Mercoledi 21 Ottobre 2026 20:08:14 GMT+02:00
Netcrook
WIKICROOK - A
TERMINI TECNICI
A fasceUn modello tariffario in cui i prezzi variano in base alla fascia oraria o al periodo di utilizzo.AAAAutenticazione, Autorizzazione e Audit, il livello di controllo degli accessi che verifica gli utenti e registra le attività.AADSTSFamiglia di codici di errore di Microsoft Entra restituita durante i fallimenti di autenticazione e di elaborazione dei token.AARRRUn framework di ciclo di vita che copre Acquisizione, Attivazione, Ritenzione, Referral e Ricavi.AbandonwareSoftware che non viene più mantenuto o supportato dal suo sviluppatore originale.ABAP CloudIl moderno modello di sviluppo di SAP per app ed estensioni pronte per il cloud, con confini di codice più rigorosi.AbbandonoIl punto in cui un utente smette di usare uno strumento dopo averlo provato, segnalando una perdita di aderenza o di valore.Abbinamento nel mercato del lavoroAllineare le competenze dei lavoratori con la domanda reale dei datori di lavoro e le posizioni aperte.AbbonamentoUn modello di pagamento ricorrente per accedere a un servizio nel tempo.Abbonamento annualeun piano fatturato con ciclo annuale, spesso con condizioni di rinnovo diverse dopo un periodo promozionale.Abbonamento basato sui dipendentiUn modello di licenza in cui il prezzo è legato al numero di dipendenti anziché solo alle installazioni o agli utenti.Abbonamento BusinessUn livello di servizio a pagamento che riunisce funzionalità per l'uso aziendale sotto un unico account.Abilitazione del canaleProgrammi dei fornitori che formano e supportano i partner affinché possano vendere, distribuire e fornire assistenza sui prodotti di sicurezza.Abilitazione manualeUn'impostazione che deve essere attivata dall'utente.ABINL’agenzia di intelligence del Brasile, nominata nella risoluzione come organismo centrale per il monitoraggio delle minacce.Abitudini di verificaLa routine di controllare informazioni, fonti e risultati prima di fidarsi di essi o condividerli.AblazioneLa rimozione di materiale mediante una sorgente di energia focalizzata.AbuseFilterUn controllo di MediaWiki usato per rilevare o bloccare modelli che sembrano spam o abuso.Abuso agenticoUso improprio di sistemi di IA autonomi o semi-autonomi per eseguire azioni ripetute su una piattaforma bersaglio.Abuso basato su immaginiCreazione, condivisione o minaccia di condivisione non consensuale di immagini intime, compresi contenuti sintetici.Abuso cross-platformAttività dannosa che utilizza diversi servizi per evitare un facile rilevamento su ciascuno di essi.Abuso degli appuntiUso di testo copiato come fase di consegna per comandi controllati dall'attaccante.Abuso degli archiviUso improprio di file compressi per nascondere payload, indirizzare il posizionamento dei file o attivare l'esecuzione durante l'estrazione.Abuso dei collegamenti rapidiUna tecnica che sfrutta il comportamento dei collegamenti rapidi di Windows per nascondere comandi o reindirizzare gli utenti in una catena di esecuzione malevola.Abuso dei flussi di lavoro fidatiL'uso improprio di canali aziendali normali, come le caselle di posta delle piattaforme o gli strumenti di collaborazione, per far apparire il contenuto malevolo come routine.Abuso dei pacchetti di installazioneUso improprio dei flussi di installazione per eseguire codice durante l'installazione.Abuso dei processiSfruttare le procedure aziendali invece delle falle del software.Abuso del cloudUso improprio di servizi cloud, account o funzionalità per supportare l'intrusione, la persistenza o l'accesso ai dati.Abuso del flusso di lavoro degli sviluppatoriSfruttare strumenti e abitudini di codifica normali per distribuire codice malevolo.Abuso del marketplaceuso improprio di una funzionalità della piattaforma per ingannare gli utenti o promuovere contenuti ingannevoli.Abuso del modelloUso improprio di un sistema di IA per attività dannose, vietate o in violazione delle policy.abuso del prompt MFAIndurre un utente ad approvare una richiesta di autenticazione multifattore che non ha avviato.Abuso del protocollo a livello applicativoUso improprio di protocolli normali come web, DNS o API SaaS per nascondere traffico malevolo.Abuso del push MFARichieste di autenticazione ripetute inviate per spingere un utente ad approvare l'accesso.Abuso del recupero dell'accountUso improprio dei flussi di reimpostazione della password o di verifica dell'identità per ottenere l'accesso.Abuso del reset della passwordManipolazione della logica di recupero dell'account per ottenere il controllo di un account.Abuso del rollbackUn pattern di attacco in cui versioni software più vecchie e vulnerabili vengono ripristinate o riutilizzate.Abuso del servizio di accessibilitàUso improprio delle funzioni di accessibilità di Android per ottenere un controllo aggiuntivo sull'interazione con il dispositivo.Abuso del telemarketingattività di vendita telefonica non richiesta o ingannevole che può oltrepassare i limiti legali o etici.Abuso dell'accessibilitàUso improprio delle funzioni di accessibilità di Android per osservare o manipolare l'attività sullo schermo.Abuso dell'automazioneL'uso di strumenti automatizzati per aumentare la velocità, la scala o l'adattabilità di attività malevole.Abuso dell'automazione dell'interfaccia utenteUso improprio delle funzionalità di controllo dell'interfaccia per simulare azioni dell'utente, raccogliere dati o alimentare frodi.Abuso dell'interpreteUna tecnica in cui gli aggressori usano motori di scripting legittimi per eseguire codice malevolo.Abuso della catena di fiduciaUna tattica che sfrutta software legittimo, firme o la fiducia del sistema per nascondere l'esecuzione malevola.Abuso della manutenzioneUna tattica in cui gli aggressori sfruttano l'accesso ai servizi, le chiavi o la gestione dell'hardware per raggiungere le parti interne di un ATM.Abuso della piattaformaUso improprio di un servizio legittimo per attività dannose o ingannevoli, senza necessariamente compromettere la piattaforma stessa.Abuso della replicaUso improprio del comportamento di sincronizzazione delle directory per ottenere informazioni sensibili sull'identità.Abuso della supply chainUso improprio delle fasi di produzione, confezionamento o preinstallazione per inserire software indesiderato su un dispositivo.Abuso della webmailUso improprio di un'interfaccia email via web per leggere, alterare o impersonare l'attività della casella di posta.Abuso delle applicazioni webUso improprio di un sito web o del suo software per pubblicare, instradare o promuovere contenuti senza autorizzazione.Abuso delle attività pianificateUna tecnica in cui il malware usa funzionalità legittime delle attività per l'esecuzione, la persistenza o l'escalation dei privilegi.Abuso delle notificheUso improprio di un flusso legittimo di avvisi o messaggi per rendere più credibile l’ingegneria sociale.Abuso delle piattaforme pubblicitarieL'uso improprio dei sistemi pubblicitari per distribuire contenuti ingannevoli o dannosi a utenti ignari.Abuso delle quoteUso improprio dei limiti di servizio assegnati o delle capacità promozionali per estrarre valore oltre l'uso previsto.Abuso delle regole della posta in arrivoRegole di filtraggio malevole usate per nascondere, eliminare o reindirizzare i messaggi.Abuso di accesso fidatoAttività di attacco che si basa su credenziali valide, sistemi approvati o percorsi autorizzati invece che su un'evidente irruzione.Abuso di driverUso improprio di un driver legittimo, spesso per indebolire le difese o ottenere accesso privilegiato.Abuso di GitHubUso improprio dell'infrastruttura di GitHub per supportare un'operazione, ad esempio ospitando file o mimetizzandosi nel traffico normale.Abuso di immagini intime non consensualeLa condivisione o l'uso di immagini intime senza il permesso di una persona.Abuso di proxyUtilizzo di dispositivi infetti per inoltrare il traffico, in modo da nascondere la vera origine dell'attività.Abuso di richieste lato serverUn difetto che consente di indurre un server a effettuare richieste non intenzionali.Abuso di servizi web legittimiUna tecnica in cui gli aggressori instradano il traffico malevolo attraverso servizi online affidabili per mimetizzarlo nel normale utilizzo.Abuso di software di accesso remotoL'uso improprio di strumenti legittimi di controllo remoto per interagire con un sistema vittima come se si trattasse di normale amministrazione.Abuso multi-sessioneComportamento dannoso o contrario alle policy che emerge nel corso di più di una interazione, anziché in una singola richiesta.Abuso operativouso di un servizio come parte di un flusso di lavoro per frode o truffa.Abuso SEOManipolare la visibilità nei motori di ricerca per indirizzare il traffico verso pagine malevole o ingannevoli.Abuso successivoUso improprio secondario che può verificarsi dopo il furto dei dati, come il targeting ingannevole.AC-3Un formato audio compresso comunemente associato alla riproduzione Dolby Digital.Accelerazione GPUUso di processori grafici per velocizzare carichi di lavoro di simulazione ad alta intensità di calcolo.Accelerazione hardwareUso della GPU per gestire in modo più efficiente lavori grafici o video rispetto alla sola CPU.Accenditore a filamentoun elemento sottile che si riscalda rapidamente quando vi passa una corrente elettrica.Accensioneil punto in cui il calore o l'energia iniziano una reazione di combustione.Accertamentouna valutazione amministrativa usata per verificare se un addebito è dovuto.Accertamento definitivol'accertamento finale che può avviare una scadenza procedurale.AccessProdotto di Cloudflare per il controllo degli accessi basato sull’identità, per applicare l’autenticazione e le policy al confine dell’applicazione.Access civicoUn meccanismo di trasparenza previsto dal diritto italiano che può essere presentato elettronicamente ed è soggetto, ove applicabile, a verifiche procedurali e di tutela della privacy.Access Policy Manager (APM)Il modulo F5 BIG-IP che gestisce i controlli di accesso e le decisioni di sessione.Access Rights ManagerUno strumento enterprise per gestire, effettuare il provisioning e verificare i permessi degli utenti tra sistemi connessi.Access segmentationseparare sistemi e file in modo che una compromissione non raggiunga tutto.Access sprawleccessive o mal controllate autorizzazioni tra account, servizi o flussi di lavoro.Accessibile dal browserUna pagina o un servizio che può essere aperto direttamente in un browser web.Accessibile per progettazioneUn approccio che integra l’accessibilità nei sistemi, nei contenuti e nei documenti fin dall’inizio, invece di adattarla in seguito.Accesso a CopilotAutorizzazione a usare Microsoft 365 Copilot all'interno dei dati e dei file disponibili per l'utente connesso.accesso a File e cartelleUn controllo della privacy di macOS che stabilisce se un'app può leggere cartelle locali specifiche.Accesso a livello di amministratoreAccesso con privilegi elevati che può modificare impostazioni, policy o altri controlli sensibili.Accesso a livello di amministratoreIl livello più alto di controllo in un'applicazione, che di solito include la gestione di utenti, autorizzazioni e configurazione.Accesso a livello di dominioampio controllo amministrativo su un ambiente o su un dominio di account.Accesso a tempo limitatoAccesso che scade automaticamente dopo un periodo definito invece di rimanere permanente.Accesso adiacenteUna condizione di attacco in cui l'avversario deve trovarsi vicino o sulla stessa rete locale o bus, invece di attaccare da Internet.Accesso ai dati tra originiUna vulnerabilità che può consentire a contenuti di interagire con dati provenienti da un'origine di sito diversa quando l'isolamento del browser viene compromesso.Accesso ai documentiUn diritto legale di visionare o ottenere copie di documenti amministrativi già detenuti da un ente pubblico.Accesso ai sensoriAutorizzazione a usare hardware come una fotocamera o un microfono.Accesso ai sitiL'ambito dei siti web con cui un'estensione può interagire, che può essere ristretto, temporaneo o ampio a seconda delle impostazioni.Accesso al computeDisponibilità della potenza di elaborazione necessaria per addestrare, mettere a punto ed eseguire grandi modelli di IA.Accesso al portaleil percorso di accesso che può collegare gli utenti ai sistemi e ai registri aziendali interni.Accesso all'hostUn'impostazione di runtime che determina quanto accesso il codice script ha al sistema sottostante e alle API della piattaforma.accesso all'IAIl livello di autorizzazione o di disponibilità concesso a un'organizzazione che utilizza un sistema di IA.Accesso alla console fuori bandaUn percorso di gestione alternativo, come un hypervisor o una console cloud, usato quando l'accesso remoto normale non è disponibile.Accesso alla memoriail processo di lettura o scrittura nella memoria di sistema.Accesso alla reteLa capacità di un dispositivo di connettersi ai servizi online e scambiare dati attraverso una rete.Accesso alla rete adiacenteaccesso da una posizione di rete vicina, non necessariamente da Internet.Accesso alla shellControllo da riga di comando su un sistema, spesso il punto in cui inizia un compromesso più profondo.Accesso amministrativoUn account con privilegi che può modificare impostazioni, distribuire azioni o controllare altri dispositivi.Accesso amministratoreIl livello di privilegi più elevato in WordPress, con controllo su impostazioni, utenti e contenuti.Accesso anomaloUn modello di accesso che differisce dal comportamento previsto e che può meritare un'indagine.Accesso attendibile per il cyberUn framework di autorizzazione che limita le capacità avanzate di IA per il cyber agli utenti approvati e ai casi d'uso approvati.Accesso autenticatoAccesso ottenuto con credenziali valide, spesso un trampolino di lancio per abusi più profondi.Accesso basato su accountUn sistema in cui l'uso è controllato tramite un account utente anziché soltanto tramite il possesso di un supporto.Accesso basato su browserUn flusso di accesso interattivo che avviene all'interno di un browser web invece che tramite un percorso API-only.Accesso basato sull'identitàDecisioni di accesso basate sull'identità verificata di un utente o servizio, non solo sulla posizione di rete.Accesso basato sull'identitàUn modello che concede le autorizzazioni in base a identità verificate invece che a segreti condivisi statici.Accesso completo al discoUn permesso di macOS che concede a un'app un ampio accesso ai dati locali oltre le normali autorizzazioni dei file.Accesso con codice del dispositivoUn metodo di autenticazione che consente a un utente di completare l'accesso su un dispositivo inserendo un codice su un altro dispositivo.Accesso con permessi eccessiviaccount a cui sono stati concessi più diritti di quanti ne servano per il lavoro quotidiano.accesso con primo fattore via SMSUn metodo di accesso legacy che usa un codice inviato via messaggio di testo come passaggio di autenticazione principale.Accesso con privilegi eccessiviUna condizione in cui un sistema ha più autorizzazioni di quante ne richieda il suo compito.Accesso Condizionale per le identità del carico di lavoroControlli di policy per identità non umane come service principal e registrazioni di app.Accesso confermatoevidenza che un attaccante è già entrato in un ambiente della vittima.Accesso Consapevole del ContestoDecisioni di accesso che dipendono da segnali come lo stato del dispositivo, l'identità dell'utente o il rischio della sessione.Accesso da riga di comandoEsecuzione locale diretta di un programma, spesso rilevante nei percorsi di exploit locali.Accesso dei fornitoriAutorizzazioni o connessioni concesse ad aziende esterne affinché possano supportare le attività aziendali.accesso di crawlingAutorizzazione concessa a un bot di ricerca per recuperare il contenuto di una pagina ai fini dell'indicizzazione o dell'anteprima.Accesso di emergenzala capacità di raggiungere o azionare rapidamente un'uscita durante condizioni urgenti.Accesso di rete in uscitaLa capacità di un sistema di avviare connessioni verso servizi esterni o Internet.Accesso di servizioUn percorso di manutenzione usato per ispezionare, ripristinare o riparare un dispositivo.Accesso enterpriseAccesso utilizzabile a un ambiente aziendale che i criminali possono rivendere o riutilizzare.Accesso equodisponibilità equa della tecnologia tra utenti e comunità diverse.Accesso in backgroundAccesso dell'app che può continuare senza un'interazione evidente dell'utente.Accesso in lettura e scritturaAutorizzazione che consente sia la visualizzazione sia la modifica dei file, aumentando il rischio di manomissione oltre che di furto.Accesso in scrittura al repositoryAutorizzazione a modificare o inviare modifiche a un repository.Accesso in stile desktop remotoControllo interattivo che può assomigliare a una normale sessione di supporto.Accesso interattivouna sessione in tempo reale che consente a un operatore di impartire comandi direttamente su un sistema.Accesso Just-in-Time (JIT)Accesso privilegiato attivato solo quando serve e per un periodo limitato.Accesso massivoRicerche o download su larga scala da un database, che possono segnalare attività insolite o sospette.Accesso massivo ai datiLettura o copia su larga scala insolita di record che può segnalare attività di furto.Accesso multi-dispositivola possibilità di usare un unico abbonamento su schermi o hardware diversi.Accesso nel momento del bisognoAvere un servizio disponibile dove e quando gli utenti ne hanno effettivamente bisogno.Accesso non autorizzato ai fileUna vulnerabilità in cui il software può raggiungere file al di fuori della directory o del confine di autorizzazione previsto.Accesso offlineLa capacità di usare un prodotto senza un controllo attivo del server, spesso soggetta a regole della piattaforma o a una verifica memorizzata nella cache.Accesso organizzativoDisponibilità controllata di uno strumento o servizio a gruppi approvati invece che al pubblico generale.Accesso per applicazioneun modello che limita un utente a un singolo servizio approvato.Accesso per servizioUn modello che limita gli utenti ad applicazioni o servizi specifici invece che all'intera rete.Accesso privilegiatodiritti elevati dell'account che dovrebbero essere limitati perché possono ampliare l'impatto di un incidente.Accesso privilegiato al databaseAutorizzazioni di alto livello sul database che possono esporre grandi insiemi di record e funzioni amministrative.Accesso pubblicoAutorizzazione per consentire a soggetti esterni di visualizzare o utilizzare una risorsa senza approvazione speciale.Accesso remoto OTConnettività remota usata per amministrare o supportare sistemi di tecnologia operativa in ambienti industriali.Accesso remoto sicuro (SRA)Accesso remoto controllato ai sistemi che in genere include autenticazione, registrazione e restrizioni della sessione.Accesso remoto zero trustUn modello di accesso che verifica ogni connessione e applica controlli basati sul principio del privilegio minimo, anziché presumere che vi sia fiducia.Accesso riservato ai difensoriUn modello di controllo che limita uno strumento di sicurezza o un modello agli utenti difensivi verificati.Accesso rootAccesso diretto all'account con i privilegi più elevati su un sistema, che può aumentare drasticamente il rischio se viene abusato.Accesso senza passwordUn flusso di autenticazione che verifica un utente senza una password memorizzata, spesso usando un codice temporaneo o un link.accesso solo APIUn modello di distribuzione in cui gli utenti interagiscono con un modello tramite un'interfaccia, ma non possono ispezionare o modificare il sistema sottostante.Accesso solo appUn modello in cui un'applicazione usa la propria identità e le proprie autorizzazioni senza un utente connesso.Accesso sovvenzionatoAccesso a costo ridotto o supportato a uno strumento, servizio o programma per utenti selezionati.Accesso SYSTEMIl livello di privilegi locali più elevato in Windows, superiore ai normali diritti amministrativi.Accesso tra tenantInterazione governata da policy tra identità o risorse appartenenti a organizzazioni diverse.Accesso verificatoUn controllo che limita le funzionalità sensibili agli utenti o alle organizzazioni che sono state verificate o approvate.Accesso WebL'interfaccia basata su browser utilizzata per gestire o monitorare un dispositivo da remoto.Accessori passiviUn dispositivo che normalmente svolge la sua funzione senza elettronica o elaborazione aggiuntive.Accettazione del rischiouna decisione deliberata di continuare a utilizzare un sistema riconoscendo e gestendo la sua esposizione residua.Accoglienza sensibileUn flusso di contatto che può raccogliere informazioni altamente personali da un utente.Accondiscendenteuna persona che sente una forte pressione a ottenere approvazione evitando di rifiutare.Accoppiamento del frameworkLa combinazione del codice generato con un framework specifico, le sue impostazioni predefinite e il suo modello di distribuzione.Accoppiamento non autenticatoUno stato di accoppiamento più debole che può accettare un bond senza lo stesso livello di verifica dell'utente.Accorciatore di URLUn servizio che sostituisce un indirizzo web lungo con un link di reindirizzamento più corto.Accordi basati sui risultatiContratti valutati in base ai risultati conseguiti, anziché al numero di persone o di ore assegnate.Accordi di interconnessioneDocumenti rivolti ai servizi pubblici che descrivono come un progetto si collega alla rete.Accordo di associazione commerciale (BAA)Un contratto che definisce come un fornitore deve gestire le informazioni sanitarie protette per conto di un'entità coperta.Accordo di offtakeun contratto in cui un acquirente si impegna ad acquistare la produzione futura.Accordo negoziatoun accordo raggiunto attraverso la discussione piuttosto che tramite un processo puramente avversariale.Account amministrativiidentità privilegiate che possono controllare il ripristino del sistema.account APIUn'identità programmatica usata dal software per accedere alle funzioni della piattaforma con autorizzazioni definite.Account applicativoL'identità di servizio che un'applicazione usa per eseguire processi e accedere alle risorse locali.Account backdoor persistenteUn account non autorizzato che può mantenere l'accesso anche dopo normali cambi di password.Account botUn profilo social automatizzato o semi-automatizzato usato per simulare attività umana o amplificare messaggi.Account businessUn conto bancario o fintech progettato per i pagamenti e le operazioni finanziarie aziendali.Account collegato a un fornitoreun accesso esterno o di terze parti che si collega a un ambiente aziendale.Account con privilegi limitatiUn account con permessi limitati che può comunque esporre dati utili o fungere da punto di partenza.Account condivisoUn accesso usato da più persone, che spesso rende più difficile attribuire le responsabilità.Account di livello AuthorRuolo di WordPress che può pubblicare contenuti e, per impostazione predefinita, caricare file.Account di servizio del sitoUn account di servizio con privilegi limitati, utilizzato da un'applicazione o da un dispositivo.Account emailUna casella di posta usata per inviare, ricevere e archiviare messaggi, allegati e la cronologia dei contatti.Account falsoun account fraudolento o usa e getta usato per mascherare l'accesso o eludere il rilevamento.Account fraudolentoun profilo o accesso creato o usato per supportare attività ingannevoli.Account ottenuti fraudolentementeAccount acquisiti tramite inganno, furto o acquisto illecito, spesso usati per favorire ulteriori abusi.Account per adolescentiImpostazioni dell'account della piattaforma progettate per applicare impostazioni predefinite e limiti più restrittivi per gli utenti adolescenti.Account personaleUn account personale per un servizio, non soggetto automaticamente all’amministrazione aziendale.Account personaleUn'identità GitHub e uno spazio repository di proprietà dell'utente, separati da un'area di lavoro di proprietà dell'organizzazione.Account privilegiatiAccount amministrativi che richiedono un monitoraggio e una protezione rigorosi.Account superutenteUn account con privilegi elevati che può modificare le impostazioni del sistema e gestire altri utenti.Account sviluppatoreL'identità di pubblicazione usata per caricare e gestire estensioni in uno store.Account utenterecord di identità che possono essere rilevanti per il controllo degli accessi e per abusi successivi.Account verificatoUn'identità della piattaforma contrassegnata come ufficiale o autentica, che può aumentare la fiducia ma non garantisce la sicurezza.Account-connection flowUn processo in cui un utente autorizza un servizio o un'app a collegarsi a un account aziendale esistente.AccrediaL’ente italiano di accreditamento, citato nella bozza in relazione alle responsabilità connesse al CRA.Accredito istantaneoUn flusso di pagamento in cui i fondi diventano disponibili rapidamente dopo una transazione.Accredito mensile degli interessiL'accredito degli interessi maturati una volta al mese.Accumuloattività di acquisto che aumenta le disponibilità nel tempo.Accumulo di caloreL'accumulo di energia termica in o attorno a un materiale.Accumulo di energiaSistemi che immagazzinano elettricità per un uso successivo, contribuendo a bilanciare offerta e domanda.Accuratezza diagnosticaQuanto bene un sistema individua la condizione corretta o formula la corretta interpretazione clinica.Accuratezza dimensionalequanto da vicino una copia corrisponde alle dimensioni e alla forma previste.Accusa di violazione non verificataun'accusa di compromissione che richiede ancora una conferma indipendente.Accusa non verificataUna dichiarazione che non è stata ancora confermata in modo indipendente da prove a supporto.AcetilcolinaUn neurotrasmettitore usato dalle cellule nervose per trasmettere segnali all'interno del sistema nervoso.ACHLa rete Automated Clearing House utilizzata per i bonifici bancari elettronici, inclusi i pagamenti aziendali di routine.ACL (Access Control List)Regole che definiscono quali utenti possono eseguire quali comandi o accedere a quali dati.ACL dell'infrastrutturaUn insieme di regole di accesso di rete usato per limitare quali sistemi possono comunicare con un servizio.Acqua salataAcqua contenente sali disciolti, che spesso aumenta la conduttività.Acqui-hireun'acquisizione fatta בעיקר per integrare le competenze e il modo di lavorare di un team, non solo i suoi prodotti.Acquirente di sicurezzaUna persona o un team responsabile della valutazione e dell'acquisto di tecnologia difensiva.AcquisizioneUna transazione in cui un'azienda ne acquista un'altra e ne assume il controllo degli asset o della strategia.Acquisizione ambientaleRegistrazione che avviene in modo continuo o opportunistico nell'ambiente circostante, spesso tramite dispositivi indossabili.Acquisizione audioRaccolta da parte del malware del suono proveniente dal microfono di un dispositivo o da un altro percorso di input audio.Acquisizione del contestoRaccolta di informazioni rilevanti da strumenti e documenti affinché un sistema AI possa მუშაობare con dati aziendali reali.Acquisizione del file systemUna cattura dei file e delle cartelle di un dispositivo per un'analisi successiva.Acquisizione dell'accountcontrollo non autorizzato di un account utente o di un'identità.Acquisizione delle dipendenzeLa fase in cui un pacchetto viene scelto e ammesso in un flusso di lavoro di progetto o di build.Acquisizione desktopUna funzionalità che può esporre il contenuto dello schermo o di una finestra per la registrazione o la condivisione.Acquisizione di pacchettoUna classe di attacco in cui un attaccante può pubblicare o sostituire release per il nome di un pacchetto legittimo.Acquisizione forenseLa raccolta controllata di dati per uso investigativo, riducendo al minimo le alterazioni.Acquisizione input GUIUna categoria di attacco mobile che comporta il furto dell'input dell'utente tramite inganno o manipolazione dell'interfaccia.Acquisizione interamente in contantiUna transazione pagata interamente in contanti anziché con azioni o con una combinazione di forme di pagamento.Acquisizione schedaUna funzionalità del browser che può registrare o trasmettere in streaming i contenuti visibili di una scheda attiva.Acquisizione screenshotUna tecnica che registra ripetutamente ciò che appare sullo schermo della vittima.ACRAutomatic Content Recognition, una funzionalità usata per identificare i contenuti su uno schermo.ActionsWorkflow automatizzati che eseguono attività come test, build o controlli.Activation LockUna funzionalità antifurto di Apple che aiuta a impedire la riattivazione di un dispositivo smarrito o rubato senza l'accesso all'account del proprietario.Active Directory (AD)Tecnologia di directory Microsoft usata per gestire autenticazione, autorizzazione e identità aziendale in molte reti ibride.Active Directory Certificate ServicesRuolo PKI di Windows di Microsoft per l'emissione e la gestione dei certificati.Active StorageIl sottosistema di Rails per gli allegati di file e le varianti di immagini su richiesta.ActivityPubUn protocollo usato dalle piattaforme social decentralizzate per comunicare tra server.Acume aziendaleLa capacità di collegare le decisioni di progetto alla strategia, al valore e agli obiettivi organizzativi.AD CSActive Directory Certificate Services, il componente di Microsoft per l'autorità di certificazione e la PKI per l'emissione di certificati attendibili.AD FSActive Directory Federation Services, un sistema di federazione usato per l'accesso singolo e per relazioni di fiducia basate su token.Ad techsoftware e servizi che automatizzano la pubblicità digitale, il targeting e la misurazione.Adaptive GapTermine che indica la distanza tra le capacità dell’IA e la preparazione di un’organizzazione a utilizzarla in modo efficace.Adaptive scoringUn approccio di valutazione del rischio che aggiorna i risultati man mano che arrivano nuovi dati e modelli.AdattabilitàLa capacità del malware di adattarsi a schermi, prompt o flussi utente diversi con meno riscrittura manuale.Adattamentoil processo di adeguamento di sistemi o flussi di lavoro a nuove condizioni senza comprometterne la stabilità.Adattamento al terrenola capacità di una macchina di regolare il proprio movimento in base alle condizioni mutevoli della superficie.Adattamento all'integrazionequanto bene un prodotto funziona con i sistemi di sicurezza e aziendali esistenti.Adattamento difensivoQuanto bene uno strumento o un controllo si adatta a un ambiente, a un flusso di lavoro o a un profilo di rischio specifico.Adattamento digitaleIl processo di rielaborazione di contenuti in modo che possano funzionare su una piattaforma digitale o adattarsi ad essa.Adattatore di integrazioneSoftware che collega due sistemi e li aiuta a scambiarsi dati o richieste.Adattatore di workflowUn componente che controlla le fasi di approvazione e il ciclo di vita nella gestione delle identità.Adattatore LoRAUn componente aggiuntivo leggero usato per adattare un modello di base senza riaddestrarlo completamente.Adattatore Wi-FiHardware usato per connettersi alle reti wireless, talvolta dotato di funzioni radio aggiuntive oltre al normale networking.AdattivitàLa capacità di un sistema di cambiare comportamento dopo la distribuzione.ADB (Android Debug Bridge)Un'interfaccia a comandi usata per comunicare con i dispositivi Android e controllarli per il debugging e l'automazione.ADB / ADB shellAndroid Debug Bridge e la sua interfaccia shell, che può fornire accesso a livello di shell a un dispositivo associato.ADC (Application Delivery Controller)Un dispositivo che gestisce e ottimizza il traffico delle applicazioni, spesso al margine della rete.Add-onUno strumento aggiunto sopra un sistema esistente senza una profonda integrazione nelle operazioni quotidiane.Addebiti API del modelloIl costo dell'uso dei servizi di IA durante la ricerca, che può essere un dettaglio operativo e non una prova di una tecnica specifica.Addebiti pass-throughvoci separate come trasporto, commissioni e tasse aggiunte alla fattura.Addebito immediatoUn metodo di pagamento in cui l'importo viene prelevato dal conto subito.Addestramento dell'IAIl processo di utilizzo dei dati per migliorare un sistema di apprendimento automatico.AdditiviSostanze aggiuntive mescolate a un materiale di base per modificarne il comportamento in fase di stampa o di utilizzo.Adeguamento delle royaltyUna correzione del pagamento che rimuove o trattiene i guadagni collegati ad attività sospette.AdeguatezzaIl requisito secondo cui un consiglio finanziario deve essere coerente con gli obiettivi, la propensione al rischio e le circostanze del cliente.AderenzaQuanto strettamente un paziente segue nel tempo il piano terapeutico.AdesioneLa procedura formale di iscrizione che collega un datore di lavoro a uno specifico fondo interprofessionale.Adesione al piano di stampaLa presa tra i primi strati di una stampa e la piattaforma sottostante.Adesione da vibrazionecomportamento di adesione che cambia quando viene applicato un movimento ripetuto.Adesione tra gli stratiIl legame tra gli strati stampati, che influisce su resistenza e durata.Adiacente al kernelvicino agli strati più profondi del sistema operativo, dove i guasti possono influire sulla stabilità del sistema.Adiacenza alla rete localeLa condizione in cui un attaccante deve trovarsi sulla stessa LAN o sullo stesso segmento Wi-Fi del dispositivo bersaglio.ADMASUSTOR Data Master, l'ambiente operativo utilizzato per gestire i dispositivi NAS ASUSTOR.Admin di dominioun account con privilegi elevati che può controllare molte impostazioni in un dominio Windows.Admin REST APIL'interfaccia amministrativa usata da Keycloak per gestire utenti, ruoli e altri dati di identità.AdministratorAccessUna policy gestita di AWS che fornisce accesso completo ai servizi e alle risorse AWS.Adozione da parte dei dipendentiIl punto in cui gli utenti comprendono, si fidano e utilizzano costantemente un nuovo strumento nel lavoro quotidiano.Adozione su larga scalaUso diffuso nel mondo reale, oltre i piloti, i prototipi o le implementazioni limitate.AdtechTecnologia pubblicitaria che instrada dati degli utenti, aste e segnali di targeting attraverso molteplici piattaforme e fornitori.Advanced Malware Protection (AMP)Una funzionalità di difesa contro il malware che ispeziona file e allegati per rilevare comportamenti sospetti o minacce note.Advanced Planning and Scheduling (APS)Software utilizzato per allocare macchine, manodopera e materiali in presenza di vincoli di produzione.AdXuna piattaforma ad-tech legata ai flussi di lavoro dell'advertising online automatizzato.AECarchitettura, ingegneria e costruzioni, un settore che spesso gestisce grandi file di progetto e registri sensibili.AEOAnswer Engine Optimization, un termine per strutturare i contenuti in modo che siano più probabilmente usati nelle risposte generate dall'IA.Aereo di lineaun aereo passeggeri con molti sistemi coordinati che devono funzionare insieme in sicurezza.Aeromobile più leggero dell'ariaUn aeromobile che rimane in volo grazie alla spinta di galleggiamento anziché solo per effetto delle ali.AES a rounde ridottiUna variante di AES con meno round rispetto al cifrario standard, comunemente usata negli attacchi di ricerca.AES-256Uno standard di crittografia simmetrica che usa una chiave lunga 256 bit.AES-CBCUna modalità di cifratura a blocchi che può diventare vulnerabile quando le applicazioni espongono diversi segnali di errore di decrittazione.AF_UNIXUna famiglia di socket di Linux per la comunicazione locale tra processi sullo stesso host.AFD.sysUn driver del kernel di Windows per il networking Winsock che gestisce la comunicazione socket a basso livello.AffaticamentoIndebolimento progressivo causato da sollecitazioni ripetute nel tempo.Affaticamento da autorizzazioneLa tendenza ad approvare richieste di sicurezza ripetute senza un'attenta revisione.Affaticamento da promptLa tendenza delle richieste di approvazione ripetute a spingere gli utenti ad accettarle senza una revisione attenta.Affaticamento decisionaleRiduzione della qualità del giudizio dopo molte decisioni o revisioni ripetute.Affaticamento operativola tensione creata da attività manuali ripetitive, eccezioni e attriti.Affermazione comparativaUna dichiarazione che mette a confronto un prodotto, un servizio o un'azienda con un altro.Affermazione di esfiltrazione dei datiun'affermazione che i file siano stati sottratti, e che deve ancora essere verificata.Affermazione di fuga di datiuna divulgazione di dati asserita che potrebbe non essere verificata.Affermazione di fuga di datiun'accusa secondo cui file sarebbero stati rubati o pubblicati, non sempre verificata in modo indipendente.Affermazione di furto di datidichiarazione non verificata sulla quantità di informazioni sottratte.Affermazione di identitàUna dichiarazione firmata usata nell'autenticazione federata per indicare che un controllo dell'identità è già avvenuto.Affermazione di intrusioneun'accusa di accesso non autorizzato che richiede ancora una verifica indipendente.Affermazioni di sicurezzaDichiarazioni che un fornitore fa su quanto un sistema di IA sia affidabile, sicuro o controllato nella pratica.Affidabilità del sensoreLa capacità di un sensore di continuare a funzionare in modo coerente nel tempo.Affidabilità del servizioLa capacità di una piattaforma o di un flusso di lavoro di funzionare in modo coerente nel tempo.Affidabilità dell'inputquanto costantemente un dispositivo trasforma le azioni previste in comandi corretti.Affidabilità fisicaquanto coerentemente un sistema si comporta in condizioni del mondo reale.AG 421Una bozza o uno schema destinato ad allineare la legge italiana all'AI Act dell'UE, come descritto nel materiale fornito.Age gateun controllo che limita l'accesso in base all'età dell'utente.Agent TeslaUna famiglia di infostealer per Windows associata al furto di credenziali e ad altri comportamenti di raccolta dati.AgentDBUn archivio persistente usato da Ruflo per la memoria dell'agente o i dati di apprendimento che possono influenzare il comportamento successivo.Agente AI autonomoUn sistema di IA che può pianificare e compiere azioni usando strumenti con un intervento umano limitato.Agente AI personaleUno strumento di IA che può agire per conto di un utente tra app o flussi di lavoro.Agente autopilotaUn agente AI progettato per agire in un flusso di lavoro dopo controlli di policy o approvazione umana, anziché limitarsi a suggerire i passaggi successivi.Agente che utilizza strumentiUn agente IA che può chiamare API, navigare sul web, spostare file o eseguire altre azioni.Agente con capacità di navigazioneUn assistente AI che può navigare pagine web o usare la ricerca web come parte del proprio flusso di lavoro.Agente conversazionaleUn sistema di IA che interagisce tramite linguaggio naturale per raccogliere input o guidare gli utenti.Agente di accesso remotoComponente software che stabilisce una sessione remota tra un dispositivo e una console operatore.Agente di aggiornamentoSoftware che installa o coordina gli aggiornamenti di sistema, spesso con privilegi elevati e ampia portata su più dispositivi.Agente di avvioUn meccanismo di persistenza di macOS che può avviare automaticamente software al login o all'avvio.Agente di backupSoftware installato sugli endpoint per gestire i backup, spesso con privilegi elevati per accedere a file e servizi protetti.Agente di gestioneSoftware su un endpoint che riceve comandi di amministrazione, monitoraggio o controllo.Agente di pentestUno strumento automatizzato di test di sicurezza che cerca di individuare debolezze in un sistema.Agente di sicurezza AI gestitoUn sistema AI gestito con controlli amministrativi, supervisione e autorizzazioni definite per attività di sicurezza.Agente di Sicurezza AutonomoUn sistema basato sull'IA che cerca autonomamente vulnerabilità in software o sistemi.Agente di sicurezza endpoint WindowsSoftware di protezione che viene eseguito su un dispositivo per rilevare, bloccare e rispondere alle minacce.Agente di valutazioneun agente automatizzato usato per testare o misurare il comportamento del modello.Agente rogueUn agente il cui comportamento devia oltre l'ambito, le policy o i confini di autorizzazione previsti.Agente specializzatoUn flusso di lavoro AI progettato per un compito ristretto invece che per un processo decisionale ampio e aperto.Agente terminaleUno strumento IA che può interagire con file, comandi e output di sistema da un'interfaccia simile a una shell.Agenti autonomiSistemi software che possono svolgere compiti con un intervento umano limitato lungo un flusso di lavoro.agenti di coding AIStrumenti software che generano codice o componenti di un'app a partire da prompt e istruzioni sui task.Agenticun design in cui il software può prendere decisioni limitate o compiere azioni con una certa autonomia.Agentic testingTest di sicurezza in cui un sistema autonomo cerca vulnerabilità e poi le verifica con controlli attivi.AgenticOpsPratiche operative per supervisionare agenti di IA in produzione, inclusi controlli di identità e di affidabilità.Agenzia collegata all'intelligenceUn organismo di sicurezza collegato alle funzioni di intelligence nazionali, spesso con analisi e segnalazione operativa integrate.Agenzia dell'insegnanteLa capacità dell'educatore di guidare, annullare e interpretare il processo di apprendimento.Agenzia di negoziazione ransomwareun'azienda che aiuta a gestire le comunicazioni legate all'estorsione.Agenzia di sicurezza nazionaleUn organismo governativo che si occupa di intelligence, sicurezza e lavoro tecnico sensibile.agenzie FCEBAgenzie del Federal Civilian Executive Branch che devono seguire determinate direttive di cybersecurity statunitensi.AGEsProbabilmente significa prodotti finali della glicazione avanzata, un acronimo comune per composti che possono accumularsi nei tessuti, anche se il materiale fornito non lo definisce esplicitamente.Aggancio a scattoUn design che utilizza linguette o clip flessibili per bloccare insieme le parti.Aggiornamenti automaticiUn modello di distribuzione delle patch che installa le correzioni del browser senza fare affidamento sugli utenti per aggiornarlo manualmente.Aggiornamenti della piattaformaAggiornamenti che rinfrescano i componenti principali del prodotto, spesso con una cadenza di rilascio più lenta rispetto alle firme.Aggiornamenti di intelligence di sicurezzaAggiornamenti frequenti di Defender che aggiornano i contenuti di rilevamento per minacce nuove ed emergenti.Aggiornamenti di qualitàAggiornamenti regolari di manutenzione di Windows che forniscono modifiche di sicurezza e affidabilità tramite il canale di aggiornamento standard.Aggiornamenti di sicurezzapatch progettate per correggere vulnerabilità e ridurre l'esposizione a minacce note.Aggiornamenti forzatiPatch applicate automaticamente che riducono il ritardo tra la divulgazione e la protezione.Aggiornamentouna nuova versione o pacchetto che modifica o migliora un gioco esistente.AggiornamentoIl processo di aggiornamento dell'output quando i dati sottostanti cambiano.AggiornamentoPassaggio a una versione software più recente, di solito per ottenere correzioni, miglioramenti di sicurezza o nuove funzionalità.Aggiornamento automaticoIl meccanismo integrato del browser per ricevere e applicare rapidamente le correzioni di sicurezza.Aggiornamento basato su repositoryIl metodo Linux per mantenere Chrome aggiornato tramite i repository di pacchetti.Aggiornamento cumulativo di anteprimaUn aggiornamento di Windows pre-rilascio usato per testare le modifiche prima di una distribuzione più ampia.Aggiornamento cumulativo di anteprima facoltativoUn aggiornamento non obbligatorio di Windows usato per distribuire correzioni e modifiche prima di una diffusione più ampia.Aggiornamento del canale stabileIl canale di rilascio pubblico del browser che distribuisce correzioni di sicurezza alla maggior parte degli utenti.Aggiornamento del motoreUn canale di aggiornamento di Defender che aggiorna il motore di scansione o la logica di protezione principale.Aggiornamento dell'obiettivoUna modifica pensata per migliorare il modo in cui una fotocamera mette a fuoco o cattura la luce.Aggiornamento della catena del valoreIl processo di passaggio a fasi di produzione più redditizie o più intensive di conoscenza.Aggiornamento della terminologiaUna revisione delle parole usate in uno standard o in una linea guida.Aggiornamento di hardening della sicurezzaUna release del vendor che integra correzioni e riduce l'esposizione nel software interessato.Aggiornamento di intelligence di sicurezzaAggiornamenti frequenti dei contenuti di Defender che aggiornano la logica di rilevamento.Aggiornamento di manutenzioneUn pacchetto di patch mensile o pianificato che può includere correzioni di sicurezza e modifiche operative.Aggiornamento di sicurezza (SU)Un aggiornamento mirato progettato per correggere specifici problemi di sicurezza senza un rilascio più ampio di funzionalità.Aggiornamento di sicurezza esteso (ESU)il programma indicato da Microsoft per continuare a fornire aggiornamenti di sicurezza oltre il supporto standard.Aggiornamento di versioneUn aggiornamento delle dipendenze basato su una nuova versione software pubblicata di recente.Aggiornamento digitaleUna modifica che aggiunge a apparecchiature più datate funzionalità moderne di acquisizione elettronica o di flusso di lavoro.Aggiornamento firmatoUn pacchetto di aggiornamento che include una prova crittografica di provenienza da un fornitore o sistema autorizzato.Aggiornamento live-serviceUna modifica software distribuita a un gioco online dopo il lancio, spesso con effetti sui sistemi di gameplay.Aggiornamento malevoloUn aggiornamento software che distribuisce codice dannoso invece di manutenzione o correzioni legittime.Aggiornamento non di sicurezzaUna release incentrata su usabilità, compatibilità o modifiche delle funzionalità piuttosto che sulla correzione di vulnerabilità.Aggiornamento opzionaleuna release software non obbligatoria che utenti o amministratori possono scegliere di installare.Aggiornamento senza interruzioniun aggiornamento software che viene applicato interrompendo il meno possibile l’attività dell’utente.Aggiornatore firmwareIl processo integrato che installa gli aggiornamenti del software del dispositivo e può diventare un canale di fiducia di alto valore.Aggiramento dell'origineSituazione in cui il traffico raggiunge direttamente il server backend invece di passare attraverso il livello protettivo del proxy o del firewall.Aggiramento delle restrizioniUn guasto di controllo che consente a un utente di eludere una politica di sicurezza prevista.Aggregazione sicuraUn metodo crittografico che consente a un server di combinare gli aggiornamenti senza vedere direttamente il contributo individuale di ciascun partecipante.Agilità algoritmicaLa capacità di sostituire un metodo crittografico con un altro senza riprogettare l'intero sistema.AGNTCYUn'iniziativa open source per l'interoperabilità degli agenti, basata su discovery, identità, messaggistica e osservabilità.AgrivoltaicoUna configurazione che combina la produzione solare con l'uso agricolo del territorio.AGVAutomated Guided Vehicle, una macchina senza conducente usata per spostare materiali in un magazzino o in un impianto.AI a uso generale (GPAI)Sistemi di IA progettati per molte attività anziché per un singolo caso d'uso ristretto, e spesso soggetti a regole di documentazione più ampie.AI affidabileAI progettata per essere affidabile, sicura, spiegabile e adatta all'uso previsto.AI agent harnessUn sistema orchestrato che consente agli strumenti di AI di ispezionare il codice, testare ipotesi e aiutare nella ricerca di vulnerabilità.AI ancorata alle fontiUn sistema di IA che risponde usando materiali forniti dall'utente e spesso collega le sue affermazioni a tali input.AI attackUn termine generico per indicare minacce che usano l'IA, prendono di mira sistemi di IA o interagiscono con flussi di lavoro guidati dall'IA.AI black boxUn sistema di IA il cui processo decisionale interno non è pienamente visibile o facilmente interpretabile.AI con connessione agli strumentiUn sistema di IA che può chiamare servizi esterni, API o flussi di lavoro invece di generare solo testo.AI data fabricUn'architettura che usa l'IA per collegare dati strutturati e non strutturati in un livello di contesto utilizzabile.AI fabricUn modello di piattaforma riutilizzabile per distribuire, governare e osservare i carichi di lavoro di IA in modo coerente.AI harnessSoftware che avvolge un modello di IA con strumenti, memoria o flussi di lavoro in modo che possa svolgere attività strutturate.AI InboxUna funzionalità di Gmail che riassume le conversazioni email ed evidenzia le azioni da intraprendere.AI jailbreakingPrompting avversario progettato per aggirare i vincoli di sicurezza o di policy di un modello.AI multi-agenteUn insieme di componenti di IA coordinate che possono dividere i compiti e agire in sequenza verso un obiettivo.AI OmnibusIl pacchetto di emendamenti che semplifica alcuni passaggi di attuazione dell'AI Act preservandone le protezioni fondamentali.AI open sourceSistemi di IA progettati per consentire agli utenti di usarli, studiarli, modificarli e condividerli, con accesso alla forma preferita per apportare modifiche.AI orchestratorSoftware che coordina workflow IA multi-step, inclusi l'uso di strumenti e chiamate ripetute al modello.AI ospitata localmenteUn sistema di IA eseguito su un'infrastruttura controllata dall'operatore, anziché tramite un servizio cloud esterno.AI pentestL'uso dell'intelligenza artificiale per assistere in alcune parti del testing di sicurezza offensivo.AI pronta per la produzioneSistemi di IA preparati per l'uso operativo, con monitoraggio, controlli e processi di supporto in atto.AI red-teamingTest strutturato di un sistema di IA per individuare comportamenti non sicuri, percorsi di abuso o fallimenti dei guardrail.AI Scam ProtectionUna funzionalità assistita dall'IA progettata per segnalare messaggi, chiamate o siti sospetti legati a tentativi di frode.AI SearchSistemi di ricerca che usano modelli generativi per recuperare, sintetizzare e presentare risposte.AI sitebuilderUno strumento di creazione di siti web che usa l'IA per produrre un layout o contenuto iniziale a partire da una breve descrizione.AI slopContenuto sintetico prodotto su larga scala con basso valore informativo.AI slopsquattingRegistrazione di nomi di pacchetti che gli strumenti AI possono suggerire o allucinare, per poi trasformare quei nomi in dipendenze malevole.AI su scala rackUn approccio progettuale che considera calcolo, alimentazione, rete e raffreddamento come un unico sistema integrato a livello di rack.AI summarizationUn sistema che comprime un testo più lungo in un output più breve utilizzando modelli di machine learning.AI triagePrioritizzazione automatizzata o assistita degli alert, così gli analisti possono concentrarsi prima sugli eventi più rilevanti.AI vishingPhishing vocale che usa voce sintetica o generata dall'IA per imitare una persona o un'organizzazione fidata.AI VisualizerUna funzione di generazione di concetti che trasforma input semplici in idee di design visivo.AI washingCommercializzare un prodotto come basato sull'AI senza prove solide che la funzionalità sia reale o utile.AI WormUn pattern simile a un worm in cui i contenuti generati dal modello possono trasportare istruzioni malevole in file o flussi di lavoro successivi.AI-BOMUn record di inventario per un sistema di IA che elenca i suoi artefatti chiave e i dati di lineage.AI-native SaaSSoftware-as-a-service costruito attorno a attività di IA, in cui l'uso e l'output contano più del numero di utenti.AI-readyUn approccio editoriale che rende i contenuti web più facili da scoprire e da elaborare sia per gli esseri umani sia per i sistemi automatizzati.AI-speed attacksUn modo sintetico per indicare attività avversarie che possono essere accelerate dall'automazione o da flussi di lavoro assistiti dall'IA.AI4Sciencel'uso dell'intelligenza artificiale per supportare la scoperta scientifica, l'analisi e la pianificazione degli esperimenti in diverse discipline.Air-gappingSeparare fisicamente un sistema dalle reti esterne per ridurre l'esposizione agli attacchi remoti.Airsoftun'attività ricreativa che utilizza repliche o proiettili non letali.AirTagLocalizzatore Bluetooth di oggetti di Apple, usato per aiutare a trovare oggetti fisici.AISEIl servizio di intelligence estera italiano responsabile dell'intelligence esterna.AISIIl servizio di intelligence domestica italiano responsabile della sicurezza interna.AIT-GUIUna console operatore basata su browser utilizzata con l'AMMOS Instrument Toolkit per il monitoraggio e il comando delle missioni.AiTM (Adversary-in-the-Middle)Una configurazione d'attacco che inoltra il traffico tra la vittima e il servizio reale per consentire all'attaccante di intercettare gli artefatti di accesso.AJAXEvaluateUn punto di ingresso di script lato server di ServiceNow associato al modello sandbox della piattaforma.AJPUn protocollo di connettore che Tomcat usa con Apache HTTP Server in ambienti di rete fidata.Albero dei comportamentiUna struttura usata nell'IA dei videogiochi per decidere come i personaggi non giocanti reagiscono e agiscono in situazioni diverse.Albero del file serveruna struttura di directory che può rivelare come sono organizzati i record aziendali.Albero del kernel upstreamLa principale codebase di Linux in cui le correzioni vengono integrate per prime.Albero di lavoroI file effettivamente estratti su disco dopo un'operazione di fetch o sincronizzazione di un repository.Alexa+Il servizio di assistente AI di Amazon, ora offerto sui dispositivi Fire TV senza richiedere un abbonamento Prime o Alexa+.Alfabetizzazione softwarela capacità pratica di comprendere e usare il software oltre i clic o i comandi di base.AlgoritmiLe regole e i modelli che i sistemi usano per decidere quali contenuti mostrare e in quale ordine.Algoritmi socialisistemi di classificazione delle piattaforme che influenzano quali contenuti gli utenti hanno più probabilità di vedere.Algoritmo evolutivoUn metodo di ottimizzazione che migliora le soluzioni candidate attraverso selezione, variazione e ripetizione.Algoritmo ibridoUna progettazione che combina più di una tecnica per soddisfare obiettivi di prestazioni o dimensioni.Alias societarioUn nome commerciale alternativo che può complicare la valutazione iniziale di un incidente e l’associazione tra documenti.Alignment AuditUna revisione progettata per verificare se un modello si comporta in modi che corrispondono agli obiettivi umani e ai limiti delle policy.Alignment fakingUn termine di ricerca per il comportamento in cui un modello sembra conforme quando è osservato, ma si comporta diversamente in altre condizioni.AlimentatoreHardware che fornisce energia elettrica a un dispositivo o a un circuito.Alimentatore da muroUn piccolo adattatore di alimentazione plug-in comunemente usato con l'elettronica di consumo.Alimentazione di backupAlimentazione elettrica di emergenza usata per mantenere operativi i sistemi critici durante un guasto della rete o un'interruzione del servizio.All-flash storageUn'architettura di storage che utilizza unità a stato solido per offrire bassa latenza e prestazioni elevate.Allaccio illegaleConnessione non autorizzata a una linea elettrica per prelevare energia al di fuori del sistema di fatturazione.Allarme antimanomissioneUn sensore o sistema di allerta che segnala accessi fisici non autorizzati alle apparecchiature.AllegatoUn allegato giuridico che elenca categorie, casi o criteri usati per applicare una norma.Allegato IIIL'elenco dell'AI Act dei casi d'uso considerati ad alto rischio per il loro potenziale impatto.Allegato immagine discoUn contenitore di file che può contenere altri file e può sembrare meno sospetto di un documento standard.Allegato SVGUn file grafico vettoriale scalabile che può contenere contenuti attivi come script incorporati.Alleleuna versione di un gene tra varianti possibili.Allerta congiuntaUn avviso coordinato emesso da più autorità per segnalare una preoccupazione condivisa per la sicurezza.Allestimento della frodeCostruire una storia o una messa in scena convincente per far sembrare legittimo l'inganno.Allineamento degli stakeholderAccordo condiviso tra le persone che finanziano, realizzano, utilizzano e governano un progetto.Allineamento del ruoloIl processo di corrispondenza dei contenuti formativi alle competenze necessarie per specifici lavori.Allineamento dell'IALo sforzo di far coincidere il comportamento del modello con l'intento umano, i vincoli e i valori.Allineamento esecutivoAccordo a livello dirigenziale su priorità, autorità ed escalation durante un evento di sicurezza.Allineamento ingannevoleUn caso in cui la conformità è solo apparente, non autentica.Allineamento operativoil processo di fare in modo che team separati seguano gli stessi obiettivi e flussi di lavoro.Allineamento post-addestramentoLa fase dopo il pre-addestramento in cui i modelli vengono ottimizzati con feedback e regole di policy.Allocazione del capitaleLa scelta disciplinata di dove destinare un budget, tempo e talenti limitati tra priorità tecnologiche in კონკorrenza.Allocazione del portafoglioLa distribuzione deliberata del capitale tra progetti con profili diversi di rischio, tempistica e rendimento.Allocazione del rischioIl modo in cui l'incertezza è distribuita tra due parti in un contratto.AllofonoUna breve unità sonora del parlato usata per costruire il parlato sintetico a partire da frammenti.Allowlist degli strumentiUn controllo di sicurezza che consente a un agente di usare solo strumenti o azioni approvati.Allowlist di reteUna policy che consente le connessioni solo verso domini o indirizzi IP approvati.Allowlist gestitaUn elenco di software o estensioni approvati dall'amministratore e autorizzati a essere eseguiti in un ambiente aziendale.Allowlist in uscitaUn elenco di destinazioni approvate che un sistema è autorizzato a contattare.Allowlist IPUn controllo che consente l'accesso solo da indirizzi di rete preapprovati.Allowlisting di reteUn controllo che consente connessioni solo verso domini o indirizzi approvati.Allowlisting di URL attendibiliUn controllo che limita i collegamenti o le destinazioni in uscita ai soli indirizzi approvati.Allowlisting in uscitaUn controllo che limita quali servizi esterni può contattare un dispositivo.Allowlisting IPUn controllo che limita l'accesso a un servizio o a un pannello di amministrazione agli indirizzi IP approvati.allucinazione dell'IAUn output falso o inventato prodotto con elevata sicurezza da un sistema di IA.allucinazione dell'LLMUna risposta sicura ma falsa o non supportata prodotta da un grande modello linguistico.AlluminioUn metallo leggero spesso usato quando contano poco peso e facilità di lavorazione.ALPCUn meccanismo di comunicazione inter-processo di Windows utilizzato dai componenti principali del sistema.AlphaServer 2100un modello di server DEC che è al centro di questo approfondimento sul retrocomputing in homelab.AlphaZeroUn sistema di DeepMind noto per le sue elevate prestazioni nei giochi, appreso tramite self-play.ALPRAutomated License Plate Recognition, un sistema che legge le targhe dei veicoli e le trasforma in record ricercabili.Alt+TabLa classica scorciatoia di Windows per passare da un'applicazione aperta all'altra.Alta tensionepotenziale elettrico elevato usato per far circolare corrente in un circuito o componente.Alternativa credibileUn'opzione sostitutiva che sia realistica, testata e disponibile entro la finestra necessaria.Alternative cloudUna piattaforma cloud costruita per esigenze di workload più ristrette, spesso con enfasi su IA, sovranità o prestazioni edge.Always On VPNUn modello di VPN che mira a connettersi automaticamente quando il dispositivo è online.AM29000Una famiglia di processori AMD associata al silicio di nuova generazione della fine degli anni 1980.Amatera StealerUn payload di furto di informazioni associato al rischio di furto di credenziali e sessioni.Ambasciatori aziendaliMembri del personale che comunicano a nome di un marchio, in modo formale o informale.Ambiente a bassa pressioneUno spazio con una pressione dell'aria inferiore alla normale atmosfera, spesso usato per alterare il comportamento dei materiali.Ambiente acusticoLe condizioni sonore del mondo reale attorno a un sistema vocale, inclusi rumore, eco e voci sovrapposte.Ambiente avversarioUn contesto in cui i sistemi devono essere difesi da tentativi attivi di abuso.Ambiente CI/CDSistemi automatizzati di build e distribuzione utilizzati per testare, impacchettare e rilasciare software.Ambiente cloudRisorse di calcolo condivise fornite tramite servizi basati su Internet, spesso con controlli centralizzati dell'identità.Ambiente controllato dal clienteUn modello di distribuzione in cui il cliente mantiene il controllo primario del perimetro del sistema e delle operazioni.Ambiente datiI sistemi, lo storage e i servizi in cui un'organizzazione conserva ed elabora le informazioni.Ambiente di buildIl sistema in cui il codice viene compilato, testato, impacchettato o preparato per la distribuzione.Ambiente di esecuzioneIl contesto di esecuzione in tempo reale in cui il software elabora dati, strumenti e autorizzazioni.Ambiente di esecuzione fidatoUn'area protetta all'interno dell'hardware o del firmware progettata per isolare codice e dati dal resto del sistema.Ambiente di lavoro intergenerazionaleun ambiente di lavoro in cui persone di età e fasi di carriera diverse collaborano.Ambiente di pre-produzioneUn sistema di test o staging che dovrebbe essere isolato dal traffico di produzione pubblico.Ambiente di simulazioneuno spazio controllato per testare sistemi, processi o difese senza influire sulle operazioni in tempo reale.Ambiente di testUn sistema non di produzione usato per convalidare codice, configurazioni o distribuzioni.Ambiente di validazioneUna configurazione isolata usata per verificare se una vulnerabilità sospetta può essere riprodotta in sicurezza.Ambiente disconnessoUna configurazione che può funzionare in modo indipendente senza connettività al cloud pubblico.Ambiente downstreamSistemi che dipendono da un fornitore, prodotto o servizio a monte.Ambiente embeddedun ambiente informatico integrato in un dispositivo con memoria, alimentazione o capacità di elaborazione limitate.Ambiente federatoUna configurazione in cui più organizzazioni condividono sistemi o dati secondo regole coordinate di fiducia e di policy.Ambiente focalizzato sull'IAUn contesto tecnologico in cui i sistemi di intelligenza artificiale, gli strumenti per i modelli o i flussi di lavoro fanno parte della superficie di rischio per la sicurezza.Ambiente multi-cloudUn'architettura che distribuisce i carichi di lavoro su più di un provider cloud o regione.Ambiente multi-vendoruna rete composta da prodotti di diversi fornitori, che può complicare il controllo unificato delle policy.Ambiente multi-vendorun ambiente in cui strumenti di sicurezza di produttori diversi devono essere gestiti insieme.Ambiente operativoL’insieme di server, strumenti e flussi di lavoro utilizzati per condurre una campagna di attacco.Ambiente orbitalele condizioni dello spazio attorno alla Terra, inclusi microgravità e vuoto.Ambiente ospitato dal fornitoreUn sistema gestito da una terza parte, che può limitare la visibilità diretta durante le indagini.Ambiente riproducibileUn ambiente di test isolato usato per ricreare in modo affidabile un problema di sicurezza.Ambiente safety-criticalUn contesto in cui gli errori possono influire sulla sicurezza fisica, sulla continuità del servizio o sulle infrastrutture pubbliche.Ambiente sicuroUn ambiente controllato che limita esposizione, accesso ed effetti collaterali durante i test o la distribuzione.Ambiente simulatoUn'area di lavoro controllata che imita compiti software reali per la formazione o il testing.Ambiente SnowflakeUn contesto di piattaforma dati cloud richiamato nell'affermazione non verificata.Ambiente softwareL'insieme di codice, strumenti, impostazioni e sistemi utilizzati per sviluppare o eseguire software.Ambiente virtualeUno spazio di elaborazione simulato che riproduce il comportamento del sistema in software.Ambiente warehouseUn ambiente di analisi centralizzato che archivia grandi raccolte di dati.Ambienti a vallesistemi connessi che possono essere interessati dopo un incidente.Ambienti acquaticiambienti basati sull'acqua come fiumi, laghi o oceani.Ambienti connessiReti in cui i sistemi operativi sono collegati a strumenti IT, cloud o di accesso remoto.Ambienti digitaligli strumenti, i sistemi e i servizi connessi che un'azienda usa per operare online.Ambienti effimeriAmbienti di test temporanei creati per una modifica specifica e rimossi dopo l'uso.Ambienti immersiviSpazi digitali o simulati che consentono agli apprendenti di esercitarsi in attività in scenari realistici.Ambiguità giuridicaFormulazione poco chiara che può rendere incerta l'applicazione o l'interpretazione.Ambito compromessoLa portata completa di dati, sistemi o utenti interessati in un incidente di sicurezza.Ambito dei datiL'insieme di file, sistemi e record a cui potrebbe essere stato effettuato l'accesso durante un incidente.Ambito del dominioL'intervallo di host su cui un cookie può essere inviato, il che può ampliarne la portata tra sottodomini correlati.Ambito del gruppo di risorseUn confine di autorizzazione in Azure che può limitare o ampliare ciò che un'identità può gestire.Ambito del segretoIl limite che controlla se un segreto è disponibile a livello di repository, organizzazione o ambiente.Ambito dell'API GmailUn livello di autorizzazione che definisce cosa può fare un'app con un account Gmail.Ambito dell'esposizionela quantità e il tipo di dati che potrebbero essere stati sottratti o pubblicati.Ambito dell'impattol'entità confermata di una qualsiasi intrusione, interruzione o esposizione di dati.Ambito della campagnaL'attività di contatto esatta coperta da un'autorizzazione.Ambito della certificazioneIl prodotto, modulo o ambiente esatto coperto da una convalida o approvazione di sicurezza.Ambito della compromissionel'effettiva estensione di eventuali sistemi o dati interessati.Ambito della compromissionel'entità verificata del danno, inclusi sistemi, dati e utenti interessati.Ambito della messaggistica privataL'insieme di utenti o stanze autorizzati a vedere una conversazione di chat.Ambito della valutazioneL'insieme di sistemi, controlli e pratiche operative inclusi in una revisione.Ambito della violazionei confini confermati di ciò che è stato colpito in un incidente.Ambito delle credenzialiL'insieme specifico di autorizzazioni associato a un token, una chiave o un accesso usato da un sistema.Ambito di competenzaI confini esatti di ciò che un esaminatore è autorizzato a raccogliere e ispezionare.Ambito di distribuzioneL’insieme di utenti, dispositivi o aree geografiche a cui viene resa disponibile una nuova funzionalità.Ambito di sola letturaUn'impostazione di autorizzazione che consente la visualizzazione o il recupero dei dati ma blocca le modifiche ai dati o alle impostazioni.Ambito operativol'estensione pratica di ciò che una legge o un comando può fare nell'uso reale.ambito PCIL'insieme dei sistemi che devono soddisfare i requisiti di sicurezza per le carte di pagamento.Ambush marketingTattiche promozionali che cercano attenzione da un grande evento senza esserne uno sponsor ufficiale.AMD SEV-SNPFunzionalità di confidential computing di AMD per proteggere la memoria e lo stato delle macchine virtuali.AMIAmazon Machine Image, un modello riutilizzabile per avviare istanze EC2 con uno stato software predefinito.Amiga 1000una delle prime piattaforme di computer domestici rilasciata nel 1985.AMLControlli antiriciclaggio usati per rilevare e segnalare movimenti di fondi sospetti.Amministratore dei criteri di autenticazioneUn ruolo privilegiato che può gestire le impostazioni dei metodi di autenticazione e i criteri correlati.Amministratore delegatoIl massimo dirigente responsabile della direzione complessiva e della gestione dell'azienda.Amministratore di reteUna persona responsabile della manutenzione e della risoluzione dei problemi dei sistemi di rete.Amministratore di WordPressIl ruolo singolo più privilegiato in WordPress, con ampio controllo su utenti, impostazioni e plugin.Amministratore globaleIl ruolo del tenant con i privilegi più elevati in Entra, con ampio controllo sulle impostazioni di identità.Amministratore localeUn livello di account del dispositivo che può aumentare l'impatto di un uso improprio o di una compromissione.Amministrazione basata sui ruoliUn modello di autorizzazioni che limita le azioni in base ai ruoli amministrativi assegnati.Amministrazione controllataun processo formale di insolvenza che può complicare la continuità operativa e la risposta agli incidenti.Ammissibilitàla questione giuridica relativa al fatto che una prova possa essere utilizzata in tribunale.Ammissibilità proceduraleLa questione se una prova possa essere accettata e utilizzata in un procedimento.AMMOS Instrument ToolkitToolkit open source di NASA/JPL per le operazioni e l'elaborazione dei dati per strumenti e piccoli satelliti.AMOLEDUna tecnologia di display nota per i pannelli sottili, i colori vividi e i design a basso profilo.AMOSAbbreviazione di Atomic macOS Stealer, una famiglia di malware associata al furto di credenziali e dati dei wallet sui Mac.Ampiezzala dimensione di una vibrazione o oscillazione.Ampiezza del raggio d'impattoIl numero di dispositivi o servizi che possono essere प्रभावित? No, Italian. need translate: "Il numero di dispositivi o servizi che possono essere interessati quando un singolo punto di controllo fidato viene indebolito."Ampiezza dell'aggregazioneL'insieme dei segnali di sicurezza che una piattaforma può combinare in un'unica vista.Amplificazione cross-platformLa pratica di diffondere lo stesso messaggio su più servizi per aumentarne la portata e la percepita legittimità.Amplificazione dei contenutiil processo di aumento della diffusione o della frequenza con cui un post viene mostrato.Amplificazione della forza lavoroUso dell'IA per estendere le capacità e la produttività umane anziché semplicemente sostituire i lavoratori.Amplificazione DoSUn modello in cui un piccolo flusso di richieste genera un carico a valle molto più grande.Amplificazione non autenticaRipetere o potenziare un messaggio tramite account falsi, automatizzati o ingannevoli per farlo sembrare più credibile.AMRAdvanced Modular Reactor, un'etichetta generica per concetti di reattori più recenti con design e approcci al combustibile diversi.AmygdalaUna struttura cerebrale coinvolta nel rilevamento delle minacce e nelle risposte emotive rapide.Anagrafe civileUn sistema governativo che conserva i registri ufficiali di identità e stato dei residenti.Anagrafe della popolazioneUn database governativo che memorizza le informazioni fondamentali sull'identità e sull'indirizzo dei residenti.Analisi agileAttività di analisi adattata a una consegna iterativa e a priorità in পরিবর্তamento.Analisi assistita dall'IAStrumenti automatizzati o semi-automatizzati che aiutano a individuare debolezze del software prima del rilascio.Analisi consapevole del contestoValutazione che combina il contenuto con il contesto dell'utente, dell'app o della destinazione per migliorare le decisioni.Analisi contestualeEsaminare come i fatti circostanti modificano il significato o la sensibilità di un'informazione.Analisi degli allegatiIl processo di lettura e interpretazione dei file allegati, che può diventare un rischio per la sicurezza quando il file è malevolo.Analisi degli endpointUn processo di controllo della postura che valuta la sicurezza del dispositivo prima di concedere l'accesso.Analisi dei collegamentiEsaminare le connessioni tra URL, account o domini per individuare modelli.Analisi dei collegamentiUn metodo per collegare account, dispositivi o infrastrutture correlati per rivelare una coordinazione nascosta.Analisi dei datiL'uso dei dati per identificare schemi, tendenze e anomalie difficili da vedere nei record grezzi.Analisi dei datiIl processo di trasformare input strutturati in informazioni utilizzabili.Analisi dei dati aggregatiAnalisi che combina input individuali in risultati a livello di gruppo, riducendo l'esposizione dei dettagli personali.Analisi dei guastiIl processo di esame del motivo per cui un componente non ha soddisfatto le aspettative.Analisi dei percorsi di attaccoIl processo di mappatura di come un aggressore potrebbe muoversi attraverso una rete verso un obiettivo.Analisi del contestola revisione dei fattori interni ed esterni che determinano il profilo di rischio di un'organizzazione.Analisi del diff delle pull requestEsaminare solo il codice modificato in una pull request per individuare tempestivamente problemi di sicurezza.Analisi del ghiaccioIspezione o misurazione utilizzata per comprendere le condizioni del ghiaccio.Analisi del malwareIl processo di esaminare software sospetto per capire cosa fa e come si comporta.Analisi del percorso di attaccoUn metodo per identificare le catene raggiungibili di debolezze che un aggressore potrebbe combinare per arrivare a un obiettivo.Analisi del raggio d'impattoUn metodo per stimare fin dove un guasto o un incidente potrebbe propagarsi attraverso sistemi connessi.Analisi del trafficoEsaminare i pattern di rete per individuare coordinamento, riuso o comportamenti insoliti.Analisi del Traffico di Reteispezione delle comunicazioni di rete per comprenderne il comportamento, le relazioni e le anomalie.Analisi dell'impatto sul businessUn metodo per identificare le funzioni critiche, le priorità di ripristino e i tempi di inattività accettabili.Analisi della causa radiceIl processo di identificazione di come è iniziata l'intrusione, in modo che la stessa via non possa essere riutilizzata.Analisi della causa radiceUn metodo strutturato per trovare il motivo di fondo per cui un guasto o un problema ricorrente continua a verificarsi.Analisi della configurazioneEsame di impostazioni e file che possono rivelare come un sistema è distribuito o connesso.Analisi della memoriaEsame del codice nella RAM, dove spesso il malware decompattato diventa visibile.Analisi delle conseguenzeUn metodo per identificare gli effetti peggiori di un guasto o di una manipolazione del sistema prima di selezionare i controlli.Analisi delle emailIl processo di lettura e interpretazione del contenuto, delle intestazioni e della struttura delle email in modo che il software possa agire sul messaggio.analisi delle richieste HTTPEsaminare i dettagli delle richieste web per individuare schemi sospetti o insoliti.Analisi delle richieste HTTPIl processo di interpretazione delle richieste web in arrivo prima che raggiungano la logica dell'applicazione.Analisi di businessLa disciplina che consiste nel definire i bisogni e raccomandare soluzioni che offrano valore agli stakeholder.Analisi di coorteUn metodo per confrontare gruppi di utenti che condividono un punto di partenza o un comportamento comune nel tempo.Analisi di reteUn metodo per mappare le relazioni all'interno di un'organizzazione per identificare i modelli di influenza e i collegamenti.Analisi euristicametodo di rilevamento che cerca schemi di comportamento sospetti, anziché basarsi soltanto su firme note.Analisi finanziaria basata sull'IASoftware che applica metodi di apprendimento automatico o altre tecniche di IA ai dati finanziari per individuare schemi o formulare suggerimenti.analisi forense basata su LLMuso di un modello linguistico di grandi dimensioni per aiutare a esaminare log e dati di incidenti.Analisi forense della memoriaAnalisi della memoria volatile di sistema per individuare malware in esecuzione, chiavi o attività di comando.analisi forense di macOSLa pratica di esaminare sistemi Apple Mac per raccogliere prove digitali.Analisi interattivaUn flusso di lavoro in sandbox che consente a un analista di fare clic, digitare o interagire in altro modo con una sessione live del campione.Analisi lato serverElaborazione che avviene su un servizio remoto anziché interamente sul dispositivo dell’utente.Analisi manuale dei logrevisione umana dei log per dedurre cosa stiano facendo i controlli di sicurezza.Analisi narrativaLo studio dei temi ricorrenti, dell'inquadramento e dei modelli di messaggistica attraverso i contenuti.Analisi on-chainesame delle transazioni e degli indirizzi blockchain per tracciare i movimenti degli asset.Analisi predittivaUso di modelli e schemi per stimare risultati o relazioni probabili.analisi RFLo studio dei segnali a radiofrequenza per identificare, caratterizzare o localizzare emittenti wireless.Analisi sul dispositivoRilevamento che viene eseguito localmente su un telefono o tablet invece di fare affidamento solo sull'elaborazione nel cloud.Analista di businessUn professionista che traduce le esigenze di business in requisiti che guidano cambiamenti tecnologici o di processo.analista SOCUn difensore che esamina gli avvisi, convalida le minacce ed esala gli incidenti quando necessario.AnaliticheLogiche di rilevamento specifiche di una piattaforma, come query, regole o rilevamenti, che implementano una strategia in un ambiente reale.AnalizzatoreUno strumento usato per ispezionare il comportamento elettrico o di comunicazione in una configurazione di dispositivo.Analizzatore di protocolloCodice che legge e interpreta i messaggi di rete, spesso un bersaglio di alto valore per gli aggressori.Analizzatore di spettroUna visualizzazione che mostra la forma di un segnale audio attraverso le frequenze.Analytics engineerUn ruolo focalizzato sulla modellazione, il test e la manutenzione di dati di analytics affidabili per l'uso aziendale e dell'IA.Anatomia del cervellolo studio della struttura del cervello e delle sue regioni.ancora di stabilitàun fattore che aiuta le persone a mantenere l'orientamento quando le condizioni esterne diventano incerte.Ancoraggio al dominioCollegare gli output dell'IA a riferimenti autorevoli in modo che le risposte restino più vicine ai fatti verificati.AndaturaIl modello che un robot che cammina usa per muovere le gambe.Android Automotive OSLa piattaforma Android di Google per l'auto che gira direttamente sull'hardware del veicolo, separata dalle funzioni di proiezione del telefono.Android EnterpriseIl framework di gestione di Google per il provisioning e il controllo basati su criteri dei dispositivi Android aziendali.Android kernelIl nucleo basato su Linux di Android che gestisce l'accesso all'hardware, la gestione della memoria e i principi di sicurezza.Android security patch levelUn indicatore riportato dal dispositivo che mostra quali correzioni di sicurezza Android sono presenti.Android Work ProfileUno spazio Android gestito che separa le app e i dati di lavoro dalle app e dai dati personali.Anelli di aggiornamentoGruppi di distribuzione graduale che limitano quanti dispositivi ricevono un aggiornamento prima di una promozione più ampia.Anello di aggiornamento controllatoUn gruppo di distribuzione graduale usato per testare gli aggiornamenti prima di un rilascio più ampio.Anello di raffreddamento chiusoUn sistema di raffreddamento che ricircola l'acqua invece di affidarsi all'evaporazione aperta, a seconda della progettazione del sito.Anello di testUn piccolo gruppo di dispositivi usato per convalidare gli aggiornamenti prima di un rilascio su larga scala.Anello pilotaUn piccolo gruppo di distribuzione usato per testare gli aggiornamenti prima di un rilascio più ampio.Angler EKUn ecosistema di distribuzione nominato, citato nel caso, senza dettagli tecnici nel materiale fornito.Angolo di visualela direzione da cui viene osservata una scena, che può cambiare quali dettagli sono visibili.AnnotazioneUna funzione delle riunioni che consente ai partecipanti di disegnare o aggiungere segni sui contenuti condivisi.Annunci programmaticiInserimenti pubblicitari automatizzati acquistati tramite sistemi di aste, spesso ad alta velocità e con una revisione manuale limitata.Annuncio del fornitoreUna divulgazione di un prodotto o servizio usata per introdurre nuove funzionalità, lanci o aggiornamenti.Annuncio della vittimauna pubblicazione pubblica che nomina un bersaglio in un contesto di estorsione.Annuncio di fuga di datiun post pubblico che afferma che dati rubati provengono da un bersaglio nominato.Annuncio di lavoroUn’offerta pubblicata per una posizione; misura la domanda pubblicizzata, non le assunzioni effettivamente concluse.Anomalia comportamentaleAttività che differisce dal normale schema di un utente e può richiedere una verifica.Anomalie dei backupcambiamenti o guasti imprevisti nei sistemi di backup che possono segnalare problemi.Anomalie delle transazionicomportamenti anomali nei pagamenti o nei trasferimenti che possono indicare un abuso.Anomalie di autenticazioneAttività di accesso insolita che può indicare abuso dell'account o tentativi di intrusione.ANPRL’anagrafe nazionale della popolazione italiana, usata come fonte autorevole per i dati di identità e di residenza.ANSCla piattaforma citata per la gestione dei registri digitali di stato civile.Ansiaun senso di paura o preoccupazione che può influire sul funzionamento quotidiano.Ansia di carrierastress o preoccupazione legati all'incertezza lavorativa, alla progressione professionale o all'occupabilità a lungo termine.Antenna radarUn componente che invia e riceve segnali radio per rilevare oggetti o rilievi del terreno.Anteprima del temaUna funzionalità di WordPress che mostra come apparirà un tema prima che venga attivato.Anti-abusoControlli progettati per rilevare e ridurre l'uso improprio di una funzionalità di una piattaforma.Anti-manomissioneControlli protettivi pensati per impedire la modifica non autorizzata, la rimozione o la disabilitazione del software di sicurezza.Anti-ransomwarecontrolli progettati per rilevare o bloccare la crittografia dei file in stile ransomware e i comportamenti correlati.Anti-spoofing vocaleControlli progettati per rilevare audio clonato, riprodotto o sintetizzato nei sistemi di autenticazione basati sulla voce.Anti-steeringRegole o barriere che impediscono a sviluppatori o venditori di indirizzare gli utenti verso offerte o percorsi di pagamento alternativi.Anti-VMControlli usati per rilevare o evitare macchine virtuali e sandbox.Anticipi dei clientiPagamenti ricevuti prima della consegna, registrati come passività fino a quando non vengono maturati.Anticipo sullo stipendioUna funzionalità che consente di ricevere una parte dello stipendio previsto prima della normale data di pagamento.AntifragilitàUna proprietà dei sistemi che possono migliorare quando sono esposti a stress, volatilità o shock.Antimalwaresoftware progettato per rilevare, bloccare o rimuovere file e attività dannosi.Antivirus AIMarketing per strumenti di rilevamento del malware che usano il machine learning o altre analisi automatizzate.Antivirus basato su firmeMetodo di rilevamento più vecchio che identifica le minacce confrontandole con pattern noti.Any-any entryuna regola firewall permissiva che consente qualsiasi origine, destinazione o servizio.ApacheUn server web ampiamente usato che elabora le richieste tramite handler e moduli.Apache HTTP ServerSoftware server web open-source usato per distribuire siti web e applicazioni.Apache StrutsUn framework web Java open source usato per costruire applicazioni basate su MVC.Apache TomcatUn container open-source per servlet Java e JSP usato per eseguire applicazioni web.API (Interfaccia di Programmazione delle Applicazioni)Un'interfaccia definita che consente ai sistemi software di scambiare dati o richiamare funzioni in modo controllato.API amministrativaUn'interfaccia programmatica usata per gestire impostazioni e operazioni di sistema sensibili.API Control PlaneIl livello di gestione che governa le policy, la configurazione e i controlli di sicurezza delle API.API del registryL'interfaccia programmatica usata per pubblicare, gestire e rimuovere pacchetti.API della cronologia del browserUn'interfaccia del browser che consente alle estensioni di leggere la cronologia di un utente quando viene concesso il permesso appropriato.API di accessibilitàUn'interfaccia del sistema operativo che espone gli elementi dell'interfaccia utente agli strumenti di assistenza e all'automazione.API di aggiornamentoIl livello di servizio che distribuisce informazioni sugli aggiornamenti e i pacchetti ai sistemi client.API di callback Win32Un'interfaccia di Windows che consente a un'applicazione di registrare codice da richiamare in seguito dal sistema o da un altro componente.API di callback Win32Interfacce di Windows che consentono ai programmi di attivare funzioni in risposta a eventi, talvolta abusate per un'esecuzione più furtiva.API di notifica dei fileUn'interfaccia del sistema operativo che segnala quando file o directory cambiano.API di ottimizzazione delle immaginiUna funzionalità lato server che ridimensiona, converte o comprime le immagini per una distribuzione più rapida.API di sensibilità all'etàun'interfaccia software che restituisce una categoria legata all'età invece della data di nascita completa.API drainAbuso di un'interfaccia applicativa per consumare quote, crediti o spesa senza autorizzazione.API DrainingUso ripetuto legittimo di un'API che può esaurire la quota, consumare i crediti o aumentare i costi.API EventiUn metodo diretto lato server per inviare eventi di conversione a una piattaforma pubblicitaria.API eventi del filesystemUn'interfaccia del sistema operativo che notifica al software quando file o directory cambiano.API GatewayMiddleware che si colloca tra i client e i servizi backend per instradare le richieste e կիրառare le policy.API governanceLe policy e i controlli usati per mettere in sicurezza le interfacce di programmazione delle applicazioni e limitare l'esposizione non sicura dei dati.API hookingIntercettazione o modifica del comportamento di un'API per osservare, bloccare o alterare i risultati di una funzione.API HuntingRevisione difensiva dei log focalizzata su richieste sospette agli endpoint delle applicazioni che possono indicare tentativi di sfruttamento.API internaUn'interfaccia applicativa privata che il software usa per eseguire funzioni del dispositivo, spesso destinata solo ad accessi fidati.API non autenticataUn'interfaccia applicativa che accetta richieste senza verificare l'identità del chiamante.API ospitataUn'interfaccia di servizio remota che consente al software di utilizzare un modello di IA esterno tramite rete.API privilegiataUn'interfaccia che esegue azioni sensibili e dovrebbe essere rigorosamente limitata.API pubblicaUn'interfaccia software esposta per l'accesso esterno, spesso usata per scambiare dati tra sistemi.API Repository CommitsL'endpoint di GitLab usato per gestire le richieste relative ai commit del repository.API RouteUn endpoint nominato esposto da un'applicazione per richieste come la gestione o l'accesso ai dati.API Security Top 10La tassonomia dei rischi di OWASP per i problemi di sicurezza API più importanti che i difensori dovrebbero testare.API WebExtensionsIl framework dei componenti aggiuntivi di Firefox, che consente alle estensioni di richiedere privilegi come l'accesso ai cookie.API-SSLLa versione crittografata del servizio API di MikroTik, pensata per un'amministrazione remota più sicura.APISAdvance Passenger Information System, utilizzato per scambiare dati sull'identità dei viaggiatori e sui voli per l'elaborazione di frontiera e di sicurezza.APK sideloadedun pacchetto di app Android installato al di fuori di un app store ufficiale.APNAccess Point Name, un'etichetta di instradamento cellulare che indirizza il traffico verso una rete o un servizio specifico.APN (Nome Punto di Accesso)L'impostazione di rete che un dispositivo mobile usa per raggiungere un servizio dati dell'operatore.APN privatoUn profilo di accesso cellulare fornito dall'operatore che può essere usato per collegare i dispositivi a una rete designata.App a istanza singolaSoftware progettato per eseguire una sola copia attiva e inoltrare i lanci successivi al processo già in esecuzione.App agenticaSoftware che può eseguire azioni in più passaggi per conto di un utente, spesso includendo accesso a file e strumenti.App di condivisione della larghezza di bandasoftware che compensa gli utenti per la condivisione della capacità internet inutilizzata.App di Google ChatUn'integrazione software che estende Chat con azioni, flussi di lavoro o interazioni rivolte all'utente all'interno di Workspace.App dropperUn’app di distribuzione progettata per installare o avviare un payload dannoso separato.App ingannevolesoftware che travisa il proprio scopo, valore o comportamento agli utenti.App IOUn canale di servizi digitali usato dalle pubbliche amministrazioni italiane per comunicazioni rivolte ai cittadini.app iOSSoftware progettato per funzionare sul sistema operativo mobile di Apple.app MLB BallparkL'app mobile utilizzata per i biglietti digitali e i servizi ai tifosi nelle sedi della Major League Baseball.App per attivitàSoftware usato per organizzare promemoria, attività da svolgere e pianificazione quotidiana.App privilegiataUn'app di sistema con autorizzazioni elevate che le normali app installate dall'utente non ricevono.App RouterIl modello di routing di Next.js usato per organizzare i percorsi dell'applicazione e la gestione delle richieste.App vibe-codedSoftware realizzato principalmente con codice generato dall'IA e con prompt in linguaggio naturale.App wallet falsaUn'app malevola che imita un portafoglio di criptovalute per catturare credenziali, seed phrase o pagamenti.App Wallet TrojanizzataUna falsa applicazione wallet o modificata progettata per rubare le frasi di recupero o altri dati sensibili.APP_SECRETIl segreto dell'applicazione di Kimai; nel contesto dell'avviso tecnico, è descritto come il kernel.secret di Symfony.App-in-appun'applicazione incorporata che esegue all'interno di un'altra piattaforma o interfaccia di chat.Appalti federaliIl processo che le agenzie statunitensi usano per acquistare prodotti e servizi, spesso con rigorosi requisiti di sicurezza e conformità.Appalto mistoUna struttura contrattuale che combina diversi tipi di servizi, lavori o forniture in un unico affidamento.Apparecchi acusticidispositivi progettati per migliorare l'udito modellando il suono per chi li indossa.Apparecchiature per la produzione di semiconduttoriGli strumenti specializzati usati per realizzare chip, inclusi sistemi di litografia, deposizione ed etching.Apparecchiature presso la sede del clienteHardware installato sul lato dell'utente di un collegamento di servizio, come un terminale di rete ottica.Apparecchio di accesso remotoUn dispositivo che funge da intermediario per l'accesso sicuro da parte di utenti esterni ai sistemi interni.AppArmorUn modulo di sicurezza Linux che limita ciò che i programmi possono fare tramite profili di policy.Apple ][Una prima piattaforma informatica Apple con proprie convenzioni software e hardware.Apple BiomeIl framework di Apple per i flussi di dati relativi al dispositivo; non è un sistema biometrico.Apple EventsUn sistema di automazione di macOS che consente a un'app di inviare comandi a un'altra app, di solito dopo una richiesta di autorizzazione dell'utente.Apple notarizationUn processo di revisione di Apple che analizza il software alla ricerca di malware noto e rilascia un ticket di notarizzazione per la distribuzione.Apple Threat NotificationUn avviso ad alta affidabilità che segnala a un utente un possibile bersaglio di spyware avanzato.AppleDoubleUn formato di file Apple legacy usato per trasportare dati e informazioni di risorsa specifici di Macintosh.Appliance di edge AIUn dispositivo locale che esegue l'elaborazione AI vicino alla fonte dei dati invece di inviare tutto a un servizio cloud.appliance esposta a InternetUn dispositivo o servizio esposto direttamente alle reti e agli utenti esterni.ApplicabilitàLa questione se una vulnerabilità sia effettivamente presente in una specifica implementazione.Applicabilità della patchIndica se una determinata correzione si applica a uno specifico prodotto, versione o configurazione di distribuzione.Application access policyUn controllo che può limitare a quali cassette postali un'app è autorizzata ad accedere.Application Bound EncryptionUn controllo di sicurezza di Chrome che vincola più strettamente alcuni segreti locali all'applicazione del browser.Application frameworkUna base software riutilizzabile che fornisce funzioni comuni per creare applicazioni.Applicazione centralizzataL'uso di strumenti di gestione per applicare la stessa policy di sicurezza su molti endpoint.Applicazione contestualeUn approccio di controllo che valuta contenuto, etichette e contesto circostante invece di basarsi solo sull'identità.Applicazione dei controlli lato operatoreUn controllo applicato dalla rete di telecomunicazioni anziché dal dispositivo dell’utente.Applicazione dei permessiI controlli che decidono se un utente o un sistema è autorizzato ad accedere ai dati o a eseguire un'azione.Applicazione del perimetroControlli che mantengono i test all'interno di obiettivi, regole e limiti di autorizzazione approvati.Applicazione del WorkflowLogica che controlla come le azioni procedono all'interno di un sistema; i difetti in questo ambito possono compromettere i controlli di sicurezza previsti.Applicazione delle misure sull'accountAzioni come sospensioni o divieti usate per interrompere gli abusi.Applicazione delle regole della piattaformaazioni che un servizio intraprende per rimuovere account o contenuti abusivi.Applicazione delle regole di fiducia sui pacchettiUn controllo che applica una policy di sicurezza ai pacchetti software prima che vengano accettati in un flusso di lavoro.Applicazione dello schemaControlli che impediscono ai record di entrare in una pipeline se non corrispondono alla struttura prevista.Applicazione di condivisione della larghezza di bandaSoftware che consente agli utenti di mettere a disposizione la capacità di connessione inutilizzata, ma che può essere usato impropriamente se installato senza consenso.Applicazione di patch incompletaUna correzione che lascia ancora raggiungibili alcuni stati o percorsi di codice vulnerabili.Applicazione di terze partiun servizio o un'integrazione esterna collegata ai sistemi di un'organizzazione.Applicazione firmataSoftware che porta una firma digitale valida, ma che può comunque essere abusato se il suo comportamento è malevolo.Applicazione in lineaControlli applicati durante una richiesta attiva, prima che i dati vengano restituiti.Applicazione in tempo realeControllo di sicurezza che interviene immediatamente quando viene tentata un'azione rischiosa.Applicazione legacySoftware più vecchio che potrebbe non supportare in modo nativo i moderni metodi MFA.Applicazione LLMSoftware che usa un modello linguistico di grandi dimensioni per elaborare, generare o classificare testo.Applicazione software di terze partiSoftware esterno utilizzato da un'organizzazione che può ampliare l'esposizione se i controlli di fiducia o di accesso sono deboli.Applicazione websoftware fornito tramite un browser anziché installato come programma desktop nativo.Applicazione web legacyUn'applicazione basata su browser più vecchia che può dipendere da standard o comportamenti obsoleti.Applicazioni aziendali ospitateSistemi gestiti dal fornitore o basati sul cloud utilizzati per archiviare o elaborare i registri di un'organizzazione.Applicazioni di gestione termicaSistemi e apparecchiature progettati per controllare il calore in ambito industriale o automobilistico.Applicazioni OTPComponenti riutilizzabili in Erlang/OTP che determinano quali funzionalità e percorsi di codice utilizza effettivamente una distribuzione.Applicazioni web di prima parteProdotti software posseduti e gestiti dalla stessa organizzazione che li sta testando.AppLockerUna funzionalità di Windows per limitare app, script e programmi di installazione tramite regole.Appointment management systemsoftware usato per gestire prenotazioni, pianificazioni e flussi di lavoro correlati.Apprendimento adattivoUn approccio formativo che modifica contenuti, ritmo o feedback in base ai progressi dell'apprendente.Apprendimento attivoUn metodo iterativo in cui un modello aiuta a scegliere il successivo esperimento o punto dati più informativo.Apprendimento automatico localeun modello che gira sul dispositivo o in un ambiente fidato vicino invece di dipendere da un'elaborazione remota costante.Apprendimento autoregolatoUn processo di apprendimento in cui gli studenti pianificano, monitorano e correggono i propri progressi.Apprendimento continuoUn approccio di addestramento in cui un modello continua a imparare nel tempo senza ripartire da zero.Apprendimento estesoUn modello di apprendimento basato sulla pratica, sulla collaborazione e sulla riflessione piuttosto che sulla sola istruzione passiva.Apprendimento federatoUna configurazione di addestramento distribuito usata in sistemi di IA multi-tenant in cui i dati grezzi restano locali e gli aggiornamenti vengono aggregati.Apprendimento onlineUn metodo che aggiorna un modello in modo incrementale man mano che arrivano nuovi dati.Apprendimento organizzativoLa pratica di trasformare eccezioni, errori e casi limite in miglioramenti dei processi.Apprendimento per rinforzo da feedback umano (RLHF)Un metodo di regolazione che usa le valutazioni umane per orientare un modello verso risposte preferite.Apprendimento permanenteApprendimento continuo לאורך? Need Italian. ActuallyApprendimento praticoistruzione che si basa sulla pratica diretta anziché sulla sola osservazione.Apprendimento tra pariScambio di conoscenze tra professionisti che migliora il giudizio e la pratica operativa.ApprendistatoApprendimento strutturato sul posto di lavoro che trasforma la pratica supervisionata in competenza reale.Approccio a registri multipliUna situazione in cui team o strumenti diversi creano tracce di costo separate invece di un unico conto condiviso.Approccio basato sul rischioUn metodo di scelta delle misure di protezione in base alla probabilità e all'impatto.Approccio basato sulle competenzeUn modello della forza lavoro che dà priorità alle competenze verificate rispetto a categorie di ruolo fisse.Approccio di portafoglioUn metodo di gestione che esamina tutte le iniziative di IA insieme invece di valutarle singolarmente e in isolamento.Approccio metadata-firstUn metodo di analisi che dà priorità ai dati del file e alla telemetria prima di eseguire codice sospetto.Appropriatezza clinicaIndica se una raccomandazione medica è adatta alle condizioni del paziente e conforme agli standard di cura riconosciuti.Approssimazioneun risultato sufficientemente vicino per essere utilizzato in pratica, anche se non è esatto.Approvazione basata sul ruoloUn controllo che limita le autorizzazioni sensibili a specifiche funzioni lavorative.Approvazione del workflowUn controllo di sicurezza che richiede revisione prima che possano essere eseguiti job di automazione non attendibili.Approvazione e controlloAttività del consiglio incentrate sulla revisione, l'autorizzazione e il monitoraggio delle decisioni.Approvazione fuori bandaun passaggio di verifica separato per le azioni sensibili prima che vengano pubblicate.Approvazione human-in-the-loopUna misura di salvaguardia in cui una persona deve confermare le azioni sensibili prima che vengano eseguite.Approvazione maker-checkerUn controllo in cui una persona esegue un'azione e un'altra la esamina in modo indipendente.Approvazione manualeUn controllo umano richiesto prima che un agente di IA esegua azioni sensibili o ad alto rischio.Approvazione normativapermesso formale necessario per operare secondo regole specifiche.Approvazione umanaUna fase di controllo che richiede a una persona di confermare azioni sensibili o ad alto impatto prima che vengano eseguite.Approvvigionamento just-in-timeUn approccio alla catena di fornitura che riduce al minimo le scorte facendo coincidere le consegne il più possibile con la domanda.Approvvigionamento nazionaleAcquisto di input da fornitori statunitensi, spesso per soddisfare requisiti di politica o di approvvigionamento.APRabbreviazione usata nella fonte per Sistemi Aeromobili a Pilotaggio Remoto, ossia sistemi aeromobili a pilotaggio remoto.APRA CPS 230Uno standard prudenziale australiano focalizzato sul rischio operativo, la resilienza operativa e il rischio dei fornitori di servizi.APT36Un gruppo di minaccia noto anche come Transparent Tribe; il cluster vi è collegato con confidenza moderata.ARrealtà aumentata, contenuti digitali sovrapposti al mondo fisico.Arbitraggio normativoScegliere una giurisdizione con regole più leggere per ridurre i costi di conformità, talvolta a scapito di una maggiore complessità futura.Arc flashUn rilascio rapido di energia elettrica che può causare ustioni, lesioni e danni quando si forma un arco tra parti conduttive.Architettura a coerenza di memoriaUn progetto in cui CPU e GPU mantengono un accesso coerente alla memoria, riducendo l'overhead del movimento esplicito dei dati.Architettura a doppio hopUn progetto che divide il traffico tra due relay in modo che un singolo servizio non conosca sia la sorgente sia la destinazione.Architettura ArmUn design di CPU comunemente usato in dispositivi efficienti e a basso consumo.Architettura aziendaleLa disciplina di definire capacità aziendali, flussi di valore e strutture prima di scegliere sistemi o organigrammi.Architettura basata su estensioniUn design che aggiunge funzionalità tramite moduli distribuiti separatamente.Architettura basata su providerUn design che separa le implementazioni crittografiche in moduli selezionabili.Architettura client-serverUn modello in cui un componente memorizza o fornisce dati e un altro componente vi accede.Architettura decentralizzataUn design che distribuisce il controllo e il routing tra molti nodi invece che su un singolo server.Architettura del circuitoLa struttura e l'organizzazione complessiva di un progetto elettronico.Architettura del set di istruzioniL'insieme di regole che definisce come il software interagisce con un processore.Architettura della paginala struttura e il layout di una pagina web, inclusi gli elementi che influenzano il modo in cui gli utenti la percorrono.Architettura della persuasioneL'uso combinato di media, design e interazione per indirizzare l'attenzione.Architettura dello stato correnteL'inventario in tempo reale di sistemi, siti, versioni e dipendenze.Architettura di baseIl progetto del modello sottostante che alimenta diverse varianti di prodotto.Architettura di relayUna configurazione di routing che inoltra il traffico attraverso nodi intermedi per occultarne l'origine.Architettura di riferimento per il loggingUn modello per decidere quali eventi di sicurezza raccogliere, come organizzarli e come i difensori dovrebbero usarli.Architettura di sicurezzaLa progettazione di controlli, criteri e sistemi utilizzati per proteggere accessi e dati.Architettura e integrazioneIl modo in cui una nuova applicazione si inserisce nei sistemi, nelle dipendenze e nei flussi di lavoro esistenti.Architettura federataUn progetto distribuito in cui i nodi locali mantengono il controllo dei propri dati, esponendo al tempo stesso interfacce governate per il riuso.Architettura headlessUn design che separa l'interfaccia utente dalla logica di backend, in modo che i sistemi possano essere accessibili tramite API o altre interfacce rivolte alle macchine.Architettura legacyInfrastruttura più vecchia o frammentata che può essere più difficile da proteggere, monitorare e aggiornare in modo coerente.Architettura multi-processoUn design che suddivide un browser in processi separati per una maggiore sicurezza e stabilità.Architettura ordinariaIl quadro istituzionale standard utilizzato per le funzioni ordinarie dello Stato.Architettura senza pagineun approccio progettuale che assembla i contenuti in modo dinamico invece di basarsi su pagine fisse.Architettura senza statoUn design in cui ogni richiesta contiene il contesto necessario per essere gestita in modo indipendente.Architettura sovrana ibridaun approccio di distribuzione misto che colloca i carichi di lavoro sensibili in ambienti ristretti e altri servizi in regioni cloud standard.Archive leakpresunta esposizione di file o record archiviati.Archivi delle pagheRegistri storici delle retribuzioni che possono contenere dati personali e finanziari sensibili.archivi EDIregistri di interscambio elettronico di dati che possono supportare i flussi di lavoro logistici.Archiviare i dati raccoltiRaggruppare i file rubati in contenitori compressi o crittografati prima del trasferimento.ArchiviazioneLa conservazione di materiale digitale per un accesso, uno studio o una consultazione futuri.Archiviazione a livello applicativoDati conservati da un sito web o da un plugin al di fuori della normale gestione centrale delle credenziali, talvolta in campi personalizzati, log o esportazioni.Archiviazione centralizzataPosizione condivisa dei file che può concentrare in un unico punto documenti di progetto di alto valore.Archiviazione condivisaUn unico limite di spazio condiviso da più utenti in un solo abbonamento.Archiviazione condivisaUn'area di file che le app possono usare per scambiare contenuti su dispositivi Android.Archiviazione crittograficaLa gestione sicura dei dati cifrati e delle chiavi usate per proteggerli.Archiviazione dati a freddoarchiviazione di informazioni conservate a lungo termine e consultate di rado.Archiviazione dei dati rubatispazio usato per conservare file o credenziali esfiltrati.Archiviazione delle estensioniDati conservati da un'estensione del browser, talvolta separati dai normali dati di navigazione.Archiviazione delle estensioni di ChromeUn'API del browser in cui le estensioni conservano dati persistenti separati dalla normale cronologia di navigazione.Archiviazione di avvioIl livello di archiviazione coinvolto nell'avvio di un sistema e nel caricamento del suo ambiente operativo.Archiviazione inattivaUn periodo in cui l'attrezzatura viene lasciata inutilizzata, il che può influire sulle prestazioni successive.Archiviazione modulareUna disposizione di parti intercambiabili progettata per adattarsi a diversi elementi e spazi.Archiviouna raccolta memorizzata di file o documenti che può essere indicata in una richiesta di estorsione.archivio .wpressIl formato del file di backup usato dal plugin per impacchettare i dati del sito per migrazione e ripristino.Archivio artifactIl livello di archiviazione usato per i file creati dai flussi di lavoro di machine learning, come modelli e output.Archivio autoestraente (SFX)Un archivio eseguibile che decomprime il proprio contenuto quando viene eseguito.Archivio compressoinsieme di dati impacchettato che può essere di grandi dimensioni ma non è auto-verificante.Archivio dati mistiun'area di archiviazione che contiene sia record personali sia record aziendali.Archivio dati operativoUn livello di database usato dalle applicazioni in esecuzione per leggere e scrivere dati di produzione.Archivio dei casiuna raccolta archiviata di documenti legali o amministrativi che può contenere dettagli personali sensibili.Archivio dei ticketUn archivio di record di supporto o operativi che può contenere dati sensibili dei clienti.Archivio di configurazioneUna copia di backup salvata delle impostazioni di un dispositivo, che può contenere credenziali, chiavi e dati relativi alle relazioni di fiducia.Archivio di memoria dell'agenteUn livello persistente che salva stato appreso, schemi o contesto del flusso di lavoro per un uso successivo.archivio di QuickBooks EnterpriseEsportazione o backup di dati contabili che può contenere registrazioni finanziarie.Archivio di sessioneUna cattura salvata dell'attività di rete, spesso usata per il debug e la risoluzione dei problemi.Archivio documentiun'area di archiviazione per contratti, documenti di identità o registri interni che può attirare gli aggressori.Archivio emailcontenuto della casella di posta archiviato che può rivelare contatti interni e contesto sensibile.Archivio identitàUn database o una directory che contiene attributi principali degli utenti, affiliazioni e informazioni sull'account.Archivio non verificatoUna presunta raccolta di file la cui autenticità o completezza non è stata confermata in modo indipendente.Archivio operativorecord aziendali archiviati che possono rivelare flussi di lavoro, partner o dettagli dell'infrastruttura.Archivio protettoUna posizione controllata in cui conservare segreti, come un gestore di segreti o un archivio cifrato.Archivio protetto da passwordUn file compresso protetto da una password per rallentare l'ispezione o nasconderne il contenuto.Archivio tarUn formato di file che raggruppa più file e metadati in un unico contenitore.Archivio XZUn contenitore di file compressi che memorizza i dati in blocchi e metadati, rendendo il suo parser un confine di sicurezza significativo.Area commentil'area rivolta all'utente in cui avvengono risposte, reazioni e interazioni correlate.Area controllataUno spazio fisico protetto in cui l'accesso è limitato e monitorato per ridurre gli accessi non autorizzati.area Nuova schedaLa pagina del browser visualizzata quando si apre una nuova scheda, spesso usata per scorciatoie, consigli o widget.Argomenti della riga di comandoValori passati direttamente tramite riga di comando, che possono essere visibili nei log o negli elenchi dei processi a seconda dell'ambiente.Argomento della riga di comandoUn valore passato a un programma all'avvio, che in alcuni ambienti può essere registrato o esaminato.Aria compressaAria pressurizzata usata per muovere, modellare o stabilizzare il flusso di materiale.Aria compressa in bombolettaAria pressurizzata venduta in una bomboletta portatile, spesso usata per rimuovere la polvere.ArmonizzazioneIl processo di allineare regole o standard in modo che si integrino in maniera più coerente.Armonizzazione normativaIl processo di allineare regole e aspettative di segnalazione tra diverse agenzie per ridurre duplicazioni e confusione.AROSun sistema operativo open source ispirato all'architettura e all'esperienza utente di Amiga.ARRRicavi ricorrenti annuali, una metrica in stile abbonamento che monitora il reddito annuo prevedibile.Array di guide d'ondaUn insieme di guide d'onda disposte in modo da acquisire informazioni spaziali più dettagliate.Arresto del sistemaUna condizione in cui il software forza il sistema operativo o un servizio a interrompere l'esecuzione.Arresto della produzioneUna interruzione della produzione o delle operazioni, qui descritta come parte dell'impatto segnalato dell'incidente.Arresto gradualeUna modalità di guasto controllata che evita comportamenti silenziosi o non sicuri.Arresto monitoratoUn arresto controllato usato nella robotica quando sensori, distanze o condizioni operative indicano un rischio.Arresto sicuroUna modalità in cui un sistema si arresta in modo controllato, riducendo la probabilità di danni fisici o perdita di dati.Arricchimento degli assetAggiunta di contesto come identità del dispositivo, dati del prodotto e informazioni sul ciclo di vita per migliorare le decisioni di sicurezza.Arricchimento del profilocombinare più punti dati per creare un record più dettagliato su una persona.Arricchimento della sessioneaggiunta di ulteriore contesto a un accesso o a una connessione per migliorare le decisioni di rischio.Arricchimento downstreamAnalisi aggiuntiva inserita in un record di vulnerabilità dopo la pubblicazione iniziale, spesso per l'uso da parte dei difensori.Arricciamento verso l'internola piegatura verso l'interno che può comparire quando una stampa deformata perde la sua forma.ArrotondamentoUna presentazione semplificata di un numero che può differire dall'importo esatto.Art. 25-viciesIl nuovo articolo introdotto dal decreto schema n. 418, sulla base delle informazioni disponibili.Art. 43-bis L.A.la disposizione giuridica citata come fondamento del regime di compensazione.Art. 437-bisUna nuova disposizione legale discussa di recente, collegata a obblighi di sicurezza e supervisione legati all'IA.Artefatti cognitiviTracce che possono suggerire l'integrazione dell'IA, come prompt o riferimenti al provider.Artefatti dell'attaccanteFile o dati recuperati dall'infrastruttura dell'avversario che aiutano a ricostruire parti di un'intrusione.Artefatti di malwareI file, i processi, le voci del registro e altre tracce che possono rivelare un'attività malevola.Artefatto di buildUn file o pacchetto prodotto da una build software, come un installer o un binario.Artefatto di ragionamentoStato opaco del modello, spesso crittografato o firmato, usato per preservare il contesto tra le chiamate API.Artefatto di releaseUn file software impacchettato, come un programma di installazione o un archivio, distribuito agli utenti o agli mirror.Artefatto di taggingUn indizio di metadati che può aiutare a dedurre i modelli di attività.Artefatto localeDati memorizzati su un dispositivo che possono rivelare l'attività dell'utente o lo stato dell'applicazione.Artefatto operativometadati o file residui che possono rivelare strumenti, flussi di lavoro o infrastrutture dell'attaccante.Artefatto post-sfruttamentoUn file residuo, una modifica o una traccia nei log che può indicare cosa è accaduto dopo l’accesso iniziale.ARTEXUn riferimento contestuale a una piattaforma open source di penetration testing presumibilmente utilizzata nella campagna.Article 24La disposizione del GDPR che richiede ai titolari del trattamento di implementare misure tecniche e organizzative adeguate.Articolo 10 del GDPRla norma che disciplina i dati personali collegati a possibili reati penali.Articolo 102 TFUEDisposizione del diritto della concorrenza dell'UE che vieta l'abuso di una posizione dominante sul mercato.Articolo 14La disposizione del CRA che disciplina la segnalazione delle vulnerabilità e degli incidenti.Articolo 17La disposizione italiana NIS2 qui discussa, incentrata sulla condivisione formalizzata di informazioni sulla cybersecurity e sui relativi passaggi di notifica.Articolo 17 del GDPRLa disposizione giuridica dell'UE che stabilisce il diritto alla cancellazione e le sue principali eccezioni.Articolo 22Una disposizione del GDPR che può applicarsi a decisioni basate esclusivamente su trattamenti automatizzati.Articolo 22 del GDPRUna norma sulla privacy che limita le decisioni basate esclusivamente su trattamento automatizzato quando producono effetti significativi.Articolo 24 GDPRla norma che richiede ai titolari del trattamento di implementare misure tecniche e organizzative adeguate.Articolo 32La disposizione del GDPR che richiede misure tecniche e organizzative appropriate per proteggere i dati personali.Articolo 32 del GDPRLa norma dell'UE che richiede misure di sicurezza adeguate al livello di rischio per i dati personali.Articolo 33 del GDPRLa norma che richiede la notifica della violazione all'autorità di controllo senza ingiustificato ritardo e, ove possibile, entro 72 ore.Articolo 34 del GDPRLa norma che disciplina la comunicazione alle persone interessate quando una violazione dei dati personali è probabile che comporti un rischio elevato.Articolo 4La disposizione nell'AI Act che richiede ai fornitori e ai deployer di adottare misure per garantire un'adeguata alfabetizzazione all'IA, in base al ruolo e al contesto.Articolo 48La disposizione del DSA che copre i protocolli di crisi volontari per le emergenze informative.Articolo 50 AI ActL'insieme di regole sulla trasparenza dell'UE che copre alcuni output generati o manipolati dall'IA.Articolo 6La disposizione dell'AI Act usata per determinare se un sistema segue il percorso di classificazione ad alto rischio.Articolo 69La norma transitoria che rende operative alcune obbligazioni di segnalazione prima dell'applicazione del regime completo.Articolo 73La norma dell'AI Act dell'UE che impone ai fornitori di sistemi di IA rientranti nell'ambito di applicazione di segnalare gli incidenti gravi entro scadenze stabilite.Articolo 9 del GDPRla norma dell'UE che elenca le categorie speciali di dati personali che richiedono una protezione rafforzata.Articolo 99La disposizione dell’AI Act che stabilisce i massimali delle sanzioni amministrative per diverse categorie di violazioni.Articolo di approfondimentoUn testo focalizzato sul contesto, sul carattere o sul significato, piuttosto che su una notizia dell'ultima ora.artifact di compilazione JavaScriptUn file generato durante la compilazione di una web app che può essere servito pubblicamente dopo la distribuzione.ArtifactoryUn gestore di repository usato per archiviare, gestire e distribuire pacchetti software e artefatti di build nelle pipeline di sviluppo.Artificial agencyUna lente filosofica usata per mettere in evidenza ciò che i sistemi possono fare - agire, adattarsi e influenzare gli ambienti - piuttosto che se possiedano una coscienza simile a quella umana.Artigianalitàla combinazione di pratica, cura e tecnica che trasforma gli strumenti in risultati affidabili.ArubaOS-CXIl sistema operativo di rete usato sugli switch HPE Aruba Networking.ARXUn pattern di progettazione che usa Addition, Rotation e XOR, comune in routine software compatte e talvolta adattato per l'ostfuscazione.AS-pathLa sequenza di sistemi autonomi attraverso cui un annuncio di route BGP è transitato o dichiara di essere transitato.ASARFormato di archivio di Electron per raggruppare il codice e le risorse di un'app in un file pacchettizzato.Ascendenza dei processiLa catena che mostra quale programma ha avviato un altro processo, utile per individuare comportamenti sospetti.ASCGUn componente di connettività di supporto Brocade associato a funzioni di proxy sicuro.Ascolto ambientaleUn approccio alla documentazione che acquisisce la conversazione clinica e redige una nota da sottoporre a revisione.Ascolto camuffatoComportamento che cerca di far apparire riproduzioni automatizzate o sospette come normale attività dell'utente.Ascolto offlineLa possibilità di scaricare contenuti multimediali su un dispositivo e riprodurli senza una connessione Internet.ASCONFIl formato di messaggio SCTP usato per la riconfigurazione dinamica degli indirizzi.ASICCircuito integrato specifico per applicazione, un chip costruito per un compito particolare invece che per il calcolo generico.Asimmetriauna distribuzione diseguale di potere o controllo tra diversi attori.Asimmetria del percorsoRitardo di rete non uniforme nelle diverse direzioni, che può distorcere la sincronizzazione temporale.ASLR (randomizzazione dello spazio degli indirizzi)Una difesa che randomizza le posizioni in memoria per rendere più difficile lo sfruttamento delle vulnerabilità.ASMFActive Substance Master File, un dossier normativo con i dettagli del principio attivo.ASN.1Una notazione standard per codificare dati strutturati in molti protocolli di sicurezza e telecomunicazioni.ASP.NET machine keyUn segreto usato dalle applicazioni ASP.NET per proteggere token e stato; se viene abusato, può complicare la bonifica e la persistenza.Aspettative capitalizzateAspettative di profitto futuro che si riflettono oggi nei prezzi degli asset.ASPMApplication Security Posture Management, un livello che consolida e prioritizza i risultati di sicurezza delle applicazioni.Assegnazione delle responsabilitàLa ripartizione contrattuale di doveri, rischi e responsabilità tra le parti.Assemblaggio a runtimeCostruire logica malevola durante l'esecuzione invece di consegnare subito un unico file evidente.Assemblaggio finaleLa fase in cui i componenti vengono assemblati in un dispositivo finito.Assemblaggio lato browserUn metodo di consegna in cui il browser aiuta a combinare componenti più piccoli in un payload finale.Assemblea digitaleUna riunione aziendale svolta online, con partecipazione e decisioni gestite tramite sistemi digitali.Assenteismoassenza ripetuta che può interrompere la continuità nell'apprendimento e nella pratica.AsserzioneUna dichiarazione attendibile usata nella federazione per trasmettere informazioni sull'identità o sull'autenticazione tra sistemi.asserzione SAMLUna dichiarazione firmata che indica a un service provider chi è l'utente e quale accesso dovrebbe ricevere.AssetQualsiasi sistema, servizio o risorsa che ha valore e necessita di protezione.Asset espostoun sistema o servizio rivolto al pubblico che può essere preso di mira da Internet.Asset esposto al webun sito o servizio esposto a Internet che può diventare un bersaglio di attacco.Asset in gestioneIl valore totale del capitale che un'azienda controlla per conto di investitori o clienti.Asset informativoI dati, i metadati e i registri correlati di valore per l'organizzazione che supportano le operazioni e le decisioni.Asset intermedioUn file temporaneo creato tra le fasi di produzione, spesso conservato perché rigenerarlo sarebbe costoso.Asset investibileuna risorsa che può attirare capitali perché il suo valore può essere valutato.Asset non gestitiDispositivi o sistemi presenti nella rete ma non controllati centralmente.Asset ownerL'organizzazione responsabile della gestione e della sicurezza di un ambiente OT.Asset pre-rilasciosoftware o contenuti multimediali condivisi prima del lancio pubblico.Assicurato dalla FDICuna banca coperta dall'assicurazione federale sui depositi degli Stati Uniti.Assicurazione D&OCopertura per amministratori e dirigenti che può essere rilevante quando le loro decisioni sono oggetto di contestazioni in materia di responsabilità.Assicurazione dei fornitoriSupervisione volta a ridurre il rischio proveniente da fornitori esterni, integratori e fornitori di servizi.Assicurazione del credito commercialeAssicurazione che aiuta a proteggere le aziende dalle perdite causate dal mancato pagamento da parte dei clienti.Assicurazione operativaCopertura dei rischi legati ai servizi in orbita dopo il lancio, inclusi i malfunzionamenti o la compromissione parziale della missione.assistente AIun sistema conversazionale che può rispondere a domande e attivare azioni.Assistente di codingUno strumento di IA che aiuta a scrivere, revisionare o modificare codice all'interno dei flussi di lavoro degli sviluppatori.Assistente di dimostrazioneUno strumento che guida gli utenti nel ragionamento formale verificando automaticamente la correttezza.Assistente Digitale PortatileUn concetto di dispositivo personale compatto per gestire informazioni in movimento.Assistente emailUno strumento di IA che riassume, redige o smista il contenuto delle email per un utente.Assistente per appunti con AISoftware che registra, trascrive e riassume automaticamente le riunioni.Assistente predefinitoL'assistente vocale o AI integrato che un dispositivo usa a meno che l'utente non lo cambi.Assistente specializzatoUno strumento costruito per un ambito di attività ristretto, di solito con regole più rigide e un output più prevedibile.Assistenza alla messa in operaSupporto pratico per installare, configurare e integrare strumenti di sicurezza in un ambiente operativo.Assistenza clientiLa funzione che gestisce richieste di supporto, reclami e comunicazioni di servizio.Assistenza domiciliareservizi medici o di supporto forniti nel luogo in cui vive il paziente.Assistenza territorialeUn modello di servizio che avvicina l'assistenza sanitaria ai pazienti attraverso percorsi locali e basati sulla comunità.Assistito dall'IAUn flusso di lavoro in cui l'IA aiuta in alcune fasi della creazione, mentre un essere umano mantiene il controllo creativo principale.Associazione al cloudIl collegamento di un controller o dispositivo locale a un account cloud per la gestione remota.Associazione del certificatoIl processo di collegare un'affermazione di identità al certificato esatto che è stato effettivamente autenticato.Associazione del controllerIl processo di collegamento di un controller di dispositivo a un account o a un servizio cloud per la gestione remota.Associazione di sicurezzaI parametri di sicurezza concordati che consentono a due sistemi di comunicare attraverso un tunnel protetto.Associazione ingannevoleUna falsa impressione che un marchio e un evento siano formalmente collegati.associazione tramite codice QRUn metodo di configurazione che usa un codice scansionabile per stabilire una connessione tra dispositivi.Associazioni per i diritti umaniGruppi della società civile che monitorano i diritti, le libertà e il potere dello Stato.Assorbimento vicino al TDPFunzionamento vicino al limite di potenza di progetto termico di un chip, quando consuma quasi la massima potenza prevista.AssunzioneUna condizione su cui un sistema fa affidamento senza verificarla completamente in ogni caso.Assunzione della vita utileUna stima contabile di quanto a lungo un'apparecchiatura rimarrà in servizio prima di essere dismessa.Assunzione in ambito cybersecurityIl processo di reclutamento di persone per ruoli che proteggono sistemi, dati e utenti.Assunzioni operativeLe condizioni che un sistema si aspetta per funzionare come progettato.Assurance dei controlliEvidenza che un controllo di sicurezza non sia solo documentato, ma operi in modo efficace nella pratica.Asta pubblicitariaun processo automatizzato che determina quale annuncio viene selezionato per il posizionamento.AstarothUna famiglia di trojan bancari nota anche come Guildma, associata al furto di credenziali e al targeting regionale.Astensionismo giovanilebassa partecipazione al voto tra le fasce di età più giovani.astrazione APIUn livello di progettazione che aiuta a cambiare provider senza riscrivere ogni integrazione.Async HttpClientUn client HTTP non bloccante che gestisce richieste e risposte senza occupare il thread chiamante.AsyncOSLa piattaforma software di Cisco per Secure Email Gateway.Atlassian CrowdUn prodotto di identity and access management usato per l'autenticazione centralizzata e la gestione degli utenti.ATmega32U4Un microcontrollore con supporto USB integrato, spesso usato in dispositivi embedded compatti.AtmosferaUno strato di gas che circonda un pianeta.Atomic StealerUna famiglia di infostealer per macOS associata al furto di credenziali e dati.ATSCLa famiglia di standard televisivi digitali associata al Nord America.ATT&CK T1090La famiglia di tecniche MITRE per il comando e controllo basato su proxy e il comportamento di inoltro del traffico.Attaccante autorizzatoUn attaccante che dispone già di un certo accesso valido o di una relazione di fiducia prima di attivare la falla.Attaccante di rete adiacenteUn attore malevolo che ha già accesso alla rete locale o può osservarla da vicino.Attaccante di rete non autenticatoUn attore remoto che può raggiungere un servizio sulla rete senza effettuare prima l'accesso.Attaccante locale autenticatoUn utente che dispone già di un accesso valido al dispositivo o al sistema.Attaccante remoto non autenticatoUna persona che può attaccare un sistema da lontano senza prima effettuare l'accesso.Attaccante remoto non autenticatoUn intruso che può raggiungere un sistema via rete senza aver effettuato prima l'accesso.Attaccante sulla rete localeUna persona o un dispositivo già presente sullo stesso segmento LAN del bersaglio, spesso con un accesso più diretto rispetto a un attaccante proveniente da Internet.attacchi abilitati dall'IAoperazioni informatiche che usano strumenti automatizzati o generativi per migliorare scala, velocità o realismo.Attacchi alle credenzialiTentativi di ottenere o verificare nomi utente e password per accedere senza autorizzazione.attacchi basati su AICyberattacchi che usano l'intelligenza artificiale per accelerare o scalare tattiche criminali familiari.Attacchi di autenticazionetentativi ripetuti di testare, riutilizzare o indovinare le credenziali di accesso.Attacchi living-off-the-landAbuso di strumenti legittimi già presenti in un ambiente.Attacchi moderniMetodi di intrusione contemporanei che possono aggirare difese più datate, incentrate sui file.Attacco adattivoUn attacco che cambia comportamento, tempistica o esecuzione per eludere il rilevamento.Attacco al databaseun percorso di intrusione o abuso mirato ai record memorizzati o all'accesso al backend.Attacco al livello di reteUn flood mirato alla gestione dei pacchetti e all'infrastruttura di trasporto anziché al contenuto dell'applicazione.Attacco alla rete adiacenteUn attacco che richiede l'accesso allo stesso segmento di rete locale o a una zona di fiducia vicina, invece che a Internet pubblico.Attacco alla supply chain del softwareUn metodo di intrusione che prende di mira i processi affidabili di distribuzione o compilazione del software invece di attaccare direttamente gli endpoint.Attacco alle credenzialiTentativi di accedere agli account indovinando, eseguendo spraying, stuffing o testando nomi utente e password.Attacco basato su browserUna tecnica in cui un browser web diventa parte del percorso di exploit, spesso tramite una pagina malevola o un trigger distribuito via web.Attacco brute-force offlineIndovinamento delle password eseguito contro hash rubati senza contattare il sistema live.Attacco con droneL'uso di aeromobili senza pilota per sorveglianza, disturbo o azione ostile.Attacco con la chiave inglesecoercizione fisica usata per costringere una vittima a cedere l'accesso alle criptovalute.Attacco cyber-fisicoUna tecnica che collega l'attività digitale a un effetto fisico nel mondo reale.attacco DDoSUn attacco distribuito di denial-of-service che sovraccarica un bersaglio con traffico o richieste, impedendo agli utenti legittimi di accedere.Attacco device-codeAbuso di un flusso legittimo di autorizzazione del dispositivo per indurre un utente ad autorizzare l'accesso per una sessione controllata dall'attaccante.Attacco di deautenticazioneUna tecnica di interruzione del Wi-Fi che forza i dispositivi a scollegarsi da una rete inviando frame di disconnessione falsificati.Attacco di distillazioneUn modello di abuso dell’IA segnalato, in cui è possibile interrogare un modello e riutilizzarne le risposte per contribuire a riprodurne le capacità altrove.Attacco di downgrade cellulareUna tecnica che spinge un dispositivo a passare a una modalità di rete mobile meno sicura.Attacco di estrazione del modelloUna tecnica che cerca di replicare un modello bersaglio interrogandone ripetutamente l'interfaccia.Attacco di impersonificazioneUna tattica di social engineering in cui un attaccante si spaccia per un'entità fidata per ottenere accesso o dati.Attacco di indovinamento della passwordTentativi di accesso ripetuti usando molte combinazioni di password o credenziali note fino a quando una funziona.Attacco di injectionUna tecnica che inserisce dati biometrici falsi o manipolati nel flusso di acquisizione prima che il sistema possa validarli.Attacco di parafrasiUna modifica o riscrittura pensata per indebolire o rimuovere un segnale di watermark.Attacco di recupero del testo in chiaroUn attacco che cerca di ricostruire testo segreto a partire da fughe di informazioni indirette, invece che violando direttamente la cifratura.Attacco elettromagneticoUna tecnica che utilizza segnali radio o altri segnali EM per influenzare o estrarre informazioni dall'hardware.Attacco hardwareUna tecnica che prende di mira il comportamento fisico o di basso livello della piattaforma invece delle applicazioni.Attacco in stile ransomwareattività dannosa che imita l'impatto del ransomware senza confermare una richiesta di riscatto.Attacco in stile supply chainAbuso di un punto di distribuzione fidato per raggiungere le vittime a valle.attacco informatico abilitato dall'IAUn attacco che usa l'intelligenza artificiale per aumentare velocità, scala, realismo o automazione.Attacco informatico automatizzatoUn'operazione informatica in cui il software esegue le fasi dell'attacco con poco o nessun intervento umano.Attacco LEDUn piccolo accessorio luminoso che crea un'illuminazione controllata per esaminare una scena da più angolazioni.Attacco man-in-the-middle (MITM)Un attacco in cui il traffico viene intercettato o alterato tra due endpoint.Attacco miratoUn tentativo di intrusione rivolto a una persona, dispositivo o organizzazione specifici invece che a vittime casuali.Attacco offlineUn tentativo di indovinare hash o dati rubati senza interagire con il servizio in tempo reale.Attacco omoglifoUn metodo di spoofing che usa caratteri simili per imitare un nome attendibile.Attacco omografoUn metodo di spoofing che usa caratteri visivamente simili per imitare un nome affidabile.Attacco rivendicatoun'asserzione che richiede ancora una verifica indipendente.Attacco senza malwareUn'intrusione che si basa su strumenti, credenziali o servizi legittimi invece di introdurre file dannosi.Attacco simile a un wormUn modello di attacco che può diffondersi rapidamente o automaticamente tra i sistemi, spesso usando flussi di lavoro fidati.Attachment ManagerIl componente di Windows che traccia l'origine dei file e aiuta a decidere quando devono comparire gli avvisi.Attack hash codeun'impronta digitale fissa associata a un record di caso o a un artefatto; il suo tipo esatto non è specificato qui.Attenzione sparsaUn approccio che limita quali token possono interagire ampiamente, riducendo il calcolo.Attestazione del dispositivoUn metodo per verificare l'identità o l'integrità di un dispositivo tramite una prova crittografica.Attestazione del workloadIl processo di dimostrare cosa è in esecuzione prima che venga concessa fiducia.Attestazione remotaUn passaggio di verifica usato per confermare che un enclave sicuro o un workload sia autentico prima di rilasciare i segreti.Attestazioni elettroniche di attributi (EAAs)Credenziali elettroniche che confermano attributi specifici relativi a una persona o a un'organizzazione.AttivazioneLa fase di licenza che conferma che il software è autorizzato all'uso.Attivazione condizionaleUn design in cui le funzioni malevole vengono eseguite solo dopo che si verifica un trigger specifico.Attivazione degli strumentiL'atto di avviare un'azione esterna, come una chiamata API o una fase di workflow, da un sistema agente.Attivazione del conto bancarioLa fase di configurazione richiesta prima che un prodotto bancario possa essere utilizzato.Attivazione del merchantLa fase di onboarding che rende un'azienda pronta ad accettare pagamenti.Attivazione del pluginIl momento in cui un plugin viene abilitato e il suo codice può essere eseguito all’interno di un sito WordPress.Attivazione del servizioil momento in cui un abbonamento diventa utilizzabile sulla rete.Attivazione dell'infrastrutturaIl momento in cui i sistemi controllati dagli aggressori iniziano a supportare una campagna.Attivazione SIMIl processo che avvia il servizio su una scheda mobile e rende la linea utilizzabile.Attivismo connettivomobilitazione in rete costruita attraverso la condivisione, i collegamenti e la connessione online invece che tramite un coordinamento केंदralizzato.Attivismo informalecoinvolgimento politico al di fuori dei tradizionali partiti o delle organizzazioni formali.Attività a basso impattoelaborazione di routine che in alcuni modelli di policy può essere soggetta a un trattamento più leggero.Attività affiliata alla RPCEtichetta di attribuzione della minaccia usata nei rapporti ufficiali statunitensi per attività collegate alla Repubblica Popolare Cinese.Attività anomalaComportamento che si discosta da una baseline prevista e può richiedere un'indagine.Attività degli endpointeventi a livello di dispositivo che possono aiutare a rivelare accessi o comportamenti insoliti.Attività dell'accountevidenze nei log che possono aiutare a confermare se credenziali o sessioni sono state abusate.Attività delle credenzialicomportamento di accesso che può rivelare l'abuso di credenziali rubate o deboli.Attività di autenticazionecomportamento di accesso che può rivelare tentativi di accesso sospetti.Attività di data leakMinacce o azioni di un attore malevolo che prevedono la pubblicazione di dati rubati per esercitare pressione.Attività di distribuzioneIl processo criminale di diffusione di malware o di payload correlati attraverso canali intermediari.Attività di preparazioneAttività proattive che preparano un’organizzazione a gestire incidenti futuri.Attività di VS CodeComandi o script definiti nell’area di lavoro che possono essere eseguiti nell’ambiente dell’editor.Attività fisicacomportamento orientato al movimento che i sistemi interattivi possono cercare di incoraggiare.Attività hands-on-keyboardInterazione umana diretta durante un’intrusione, in contrapposizione all’esecuzione automatizzata.Attività in backgroundComportamento dell'app che continua mentre l'utente non ne è consapevole coscientemente.Attività in difficoltàaziende o proprietà sotto pressione finanziaria che possono richiedere cambiamenti di controllo attentamente gestiti.Attività in uscitadati insoliti che escono da una rete, spesso verificati durante la revisione di un incidente.Attività inventivaIl lavoro inventivo che conferisce sostanza tecnica a un'idea brevettabile.Attività low-and-slowpiccole azioni ripetute che possono essere più difficili da rilevare rispetto a raffiche evidenti.Attività malevola confermataEventi che resistono all'analisi e vengono giudicati realmente dannosi o non autorizzati.Attività mirataAttenzione dell'avversario diretta a un sistema o a un'organizzazione, che può includere scansione, probing o tentativi di accesso.Attività non autorizzataaccesso o azioni che non sono state approvate dal proprietario del sistema.Attività operative aziendaliI processi quotidiani da cui un'organizzazione dipende per funzionare in modo efficace.Attività pianificateUna funzionalità di automazione di Windows che può essere abusata per riavviare malware o mantenerlo in esecuzione.Attività sotto sogliaAzioni progettate per rimanere al di sotto del livello che normalmente farebbe scattare una risposta armata formale, pur causando danni strategici.Attività successivaAzioni aggiuntive eseguite dopo il compromesso iniziale, come estendere l'accesso o preparare l'ambiente per fasi successive.Attività supportata da evaluatorUna fase del flusso di lavoro che interpreta input scriptato lato server durante l'esecuzione.Attività unpluggedUn esercizio pratico di apprendimento che insegna concetti informatici senza richiedere un dispositivo.Attività virtualirappresentazioni digitali di valore che possono essere trasferite o scambiate.Atto amministrativoUna decisione o un documento ufficiale emanato da un ente pubblico nell’ambito dei suoi compiti giuridici e operativi.Atto d'accusaUn'accusa penale formale, non una prova di colpevolezza.Atto d'accusa di una giuria popolareun'accusa penale formale emessa in un caso federale.Atto d'accusa sostitutivoUn documento penale aggiornato che può aggiungere capi d'accusa, imputati o nuove contestazioni a un caso esistente.Attore cyber collegato a uno StatoUn hacker o un gruppo ritenuto allineato agli obiettivi strategici di un governo.Attori di estorsioneMinacce che usano pressioni o affermazioni per forzare una risposta.Attraversamento della retespostarsi attraverso i sistemi interni dopo il primo punto di accesso.Attrezzatura entry-levelAttrezzatura a basso costo che consente di iniziare un hobby o di imparare una competenza.Attrezzature ROROhardware per carico roll-on/roll-off e sistemi correlati utilizzati nella logistica marittima.Attributi NetlinkCampi di dati strutturati usati da userspace e dal kernel per scambiarsi dati di rete.AttributionControlIl componente UI di MapLibre usato per mostrare i crediti e le attribuzioni della mappa.Attributione dei secretIl processo di collegare una credenziale esposta al suo proprietario, al servizio e al probabile contesto di utilizzo.Attribuzione dei costiIl processo di ricondurre la spesa al team, prodotto, attività o flusso di lavoro che l'ha causata.Attribuzione dell'attaccantecollegare un'attività a un gruppo, cosa che richiede ancora una verifica.Attribuzione dell'attore di minacciail processo di collegare un'attività a un gruppo, che può rimanere incerto.Attribuzione dell'azioneIl processo di determinare chi è legalmente o operativamente responsabile di un'azione compiuta da un sistema.Attribuzione dell'identitàLa capacità di collegare un'azione, una sessione o un evento a un account utente verificato.Attribuzione dell'incidenteil processo di collegare un evento di sicurezza a un attore o a una campagna specifici.Attribuzione della causa radiceIl processo di identificazione dell'origine effettiva di un bug, di un guasto o di un incidente.Attribuzione della vittimaIl processo di collegare una rivendicazione di minaccia a un'organizzazione reale, che può rimanere incerto.Attribuzione delle caratteristicheUna tecnica che stima quali parti di un input hanno influenzato l’output di un modello.Attribuzione di confidenzaquanto fortemente le prove collegano un evento a un attore specifico.Attribuzione di un attaccoil processo di collegare un'attività a un attore specifico.Attribuzione non verificataUn collegamento nominativo tra vittima o attaccante che non è stato confermato in modo indipendente.Attrito amministrativoil tempo e l'impegno necessari per completare attività aziendali di routine.Attrito antifrodepassaggi di verifica aggiuntivi che rendono più difficile completare attività sospette.Attrito degli avvisiUn piccolo ritardo o passaggio aggiuntivo che può interrompere decisioni affrettate e non sicure.Attrito negli aggiornamentiGli inconvenienti che rallentano l'installazione o il completamento degli aggiornamenti.Attrito nelle transazioniPassaggi aggiuntivi che rallentano pagamenti o trasferimenti sospetti.attrito organizzativoRitardi e disallineamenti creati da priorità poco chiare, processi pesanti o coordinamento debole.Attualità della versioneMantenere il software all'ultima versione approvata per ridurre l'esposizione a problemi noti.Attuatore lineareUn dispositivo che produce movimento in linea retta.Attuazione operativai passaggi concreti che trasformano le discussioni sulle politiche in pratiche di sicurezza applicabili.audio a un bitGenerazione del suono usando solo due stati del segnale, di solito acceso e spento.Audio assistivotecnologia audio destinata ad aiutare gli utenti a sentire, comprendere o interagire in modo più efficace.Audio del beepAudio prodotto tramite un altoparlante interno o buzzer di base.Audio full-duplexUn sistema vocale che può ascoltare e parlare allo stesso tempo, rendendo il dialogo più naturale.Audio in tempo realeAcquisizione o streaming audio in tempo reale da un dispositivo, spesso tramite accesso al microfono.Audio losslessAudio che preserva il segnale originale in modo più fedele rispetto ai formati compressi.Audio silenziosoElaborazione audio che può avvenire in un browser senza produrre un suono udibile dall'utente.Audio sinteticoSuono creato o sostanzialmente alterato da un sistema di IA invece che registrato direttamente da una performance umana.audit AMLMateriale di conformità usato per esaminare attività sospette e controlli finanziari.Audit comportamentaleUn test strutturato che verifica come un modello si comporta in molti scenari, non solo con singoli prompt.Audit degli eventi in tempo realeRegistrazione e revisione continue delle attività, in modo che le modifiche possano essere investigate poco dopo che si verificano.Audit dei fileRegistrazione di chi ha aperto, copiato, spostato o esportato documenti.Audit della codebaseUna revisione più ampia di un intero repository per individuare pattern, difetti o logiche rischiose.Audit di accessibilitàUna revisione di un sito web o di un'app per individuare barriere che possono impedire alle persone di usarlo efficacemente.Audit di Smart ContractUna revisione di sicurezza del codice blockchain per individuare errori logici, vulnerabilità e modelli di progettazione non sicuri.Audit di terze partiUna valutazione esterna che verifica se le protezioni richieste sono in atto.Audit strutturaleUna revisione del comportamento interno di un modello, delle sue caratteristiche o dei suoi percorsi causali, anziché solo dei suoi output.Auditabilità forenseLa capacità di ricostruire il comportamento di un sistema dopo un incidente usando log, telemetria e registrazioni di configurazione.Auditor open sourceUno strumento disponibile gratuitamente usato per esaminare le impostazioni cloud e mettere in evidenza lacune di sicurezza o conformità.Aumento dei compitiQuando la tecnologia aiuta una persona a lavorare più velocemente o meglio senza sostituirla completamente.Aura/API surfaceUna superficie di richiesta di Salesforce discussa nei contesti di portal hunting per l'enumerazione degli utenti guest e il recupero dei contenuti.Autenticatore di piattaformaUn autenticatore integrato nel dispositivo, come Windows Hello, che memorizza o sblocca le credenziali localmente.Autenticatore sincronizzabileUna credenziale in stile passkey che può essere trasferita tra dispositivi, ma la cui sicurezza dipende da ripristino, sincronizzazione e controlli di policy.Autenticazione a livello di trasportoControlli di accesso eseguiti a livello di protocollo o di rete prima che si acceda alle funzionalità dell'applicazione.Autenticazione a più livelliUtilizzare più controlli per ridurre la probabilità che una sola credenziale rubata sia sufficiente.Autenticazione adattivaUn metodo di accesso che modifica i passaggi di verifica richiesti in base ai segnali di rischio.Autenticazione amministratoreIl processo che verifica se un utente può accedere ai controlli privilegiati del dispositivo.Autenticazione aziendaleIl processo di verifica che un utente o un dispositivo sia autorizzato ad accedere a una rete aziendale.Autenticazione basata su passwordun metodo di accesso che dipende da un segreto digitato dall’utente.Autenticazione basata sul rischioUn controllo che assegna un punteggio a un accesso o a una transazione e applica una risposta di sicurezza corrispondente.Autenticazione cellulareIl processo che un operatore e un dispositivo usano per confermare l'accesso alla rete.Autenticazione come servizio (AaaS)Servizi di identità ospitati che gestiscono l'accesso degli utenti, gli account e la gestione dei token per le applicazioni.Autenticazione con coppia di chiaviUn metodo di accesso basato su una coppia di chiavi pubblica e privata invece che su una password condivisa.Autenticazione crittograficaUn metodo di accesso che usa meccanismi a chiave pubblica per provare l'identità senza rivelare la chiave privata.Autenticazione del brandla pratica di rendere facile verificare che un canale rivolto al pubblico sia autentico.Autenticazione del registryI controlli di accesso basati su login e token che limitano chi può elencare, scaricare o pubblicare immagini container.Autenticazione del trasportoVerifica applicata al livello di rete prima che un servizio accetti richieste.Autenticazione faccialeUn metodo biometrico che verifica l'identità confrontando una scansione del volto con una registrazione memorizzata.Autenticazione forteUn controllo dell'identità a più livelli che utilizza più di un fattore o controllo.Autenticazione lato clientLogica di autenticazione gestita dal client o dal browser, non sicura se il server non la verifica in modo indipendente.Autenticazione machine-to-machineFlussi di credenziali usati da servizi, script e altri sistemi non umani.Autenticazione mancante per una funzione criticaUna condizione in cui azioni sensibili possono essere raggiunte senza controlli di accesso validi.Autenticazione multimodaleAutenticazione che combina più di una biometria o fattore, come il volto e l'impronta digitale.Autenticazione senza passwordUn metodo di accesso che evita le password statiche e utilizza invece meccanismi più robusti come chiavi o identità federata.Autenticazione senza segretiUn modello di accesso che evita di memorizzare password o chiavi API di lunga durata all'interno dei workload.Autenticazione tramite tokenUn metodo di accesso che richiede un token segreto prima che un servizio accetti le richieste.Autenticazione zero trustUn modello di sicurezza che richiede la verifica esplicita dell’identità prima di concedere l’accesso.Autenticità dei contenutiLa qualità di essere verificabilmente genuino piuttosto che sintetico, alterato o fuorviante.Autenticità dei datiindica se i file esposti sono autentici, completi e inalterati.Autenticità dei documentiIl grado in cui i documenti sono autentici, completi e attribuibili all'organizzazione indicata.Autenticità del segnaleLa capacità di verificare che un segnale di rete provenga effettivamente da una fonte fidata.Auth proxyUna configurazione in cui le decisioni di autenticazione vengono delegate a un processo esterno.Authority driftIl graduale spostamento del potere decisionale dalle persone ai sistemi automatizzati senza una chiara riassegnazione della responsabilità.Auto connessaUn veicolo che scambia dati con servizi esterni, app o infrastrutture.Auto-attenzioneUn meccanismo che consente a un modello di pesare le relazioni tra token nella stessa sequenza.Auto-configurazioneConfigurazione guidata dal framework che abilita funzionalità in base alle dipendenze o alle impostazioni rilevate.Auto-miglioramento ricorsivo (RSI)Un ciclo in cui i sistemi di IA cercano di migliorare le proprie prestazioni attraverso un feedback iterativo.Auto-organizzazioneLa tendenza di un sistema a formare ordine a partire da parti interagenti senza una pianificazione esterna.Auto-rivelazioneL'atto di rivelare informazioni personali o sensibili durante un'interazione.AutocatalisiUna reazione in cui il prodotto contribuisce a favorire la propria formazione, rafforzando la reazione nel tempo.AutocompassioneUn atteggiamento terapeutico che incoraggia a prendersi cura di sé senza giudicarsi.AutoconsapevolezzaConsapevolezza di sé come sé distinto, non solo la capacità di riferirsi a "io".Autoconsumousare l'elettricità nel luogo in cui viene generata invece di immetterla tutta nella rete.AutodiagnosiL'atto di valutare una condizione di salute senza conferma clinica.AutodifesaUn meccanismo anti-manomissione che blocca modifiche non autorizzate ai file, ai processi o alle impostazioni del software di sicurezza.AutofatturaFattura emessa autonomamente utilizzata in specifiche situazioni normative.AutoItUn linguaggio legittimo di automazione per Windows che gli aggressori possono abusare per eseguire logica malevola scriptata.Automation pressureLa tendenza del software a sostituire o rimodellare attività svolte un tempo dalle persone.Automazione assistitaAutomazione che opera con una persona presente, spesso consentendo l'input umano durante il processo.Automazione basata sull'intentoAutomazione guidata dai risultati desiderati e dai vincoli di policy, anziché dalla configurazione manuale dispositivo per dispositivo.Automazione basata sulle proveUn approccio di test che cerca di confermare i risultati con evidenze per ridurre i falsi positivi.Automazione cloud-nativeOrchestrazione delle patch fornita tramite servizi cloud, spesso con controllo centralizzato delle policy.Automazione degli edificiSistemi di controllo che gestiscono funzioni della struttura come HVAC, illuminazione e condizioni ambientali.Automazione dei botAccount o flussi di lavoro basati su software che possono eseguire azioni automaticamente su larga scala.Automazione dei certificati cloud-nativeGestione automatizzata dei certificati costruita per le piattaforme cloud e i relativi flussi di distribuzione.Automazione dei documentiTecnologia che classifica, instrada ed elabora documenti con un intervento manuale minimo.Automazione del browserControllo software di un browser tramite azioni scriptate, che può essere abusato per gestire sessioni nascoste.Automazione del commerciotecnologia che gestisce parti del percorso di acquisto con un intervento umano limitato.Automazione del magazzinoSistemi che supportano le operazioni di stoccaggio, prelievo ed evasione degli ordini.Automazione dell'accessibilitàFunzionalità di controllo legittime che aiutano gli utenti a utilizzare un dispositivo tramite input alternativi.Automazione della conformitàSoftware che aiuta i team a raccogliere prove, gestire i controlli e prepararsi agli audit con meno lavoro manuale.Automazione della lotteriasistemi software e hardware che supportano le scommesse, i terminali e la gestione delle transazioni.Automazione della privacyFlussi di lavoro guidati dal software che aiutano a applicare attività di privacy e conformità utilizzando il contesto dell'inventario dei dati.Automazione della produzioneSistemi connessi e software utilizzati per supportare o controllare i flussi di lavoro della produzione.Automazione della remediationflussi di lavoro che aiutano i team a correggere i problemi di dipendenze con meno sforzo manuale.Automazione delle appUn'autorizzazione di macOS che consente a un'app di controllarne un'altra quando l'utente lo permette.Automazione delle evidenzeSoftware che raccoglie, organizza e traccia le prove per gli audit con meno lavoro manuale.Automazione delle patchUso di policy software e pianificazioni per distribuire gli aggiornamenti con il minimo intervento manuale.Automazione delle policyGestione assistita dal software degli aggiornamenti, delle revisioni e dell'applicazione delle regole.Automazione desktopControllo di un computer tramite software, inclusi app, finestre e moduli.Automazione difensivaL'uso di strumenti automatizzati per aiutare i team di sicurezza a smistare, convalidare e rispondere più rapidamente.Automazione industrialetecnologia e servizi che supportano i processi di produzione e le operazioni degli impianti.Automazione intelligenteAutomazione che usa l'IA o il machine learning per supportare decisioni o flussi di lavoro.Automazione ombraAutomazione non ufficiale o gestita in modo insufficiente che opera senza un'adeguata supervisione o documentazione.Automazione operativaUso di software per ridurre il lavoro manuale nelle parti ripetitive di un flusso di attacco o di difesa.Automazione senza supervisioneAutomazione che funziona senza intervento attivo dell'utente, di solito su flussi di lavoro pianificati o attivati da eventi.Automazione sportivaL'uso di macchine o software per supportare l'allenamento o il gioco.AutomorfismoUna simmetria che mappa una struttura matematica su se stessa senza cambiarne la forma essenziale.Autonomiala distanza che un veicolo può percorrere prima di dover essere ricaricato.Autonomia a bordoLa capacità di un veicolo spaziale di prendere decisioni limitate ed eseguire azioni senza controllo umano in tempo reale.Autonomia del giocatoreIl grado di controllo che un utente ha sulle scelte all'interno di un sistema di gioco.Autonomia limitataUn modello di controllo in cui un agente può agire solo all'interno di regole e autorizzazioni predefinite.Autonomia vincolata dalle policyAutomazione che può agire solo entro regole, limiti e percorsi di escalation predefiniti.AutopercezioneIl modo in cui una persona comprende e valuta se stessa.AutoprotezioneFunzionalità di sicurezza nel software endpoint progettate per resistere a manomissioni, disattivazione o rimozione.AutorevolezzaIl grado in cui una fonte è percepita come credibile, affidabile e degna di essere citata.AutoritàLa capacità di prendere decisioni, dirigere le azioni e approvare le risorse.Autorità apparenteL'impressione che un agente sia autorizzato ad agire, il che può influenzare il modo in cui gli altri considerano le sue azioni.Autorità competenteUn’autorità pubblica legalmente autorizzata a far rispettare uno specifico regime normativo.Autorità di autorizzazioneUn ente pubblico che esamina le richieste e autorizza l'accesso ai dati protetti secondo regole definite.Autorità di certificazione rootUn certificato attendibile usato per firmare o convalidare altri certificati su un dispositivo.autorità di contenimentoL'autorizzazione ad adottare misure difensive immediate, come l'isolamento o il blocco.Autorità di firmaL'autorizzazione crittografica necessaria per approvare un trasferimento blockchain.Autorità di mergeIl ruolo o la persona con approvazione finale per accettare modifiche in una codebase.Autorità di modificaIl diritto di apportare una modifica a un sistema, distinto dalla capacità di raccomandarla.Autorità di notifical'organismo designato a gestire le notifiche nell'ambito del quadro normativo.Autorità di notificaL’ente responsabile degli obblighi formali di notifica connessi alla valutazione della conformità e agli accordi di vigilanza.Autorità di Numerazione CVE (CNA)Organizzazione autorizzata ad assegnare identificativi CVE e a pubblicare schede sulle vulnerabilità.Autorità di overrideLa capacità di un operatore umano di interrompere, fermare o disattivare un sistema.Autorità di remediationLa capacità di approvare ed eseguire il lavoro necessario per correggere un problema di sicurezza.Autorità di rispostaIl livello di azione che un fornitore è autorizzato a intraprendere durante un allarme o un incidente.Autorità di scritturaAutorizzazione per un sistema a creare, modificare o pubblicare contenuti in un altro ambiente.Autorità di settoreEnti pubblici che aiutano a verificare il perimetro del settore e ad allineare l'implementazione della NIS con le realtà operative.Autorità di sorveglianza del mercatoL'autorità nazionale dell'UE che riceve e valuta determinati rapporti sugli incidenti ai sensi dell'AI Act.Autorità di vigilanzaAutorità di regolamentazione che valutano se i metodi di conformità sono adeguati ai sensi dell'AI Act.Autorità Giudiziarial'organo legale che riceve i casi per la valutazione penale o per le fasi di azione penale.Autorità indipendenteun regolatore o organismo di vigilanza che può supervisionare la sicurezza e la conformità senza essere controllato dall'operatore.Autorità nazionale competenteL'ente pubblico responsabile dell'applicazione e dell'interpretazione di un regime specifico.Autorità nazionale competenteL’autorità di regolamentazione nazionale o l’organismo competente a cui occorre inviare una notifica nell’ambito dell’eccezione per sospetta frode prevista dalla PSD2.AutorizzazioneUn’impostazione che controlla a cosa può accedere un’app o un servizio su un dispositivo.Autorizzazione a valleControlli di sicurezza applicati dal sistema che riceve un'azione, non dal modello AI stesso.Autorizzazione Agent/ConnectUn'autorizzazione di Jenkins che consente a un utente o a un sistema di connettere gli agenti al controller.Autorizzazione agli oggettiIl modello di autorizzazione di IBM i che determina a cosa un utente o un job può accedere o cosa può modificare.Autorizzazione agli strumentiIl livello di accesso che un agente AI ha a API, file o servizi esterni.Autorizzazione al lavoroAutorizzazione ufficiale a lavorare in un paese o in una giurisdizione, spesso controllata tramite visti o sistemi di permessi.Autorizzazione al trasferimento fileUn controllo che determina se i file possono essere spostati durante una sessione remota.Autorizzazione al trasferimento fileUn controllo che decide se un utente può spostare file durante una sessione remota.Autorizzazione al voloUn flusso di autorizzazione usato per approvare le operazioni dei droni in uno spazio aereo designato.Autorizzazione all’automazioneUn'impostazione di macOS che consente a un'app di controllarne un'altra o una funzione di sistema.Autorizzazione alla libreria fotoL'autorizzazione del sistema operativo mobile che consente a un'app di accedere a foto e video memorizzati.Autorizzazione allo sbloccoL'insieme di regole che decide chi può rimuovere un blocco da un file o da una risorsa protetta.Autorizzazione basata sulle relazioniUn modello di autorizzazione che deriva l'accesso dai collegamenti tra utenti, risorse e ruoli.Autorizzazione binariaUn controllo che consente l'esecuzione solo di software approvato e verificato in un ambiente protetto.Autorizzazione contestualeDecisioni di accesso che tengono conto dello scopo del compito, della sensibilità dei dati e del rischio attuale, non solo di un ruolo fisso.Autorizzazione deboleUn guasto del controllo in cui i controlli di accesso sono troppo permissivi o incompleti.Autorizzazione degli strumentiAutorizzazione per un sistema di IA a usare strumenti, API o servizi esterni oltre alla semplice generazione di testo.Autorizzazione degli strumentiRegole che definiscono cosa un agente è autorizzato a fare con gli strumenti e i servizi connessi.Autorizzazione dei genitoriConsenso o approvazione di un genitore o tutore per l’accesso di un minore.Autorizzazione del providerLa fase di approvazione che conferma che lo spostamento di una credenziale è intenzionale e consentito dall'utente.Autorizzazione dell'applicazioneUn privilegio concesso a un'app per consentirle di accedere alle risorse del tenant in base all'ambito assegnato.Autorizzazione dell'emittenteLa decisione lato banca che approva o rifiuta un pagamento dopo che il terminale invia i dati della transazione.Autorizzazione dell’utenteAutorizzazione esplicita concessa a un software per eseguire un’attività o un’azione per conto di un utente.Autorizzazione delle apparecchiatureIl processo di approvazione richiesto prima che determinati dispositivi possano essere importati, commercializzati o venduti negli Stati Uniti.Autorizzazione di registrazione schermoUn controllo di privacy di macOS che deve essere approvato prima che un'app possa acquisire lo schermo.Autorizzazione di scritturaAccesso che consente a un sistema di modificare i record, non solo di leggerli.Autorizzazione galleriaAccesso che consente a un'app di leggere o gestire foto e immagini archiviate su un dispositivo.Autorizzazione gestita dall'aziendaUn modello in cui un'organizzazione controlla centralmente l'accesso ai connettori invece di affidarsi a ciascun utente.Autorizzazione giudiziariaApprovazione formale da parte di un tribunale o di un giudice prima che possano essere intraprese determinate azioni.Autorizzazione granulareControllo degli accessi che limita un utente a risorse specifiche, non a un ampio raggio di rete.Autorizzazione granulareControllo degli accessi che valuta i permessi a livello di singoli oggetti, azioni o relazioni.Autorizzazione impropriaUna classe di vulnerabilità in cui un sistema non applica correttamente il controllo degli accessi.Autorizzazione in runtimeControlli che decidono, durante il funzionamento, se un'azione dell'IA è consentita.Autorizzazione limitata all'attivitàControllo degli accessi che concede le autorizzazioni solo per una determinata attività o per una specifica finestra temporale.Autorizzazione preventivaApprovazione formale richiesta prima che una tecnologia sensibile possa essere utilizzata in un contesto ristretto.Autorizzazione RESTRegole di autorizzazione che determinano quali chiamate API un utente o una sessione può eseguire.Autorizzazione Shared KeyUn metodo di accesso all'archiviazione che si basa su chiavi dell'account invece che su un accesso basato sull'identità.Autorizzazione supportata dall'hardwareUn modello di controllo in cui una chiave di sicurezza fisica aiuta a verificare l'approvazione di un'azione specifica, non solo di un accesso.Autorizzazione TransferFilesUn controllo dei ruoli di ScreenConnect che disciplina il trasferimento di file e, in alcuni flussi di lavoro, l'esecuzione di strumenti.Autorizzazione umanaIl requisito che una persona approvi un'azione prima che un sistema la esegua contro un target.Autorizzazioni AndroidLe richieste di accesso che le app usano per raggiungere sensori, comunicazioni e funzioni del dispositivo.Autorizzazioni basate sui ruoliControlli di accesso che limitano ciò che un utente o un sistema può fare in base ai ruoli assegnati.Autorizzazioni del connettoreI diritti di accesso concessi a un servizio integrato, che possono determinare se è in grado di leggere, scrivere o condividere dati.Autorizzazioni dell'applicazionePrivilegi solo app che consentono al software di accedere ai dati senza un utente connesso.Autorizzazioni di accessibilitàPrivilegi Android che consentono alle app di osservare l'interfaccia ed eseguire azioni per casi d'uso di assistenza.Autorizzazioni di condivisioneImpostazioni che definiscono se i contenuti sono privati, accessibili tramite link o visibili a un pubblico più ampio.Autorizzazioni per appImpostazioni che limitano l'accesso a un singolo programma invece che all'intero sistema.Autorizzazioni per dispositivi nelle vicinanzeAutorizzazioni Android che controllano l'accesso alla scoperta di dispositivi locali e alle funzioni di comunicazione a corto raggio.Autorizzazioni per le notificheL'impostazione del browser che consente a un sito web di inviare avvisi a un utente.Autorouter PCBSoftware che posiziona automaticamente le piste di un circuito stampato tra i componenti.AutoTypeUna funzionalità di Fastjson per la risoluzione automatica del tipo durante il parsing, storicamente delicata dal punto di vista della sicurezza.AutovalutazioneUna revisione interna usata per documentare se i controlli richiesti sono in atto.AV/EDRStrumenti di sicurezza progettati per rilevare attività malevole e bloccare l'esecuzione del ransomware.Avanzamento del caricamento tramite sessioneUna funzionalità di PHP che monitora lo stato del caricamento di file e che, in alcune configurazioni, può diventare parte di un percorso di attacco.Avanzamento della pressioneUna funzione di controllo che aiuta a gestire la pressione dell'ugello durante accelerazione e decelerazione.Avataruna figura o interfaccia digitale che media l'interazione tra una persona e un sistema.AVIFUn formato immagine moderno progettato per una compressione efficiente sul web.AvionicaSistemi elettronici utilizzati sugli aeromobili per navigazione, comunicazione, rilevamento e controllo.AvowalIl riconoscimento pubblico formale di un ruolo o di un'identità di intelligence o sicurezza.Avvelenamento dei dati di addestramentoCorrompere o alterare il bias dei dati usati per addestrare un modello in modo che apprenda comportamenti non sicuri o fuorvianti.Avvelenamento dei documentiInserimento di contenuti malevoli o fuorvianti in una base di conoscenza, affinché possano influenzare in seguito le risposte dell’IA.Avvelenamento dei risultati dell'IAInserimento di contenuti pubblici per distorcere ciò che i sistemi di IA recuperano o generano.Avvelenamento dei risultati di ricercaManipolare la visibilità nei motori di ricerca in modo che pagine malevole si posizionino per query popolari.Avvelenamento del template del modelloManomettere le istruzioni o il template che un agente IA riutilizza, in modo che gli output o le azioni future possano essere influenzati.Avvelenamento della coda delle risposteUn problema di desincronizzazione in cui le risposte possono essere associate alla richiesta o al client sbagliati.Avvelenamento JSONManomissione di dati o metadati JSON considerati attendibili, in modo che il software elabori istruzioni o configurazioni alterate.Avventura testualeUn formato di narrativa interattiva guidato dalla lettura, dalle scelte e dagli input del giocatore.Avversario distribuitoun modello di attacco distribuito su sistemi o sedi diverse per rendere più difficile l'interruzione.Avvicinamento strumentaleUna procedura formale di atterraggio che consente a un aeromobile di scendere in sicurezza usando ausili alla navigazione quando la visibilità o le condizioni sono limitate.Avvio firmatoUn processo di avvio che verifica le firme crittografiche prima di consentire l'esecuzione del firmware.Avvio misuratoUn processo che registra i componenti di avvio nei PCR del TPM così che le decisioni di fiducia successive possano confrontare lo stato del sistema.avvisi CISAAvvisi ufficiali di cybersicurezza che riassumono vulnerabilità e indicazioni difensive per sistemi critici.Avvisi di tracciamento indesideratoFunzionalità di sicurezza progettate per avvisare gli utenti quando un tracker compatibile potrebbe muoversi insieme a loro.Avvisi sottoposti a triageAvvisi che sono stati esaminati e prioritizzati per definire la successiva azione di sicurezza.Avvisi sui siti sospettiAvvisi del browser che segnalano pagine che potrebbero richiedere maggiore cautela.Avviso antivirusun avviso generato quando il software di sicurezza rileva attività sospette o dannose.Avviso congiuntoun avviso di sicurezza coordinato emesso da più agenzie per aiutare i difensori a valutare e ridurre il rischio.Avviso di capacità tecnicaUno strumento legale del Regno Unito che può imporre a un operatore di mantenere o supportare determinate capacità di accesso.Avviso di fuga di datiUna dichiarazione pubblica che dati sono stati rubati o pubblicati.Avviso di impersonificazioneun avviso che segnala un possibile mancato allineamento dell'identità durante una chiamata o una riunione.Avviso di malwareUn record di sicurezza che identifica un pacchetto come malevolo anziché semplicemente vulnerabile.Avviso di sicurezzaUn avviso ufficiale che descrive una vulnerabilità e la risposta consigliata.Avviso di sicurezzaUn avvertimento volto a prevenire l'uso non sicuro o l'uso improprio di uno strumento o di un processo.Avviso di sicurezzaUn avviso ufficiale che descrive una vulnerabilità, il suo impatto e il percorso di correzione.Avviso di sicurezzaUn avviso di sicurezza del fornitore che identifica vulnerabilità, prodotti interessati e indicazioni per le patch.Avviso di sicurezza del repositoryUn meccanismo di divulgazione coordinata per segnalare e correggere vulnerabilità in host di codice come GitHub.Avviso di sicurezza GitHubUna voce di avviso strutturata usata per tracciare le informazioni sulle vulnerabilità nell'ecosistema degli advisory di GitHub.Avviso di transazioneUna notifica che segnala l’attività sul conto e aiuta gli utenti a monitorare rapidamente i movimenti.Avviso fraudolentoun messaggio non autorizzato veicolato tramite un canale cliente affidabile.Avviso macroun prompt che avvisa gli utenti prima che un documento esegua automazione incorporata.Avviso post-consegnaUn avviso mostrato dopo che un messaggio raggiunge un utente, anziché prima della consegna.AWS BudgetsUno strumento di budgeting cloud usato per impostare soglie di spesa e attivare avvisi.AWS ConfigUn servizio AWS che registra le modifiche di configurazione per le risorse cloud e supporta la revisione di sicurezza e forense.AWS Data ExportsServizio AWS per esportare dati di costo e utilizzo in formati che possono essere interrogati e analizzati a valle.AWS EC2Servizio di server virtuali di Amazon, che gli aggressori possono abusare per distribuire i tentativi di accesso su molti IP di origine.AWS IAMAmazon Web Services Identity and Access Management, il sistema di policy che controlla cosa possono fare le identità in AWS.AWS MarketplaceUn servizio che può essere coinvolto in alcuni flussi di accesso e abbonamento a modelli di terze parti in Bedrock.AWS OrganizationsIl servizio di gestione multi-account di AWS, che può aiutare a centralizzare o ridurre l'esposizione delle credenziali root.AWS Secrets ManagerUn servizio per archiviare e recuperare dati sensibili come chiavi API e chiavi private.AWSCompromisedKeyQuarantineUna policy gestita da AWS che limita le azioni rischiose dopo che una chiave viene considerata esposta.AxiosUna libreria client HTTP JavaScript usata negli ambienti browser e Node.js.Azienda ammissibileUn’azienda che soddisfa le condizioni richieste per utilizzare le risorse formative di un determinato fondo.Azienda di sicurezza per le impreseUn'azienda che vende strumenti o servizi di sicurezza alle organizzazioni.Azione agenticaUso di uno strumento o operazione di sistema eseguiti da un assistente IA oltre alla generazione di testo.Azione con conseguenzeUn’operazione che modifica dati, invia un messaggio o trasferisce denaro e che, di conseguenza, richiede una supervisione più rigorosa.Azione di scritturaUna fase abilitata da uno strumento in cui un sistema AI modifica record o attiva sistemi a valle.Azione di terze partiUn'azione mantenuta al di fuori del tuo repository, quindi il suo codice deve essere considerato attendibile e monitorato.Azione intenzionaleUn evento guidato dall'utente, come l'invio di un prompt, che è più significativo dell'attività in background dell'app.Azione privilegiataUn'operazione con poteri elevati, come modificare impostazioni o spostare asset.Azione tokenizzataUna rappresentazione digitale legata a un'esposizione azionaria o a una rivendicazione finanziaria correlata.Azioni correttivecompiti di follow-up specifici creati per chiudere le lacune individuate durante la revisione.Azioni personalizzateRoutine dell'installer che eseguono codice aggiuntivo durante l'installazione o la riparazione, e che possono diventare rischiose se vengono eseguite con privilegi elevati.AzobenzeneUna molecola sensibile alla luce che può cambiare forma sotto determinate lunghezze d'onda.Azure AutomationServizio Microsoft per eseguire flussi di lavoro automatizzati pianificati e su richiesta in ambienti cloud e ibridi.Azure Key VaultUn servizio Microsoft per archiviare e gestire segreti, chiavi e certificati in modo più sicuro rispetto all'inserirli nel codice.Azure PolicyUn servizio di governance usato per applicare regole e standard su tutte le risorse di Azure.Azure tenantIl confine di identità e accesso per un'organizzazione nei servizi cloud Microsoft.Azure Virtual DesktopPiattaforma desktop cloud di Microsoft per fornire sessioni Windows remote agli utenti.Azzeramento dei blocchiIl processo di sovrascrittura con zeri dei blocchi di archiviazione appena allocati prima che vengano consegnati a un utente o a un carico di lavoro.Azzeramento dello storageSovrascrittura dei blocchi di storage riutilizzati in modo che i contenuti precedenti non possano essere recuperati dal tenant successivo.