'accesso a livello di dispositivo.TuplaUn fatto di autorizzazione strutturato, spesso usato per rappresentare una relazione come utente, relazione e risorsa.Turbina a gettoUn motore a turbina che produce spinta comprimendo aria, mescolandola con il carburante ed espellendo gas caldi.Turbolenzamovimento irregolare che può agitare, deformare e mescolare un mezzo in movimento.TurbopackUno strumento di build e bundler di Next.js coinvolto nel pattern di deployment vulnerabile.Turing-completoUn sistema in grado di esprimere qualsiasi calcolo, in linea di principio.TutelaMisure di protezione usate per ridurre il rischio di danni alle persone vulnerabili online.Tutela del consumatoreUn quadro giuridico incentrato sulla prevenzione di prodotti e pratiche sleali o dannosi.Tutele per i ricercatoriGaranzie legali o previste da policy che riducono i rischi per chi svolge test di sicurezza in buona fede.TV via etereTelevisione trasmessa attraverso onde elettromagnetiche invece che tramite cavi.TZUna variabile d'ambiente Unix che influenza il fuso orario e il comportamento di conversione dell'ora.U-spaceUn quadro europeo per la gestione del traffico dei droni con servizi digitali che supportano uno spazio aereo condiviso più sicuro.UACControllo dell'account utente, una funzionalità di Windows che limita quando i programmi vengono eseguiti con privilegi elevati.UAC-0145Un'etichetta di minaccia usata nei report per un cluster associato alla campagna.UALinkUno standard di interconnessione aperto per collegare acceleratori in sistemi di IA ad alta larghezza di banda.UAVVeicolo aereo senza pilota, comunemente chiamato drone, usato per ricognizione, trasporto o supporto a operazioni d'attacco.UbiquitiUn marchio di apparecchiature di rete noto per switch, access point e dispositivi infrastrutturali correlati.ubusBus di messaggi interno di OpenWrt per la comunicazione tra processi e le chiamate a procedure remote.UCIeUno standard di interconnessione die-to-die progettato per migliorare l'interoperabilità tra chiplet di fornitori diversi.udhcpcdUn componente client DHCP usato nel software di rete embedded per ottenere automaticamente le impostazioni di rete.Udienza di meritoun procedimento giudiziario che esamina i fatti e gli argomenti di una causa.Ufficio per l'IAOrgano della Commissione europea associato all'attuazione dell'AI Act e al coordinamento dell'IA di frontiera.Ufficio sul campoun'unità regionale che può raccogliere segnali locali e convogliarli in un'indagine più ampia.UgelloL'uscita sagomata che dirige i gas in espansione per produrre movimento.ULAUn chip logico personalizzato usato nei sistemi Sinclair per riunire più funzioni in un unico componente.Ulchi Freedom ShieldUna esercitazione militare congiunta ricorrente tra Stati Uniti e Corea del Sud, focalizzata sulla prontezza operativa in più domini.Ultime notizieInformazioni presentate come appena disponibili e potenzialmente sensibili al tempo.Ultimo miglioLa parte finale della rete che collega il servizio all'utente finale.Umano nel circuitoUn modello di supervisione in cui le persone monitorano il comportamento dell'IA e possono intervenire quando necessario.UmiditàAcqua presente in un materiale o sulla sua superficie, che può modificare il suo comportamento elettrico.undiciLa libreria client HTTP usata da Node.js e la base della sua API fetch integrata.UnicodeUno standard di codifica del testo che rappresenta caratteri appartenenti a molti sistemi di scrittura, inclusi i punti di codice a uso speciale e non stampabili.Unicode a larghezza zeroCaratteri invisibili che possono alterare il testo leggibile dalle macchine senza cambiare ciò che vedono gli utenti.UnicornUna società privata valutata più di un miliardo di dollari.UniEmensIl flusso di rendicontazione delle retribuzioni usato per trasmettere dati su contributi e salari.Unified Endpoint Management (UEM)software che aiuta gli amministratori a gestire e applicare policy su più tipi di dispositivi.Unified Patent Court (UPC)Un tribunale comune per alcune controversie brevettuali europee, progettato per ridurre il contenzioso nazionale parallelo.Unione dei mercati dei capitaliUn'iniziativa dell'UE volta a facilitare il flusso di capitali tra gli Stati membri.Unione di creditoun'istituzione finanziaria di proprietà dei membri che può affrontare rischi elevati per la fiducia e l'accesso.Unità centrale AndroidIl computer di bordo che gestisce infotainment, navigazione e funzioni correlate.Unità di distribuzione del refrigerante (CDU)Il sottosistema che controlla temperatura, pressione e flusso del refrigerante in un circuito di raffreddamento a liquido.Unità di elaborazione video (VPU)Un componente specializzato che gestisce l'elaborazione legata ai video su un dispositivo.Unità di fatturazioneLa quantità misurata più piccola usata per calcolare un addebito per un servizio.Unità di sviluppo continuoCrediti formativi continuativi utilizzati per mantenere attive alcune certificazioni.Unità in virgola mobileUn componente del processore progettato per gestire l'aritmetica in stile decimale.Unità principaleIl computer centrale di infotainment del veicolo, che spesso gestisce app, media, navigazione e connettività di rete.Unità principale infotainmentIl computer di bordo che gestisce contenuti multimediali, navigazione, connettività e app.UnixUna famiglia di sistemi operativi e tradizioni di progettazione che ha plasmato i moderni flussi di lavoro per server e sviluppatori.Unix domain socketUn canale IPC locale usato da processi sullo stesso sistema per scambiarsi dati.unpkgUna CDN che distribuisce file di pacchetti npm come contenuto web pubblico.Unserialize()Una funzione PHP che ricostruisce valori da dati serializzati e non dovrebbe elaborare input non attendibile.UpcyclingRiutilizzare materiale scartato per creare qualcosa di funzionale e nuovo.Update cycleIl processo regolare utilizzato per distribuire correzioni e attività di manutenzione.UPFLa User Plane Function, che inoltra il traffico utente in base alle istruzioni del piano di controllo.UplinkDati inviati da un dispositivo alla rete o al cloud.upload_filesUna capacità di WordPress che consente di caricare file nella libreria media.URIUn identificatore standardizzato per una risorsa, spesso comprendente un percorso o una stringa di query su un server.URLL'indirizzo web che punta a una risorsa online.URL chainingseguire un indirizzo web dopo l'altro in una sequenza ripetuta.URL codificato in modo rigidoUn indirizzo web fisso scritto direttamente nel codice o nella documentazione invece di essere configurabile.URL di reindirizzamentoun indirizzo web intermedio che inoltra un browser a un'altra destinazione.URL encodingUn modo di rappresentare i caratteri in un URL in modo che possano viaggiare in sicurezza sul web, talvolta usato per mascherare input dannosi.URL LeakageDivulgazione involontaria di dati tramite link, reindirizzamenti o indirizzi web usati da un sistema.URL malevoloUn indirizzo web creato per portare una vittima verso una pagina di phishing o un'altra destinazione dannosa.URL opacoun collegamento che nasconde indizi utili su dove porterà realmente.URL spoofingUna tecnica che fa visualizzare al browser un indirizzo web fuorviante o un indicatore di sicurezza.USB 3.0Uno standard USB ad alta velocità progettato per trasferire dati più rapidamente rispetto alle versioni precedenti.USB 4.0Una moderna specifica USB associata a connessioni ad alta velocità tra dispositivi.USB Audio Class 1.0Una classe di dispositivi USB per hardware audio supportata dai driver di Windows.USB-C Power DeliveryUn sistema di alimentazione che consente ai dispositivi USB-C di usare profili di ricarica negoziati.USB-serialeUn ponte che consente a un computer di comunicare con dispositivi seriali tramite USB.UscitaIl punto in cui un fluido o un gas esce da un dispositivo.Uscita auricolareinstradamento dell'audio attraverso l'altoparlante auricolare del telefono invece che attraverso l'altoparlante principale.Uscita cuffieLa parte di un dispositivo che invia audio alle cuffie o agli altoparlanti.Uscita videoIl feedback visivo che consente a un operatore di vedere lo stato di una macchina.UsenetUn primo sistema di discussione distribuito in cui conversazioni tecniche pubbliche venivano pubblicate nei newsgroup.User-AgentUn'intestazione HTTP che identifica il client che effettua una richiesta, ma può essere falsificata dagli attaccanti.USIM Application Toolkit (USAT)Una capacità standardizzata del toolkit SIM usata nei moderni ambienti USIM.Uso basato sui tokenUn modello di consumo in cui i servizi di IA fatturano in base ai token o a unità di utilizzo simili.Uso condivisoUna quota condivisa prelevata da un unico account o piano e utilizzata da più prodotti o interfacce.Uso dell'acquala domanda di acqua legata al funzionamento dell'infrastruttura digitale e dei servizi correlati.Uso diretto dell'energia solareUso della luce solare per un'attività senza prima convertirla in elettricità.Uso improprio degli strumentiAbuso degli strumenti o delle azioni autorizzate di un sistema di IA per ottenere risultati non intenzionali.Uso improprio del tokenuso di un token di accesso valido in modo non previsto o non autorizzato.Uso improprio dell'account di pagamentoAttività non autorizzata che coinvolge un account di fatturazione o finanziario collegato a un servizio.Uso improprio dell'identitàUso non autorizzato o impersonificazione di credenziali o informazioni sull'identità per accedere ai sistemi.Uso improprio della fiduciaQuando l'apparente utilità di un sistema porta gli utenti a farvi eccessivo affidamento.Uso in movimentoUtilizzo di un terminale mentre è in movimento, che può essere limitato dal piano, dall’hardware o dalle policy.Uso profondoAI applicata a lavori che richiedono giudizio, con contesto, revisione e feedback.Uso secondario dei dati sanitariRiutilizzo dei dati clinici per ricerca, innovazione o politica invece che per l'assistenza diretta al paziente.UsrClass.datIl file di Windows che memorizza i dati Classes del registro per singolo utente.Usuraperdita graduale di prestazioni causata dall'uso, dalla tensione o dall'attrito.Utente Attivo Mensile (MAU)Una metrica di fatturazione che conta gli utenti unici che si autenticano o compiono comunque un'azione nell'arco di un mese.Utente autenticato localeUna persona o un processo che dispone già di accesso valido sulla macchina presa di mira.Utente del server webL'account del sistema operativo utilizzato dal processo del server web, spesso con autorizzazioni limitate ma utili.utente IAMUn'identità AWS denominata che può ricevere autorizzazioni e credenziali programmatiche.Utente locale non privilegiatoUn utente o processo con autorizzazioni standard su un dispositivo, non con controllo amministrativo.Utente OS privilegiatoUn account con diritti elevati del sistema operativo che può apportare modifiche sensibili al sistema.Utente ospiteUn account con accesso limitato o un contesto di accesso pubblico che, in alcune configurazioni SaaS, può consentire l'accesso senza autenticazione.Utente privilegiatoun account con autorizzazioni elevate, come l'accesso amministrativo.utente root AWSL'identità di livello più alto in un account AWS, con controllo completo delle risorse e della fatturazione.Utenze domesticheClienti elettrici che utilizzano il servizio per il consumo domestico.Utilità di furto di credenzialisoftware usato per raccogliere nomi utente, hash o altro materiale di accesso da sistemi compromessi.Utilità legacyUno strumento o una funzionalità più datati mantenuti per compatibilità, formazione o riferimento storico.Utility di scriptun piccolo programma che esegue un compito pratico oltre un comando usa e getta.UtilizzoLa quota della capacità di calcolo o di erogazione disponibile che viene effettivamente utilizzata.Utilizzo della CPULa quota di capacità del processore attualmente utilizzata da un processo o dal sistema nel suo complesso.UTXOUnspent Transaction Output, un singolo output non speso nel registro di Bitcoin che può essere speso in una transazione successiva.UX finanziariaLa progettazione di un'interfaccia finanziaria, inclusi chiarezza, navigazione e segnali di fiducia per l'utente.UXSSUn difetto del browser o di un'estensione che può consentire a contenuti controllati dall'attaccante di agire con i privilegi di un sito attendibile.V-HUMINTUn'abbreviazione per l'intelligence umana virtuale o digitale condotta tramite piattaforme online e relazioni.V8 isolateUn contesto di esecuzione JavaScript separato creato dal motore V8 per isolare lo stato di runtime.Validation gaplo spazio tra una rivendicazione di un attaccante e i fatti dell'incidente confermati indipendentemente.Validator di Ethereumpartecipanti alla rete che aiutano a proteggere Ethereum proponendo e attestando i blocchi.Validatoreun nodo che aiuta a proteggere e far funzionare una blockchain proof-of-stake proponendo o attestando i blocchi.validazione AppSecRevisione di codice, patch o comportamento focalizzata sulla sicurezza, svolta da specialisti della sicurezza delle applicazioni.Validazione automatizzata dell'IATest che cerca comportamenti non sicuri o non conformi prima o durante la distribuzione.Validazione circolareUn ciclo in cui lo stesso sistema crea un artefatto e poi contribuisce a certificarlo o spiegarlo.Validazione dei sensoriIl processo di verifica che un sensore produca dati affidabili nelle condizioni previste.Validazione del checksumUn controllo dell’integrità di rete usato per rilevare dati corrotti o malformati.Validazione del feedControlli che confrontano i dati in arrivo con intervalli attesi, regole di aggiornamento e fonti affidabili.Validazione del percorsoControlli di sicurezza che confermano che il percorso di un file o di una cartella rimanga all'interno di un confine approvato.Validazione del percorso di attaccoVerifica se debolezze separate possono essere concatenate in un percorso reale di compromissione.Validazione del prototipoTest fisici usati per verificare se un progetto modellato funziona nella pratica.Validazione del tipo di fileUn controllo che verifica se un file caricato corrisponde a un formato consentito prima che venga accettato dall'applicazione.Validazione del workflowIl processo di dimostrare che una pipeline tecnica funziona in modo affidabile in condizioni operative reali.Validazione dell'affermazioneverificare se un'accusa è supportata da prove indipendenti.Validazione dell'attaccoIl processo di verifica se una vulnerabilità è presente, raggiungibile ed sfruttabile in un ambiente specifico.Validazione dell'exploitabilitàVerifica se una debolezza può essere realmente trasformata in un percorso di attacco.Validazione dell'hostControlli usati dal malware per valutare se sta eseguendo in un ambiente bersaglio o in una sandbox.Validazione dell'hostnameControllo di sicurezza che confronta un nome con una policy prima di consentire un'azione di rete.validazione dell'IATest e verifica necessari prima che uno strumento di IA venga utilizzato nel supporto alle decisioni cliniche.Validazione dell'immagine goldConfrontare un dispositivo con una baseline software nota e attendibile per rilevare manomissioni.Validazione della compromissioneVerifica dei log, dei modelli di accesso e delle modifiche ai sistemi prima di considerare confermata un'affermazione.Validazione della coperturaIl processo di verifica se le rilevazioni si attivano effettivamente su comportamenti malevoli noti.Validazione della firmaIl processo di verifica che una firma digitale sia autentica e che i dati protetti non siano stati alterati.Validazione della firma XMLIl processo di verifica se una firma digitale copre correttamente il contenuto XML previsto.Validazione della fonteIl processo di verifica se una persona, un'affermazione o un canale sia affidabile e autentico.Validazione della minacciala revisione delle evidenze per verificare se una dichiarazione di sicurezza è credibile.Validazione della rispostaverificare le affermazioni rispetto alle prove prima di agire.Validazione delle misure di sicurezzaVerifica se i controlli protettivi riducono davvero, nella pratica, il comportamento insicuro del modello.Validazione delle proveVerificare log e artefatti prima di accettare dichiarazioni sull’impatto.Validazione deterministicaun processo di test ripetibile progettato per produrre risultati coerenti quando si verifica una scoperta di sicurezza.Validazione impropria dell'origineMancata verifica dell'effettiva provenienza di un messaggio o di una richiesta.Validazione lato clientControlli eseguiti nel browser che possono essere aggirati se il server non applica la stessa regola.Validazione lato terminaleUn controllo locale eseguito dal lettore di pagamento prima o durante l'elaborazione della transazione.Validazione regionaletestare una modifica di prodotto in mercati specifici prima di un rilascio più ampio.Validazione scientificail processo di verifica se un risultato è accurato e affidabile.Validazione sim-to-realIl processo di verifica di un modello in simulazione prima di distribuirlo su apparecchiature reali.Validazione TLSIl processo di verifica dei certificati e dei parametri di connessione nelle sessioni crittografate.Validità del certificatoIl periodo durante il quale un certificato digitale è considerato affidabile e utilizzabile.Validità della misurazioneIl grado in cui un test misura realmente ciò che afferma di misurare.Validità della rispostaSe una risposta generata o recuperata sia attuale, accurata e autorizzata per l'uso.Validità della valutazioneIl grado in cui un esame misura l'abilità o la conoscenza che intende verificare.Validità esternaIl grado in cui i risultati di un dataset possono essere applicati ad altri contesti o utenti.Valore attualeIl valore odierno dei benefici futuri attesi, scontati a oggi.Valore complessoIn NGINX, un'espressione che combina testo statico ed espansioni di variabili, valutata in fase di esecuzione durante l'elaborazione dello stream o della richiesta a seconda del contesto.Valore dell'informazioneIl vantaggio che un insieme di dati offre alle decisioni rispetto al costo di raccolta, manutenzione e utilizzo.Valore dell'opzioneIl valore strategico di mantenere aperte le scelte future invece di vincolarsi troppo presto a un'unica strada.Valore di controspionaggioL'utilità delle informazioni rubate o esposte per mappare persone, relazioni e schemi operativi.Valore socialeIl beneficio più ampio per il pubblico o per l'organizzazione che un sistema crea, oltre ai semplici guadagni di efficienza.Valori di cache obsoletidati memorizzati nella cache che non corrispondono più allo stato corrente del sistema.Valori PCRRegistri TPM che memorizzano le misurazioni di avvio e aiutano a decidere se una chiave può essere rilasciata.Values washingLinguaggio etico o messaggi di AI responsabile che non sono supportati da controlli operativi reali.valutazione allineata a IRAPUna revisione concepita per mappare controlli ed evidenze ai requisiti di sicurezza in stile IRAP.Valutazione antifrodeUn processo decisionale che stima la probabilità che una transazione o una richiesta sia sospetta.Valutazione basata su tracceRevisione del comportamento passo dopo passo di un agente AI per individuare azioni non sicure o violazioni delle policy.Valutazione basata sui risultatiMisurare un programma in base ai risultati, come l'inserimento lavorativo, la permanenza o il progresso salariale.Valutazione basata sul comportamentometodi di selezione che valutano come una persona si comporta nella pratica.Valutazione continuaRevisione continua di segnali come l'affidabilità del dispositivo e il rischio della sessione, usata per affinare nel tempo le decisioni di accesso.Valutazione cyberUna valutazione controllata di come un sistema di IA si comporta in compiti o scenari legati alla sicurezza.Valutazione dei sottogruppiTest del comportamento del modello separatamente su gruppi demografici o contestuali.Valutazione del ciclo di vita (LCA)Un metodo per misurare l'impatto ambientale lungo l'intero ciclo di vita di un prodotto, dalla produzione allo smaltimento.Valutazione del fornitoreUna revisione formale della postura di sicurezza, affidabilità e conformità di un fornitore.Valutazione del rischioLa capacità di classificare le minacce in base a probabilità, impatto e urgenza.Valutazione del rischio e della resilienzaUna revisione strutturata delle minacce, delle vulnerabilità e delle misure di protezione utilizzate nella pianificazione delle infrastrutture critiche.Valutazione del rischio e della resilienzaUna revisione strutturata usata per individuare le debolezze, dare priorità alle misure di protezione e pianificare gli eventi dirompenti.Valutazione del rischio e della resilienza (RRA)Una revisione formale utilizzata per identificare le vulnerabilità e rafforzare la preparazione contro minacce fisiche e cyber.Valutazione del rischio informaticoUna revisione strutturata di minacce, vulnerabilità e probabile impatto aziendale.Valutazione del rischio per la privacyUna revisione pre-deployment usata per stabilire se un processo di dati necessita di ulteriori misure di protezione.Valutazione dell'affidabilità creditiziaLa revisione che i prestatori usano per stabilire se un mutuatario possa probabilmente rimborsare un prestito.Valutazione dell'impatto eticoUna revisione strutturata di come un sistema di IA possa influire su diritti, equità e società prima dell'implementazione.Valutazione dell'impatto sui diritti fondamentaliUna valutazione obbligatoria di come l'uso proposto possa incidere su diritti e libertà prima dell'implementazione.Valutazione dell'origine geograficaUna stima del luogo da cui sembra provenire un'attività, che non equivale a provare chi la controllava.Valutazione dell’esposizioneIl processo per identificare dove una minaccia potrebbe avere effetti su sistemi, servizi, persone o attività operative.Valutazione dell’impatto etico (EIA)Un processo per esaminare i rischi, i benefici e le mitigazioni di uno specifico sistema o deployment di IA.Valutazione della cybersicurezzaUna revisione strutturata usata per valutare rischio, lacune, controlli e livello di preparazione in un ambiente o in un'organizzazione.Valutazione della fiduciaUn processo per giudicare se un progetto o componente soddisfa gli standard attesi di sicurezza e affidabilità.Valutazione della fontecontrollare da dove provengono le informazioni e quanto siano affidabili.Valutazione della maturitàUna revisione strutturata usata per misurare la capacità attuale e monitorare i miglioramenti nel tempo.Valutazione delle capacitàUna valutazione mirata che verifica se un modello supera una soglia rilevante per il rischio.Valutazione delle politichela pratica di giudicare le misure pubbliche in base ai risultati che producono, non solo al denaro speso.Valutazione di espressioniUna funzionalità che calcola la logica da testo o dati in fase di esecuzione, e che può diventare rischiosa se vi arrivano input controllati da un attaccante.Valutazione di rischioIl processo di stabilire se un cliente, un caso o un'attività richiede un controllo più approfondito.Valutazione di terze partiUna revisione esterna usata per verificare se le affermazioni di sicurezza o protezione di un sistema reggono al controllo.Valutazione energeticaun metodo per stimare l'uso delle risorse in diverse condizioni.Valutazione formativaValutazione continua usata per comprendere l'apprendimento mentre è ancora in sviluppo.Valutazione IndipendenteUna valutazione da parte di terzi della postura di sicurezza, protezione o conformità di un sistema di IA.Valutazione nazionale delle minacceUn giudizio del governo sui rischi informatici più significativi che minacciano un Paese o le sue istituzioni.Valutazione pre-distribuzioneTest eseguiti prima del rilascio per stabilire se un modello soddisfa le soglie di sicurezza e di rischio.Valutazione puntuale nel tempoUna revisione basata su un momento o istantanea fissa.Valutazione red teamUn esercizio di sicurezza controllato che imita il comportamento di un attaccante per testare difese e capacità di risposta.Valutazione volontariaUna revisione di sicurezza che un'organizzazione sceglie di richiedere o a cui decide di partecipare, invece di una imposta per obbligo.ValutazioniTest o procedure di valutazione usati per misurare se un sistema di IA si comporta in modo affidabile per un'attività.Vantaggio comparatoUn'idea di allocazione che assegna le persone ai compiti in cui hanno la maggiore forza relativa.Vantaggio digitaleun beneficio non monetario erogato e gestito tramite un'app o una piattaforma.Vantaggio quantisticoUn punto in cui un sistema quantistico supera i metodi classici in un compito definito.Variabile bindUn parametro passato a una query in modo che l'input dell'utente venga trattato come dato, non come SQL eseguibile.variabile d'ambiente TZUn'impostazione del processo che influenza l'interpretazione del fuso orario per le operazioni legate al tempo.Variabile non cachabileUn valore che viene ricalcolato invece di essere memorizzato, il che può influire sul modo in cui NGINX valuta le espressioni.VariabilitàDifferenze nel modo in cui sistemi, servizi o processi vengono eseguiti nella pratica.Variabilità delle energie rinnovabiliLa variazione nel tempo della produzione di fonti come il solare e l'eolico.Variante contrattualeUna modifica formale all'ambito, ai tempi, al prezzo o ai termini di un contratto.Varianza di implementazionePiccole differenze nel modo in cui un software si comporta su piattaforme o ambienti diversi.Variazione di dipendenzaQualsiasi aggiornamento di un componente software che può influenzare i flussi di lavoro a valle.Vault del Fornitore di LiquiditàUn pool on-chain che detiene gli asset depositati e sostiene l'attività di trading.VBSVirtualization-Based Security, un'architettura Windows che usa l'hypervisor per isolare funzioni di sicurezza sensibili.VBSpamUn test comparativo che misura come i prodotti di sicurezza email gestiscono flussi di posta desiderata, indesiderata e malevola.vCenterIl sistema centrale di gestione di VMware per l'amministrazione degli host ESXi e dell'infrastruttura virtuale.vCenter ServerPiattaforma centralizzata di VMware per la gestione di host, macchine virtuali e controllo degli accessi.vCPUUna allocazione di CPU virtuale usata per dimensionare le istanze cloud e, in alcuni prodotti, come base per la licenza.VDDKVMware Virtual Disk Development Kit, un toolkit utilizzato da alcuni software per lavorare con dischi virtuali.VDPVulnerability Disclosure Policy, un metodo formale per ricevere e gestire segnalazioni di sicurezza.VDRVulnerability Detection and Response, un framework per individuare, valutare e correggere continuamente le vulnerabilità.Vehicle HALIl livello che media l'accesso tra i componenti Android e le interfacce hardware del veicolo.Velocità del cambiamentoIl ritmo con cui un’organizzazione introduce e assimila nuovi cambiamenti operativi.Velocità di applicazione delle patchLa velocità con cui le organizzazioni distribuiscono le correzioni dopo che diventano disponibili.Velocità di frodeUn aumento improvviso di richieste, approvazioni o transazioni che può segnalare un abuso coordinato.Velocità di reteLa velocità pratica con cui una connessione trasferisce dati, che può variare in base al piano e alle condizioni.Velocità di scorrimento del touchpadUn'impostazione che cambia la velocità con cui il contenuto si sposta durante lo scorrimento sul touchpad.Velocità in bitLa velocità alla quale i dati vengono trasmessi su un collegamento di comunicazione.Velocità ingegneristicaLa velocità con cui un team può portare una modifica sicura dall'idea alla produzione.Vendite tramite partnerVendite effettuate tramite un’altra azienda o piattaforma, che possono cambiare il modo in cui i ricavi vengono misurati o presentati.Venditore di cheatuna persona o un servizio che commercializza strumenti per aggirare i giochi.Venditore di codice sorgenteUn venditore che distribuisce codice malware che altri possono copiare o modificare.Vendor sprawlUna crescente combinazione di fornitori e piattaforme che può frammentare il controllo.VenomRATUn trojan di accesso remoto usato per controllare sistemi Windows infetti e supportare attività malevole successive.VERVulnerability Evaluation and Reporting, il processo per valutare l'impatto e fornire uno stato strutturato della vulnerabilità.VeraCryptUno strumento open source usato per dischi e contenitori cifrati.VerbalizzazioneLa registrazione formale delle discussioni e delle decisioni di una riunione in un verbale o in un registro ufficiale.VerdettoLa decisione formale di una giuria sui fatti e sulla responsabilità in una causa.Verifiable Execution RecordUn registro strutturato di eventi di esecuzione firmati e delle modifiche di stato che producono.Verifica a più livelliUn approccio difensivo che combina più controlli invece di affidarsi a un solo rilevatore.Verifica automaticaControlli software che possono convalidare campi, coerenza o completezza, ma non necessariamente la veridicità.Verifica backendControlli lato server che convalidano la fiducia nell'app o nella richiesta al di fuori del dispositivo.Verifica che preserva la privacyUn approccio che dimostra un fatto, come l'età, senza esporre dati identificativi non necessari.Verifica continuacontrolli in corso per garantire che un controllo di sicurezza continui a comportarsi come previsto dopo le modifiche.Verifica degli accessicontrollo dei log e delle autorizzazioni per confermare ciò che è realmente accaduto.verifica degli URLControllare la vera destinazione di un link prima di aprirlo.Verifica dei botMetodi usati per confermare l'identità di un crawler, come controlli crittografici, validazione dell'IP o reverse DNS.Verifica dei comandiControlli che confermano che un'istruzione è autorizzata e valida prima che venga eseguita.Verifica dei linkControllare dove porta davvero un link prima di aprirlo.Verifica del beneficiarioUn controllo di pagamento usato per aumentare la fiducia nei dati del destinatario prima del completamento di un bonifico.Verifica del chiamanteControllo dell’identità di chi chiama tramite un canale indipendente e fidato.Verifica del numero di telefonoUn controllo che conferma che un numero è attivo o associato a un utente o a un dispositivo.Verifica del ripristinoLa fase in cui si controlla che i sistemi ripristinati funzionino normalmente e non abbiano conservato modifiche dannose.Verifica dell'acquirenteControlli di base che aiutano a confermare se un venditore, una piattaforma o un'offerta sembrano legittimi prima del pagamento.Verifica dell'autenticitàUn metodo usato per confermare che un prodotto, una parte o un componente sia legittimo.Verifica dell'autenticitàControlli che aiutano a confermare che software, firmware o hardware siano genuini e non siano stati alterati.Verifica dell'esecuzioneUn approccio descritto dal vendor per registrare e verificare la cronologia di esecuzione dei sistemi autonomi.Verifica dell'esitoLa pratica di controllare se una policy o un controllo produca davvero il risultato reale previsto.Verifica dell'esposizioneIl processo di verifica volto a stabilire se un sistema, una build o una configurazione specifici siano effettivamente vulnerabili.Verifica dell'exploitabilitàVerificare se una vulnerabilità può essere effettivamente sfruttata nel contesto, e non solo se esiste in teoria.Verifica dell'hostname TLSIl controllo che conferma che un certificato appartenga al nome del server che un client intendeva raggiungere.Verifica dell'identitàIl processo di confermare che un account digitale appartenga a una persona reale.Verifica dell'utenteUn passaggio di approvazione locale, come un PIN, un'impronta digitale o un controllo del volto, prima dell'autenticazione.Verifica dell'utente finalecontrolli utilizzati per confermare chi riceverà e utilizzerà in ultima istanza un prodotto.Verifica della chiaveUn processo per confermare che una chiave crittografica appartenga al contatto previsto.Verifica della chiave hostUn controllo che aiuta a confermare che un client stia parlando con il server SSH previsto e non con un impostore.Verifica della fonteControllare se le informazioni sono accurate, aggiornate e supportate da prove affidabili.Verifica della provenienzaUn controllo difensivo che verifica da dove proviene il contenuto prima di trattarlo come input attendibile.Verifica della transazioneLa pratica di confermare che una richiesta di pagamento, l'importo e il destinatario siano legittimi.Verifica della vittimacontrollo se una rivendicazione corrisponde a prove interne.Verifica della vivacitàun controllo inteso a confermare che durante un'interazione digitale sia presente una persona reale.Verifica delle citazioniIl processo di controllo che un caso, una citazione o un'autorità citata siano reali e accurati.Verifica delle condizioniUna valutazione rapida per capire se un dispositivo vale la pena di essere riparato.Verifica delle credenzialiIl processo di conferma che un certificato o un badge digitale sia autentico e valido.Verifica delle dipendenzeControllo di pacchetti e librerie di terze parti per vulnerabilità note, versioni rischiose o problemi della supply chain.Verifica delle password compromesseControllo delle password rispetto a elenchi di fughe di dati note per bloccare segreti deboli o riutilizzati.Verifica di autenticità del dispositivoUna fase di verifica che aiuta a confermare che un dispositivo hardware sia autentico e non sia stato manomesso.Verifica di callbackUn controllo che conferma una richiesta tramite un percorso di contatto separato e affidabile prima del trasferimento di denaro.Verifica di compatibilitàUna fase di revisione progettuale che conferma che i componenti avranno fisicamente lo spazio e l'allineamento previsti.Verifica di conformitàUna revisione che verifica se le misure di sicurezza richieste sono presenti ed efficaci.Verifica di preparazioneUna tappa utilizzata per verificare che un team sia pronto a passare alla fase successiva.Verifica di presenzaUn controllo pensato per confermare che un utente reale o un documento sia fisicamente presente durante la verifica.Verifica di raggiungibilitàcontrollo se il traffico può davvero attraversare la rete con le configurazioni correnti.Verifica di sicurezza falsaUn prompt ingannevole progettato per sembrare un normale controllo di sicurezza mentre induce l'utente a comportamenti insicuri.Verifica di vitalità biometricaUn controllo che cerca segnali della presenza di una persona reale e viva durante una scansione biometrica.Verifica formaleUn metodo per controllare se un risultato o un sistema soddisfa regole logiche o matematiche rigorose.Verifica in due passaggi (2SV)Un controllo aggiuntivo dell'account che richiede un secondo segreto dopo la fase di accesso principale.Verifica in tempo realeUn test che verifica se una credenziale scoperta è ancora valida e utilizzabile.Verifica indipendenteRevisione esterna usata per controllare i controlli di sicurezza, le evidenze e la governance senza fare affidamento solo sulle affermazioni interne.Verifica indipendenteRevisione esterna usata per verificare se le protezioni dichiarate sono effettivamente in atto.Verifica intermediacontrolli eseguiti da una piattaforma o da un servizio prima che i contenuti vengano pubblicati, condivisi o archiviati.Verifica internaControllo dei log, dei percorsi di accesso e dell’esposizione dei dati all’interno dell’organizzazione prima di presumere che vi sia stato un impatto.Verifica lato clientUn controllo eseguito dall'applicazione locale per confermare che il codice scaricato corrisponda alla versione prevista.Verifica operativail processo di controllo di log, accessi e backup per confermare o smentire la segnalazione di un incidente.Verifica post-compromissioneUna revisione forense per individuare segni che un sistema sia stato modificato dopo un'intrusione.Verifica pre-fetchUn controllo che verifica una dipendenza o un dominio prima che il sistema scarichi, installi o cloni qualsiasi cosa.Verifica pre-patchUna revisione eseguita prima o insieme all'applicazione di una patch per determinare se un sistema era già compromesso.Verifica remota dell'identitàUn processo per verificare l'identità di una persona senza un incontro di persona.Verifica video selfieUn controllo remoto che utilizza un breve video di un utente come parte della convalida dell'identità.Verificabile operativamentedimostrato nella pratica, non solo descritto nei documenti di policy.Verificabilitàla capacità di confermare un risultato rispetto a prove o registri.Verificatore di certificatiIl codice che verifica se una catena di certificati è attendibile e valida.Verificatore indipendenteUna terza parte che testa o esamina un sistema al di fuori del team di sviluppo.VerifierUn controllore indipendente che conferma se un risultato generato da un'IA è valido o coerente.Versionamento delle liste di sanzioniConservare l'istantanea esatta del set di dati sulle sanzioni utilizzato in un determinato momento decisionale.Versionamento delle policyTenere traccia di quale insieme di regole era attivo quando una decisione doveva essere presa.Versione bloccataUn commit, tag o riferimento di release fissato, scelto in modo che lo stesso codice venga installato di nuovo in seguito.Versione correttaLa build corretta di un prodotto che risolve una vulnerabilità nota.Versione correttaLa versione del software che include una patch per una vulnerabilità nota.Versione dell'immagineUn'istanza di release gestita di un'immagine container, spesso collegata a ricompilazioni, patch o varianti della piattaforma.Versione hardwareUna revisione specifica di un modello di dispositivo, spesso importante perché il firmware deve corrisponderle esattamente.Versione non supportataUna release software che non riceve più le correzioni di sicurezza complete del fornitore.Versione supportataUna versione software che continua a ricevere aggiornamenti di sicurezza e manutenzione da parte del vendor.Vetrinaun portale digitale di vendita o download utilizzato per distribuire software o contenuti.Vetrina conferenzialeUn contesto di evento in cui le aziende presentano strumenti e messaggi a un pubblico del settore.Vetrina della piattaformaUn marketplace controllato dal fornitore per app, giochi o servizi.Vetrinizzazione socialeUna dinamica sociale in cui le persone si presentano come se fossero in mostra.Vettore di esfiltrazione datiun percorso che gli attaccanti possono usare per sottrarre informazioni sensibili da un sistema.Vettore di intrusioneil percorso che gli aggressori possono usare per entrare in una rete o in un ambiente.vGPUTecnologia GPU virtuale che consente a più macchine virtuali di condividere le risorse della GPU.VHDUn formato di file disco virtuale usato per impacchettare immagini disco e montarle come unità virtuali.VHD/VHDXFormati di disco rigido virtuale usati per archiviare e montare contenitori di profili o dati in sistemi virtualizzati.VHDLUn linguaggio di descrizione hardware usato per modellare circuiti digitali prima dell'implementazione.VHFVery High Frequency, una banda radio utilizzata per la trasmissione di voce e dati.vhostIl backend del kernel Linux che accelera alcuni dispositivi virtio.VHSUn formato di videocassetta analogica usato per registrare e riprodurre video domestici.Viaggio impossibileUn'anomalia di accesso in cui lo stesso account sembra comparire in località molto distanti in tempi troppo brevi per essere fisicamente plausibili.VibrazioneOscillazione meccanica ripetuta che può indicare squilibrio o stress nei sistemi rotanti.Vice CISOUn ruolo dirigenziale nella sicurezza che affianca il CISO e può contribuire alla gestione delle operazioni di sicurezza.Vicepresidente RegionaleUn ruolo dirigenziale che di solito supervisiona l'esecuzione del business, le partnership e la crescita dei clienti in una specifica area geografica.Victim hashun identificatore univoco usato per etichettare un bersaglio o un incidente rivendicato.VictimologyIl modello di chi viene preso di mira, che può aiutare gli analisti a comprendere l'intento e il focus dell'attore.ViDAIniziativa fiscale dell'UE focalizzata sull'IVA nell'era digitale e sulla modernizzazione della rendicontazione.Video a movimento completoRiproduzione video con movimento continuo anziché immagini fisse o diapositive.Video analogicoUn segnale video rappresentato come una forma d'onda continua anziché come valori digitali discreti.Video generativoSistemi di IA che creano immagini in movimento a partire da prompt, immagini o clip di riferimento.video generato dall'AIVideo creato interamente da strumenti di AI generativa anziché registrato direttamente da una persona.Video identificazioneUn metodo remoto per verificare l'identità durante l'onboarding online.Video in formato breveContenuto video breve progettato per un consumo rapido e una facile condivisione sulle piattaforme social.Video in stile editorialeun formato video prodotto che si basa su narrazione strutturata, cambi di scena e montaggio visivo per spiegare un argomento.Video incorporatoUn video incluso all'interno di un articolo o di una pagina per mostrare un progetto o un processo.Video senza modificheUna registrazione lasciata per lo più intatta, così che gli spettatori possano seguire l'intera sequenza di lavoro.Video socialcontenuto video breve progettato per una condivisione rapida e un coinvolgimento immediato del pubblico.Video verticaleUn formato mobile a schermo intero progettato per la visualizzazione su dispositivi portatili.Videochiamata sinteticaUn'interazione video artificiale che può imitare un oratore o un dirigente reale.VideosorveglianzaRegistrazione basata su telecamere che può catturare persone, luoghi e comportamenti identificabili.View-stateUn meccanismo delle applicazioni web che conserva lo stato della pagina tra le richieste, protetto da convalida crittografica.Viewabilityse un annuncio sia stato effettivamente visibile su uno schermo, non solo servito da un sistema.Vimun editor di testo altamente configurabile, progettato per una modifica veloce guidata da tastiera.Vincoli di sicurezzaRegole che limitano il comportamento del modello quando gli output potrebbero creare un rischio inaccettabile.Vincoli di sicurezzaRegole di accesso che controllano quali utenti o richieste possono raggiungere un endpoint protetto.Vincoli energeticilimiti legati alla disponibilità di energia, alla capacità della rete e alle regole di consumo.Vincoli hardwarelimiti fisici come memoria, grafica e capacità di elaborazione che determinano ciò che un dispositivo può fare.Vincoli operativiLimiti fisici, temporali e di affidabilità che determinano ciò che un sistema può fare in sicurezza.Vincolo di autorizzazioneLa pratica di collegare l'approvazione a una singola azione esatta, a una risorsa e a una destinazione specifiche.Vincolo di memoriaUn limite alla quantità di RAM che un programma o un sistema può usare in modo efficace.Vincolo di piattaformaDipendenza dal sistema di un unico fornitore in modo che la migrazione o il backup risultino difficili.Vincolo tecnicoun limite di progettazione che determina l'aspetto, il comportamento o la modalità di distribuzione di un sistema.Vincolo temporaleUn limite creato dalla velocità con cui un sistema può completare il proprio ciclo di aggiornamento.Vincolo XPathUna regola usata per filtrare quali record un utente dell'app può raggiungere.Violazioneaccesso non autorizzato a un sistema o a un account.Violazione dei dati dei clientipresunta esposizione di record relativi ai clienti.Violazione dei dati dei dipendentipresunta esposizione che coinvolge registri del personale o delle risorse umane.Violazione dei dati dei pazientiEsposizione non autorizzata di informazioni personali relative alla salute.Violazione del GDPRUn incidente relativo ai dati personali che può attivare obblighi legali di notifica a seconda del rischio e dei fatti.Violazione della riservatezzaUn incidente in cui dati sensibili vengono consultati o sottratti senza autorizzazione.Violazione della sicurezza semanticaUn difetto in cui il software si comporta in modo scorretto in maniera significativa anche se continua a funzionare.Violazione di accessoUna condizione di crash in cui un processo tocca memoria che non è autorizzato a usare.Violazione di dati idoneaUn incidente che attiva gli obblighi di notifica previsti dal regime NDB australiano perché è probabile che causi danni gravi.Violazione non verificataUn incidente sospetto che non è ancora stato confermato tramite prove indipendenti.Violenza digitaleDanno inflitto attraverso sistemi digitali, inclusi abusi basati su immagini e condivisione coercitiva.ViralityRapida e ampia circolazione di contenuti tra utenti e reti.virtioUno standard per una comunicazione efficiente tra guest e host nei dispositivi delle macchine virtuali.virtio-fsUn livello di condivisione del filesystem usato dalle macchine virtuali per accedere ai file dell'host tramite un percorso mediato.VIRTIO-NetUn modello standard di dispositivo di rete virtuale usato dagli host guest per scambiare dati di rete con la piattaforma sottostante.Virtual machine escapeUna fuoriuscita da un ambiente guest verso l'host o un altro livello di fiducia superiore.Virtual patchingUn controllo compensativo che aiuta a bloccare i tentativi di sfruttamento di un sistema vulnerabile senza modificarlo.Virtual summitUn formato di evento online per presentazioni, tavole rotonde e briefing.Virtual SwitchSoftware che collega un host o una macchina virtuale ai percorsi del traffico di rete.VirtualAllocExUn'API di Windows usata per allocare memoria in un processo remoto.virtuser_queryUn componente di Roundcube nominato negli avvisi tecnici come percorso di codice interessato per questo problema.VirusTotalUna piattaforma di analisi di file e URL che aggrega i risultati di rilevamento di più motori.Visibilità a livello di voceLa capacità di vedere singolarmente i costi o i componenti, invece che solo come parte di un pacchetto.Visibilità dei datiLa capacità di individuare, identificare e monitorare dove i dati sono archiviati e come vengono utilizzati.Visibilità del firmwareLa capacità di identificare, inventariare e analizzare il codice e i componenti effettivamente presenti nei dispositivi distribuiti.Visibilità del profiloLe impostazioni che controllano quanto di un profilo professionale può essere visto pubblicamente o nei motori di ricerca.Visibilità del rischioLa capacità di capire dove si concentra l'esposizione e cosa conta di più.Visibilità della fonteIl grado in cui gli editori originali rimangono individuabili e riconoscibili nelle interfacce digitali.Visibilità della sessioneLa capacità di monitorare in tempo reale ciò che sta facendo una sessione del browser autenticata.Visibilità delle dipendenzeLa capacità di identificare e tracciare i componenti esterni su cui si basa un sistema.Visibilità delle identitàLa capacità di tracciare identità, credenziali e autorizzazioni in un ambiente quasi in tempo reale.Visibilità delle minacceLa capacità di osservare, classificare e monitorare attività ostili prima che diventino un problema più grande.Visibilità hardwareIl grado in cui il comportamento interno di un sistema può essere ispezionato e compreso.Visibilità selettivaUn metodo di controllo che limita chi può trovare o vedere un contenuto senza eliminarlo completamente.Visibilità senza agentIspezione cloud che raccoglie dati di sicurezza senza installare software su ogni workload.Visione a livello di capacitàUn approccio che chiede quale capacità aziendale un sistema debba migliorare prima di scegliere la tecnologia.Visione stereoUna tecnica che usa due punti di vista per stimare la profondità dalle differenze tra immagini.Vista reportUn livello di presentazione formattato che organizza i dati per una lettura più semplice.Viste autorizzateUna funzionalità del data warehouse che espone solo porzioni approvate dei dati senza aprire direttamente il dataset sorgente.Viste SQLFunzionalità di GeoServer che possono generare query SQL personalizzate per l'accesso ai dati, rendendo la gestione delle richieste critico per la sicurezza.Visual Studio CodeUn editor di codice e un ambiente di sviluppo che supporta estensioni e controlli di attendibilità dell'area di lavoro.Visualizzatore backupUn ruolo di sola lettura pensato per monitorare i job e i dettagli delle sessioni.Visualizzazione protettaUna modalità di Microsoft Office che apre i file non attendibili in uno stato limitato e di sola lettura.Visualizzazione su più dispositivila possibilità di guardare lo stesso servizio su più di un tipo di schermo.Visualizzazioni simultaneeuna funzionalità del prodotto che consente a più di un dispositivo di trasmettere in streaming contemporaneamente con un unico abbonamento.Vita onlinetempo trascorso a comunicare, apprendere o socializzare tramite piattaforme digitali.ViteUno strumento di build frontend con un server di sviluppo locale usato per uno sviluppo rapido di applicazioni web.Vittima di ransomwareUn'organizzazione nominata in relazione a un evento di estorsione o di fuga di dati.Vittima mascherataun nome di bersaglio parzialmente nascosto che segnala un presunto caso senza identificazione completa.Vittima redattaun bersaglio colpito la cui identità è omessa in attesa di divulgazione.Vittime divulgate pubblicamentecasi che compaiono nel tracciamento aperto delle vittime o nel riconoscimento pubblico.VLAun acronimo usato nell'articolo per un lavoro di modello legato a Google; il riepilogo della fonte non ne specifica l'espansione completa.VLANUn segmento di rete virtuale usato per separare i dispositivi e ridurre gli accessi non desiderati in una rete.VLFRadio a frequenza molto bassa usato per trasmissioni a lunga distanza, inclusi i segnali orari.VLOSEVery Large Online Search Engine, una designazione riportata usata nel contesto del DSA per i principali servizi di discovery.VM confidenzialeuna macchina virtuale progettata per mantenere dati e codice nascosti dall'infrastruttura privilegiata.VMDKUn formato di file di disco virtuale VMware che memorizza il contenuto del disco di una macchina virtuale.VMware VMCIUn'interfaccia di comunicazione guest/host di VMware che può spostare dati all'interno del livello di virtualizzazione.VMware vSpherePiattaforma di virtualizzazione usata per eseguire e gestire macchine virtuali.VMXNET3Un adattatore di rete virtuale VMware usato per il networking ad alte prestazioni all'interno delle macchine virtuali.VNCUna famiglia di protocolli per desktop remoti usata per visualizzare e controllare computer attraverso una rete.VNC nascostoUn metodo di controllo remoto che consente a un operatore di interagire con un dispositivo senza evidenti segnali sullo schermo.Voce di avvioun'impostazione che fa eseguire il software all'avvio di Windows.Voce di corridoioUna affermazione non verificata che può circolare prima che siano disponibili prove.Voce di leakun post pubblico usato per pubblicizzare presunti dati rubati e aumentare la pressione su un bersaglio.Voce oscurataun elenco con dettagli identificativi trattenuti in attesa di ulteriori comunicazioni.VolanoL'oggetto leggero colpito nel badminton.Volatilità dei prezziLa velocità e l'entità delle variazioni di prezzo nel tempo.Volatility 3Un framework open source per esaminare immagini di memoria acquisite con plugin di analisi.VolizioneL'atto di scegliere intenzionalmente, anziché per caso o per impostazione predefinita.Volo transonicoVolo vicino alla velocità del suono, in cui il flusso d'aria può cambiare rapidamente e in modo imprevedibile.Voltureuna modifica contrattuale legata al cambio del titolare del servizio.Volume dei datiUna misura di dimensione che può descrivere i file, ma il suo significato esatto non è sempre chiaro.Volume delle minaccela quantità di attività ostili o sospette che un team di sicurezza deve gestire.Volume delle patchIl numero totale di correzioni incluse in un ciclo di rilascio, spesso usato come misura approssimativa del carico di lavoro.Volume delle transazioniIl valore totale trasferito attraverso un sistema in un periodo di tempo.Volume di dati rivendicatoUna quantità riportata di file o di spazio di archiviazione associata a una voce vittima.Volume di esfiltrazioneuna stima di dimensione che può riguardare dichiarazioni sui dati, ma non è una prova di furto.Volume in uscitaLa quantità di dati o messaggi inviati da un sistema, spesso monitorata per individuare attività abusive.Volume Shadow Copy ServiceFunzionalità di Windows che crea istantanee dei file e dei volumi facili da ripristinare.Vortice di sciaun flusso d'aria turbolento lasciato dietro da un oggetto in movimento.Voto di partitoUn voto in cui i legislatori sostengono in gran parte la posizione del proprio partito invece di schierarsi dall'altra parte.Voto di pluralitàUn metodo decisionale in cui l'opzione con più voti vince, anche senza una maggioranza.Voto onlineUn processo di voto svolto attraverso una piattaforma digitale anziché in una sala fisica.Voucherun contributo pubblico che riduce il costo degli acquisti approvati secondo regole specifiche.Voucher Cloud & Cybersecurityun programma pubblico di incentivi legato agli acquisti di cloud e cybersecurity.Voucher di venditaregistri finanziari che possono esporre transazioni, approvazioni o dettagli contabili.VPC Flow LogsLog di rete AWS che registrano il traffico IP da e verso le interfacce in un VPC.VPN da sito a sitoUna connessione che collega due reti, consentendo al traffico interno di transitare tra di esse.VPN SSL per accesso remotoUn servizio VPN che consente agli utenti fuori sede di connettersi in modo sicuro tramite una sessione crittografata.VPN-over-DNSUna tecnica di tunneling che usa DNS come percorso di trasporto per traffico non standard.VPNv2 CSPL'interfaccia di gestione di Windows usata per configurare i profili VPN tramite strumenti MDM.VPS dedicatoUn server privato virtuale riservato a un solo cliente o organizzazione.VRRealtà virtuale: un ambiente simulato fruito tramite un visore o uno schermo.VRFVirtual Routing and Forwarding, un modo per separare le tabelle di routing sullo stesso dispositivo.VRF di livello 3Un contesto di routing che separa il traffico di rete e può creare percorsi di esposizione distinti all'interno dello stesso dispositivo.VS CodeUn editor di codice ampiamente utilizzato che supporta estensioni per aggiungere funzionalità e strumenti per i linguaggi.VShell RATUn trojan di accesso remoto associato al controllo interattivo e all'esecuzione residente in memoria.vSphere ClientInterfaccia di VMware per la gestione di ambienti virtualizzati e delle relative funzioni amministrative.Vulnerabilità ad alta gravitàUna falla considerata urgente da correggere perché potrebbe creare un rischio di sicurezza significativo.Vulnerabilità concatenatePiù debolezze combinate per creare un percorso di attacco più potente di quello che ciascuna vulnerabilità offrirebbe da sola.Vulnerabilità concatenatePiù vulnerabilità combinate in modo che l'output di un bug aiuti a innescarne un altro.Vulnerabilità cross-tenantUn difetto che può consentire a dati o azioni di passare da un tenant a un altro.Vulnerabilità del kernelUn difetto nello strato centrale di un sistema operativo che può influire sulla memoria, sul controllo degli accessi o sull'esecuzione dei driver.Vulnerabilità del modelloUna debolezza in un sistema di IA che può essere sfruttata per alterarne il comportamento, le decisioni o l'affidabilità.Vulnerabilità delle autorizzazioniUn difetto in cui i controlli di accesso vengono applicati in modo errato, consentendo agli utenti di raggiungere dati che non dovrebbero vedere.Vulnerabilità dello sviluppoLa maggiore sensibilità che gli utenti più giovani possono avere verso ambienti digitali confusi o persuasivi.Vulnerabilità di caricamento fileUna debolezza nel modo in cui un servizio accetta o elabora i file caricati, che a volte consente contenuti malevoli o comportamenti insicuri del server.Vulnerabilità di lettura fileUn difetto che può consentire a un attaccante di recuperare file lato server, talvolta rivelando segreti o dati di configurazione.vulnerabilità di SharePointvulnerabilità in SharePoint, come riportato qui; il difetto esatto non è specificato.Vulnerabilità di SharePointdebolezze in una piattaforma di collaborazione che possono essere prese di mira per ottenere accesso non autorizzato.Vulnerabilità di SharePointun difetto in Microsoft SharePoint che può essere sfruttato per ottenere accesso non autorizzato o eseguire azioni dannose.Vulnerabilità di sicurezza della memoriaUn bug che viola le regole per un accesso sicuro alla memoria e può portare a crash o sfruttamento.Vulnerabilità di sicurezza della memoriaUn bug che può corrompere o leggere la memoria in modi non previsti, a volte portando allo sfruttamento.Vulnerabilità di takeoverUna vulnerabilità che può consentire a un attaccante di ottenere il controllo non autorizzato di un dispositivo, un account o un servizio.Vulnerabilità di terze partiUna debolezza di sicurezza in software, servizi o sistemi forniti da un fornitore esterno.Vulnerabilità di un pluginuna debolezza nel software aggiuntivo che può ampliare la superficie di attacco.Vulnerabilità divulgata pubblicamenteUn difetto reso noto al pubblico, che può aumentare l'urgenza anche prima che sia confermato uno sfruttamento attivo.Vulnerabilità IoTDebolezze di sicurezza nei dispositivi connessi a Internet che gli aggressori possono sfruttare per ottenere accesso o controllo non autorizzati.Vulnerabilità legacyUna debolezza che può persistere nel codice più vecchio per anni prima di essere scoperta e corretta.Vulnerabilità nascosteDifetti di sicurezza che non sono evidenti a semplici scansioni o a una revisione superficiale.Vulnerabilità nel trattamento dei datasetuna debolezza nel codice di caricamento o gestione dei dati che può creare esposizione alla sicurezza.Vulnerabilità one-clickUna falla che può essere attivata tramite una singola azione dell'utente, spesso un clic o un tocco.Vulnerabilità oracleUn difetto in cui differenze nelle risposte o nei tempi rivelano informazioni utili a un attaccante.Vulnerabilità pre-autenticazioneuna debolezza raggiungibile prima dell'accesso, spesso fornendo un primo punto d'appoggio.Vulnerabilità residuaUna debolezza che rimane dopo l'applicazione di un controllo o di una correzione.Vulnerabilità sensibile alla configurazioneUna vulnerabilità che interessa solo determinate impostazioni, ruoli o funzionalità abilitate.Vulnerabilità sfruttata attivamenteun difetto che viene utilizzato in attacchi reali.Vulnerabilità vera positivauna segnalazione confermata come un vero problema di sicurezza, non un falso allarme.Vulnerabilità verificataUna falla di sicurezza che è stata controllata e confermata come reale, anziché solo ipotizzata.Vulnerability AssessmentUn processo strutturato per individuare, analizzare e dare priorità alle debolezze di sicurezza.Vulnerability Reward ProgramUn sistema di pagamenti strutturato che premia i ricercatori per la segnalazione responsabile di falle di sicurezza.VURAUn'abbreviazione per visibile, comprensibile, ripetibile e verificabile.WAF (Web Application Firewall)Un filtro che ispeziona il traffico web e può bloccare richieste sospette prima che raggiungano un'applicazione.Wafer di silicioUna sottile fetta di silicio usata come materiale di base per molti dispositivi elettronici.WAICOun'iniziativa o organizzazione associata alla cooperazione sull'IA a Shanghai; lo status giuridico esatto e l'appartenenza non sono confermati nella base di riferimento.Wallet hardwareUn dispositivo fisico progettato per mantenere offline le chiavi private delle criptovalute e approvare le transazioni in modo sicuro.Wallet LightningSoftware che gestisce i pagamenti Bitcoin Lightning e le chiavi o le autorizzazioni necessarie per approvarli.Wallet self-custodialUn wallet crypto in cui l'utente detiene direttamente le chiavi segrete o la frase di recupero.Wallet stealerMalware progettato per acquisire materiale di wallet di criptovalute come seed phrase, chiavi private o dati del wallet memorizzati nel browser.Wallet swappingsostituzione di un indirizzo di criptovaluta con un altro per reindirizzare i pagamenti.Wallet-stealingCodice malevolo progettato per acquisire informazioni utilizzate per accedere a un wallet di criptovalute.WalletServiceUn servizio di Windows collegato alla funzionalità del client wallet e presente in alcune installazioni.WallhackUn cheat che rivela giocatori o oggetti attraverso i muri e altri ostacoli.WargamingUn esercizio strutturato che esplora scenari di conflitto e possibili risposte.Warm walletUno strato intermedio di custodia più accessibile dello storage a freddo ma meno esposto di un hot wallet.Watch-listUn insieme curato di identità di riferimento che un sistema biometrico usa per generare corrispondenze o avvisi.Watchdog basato su hardwareUn meccanismo di monitoraggio in hardware che può osservare il comportamento e applicare limiti al di fuori del percorso principale dell'applicazione.Watchdog hardwareUn meccanismo di affidabilità che può riavviare un dispositivo se i segnali di keepalive smettono di arrivare.Watchdog out-of-bandUn meccanismo di monitoraggio separato che può intervenire senza affidarsi al percorso software principale.Watchdog timerun meccanismo di sicurezza che riavvia un dispositivo se il software smette di rispondere.WatcherFunzionalità di Elasticsearch per controlli pianificati e azioni automatizzate.Water blockUn componente metallico che trasferisce il calore da un chip al liquido refrigerante.Water ISACUn organismo di condivisione delle informazioni di settore che aiuta le organizzazioni del settore idrico a scambiarsi informazioni sulle minacce e dettagli sugli incidenti.WaterfallUn modello di delivery sequenziale che utilizza fasi fisse e passaggi di consegne formali.WCAGWeb Content Accessibility Guidelines, il principale riferimento internazionale per l'accessibilità dei contenuti web.WCAG 2.2Linee guida per l’accessibilità web con criteri verificabili per rendere i contenuti digitali più utilizzabili da un numero maggiore di persone.Weaponization dell'exploitil processo di trasformare una vulnerabilità appena divulgata in un attacco funzionante.Wearable computingTecnologia indossata sul corpo che interagisce con sistemi digitali.Weather patternUna condizione atmosferica ricorrente che può influenzare la temperatura e le tempeste.Web bloatpeso inutile della pagina causato da risorse o complessità eccessive.Web callingChiamate basate sul browser che estendono l'accesso oltre l'app mobile.Web DispatcherUn componente SAP che può instradare e gestire il traffico in entrata verso i sistemi backend.Web FormsUn vecchio modello ASP.NET basato su controlli server e comportamento di pagina con stato persistente.Web PentestingTest autorizzato delle applicazioni web per individuare punti deboli di sicurezza prima che lo facciano gli attaccanti.Web taxUna tassa digitale applicata a determinati ricavi o servizi online.Web tokenUna credenziale di sessione che può autenticare un utente a un servizio online senza reinserire la password.Web-to-LeadUn flusso di lavoro di modulo pubblico che invia le sottoscrizioni del sito web nei record lead del CRM.WebAudioUna API del browser per creare, elaborare e sintetizzare audio nelle applicazioni web.WebExtensionIl framework standard per componenti aggiuntivi del browser usato dalle estensioni di Firefox.WebExtensionsIl framework di componenti aggiuntivi del browser usato da Firefox, basato su autorizzazioni e script che possono interagire con le pagine web.WebFigL'interfaccia di gestione basata su browser di MikroTik per configurare e risolvere problemi dei dispositivi RouterOS.WebGPUUn'API grafica che consente alle app web di accedere alle capacità della GPU per il rendering e il calcolo.WebLogic ServerIl server applicativo Java di Oracle, spesso usato come base di runtime per le applicazioni aziendali.WebLogic Server Proxy Plug-InIl modulo che inoltra le richieste da Oracle HTTP Server a Oracle WebLogic Server.WebMCPUna funzionalità sperimentale di Chrome correlata alle interazioni strutturate tra agenti e strumenti sul web.WebrootLa directory esposta al server web da cui vengono serviti i file pubblici del sito.WebSEALGateway di applicazione delle policy di IBM usato davanti alle risorse web protette.WebSocketsUn protocollo che mantiene una connessione di lunga durata su HTTP/S, spesso usato per applicazioni web interattive e talvolta abusato per il traffico di malware.WebUIUn'interfaccia basata su browser utilizzata per gestire o configurare un dispositivo.WebUSBUn'API del browser che consente alle pagine web di comunicare con dispositivi USB compatibili dopo aver ottenuto il consenso dell'utente.Weroun'iniziativa europea di pagamento finalizzata a una più ampia fruibilità digitale.Wet labLavoro di laboratorio che utilizza campioni biologici fisici ed esperimenti.wfreerdpIl componente client Windows di FreeRDP usato per avviare e gestire connessioni RDP.WhatsApp Business PlatformIl framework di messaggistica rivolto alle aziende usato per il coinvolgimento dei clienti su larga scala.WhatsApp FlowsUna funzionalità business di WhatsApp per moduli guidati in chat e interazioni strutturate con i clienti.White-labelHardware prodotto da un'azienda e venduto con il marchio di un'altra azienda.Whitelisting dei dispositiviUn controllo che consente solo a hardware o dispositivi di archiviazione approvati di connettersi a un sistema.Whitelisting delle perifericheConsentire solo ai dispositivi approvati, come tastiere o supporti USB, di connettersi a un sistema.Wi-Fi Protected Setup (WPS)Una funzione di configurazione pensata per semplificare l’aggiunta di dispositivi a una rete wireless.Wii Nunchukun accessorio per controller originariamente realizzato per Nintendo Wii.WikiWebUn sistema di conoscenza web modificabile in modo collaborativo, spesso progettato per contributi pubblici semplici.Win+RLa scorciatoia da tastiera che apre la finestra Esegui di Windows, un punto comune nelle catene di esecuzione in stile ClickFix.Win32Il tradizionale modello di applicazione di Windows usato da molti programmi desktop.Window HopperUna funzionalità di PowerToys per passare più rapidamente tra le finestre della stessa app.Windows 11L'attuale sistema operativo desktop di Microsoft, distribuito tramite versioni funzionali numerate.Windows 98Un sistema operativo Microsoft legacy progettato prima che l’hardware USB odierno diventasse standard.Windows command shellUn'interfaccia a riga di comando spesso abusata per eseguire comandi di sistema durante un'intrusione.Windows Credential ManagerUna funzionalità di Windows che memorizza le credenziali salvate per app e browser.Windows Deployment Services (WDS)Un ruolo di Windows Server utilizzato per la distribuzione di Windows in rete.Windows EndpointUn computer che esegue Windows e che è gestito come parte del parco dispositivi di un’organizzazione.Windows Hello ESSEnhanced Sign-in Security, una modalità di Windows Hello che aggiunge un isolamento più forte all'accesso biometrico.Windows Hello for BusinessIl sistema di accesso senza password per le aziende di Microsoft basato su chiavi legate al dispositivo.Windows Hello for Business (WHFB)Il sistema di accesso senza password per l'azienda di Microsoft che usa chiavi vincolate al dispositivo più un fattore di sblocco locale.Windows IoT Enterprise LTSCUn canale di manutenzione a lungo termine per dispositivi specializzati che necessitano di stabilità prolungata.Windows IPCMetodi di comunicazione tra processi che consentono alle applicazioni e ai servizi di coordinarsi.Windows loaderIl componente del sistema operativo che risolve e carica le DLL, anche tramite un ordine di ricerca che può essere abusato.Windows Management InstrumentationIl framework di Windows alla base dell'inventario del sistema, della configurazione e delle funzioni di gestione.Windows non supportatoUna versione di Windows che non riceve più il normale supporto di sicurezza da parte di Microsoft.Windows Plug and Play (PnP)Funzionalità di Windows che rileva l'hardware e aiuta a installare automaticamente i driver corretti.Windows Protected Process Light (PPL)un modello di protezione di Windows per rendere alcuni processi più difficili da manomettere.Windows Script Host (WSH)Un componente di Windows che esegue file di script come VBScript e JScript all'interno del sistema operativo.Windows Scripting HostUn componente di Windows che esegue script come VBScript e può diventare un percorso di esecuzione del malware se lasciato esposto.Windows Server 2025La piattaforma del sistema operativo server di Microsoft menzionata nell’annuncio dell’aggiornamento.Windows SmartScreenUna funzionalità di reputazione di Microsoft che avvisa gli utenti di app e download potenzialmente non sicuri.Windows Subsystem for LinuxUn livello di compatibilità che consente a Windows di eseguire strumenti e ambienti Linux nello spazio utente.Windows Task HostUn componente di sistema di Windows nominato nell'avviso di vulnerabilità.Windows Update StackIl percorso di manutenzione di Windows che installa gli aggiornamenti del sistema operativo.Windows VaultUn'area di archiviazione di Windows usata per salvare credenziali e altri segreti.WinlogbeatUn componente di Elastic che raccoglie i registri eventi di Windows e li inoltra per la ricerca o l'analisi.WinSockL’interfaccia di rete Windows Sockets di Microsoft, usata da applicazioni e componenti di sistema per la comunicazione di rete.Wire fraudUno schema fraudolento che utilizza comunicazioni via cavo interstatali per portare avanti la frode.Wireless LCD streamingTrasmissione di ciò che mostra uno schermo senza una connessione video cablata.Wireless meshUn design di rete in cui i dispositivi possono ritrasmettere il traffico attraverso gli altri per estendere la copertura.wolfSSLUna libreria TLS open source progettata per ambienti con ingombro ridotto e risorse limitate.WordPress Media LibraryL'area integrata di WordPress per archiviare e gestire i file multimediali caricati.WorkbookUn file Excel che può includere fogli, formule, grafici e dati.WorkersContesti di esecuzione JavaScript separati che eseguono attività al di fuori del thread principale del browser.Workflow basato sulle proveUn processo che raccoglie dati prima di consentire l'enunciazione di conclusioni.workflow CIUn processo automatizzato di build e test che può anche eseguire generazione di codice o attività di pubblicazione.workflow dei promptla sequenza di inserimento delle istruzioni, attesa dell'output e revisione dei risultati in uno strumento di IA.Workflow di ActionsAttività automatizzate che vengono eseguite dopo eventi del repository, come push o aggiornamenti delle pull request.Workflow di automazionesequenze di rilascio scriptate che possono essere sfruttate se le credenziali vengono sottratte.Workflow di fallbackUn processo manuale o alternativo usato quando i normali sistemi digitali non sono disponibili.Workflow di takedownIl processo che una piattaforma utilizza per ricevere reclami, esaminare i contenuti e rimuovere rapidamente il materiale.Workflow Identity HijackingUna tecnica di attacco segnalata che sembra coinvolgere un abuso dell'identità o dell'autorizzazione a livello di workflow, consentendo a richieste apparentemente benigne di attivare azioni sensibili.Workload IAMGestione delle identità e degli accessi per attori non umani come servizi, automazioni e agenti IA.Worksharela ripartizione di compiti, valore e responsabilità tra i partner in un programma.Workshop operativouna sessione strutturata usata per discutere l'uso pratico, le procedure e la prontezza operativa.Workstation aggiunta al dominioUn computer gestito da un dominio aziendale, spesso soggetto a criteri e monitoraggio केंद...workstation SGIUn computer Silicon Graphics di fascia alta usato per grafica, visualizzazione e lavori di produzione tecnica.Worm autoripaganteMalware che può replicarsi autonomamente senza copia manuale, spesso sfruttando flussi di lavoro considerati attendibili.Worm infostealerMalware che raccoglie informazioni sensibili come le credenziali; alcune varianti possono anche auto-propagarsi.WormableUna vulnerabilità che può supportare la propagazione automatica tra sistemi vulnerabili, spesso senza interazione dell'utente.WP_ErrorUn oggetto di WordPress usato per rappresentare stati di errore durante le operazioni principali.wp_optionsUna tabella del database di WordPress usata per memorizzare le impostazioni del sito e altri dati delle opzioni.WP_QueryLa classe del core di WordPress usata per costruire query sui contenuti.WP-CronIl sistema integrato di WordPress per le attività pianificate, attivato dall'attività del sito invece che da un tradizionale job cron del sistema operativo.WPA3Uno standard di sicurezza wireless che migliora l'autenticazione e la crittografia per le reti Wi-Fi.wpautop()Una funzione di formattazione di WordPress che converte testo semplice e interruzioni di riga in paragrafi HTML.WPFWindows Presentation Foundation, un framework per creare interfacce desktop Windows e flussi di lavoro per documenti.Wraparound di interiUn errore numerico in cui un valore supera il proprio limite di memorizzazione e si riporta a un numero inatteso più piccolo.WriteProcessMemoryUn'API di Windows usata per scrivere dati nello spazio di memoria di un altro processo.X serverIl server di visualizzazione che gestisce l'output grafico e l'input per i sistemi basati su X11.x86-64Un'architettura di processore a 64 bit comune nei PC moderni e usata anche nella piattaforma PS5.xargsUn'utilità Unix che costruisce ed esegue comandi dall'input standard, spesso usata per l'elaborazione in massa.XcodeL'ambiente di sviluppo integrato di Apple usato per creare app per macOS e altre piattaforme Apple.XFSUn file system Linux ad alte prestazioni che gestisce dati e metadati all'interno del kernel.XFS (eXtensions for Financial Services)L'interfaccia software che collega le applicazioni ATM a hardware come l'erogatore di contanti.XGBoostUn metodo di machine learning basato su alberi gradient-boosted, progettato per offrire prestazioni elevate su dati strutturati in formato tabellare.xHCILa moderna interfaccia del controller host USB usata dai PC e laptop più recenti.XLSUn formato di file foglio di calcolo che può essere analizzato da librerie di elaborazione documenti e può contenere una struttura malevola.XML Signature WrappingUn pattern di attacco che sfrutta la struttura XML in modo che il verificatore e l'applicazione non concordino su ciò di cui ci si può fidare.XML-RPCUn'interfaccia legacy di procedure remote utilizzata da WordPress per funzioni di compatibilità e gestione remota.XMPPExtensible Messaging and Presence Protocol, un protocollo di messaggistica aperto usato per la comunicazione in tempo reale e la segnalazione.XMRuna criptovaluta spesso usata nelle richieste di riscatto.XORUna semplice operazione reversibile spesso usata nel malware per nascondere stringhe da un'ispezione statica di base.xp_cmdshellUna funzionalità di SQL Server che può eseguire comandi del sistema operativo dal contesto del database.XPayUn gateway di pagamento online usato per elaborare transazioni e-commerce e collegare il sito di un merchant al processo di pagamento.XPSXML Paper Specification, un formato di documento e un percorso di stampa usato dai componenti di rendering di Windows.XRP LedgerUna blockchain decentralizzata che convalida le transazioni tramite consenso tra nodi validatori.XSS riflessoUna vulnerabilità in cui un input non attendibile viene restituito da una pagina web ed eseguito nel browser.XSS zero-clickUna vulnerabilità di cross-site scripting che può eseguirsi senza richiedere alla vittima di cliccare o di attivarla in modo attivo.Xtensa Lx7Un design di core di processore utilizzato nella famiglia ESP32-S3.XZUn formato di file compresso con metadati strutturati, inclusi Streams, Blocks e un Index.YAGNI"You Aren't Gonna Need It" - un principio contro la realizzazione di funzionalità prima che esista una reale necessità.YARAUn linguaggio basato su regole usato per identificare malware tramite stringhe, pattern e caratteristiche dei file.YubiKeyil dispositivo di sicurezza personalizzato in questo progetto.Z-bufferUn buffer di profondità che aiuta a decidere quale oggetto è in primo piano durante il rendering.ZanzibarUn modello di autorizzazione basato sulle relazioni che memorizza i fatti relativi alle autorizzazioni come dati e valuta l'accesso a partire da tali relazioni.Zapping tra canaliPassare da un canale all'altro senza scegliere in anticipo programmi specifici.ZeekUn framework di analisi di rete focalizzato su registrazione dettagliata dei protocolli e delle evidenze.Zero retentionUn modello di servizio in cui i dati non vengono conservati dopo l'elaborazione, soggetto a limiti ed eccezioni.Zero Standing PrivilegeUn modello in cui i diritti di amministratore permanenti vengono rimossi a favore di un accesso temporaneo e approvato.Zero Trust Network Access (ZTNA)Un modello di sicurezza che verifica ogni richiesta prima di concedere l'accesso, invece di fidarsi per impostazione predefinita di un utente o di un dispositivo.Zero-accessUn modello cloud progettato per impedire al provider di leggere il contenuto dell'utente in chiaro.Zero-Data-RetentionUn controllo di privacy in cui i dati elaborati non vengono conservati oltre il ciclo di vita della richiesta.Zero-touch provisioning (ZTP)Processo di onboarding automatizzato che registra un dispositivo e applica la configurazione con una configurazione manuale minima.ZerocopyUna tecnica di prestazioni che riduce la copia dei dati bloccando le pagine utente per l'accesso del kernel.ZeroizationIl processo di cancellazione dell'archiviazione in modo che il contenuto precedente non possa essere recuperato da un utente o da un carico di lavoro successivo.ZeroMQUna libreria di messaggistica che sposta i dati tra processi e sistemi, lasciando al sviluppatore le scelte di sicurezza dell'applicazione.ZeroMQ (ZMQ)Una libreria di messaggistica spesso usata per una comunicazione rapida tra processi o in rete.ZigbeeUn protocollo wireless a basso consumo usato da molti dispositivi e sensori per la smart home.Zincaturaun trattamento dei metalli associato alla protezione dell'acciaio o del ferro dalla ruggine.Zip SlipUna forma di traversal del percorso basata su archivi in cui l'estrazione scrive file al di fuori della destinazione prevista.Zona demilitarizzata (DMZ)Una rete di buffer che separa i sistemi sensibili dalle connessioni meno affidabili o esterne.Zona demilitarizzata industriale (IDMZ)Un buffer di rete che separa l'IT aziendale dall'OT di produzione per ridurre il movimento laterale.Zona di fiduciaun'area aziendale in cui sistemi, utenti o partner sensibili si intersecano.Zona di sicurezzaUn controllo di rete che separa i percorsi di accesso fidati da quelli non fidati per un servizio.Zona grigiaUno spazio in cui il confine tra comportamento accettabile e dannoso non è chiaro.Zone.IdentifierLo stream di metadati che Windows usa per memorizzare le informazioni di origine dei file scaricati.Zucchero a quattro atomi di carbonioUna molecola di zucchero costruita attorno a quattro atomi di carbonio.ZX SpectrumUn classico home computer noto per l'hardware compatto e gli ingegnosi trucchi software.