Mercoledi 21 Ottobre 2026 23:20:33 GMT+02:00
Netcrook
WIKICROOK - C
TERMINI TECNICI
C-ITSSistemi di Trasporto Intelligenti Cooperativi per la comunicazione connessa tra veicoli e infrastrutture stradali.C-suiteIl livello dirigenziale più alto in cui le decisioni sulla sicurezza competono con le priorità aziendali.c-toxcoreL'implementazione di riferimento del protocollo Tox, usata dai client compatibili con Tox.C2 APIUn'interfaccia di comando e controllo che consente agli operatori di impartire istruzioni ai sistemi compromessi.C2 basato su HTTPComunicazioni malware che usano richieste e risposte in stile web.C2 cifratoTraffico di controllo protetto dalla crittografia, che può rendere più difficili l'ispezione e il rilevamento della rete.C2 distribuitoUna configurazione che distribuisce il traffico di controllo su più server per ridurne la visibilità.CACertificate Authority, l'entità che emette certificati digitali e li firma per la convalida della fiducia.CA EnterpriseUn'autorità di certificazione integrata con Active Directory e usata per l'emissione di certificati aziendali.CA intermediaUn'autorità di certificazione che si trova al di sotto di una CA radice e può emettere certificati all'interno di una catena attendibile.CA pubblicaUn'autorità di certificazione fidata dai browser e dai sistemi operativi per rilasciare certificati TLS.CA-agnosticIn grado di gestire certificati provenienti da più autorità di certificazione invece di dipendere da un singolo emittente.Cablaggio aeronauticoil cablaggio fisico che trasporta alimentazione e segnali tra i componenti dell'aeromobile.Cablaggio neuraleIl modello di connessioni che collega i neuroni in circuiti.Cablaggio strutturatoun sistema di cablaggio organizzato usato per mantenere l'infrastruttura di rete ordinata e facile da gestire.Cabling in rameun cavo che trasporta dati attraverso segnali elettrici.CACCosto di acquisizione cliente, ovvero la spesa totale necessaria per conquistare un nuovo cliente.Caccia alla compromissioneIl processo di controllare i sistemi per rilevare segni che un attaccante abbia già ottenuto un punto d'appoggio.Cache ComponentsUna funzionalità di Next.js legata alla cache e al prerendering nell'App Router.Cache dei moduliUn'area di archiviazione locale in cui viene conservato il codice caricato dinamicamente per il riutilizzo.cache dei moduliL'area di archiviazione locale in cui i moduli Python caricati dinamicamente possono essere riutilizzati in seguito.Cache del browserArchiviazione locale usata dai browser per conservare contenuti recuperati e riutilizzarli più rapidamente.Cache hitUna richiesta che riutilizza contesto memorizzato, spesso riducendo calcolo e costi.Cache Hit RateLa quota di richieste che riutilizzano contenuti memorizzati nella cache, che può influire in modo significativo sulla spesa totale per l'IA.Cache missUna richiesta che non può riutilizzare il contesto precedente e deve essere elaborata da zero.Cache storageUn livello di archiviazione lato browser che può conservare risposte web associate all'origine di un sito.Caching intelligenteUna strategia di cache che cerca di servire i contenuti più rapidamente anticipando le richieste probabili.Caching semanticoRiutilizzo di risposte AI precedenti quando una nuova richiesta è abbastanza simile da evitare di ripetere un'inferenza costosa.Cadenza degli aggiornamenticon quale regolarità un dispositivo riceve aggiornamenti software e di sicurezza.Cadenza di governanceUna programmazione regolare di revisioni e riunioni usata per monitorare le prestazioni e guidare le azioni correttive.cadenza di lancioIl ritmo con cui un sistema di lancio può svolgere missioni nel tempo.Cadenza operativaIl ritmo con cui vengono eseguite operazioni ripetute, come i lanci.CAEstrumenti di ingegneria assistita dal computer usati per simulazione e progettazione.CageFSUn livello di isolamento usato nell'hosting condiviso per separare l'ambiente di un utente da quello di un altro.CAI digitaleLa versione digitale della constatazione amichevole di incidente, utilizzata per documentare un sinistro stradale e supportare una richiesta di risarcimento assicurativo.CAISIIl Center for AI Standards and Innovation degli Stati Uniti, un ufficio del Department of Commerce focalizzato sugli standard e la valutazione dell'IA.CalcL'applicazione foglio di calcolo di LibreOffice, usata per creare e aprire cartelle di lavoro e tabelle.calcolatrice RPNUna calcolatrice che usa la notazione polacca inversa per l'immissione delle espressioni.Calcolatrice scientificaUna calcolatrice progettata per funzioni avanzate oltre l'aritmetica di base.Calcolo a basso livelloProgrammazione vicina al comportamento dell'hardware invece che tramite astrazioni di alto livello.Calcolo ad alte prestazioniCalcolo ad alte prestazioni utilizzato per carichi di lavoro ad alta intensità di dati, come l'addestramento avanzato dell'IA e la simulazione.calcolo AILe risorse hardware e infrastrutturali necessarie per addestrare ed eseguire sistemi di IA su larga scala.Calcolo analogicoCalcolo eseguito attraverso fenomeni fisici continui anziché tramite istruzioni discrete.Calcolo classicoCalcolo convenzionale basato su bit che valgono 0 o 1.Calcolo cloudPotenza di elaborazione remota usata per eseguire attività sui server di un provider invece che su un dispositivo locale.Calcolo della tariffail metodo usato per trasformare consumo e regole di prezzo in una bolletta.Calcolo ibridoUna configurazione in cui l'hardware quantistico lavora insieme a CPU e GPU invece di sostituirle.Calcolo interattivosistemi che rispondono all'input dell'utente in tempo reale tramite uno schermo, pulsanti o altri controlli.Calcolo multi-party sicuroUn protocollo che consente a più parti di eseguire un calcolo insieme mantenendo privati gli input di ciascuna parte.CalDAVUn protocollo usato per sincronizzare i dati del calendario tra un server e dispositivi client.Caldo estremoPeriodi di temperatura insolitamente elevata che possono mettere sotto pressione le persone e le infrastrutture.Calendario di fatturazioneLa tabella temporale che definisce quando vengono applicati addebiti o sconti.Calendario di rilasciouna timeline pianificata che indica quando è previsto il lancio dei prodotti.Calibrazione del displayImpostazioni che aiutano uno schermo a riprodurre colore e luminosità come previsto.Calibrazione del modelloRegolare un sistema di rilevamento in modo che i suoi avvisi siano abbastanza accurati da restare utili.Calibrazione della confidenzaL'allineamento tra la certezza dichiarata di un modello e l'accuratezza reale del suo output.Call center per frodiUn'operazione centralizzata usata per condurre chiamate truffa su larga scala.Call center truffaldinoun'operazione fraudolenta che usa telefonate coordinate per impersonare istituzioni o sportelli di assistenza affidabili.Callable da agente a controllerUn meccanismo di Jenkins per inviare oggetti richiamabili dagli agenti al controller; implementazioni non sicure possono creare un rischio per la sicurezza.Callback di autenticazioneUna funzione lato server che decide se un tentativo di accesso può proseguire.Caller-ID spoofingFalsificare il numero visualizzato in una chiamata in modo che sembri provenire da una fonte fidata.Calliopeuno strumento musicale alimentato a vapore associato a toni forti e distintivi.Calore latenteEnergia assorbita o rilasciata durante un cambiamento di stato senza variazione di temperatura.Cambiamento del comportamentoUn obiettivo di formazione incentrato sul cambiare le azioni quotidiane, non solo sul fornire informazioni una tantum.Cambiamento del modello di businessUn cambiamento nel modo in cui un progetto viene finanziato, supportato o offerto, che può modificarne il profilo di conformità normativa.Cambiamento demograficoMutamenti nella struttura della popolazione, come l’invecchiamento della società e il cambiamento della composizione della forza lavoro.Cambiamento di faseUn passaggio di stato fisico, come da vapore a liquido, che può trasferire energia rapidamente.Cambio del modelloQualsiasi aggiornamento che altera il modo in cui un sistema si comporta, prende decisioni o elabora i dati.Cambio di cloudIl processo di spostamento di dati e carichi di lavoro da un servizio cloud a un altro.Cambio di contestoquando un messaggio cambia significato mentre passa da un contesto a un altro.Cambio di fornitoreIl processo di trasferimento di un account da un fornitore di energia a un altro.Cambio di fornitoreIl processo di spostamento di un cliente da un fornitore di energia a un altro.Cambio di governanceUn cambiamento in chi controlla, esamina ed è responsabile di un processo aziendale.Cambio di policyun aggiornamento delle regole che consentono o bloccano il traffico di rete.Cambio di statoQualsiasi aggiornamento che modifica un sistema di registrazione, ad esempio modificando i dettagli di un account o inviando una richiesta di risarcimento.Cambio utensileUn passaggio tra teste di stampa, percorsi di alimentazione o materiali durante la fabbricazione.Camera dell'ecoun circolo di retroazione in cui le persone incontrano soprattutto opinioni simili alle proprie.CampagnaUn'ondata coordinata di attività malevole rivolta a un insieme specifico di obiettivi o a una regione.Campagna di disinformazioneUno sforzo coordinato per diffondere informazioni false o fuorvianti al fine di influenzare credenze o comportamenti.Campagna di furto di datiUna intrusione incentrata sul furto di informazioni anziché sull'interruzione del servizio.Campagna di impersonificazioneuna truffa che prende in prestito un nome o un'identità noti per sembrare credibile.Campagna di intrusioneun tentativo coordinato di ottenere e mantenere l'accesso in un ambiente bersaglio.Campagna di scansione su larga scalaSondaggio automatizzato di molti obiettivi esposti a Internet per trovare una debolezza comune o dati esposti.Campagna di sensibilizzazione sulla sicurezzaUn impegno strutturato volto a migliorare il comportamento degli utenti attraverso formazione ripetuta e indicazioni pratiche.Campagna evil twinUna tattica in cui pacchetti simili imitano strumenti legittimi per confondere gli utenti o le installazioni automatiche.Campagna malevolaun insieme coordinato di azioni dannose portate avanti per ingannare, rubare o interrompere.Campagna non autorizzataUn'iniziativa di marketing svolta senza il permesso del titolare dei diritti o dell'organizzatore interessato.Campagna ransomwareattività criminale coordinata che usa interruzione o crittografia per estorcere denaro.Campagna simile a un wormAttività malevola che appare diffondersi o replicarsi tra sistemi connessi.Campi magnetici intensiForze magnetiche potenti che possono influenzare materiali e sistemi vicini.Campionamento I/QAcquisizione delle componenti in fase e in quadratura di un segnale radio prima della decodifica di livello superiore.Campione biologicoUn campione fisico che può contenere o rivelare informazioni rilevanti dal punto di vista medico.Campione di datiun piccolo insieme di file usati per supportare un'affermazione di furto.Campione di decrittazioneun file parziale offerto per suggerire la capacità di recupero.Campione di fuga di datiun piccolo estratto di dati usato per supportare una rivendicazione di furto.Campione di lavoro specifico per il ruoloun compito pratico usato per verificare se un candidato sa svolgere il lavoro reale.CampioniClip audio o suoni memorizzati usati dal dispositivo.Campo del sito web della vittimauna voce di metadati che può mancare, essere vuota o non definita.Campo vittimaun campo di metadati usato per nominare o descrivere l'entità presa di mira.Camuffamento del protocolloUna tecnica in cui il traffico malevolo viene modellato per assomigliare alla comunicazione di rete legittima.Camuffamento del trafficoUna tecnica che fa sembrare l'attività di rete malevola un normale comportamento web.Camuffamento PNGPresentare contenuti malevoli come file immagine PNG per farli apparire innocui.Canale comandi TelegramUn canale basato sulla messaggistica che può essere usato per inviare istruzioni al malware.Canale considerato affidabileUn percorso di comunicazione di cui le persone tendono a fidarsi, come gli SMS o le chat.Canale dell'ingegneria del softwareIl percorso attraverso il quale l'IA può influenzare le prestazioni dell'impresa cambiando la produttività degli ingegneri del software.Canale di accesso inizialeIl primo percorso che un attaccante usa per raggiungere una persona, un account o un ambiente.Canale di aggiornamentoIl percorso di aggiornamento che determina quando e come le patch di Office vengono distribuite.Canale di aggiornamento dell'estensioneIl meccanismo che distribuisce nuovo codice dell'estensione dopo l'installazione.Canale di assistenza al consumatoreUn percorso di aiuto, contestazione o sicurezza usato per risolvere problemi dopo l'acquisto.Canale di comunicazione di crisiUna linea formale per un chiarimento rapido durante incidenti tesi per ridurre il rischio di escalation.Canale di controlloLa parte di un protocollo usata per i comandi e la gestione della sessione, anziché per il contenuto del file.Canale di distribuzione delle appIl percorso attraverso cui il software raggiunge gli utenti, come un app store.Canale di divulgazioneUn processo che trasferisce i risultati di exploit ai fornitori affinché possano indagare e correggere la vulnerabilità.Canale di escalationUn percorso interno di segnalazione per sollevare problemi di sicurezza in modo che possano essere esaminati e tracciati.Canale di rilascioUn percorso di distribuzione del software che controlla la rapidità con cui gli aggiornamenti passano dai test alla distribuzione su larga scala.Canale di rivenditaun percorso di vendita tramite terzi che può introdurre rischi di custodia e autenticità.Canale di segnalazione anonimaun percorso protetto per segnalare internamente comportamenti sospetti.Canale di segnalazione anonimaun percorso interno protetto per segnalazioni sensibili.Canale di supportoun percorso di contatto controllato dall'attaccante usato per pressione o negoziazione.Canale di venditail percorso usato per offrire o vendere un servizio, come web, call center o negozio fisico.Canale di verificaUn percorso di comunicazione separato usato per confermare richieste ad alto rischio.Canale lateraleUn percorso non intenzionale che fa trapelare dati tramite tempi, potenza, suono o emissioni.Canale laterale di compressioneUna fuga di informazioni che deduce segreti dalle variazioni della dimensione dei dati compressi.Canale out-of-bandUn percorso di comunicazione che non si basa sulla normale connessione Internet, come Bluetooth o NFC.Canale privatoUno spazio di comunicazione ristretto che può ridurre la visibilità per moderatori e difensori.Canale pubblicoUna funzione di broadcast di Telegram pensata per la distribuzione a un pubblico ampio.Canale sicuroLa connessione affidabile tra un dispositivo Windows e il suo dominio che aiuta a convalidare l'accesso al dominio.Canale stabile di ChromeIl canale di rilascio di produzione di Chrome, in cui gli aggiornamenti di sicurezza raggiungono gli utenti normali e i parchi gestiti.Canale virtualeUn percorso di protocollo usato da RDP per trasportare classi specifiche di dati, come il contenuto degli appunti.Canali non previstiPercorsi di comunicazione che non erano stati progettati o approvati per il compito.Canali SSH multiplexatiPiù flussi di dati logici trasportati su una sola connessione SSH.Canary buildun canale di rilascio software precoce usato per testare funzionalità prima di una distribuzione più ampia.Canary deploymentUn metodo di rilascio graduale che espone una correzione a un piccolo gruppo prima di un rollout più ampio.Cancellazione attiva del rumore (ANC)Elaborazione audio che riduce i suoni esterni generando onde sonore opposte.Cancellazione del dispositivouna funzione che cancella i dati locali da un telefono o laptop.Cancellazione sicuraRimozione dei dati memorizzati in modo che non possano essere facilmente recuperati da un dispositivo.Cancello di governanceUn punto di controllo che richiede revisione o approvazione prima che un output di IA o una modifica al codice possa procedere.Candidato a standardun algoritmo proposto che viene valutato prima dell'adozione formale.Candidato di firmaUno schema di firma digitale proposto, in fase di valutazione prima di una possibile standardizzazione.CanoneUna tariffa fissa ricorrente pagata per utilizzare un servizio o un dispositivo.CanoneUna tariffa ricorrente in un contratto software, spesso collegata agli obblighi di servizio e assistenza.Canone mensileun pagamento fisso ricorrente effettuato ogni mese per accedere a un servizio.Canonicalizzazione del filesystemIl processo di risoluzione di un percorso nella sua forma normalizzata prima di potervi fare affidamento.CapacitàLa quantità massima di lavoro o di output che un sistema, un processo o un impianto può gestire.CapacitàLa capacità di un sistema di immagazzinare carica elettrica, che può cambiare quando viene toccato.Capacità a duplice usoFunzionalità che possono supportare sia il lavoro di difesa legittimo sia abusi dannosi.capacità AILe risorse di calcolo, alimentazione, raffreddamento e networking necessarie a supportare i carichi di lavoro di intelligenza artificiale.Capacità critica di cybersicurezzaUna soglia in cui un modello può essere in grado di svolgere attività avanzate di attacco informatico con un aiuto umano minimo.Capacità cyberla capacità pratica di svolgere efficacemente compiti di sicurezza in condizioni reali.Capacità cyber di frontieraComportamenti di sicurezza offensivi o difensivi avanzati usati per testare i limiti dei moderni sistemi di IA.Capacità dei filePermessi Linux che concedono privilegi specifici a un programma senza assegnargli il pieno stato di root.Capacità di accesso remotoUna funzione che può consentire a un operatore di interagire da lontano con un dispositivo infetto.Capacità di esecuzionela capacità di un dispositivo di eseguire software anziché limitarsi a trasmettere dati.capacità di esecuzionela capacità di trasformare piani e finanziamenti in risultati operativi sostenuti.Capacità di missioneLa capacità pratica di un'organizzazione di svolgere i propri compiti essenziali sotto চাপione.Capacità di moderazioneLa capacità di una piattaforma o di un team di esaminare e gestire i contenuti su larga scala.Capacità di packagingLa quantità di capacità di assemblaggio avanzato disponibile per trasformare i die chip in acceleratori AI finiti.Capacità di rimborsoLa misura in cui una rata mensile si adatta al reddito e alle spese di un mutuatario.Capacità di rispostaLa capacità di reagire in modo efficace a cambiamenti tecnici, incidenti o pressione operativa.Capacità di rollbackLa capacità di annullare rapidamente azioni automatizzate dannose dopo che si sono verificate.Capacità di sicurezzaLe persone, il tempo e gli strumenti disponibili per svolgere efficacemente il lavoro di cybersecurity.Capacità esternalizzataUna funzione o competenza trasferita fuori dall'organizzazione, talvolta portando con sé conoscenze critiche.capacità governataInfrastruttura IA osservabile, gestita tramite policy e controllata come un servizio di produzione.Capacità industrialeLa capacità di trasformare la ricerca in un uso reale affidabile e scalabile.Capacità industriale sovranaLa capacità di mantenere il controllo strategico su tecnologie e catene di fornitura critiche.Capacità operativa di attaccoLa capacità di un sistema di supportare o portare a termine attività cyber dannose.Capacità produttivaLa quantità di hardware che un produttore può realizzare in un determinato periodo.Capacità simile a un wormComportamento che suggerisce che il malware possa diffondersi o replicarsi tra sistemi con un aiuto manuale limitato.Capacità subacqueeCapacità marittime o sottomarine collegate al rilevamento, all'infrastruttura o alle operazioni di difesa sotto la superficie.Capacity gatingLimitare l'accesso a un servizio quando vengono raggiunti i limiti di domanda, di calcolo o operativi.CAPEC-242Un pattern di attacco di code injection che descrive come difetti nell'input possano portare all'esecuzione di codice.Capitale circolanteIl denaro di cui un'azienda ha bisogno per funzionare giorno per giorno, spesso immobilizzato in scorte e operazioni.Capitale cognitivoLa conoscenza organizzativa e il giudizio necessari per supervisionare efficacemente l'IA.Capitale di scale-upFinanziamento per la crescita che aiuta una tecnologia a passare dal prototipo alla messa in produzione sul mercato.Capitale inizialeFinanziamento iniziale usato per sviluppare prodotti, assumere team e raggiungere la validazione del mercato.Capitale privatoDenaro proveniente da investitori non governativi usato per finanziare progetti o aziende.Capitale professionaleCompetenze, esperienza e connessioni che aumentano le future opportunità di lavoro.Capitale umanole competenze, le conoscenze e l'esperienza che le persone apportano a un'organizzazione.Capitolato di garaLa specifica tecnica in una gara pubblica che definisce requisiti, obblighi e criteri di accettazione.Capitolo V del GDPRLa parte del diritto UE sulla protezione dei dati che disciplina i trasferimenti di dati personali verso paesi terzi.CAPMUna certificazione PMI di livello base che verifica le conoscenze fondamentali di project management e non richiede esperienza pregressa.CaporalatoReclutamento o sfruttamento illegale della manodopera, soprattutto quando i lavoratori sono sottoposti a condizioni ingiuste o degradanti.Caporedattoreil redattore senior responsabile della direzione editoriale complessiva e del giudizio finale.CAPSSCyber Assurance of Physical Security Systems, uno schema di certificazione per le mitigazioni cyber nei prodotti di sicurezza connessi in rete.Captive portalUn varco di accesso per reti guest che controlla la connettività finché non vengono soddisfatte determinate condizioni.Capture-ReplayAbuso di materiale di autenticazione ottenuto in precedenza, inviandolo nuovamente a un target.Capture-the-Flag (CTF)Un esercizio di cybersecurity in cui i partecipanti risolvono attività per recuperare marcatori nascosti, spesso usato per misurare le competenze offensive.CAPWAPUn protocollo usato per gestire i punti di accesso wireless tramite traffico di controllo केंद्रalizzato.Carattere distintivoLa capacità di un segno di identificare un'azienda e distinguerla dai concorrenti.Carattere tipograficoIl design visivo di lettere, numeri e simboli.Caratteri di tag UnicodeUna famiglia di caratteri Unicode pensata per l'uso nei tag, spesso invisibile nei sistemi che non riconoscono i tag.Caratteristica proxyUn punto dati che non è sensibile di per sé ma può indirettamente rivelare o rafforzare un attributo protetto.Caratterizzazione del sistemaMisurare come un sistema si comporta in condizioni diverse, così da comprenderne meglio i limiti.CardDAVUn protocollo usato per sincronizzare i dati dei contatti tra un server e dispositivi client.CardingUna forma di frode nei pagamenti che consiste nel testare o utilizzare dati di carte rubati, spesso con piccole transazioni iniziali.Carenza di chipUna condizione di approvvigionamento in cui la domanda di chip supera la produzione disponibile.CargoGestore dei pacchetti e strumento di build di Rust, responsabile del recupero, della compilazione e della costruzione dei crate.Carica pirotecnicauna carica progettata per innescare o produrre un effetto pirotecnico.Caricamenti di file non autorizzatiTrasferimenti di file eseguiti senza l'adeguata approvazione o autorizzazione.Caricamento a fasiUn processo in più fasi in cui un componente decomprime o recupera il payload successivo prima dell'esecuzione finale.Caricamento della paginaIl processo di recupero e rendering del contenuto di una pagina web e delle risorse incorporate.Caricamento di file non autorizzatoUna debolezza che consente a un attaccante di caricare un file su un server senza adeguati controlli di autorizzazione.Caricamento di moduliIl processo di caricamento di una libreria o di un componente in memoria, che i difensori possono monitorare per individuare comportamenti sospetti.Caricamento dinamico delle classiUn metodo di caricamento del codice in fase di esecuzione che può diventare rischioso quando gli input non sono strettamente controllati.Caricamento DLLUn processo in cui un programma carica un file di libreria, che il malware può abusare per nascondersi o per eseguire codice.Caricamento su richiestaAvviare una funzionalità solo quando un utente la apre o ne ha bisogno.Caricatore binarioUn componente che avvia un'infezione e recupera o avvia altri elementi dannosi nelle fasi successive.Caricatore della memoria all'avvioIl componente che carica istruzioni o memoria salvate quando inizia una sessione.Caricatore riflettivoMalware che carica un payload direttamente in memoria invece di affidarsi a un percorso di installazione standard.Carichi di lavoro di IA localiElaborazione di IA eseguita sul dispositivo anziché essere inviata a un servizio cloud remoto.CaricoIl carico collegato al circuito secondario di un trasformatore di corrente, che può influenzare la precisione della misura.Carico di lavoro agenticoUn flusso di attività automatizzato in cui agent software chiamano ripetutamente modelli per completare un obiettivo.Carico di lavoro cloudUn'applicazione, un servizio o un processo in esecuzione in un ambiente cloud.carico di lavoro GPUL'insieme delle attività di calcolo assegnate a un processore grafico, che ne determina direttamente il consumo energetico.Carico di lavoro portabileUn runtime confezionato che può essere spostato o riprodotto tra ambienti con un comportamento coerente.Carico di lavoro quantistico-IA ibridoUn flusso di lavoro che combina hardware quantistico con sistemi di IA classici o HPC per diverse parti di un calcolo.Carico di lavoro sensibile alla latenzaUn'attività, come il gaming, in cui piccoli ritardi possono essere percepibili dall'utente.Carico utile auto-propaganteContenuto progettato per indurre un agente a copiarlo o a trasmetterlo a un altro agente o a un'altra sessione.CarismaInfluenza personale che può ispirare fiducia e azione, riducendo a volte il controllo critico.Carrello a manoUn piccolo veicolo ferroviario mosso dalla forza umana, spesso usato su binari di manutenzione.Carrello a pompaUn altro nome per un handcar, soprattutto nei contesti ferroviari e storici.Carrier-grade NAT (CGNAT)Un metodo di traduzione degli indirizzi su larga scala usato per condividere lo spazio di IP pubblici tra molti dispositivi privati.Carriera incertaun percorso professionale senza una progressione chiara, che spesso riduce motivazione e retention.Carriera nella sicurezza informaticaUn percorso professionale incentrato sulla protezione di sistemi, dati e utenti dalle minacce digitali.Carta d'identità elettronica (eID)un token di identità rilasciato dal governo usato per l'autenticazione digitale e la firma.Carta dei diritti fondamentali dell'UEIl documento dell'UE che definisce i diritti fondamentali, inclusi la privacy e la protezione dei dati.Carta di credito aziendaleUna carta di pagamento usata per spese aziendali o professionali invece che per spese personali.Carta elettronicaUn mezzo di visualizzazione pensato per assomigliare e comportarsi in parte come una pagina fisica.Carta metallicaUna carta di pagamento fisica realizzata in metallo, spesso proposta come prodotto premium.Carta termosensibileCarta rivestita in modo da scurirsi quando viene riscaldata da una testina di stampa.Cartella cacheuna posizione di archiviazione temporanea usata dal software per mettere in staging dati o file.Cartelle cliniche di telemedicinaFile digitali collegati ai flussi di lavoro dell'assistenza remota, che a volte contengono informazioni sanitarie sensibili.Cartelle connesseDirectory selezionate dall'utente a cui un'app è autorizzata ad accedere invece che all'intero filesystem.Cartuccia di giocoUn supporto fisico rimovibile usato per caricare software in una console o in un dispositivo.Cartuccia diagnosticauno strumento a forma di cartuccia usato per verificare come una console si comporta in condizioni note.Casella di posta compromessaun account email preso in controllo e usato al posto del legittimo proprietario.Cash forecastingStima delle posizioni di cassa future usando i saldi attuali, gli afflussi previsti e i deflussi previsti.Cash-outil momento in cui i criminali cercano di prelevare o convertire i fondi rubati in valore utilizzabile.Caso di sicurezzaevidenza documentata usata per dimostrare che un sistema è abbastanza sicuro da essere distribuito.Cassaforte delle credenzialiUn contenitore cifrato usato per archiviare in modo sicuro password e segreti correlati.CatalizzatoreUna sostanza che può accelerare una reazione chimica senza essere consumata in essa.Catalogo CISA delle Vulnerabilità Sfruttate NoteUn elenco del governo degli Stati Uniti usato per dare priorità alla correzione delle vulnerabilità ritenute sfruttate nel mondo reale.Catalogo dei metadatiUn sistema che archivia e ricerca informazioni descrittive sulle risorse dati.Catalogo delle metricheUn elenco definito di misurazioni, formule, proprietari e regole di aggiornamento usato per mantenere coerenti i report.Catalogo di modelliUna raccolta di design di pagine predefiniti che possono essere riutilizzati per impersonare diverse organizzazioni.Catalogo di terze partiL'elenco delle applicazioni non appartenenti al sistema operativo che una piattaforma di patch può aggiornare.CatastoIl registro amministrativo immobiliare italiano usato per identificare edifici, particelle di terreno e relativi dati fiscali.Catastoun sistema governativo che registra la proprietà immobiliare e le relative informazioni legali.Catastoun registro pubblico usato per gestire immobili, terreni e registri relativi alla proprietà.Categorie di notificheUna funzione per organizzare le notifiche in gruppi.Categorie particolari di datidati altamente sensibili che richiedono una protezione aggiuntiva ai sensi del GDPR.catena CNAMEUna sequenza di alias DNS che può rendere più difficile risalire alla proprietà dell'infrastruttura e al routing.Catena del payloadLa sequenza di file o azioni usata per passare dall'esca all'esecuzione e poi al carico malevolo finale.Catena del ransomwareuna sequenza di loader e strumenti usati per raggiungere un payload malevolo finale.Catena del valore dei medicinaliIl percorso completo di un medicinale, dall'approvvigionamento e dalla produzione fino al confezionamento, alla distribuzione e alla consegna.Catena di accountabilityLa serie di persone, organizzazioni e controlli responsabili della progettazione e dell'uso di un sistema.Catena di aggiornamentoIl percorso che il software segue dalla pubblicazione all'installazione, inclusi i passaggi di fiducia e distribuzione.Catena di approvazioneUna sequenza di autorizzazioni richiesta prima che un'azione sensibile possa avvenire.Catena di approvvigionamento cyberLa rete di fornitori e servizi esterni che supportano le operazioni digitali di un'organizzazione.Catena di approvvigionamento per sviluppatoriGli strumenti e i sistemi che aiutano a creare, testare e distribuire software.Catena di autorizzazioneLa sequenza formale di approvazioni richiesta prima che un'azione di sicurezza sensibile possa procedere.Catena di avvio del clientLa sequenza di componenti e controlli che un'app deve superare prima di aprirsi correttamente.Catena di certificati ibridaUn modello di transizione che combina elementi classici e post-quantistici, mentre l'RFC 9794 distingue anche approcci a catena mista, tradizionale e parallela.Catena di comandola linea formale di autorità che definisce chi può dirigere le azioni e le approvazioni.Catena di commissionila struttura di pagamento collegata che premia segnalazioni, conversioni o vendite attraverso più soggetti.Catena di consegnaLa sequenza di passaggi usata per spostare un payload da un’esca all’esecuzione su un dispositivo vittima.Catena di controlloLa sequenza di parti e azioni che determina chi può governare o verificare un processo.Catena di custodia delle proveIl percorso documentato di gestione che mostra come le prove sono state raccolte e preservate.Catena di decrittazione assistita dal serverUn metodo di staging in cui il recupero del payload dipende dall'interazione con un server remoto.Catena di decrittazione lato serverUn processo di recupero del payload che dipende da infrastruttura remota anziché solo da file locali.Catena di delegaLa sequenza che mostra come l'autorità si sposta da un'identità o da un sistema a un altro.Catena di dipendenza dai serviziservizi aziendali collegati che possono amplificare l'interruzione se un fornitore viene colpito.Catena di distribuzione del malwareLa sequenza di infrastrutture e azioni usata per far arrivare codice o payload malevoli su un sistema bersaglio.Catena di elaborazionela sequenza di attori che gestiscono i dati in un flusso di lavoro.Catena di esecuzione filelessUn percorso di attacco che si basa su script o attività in memoria invece di un eseguibile tradizionale rilasciato su disco.Catena di esfiltrazioneUna sequenza di passaggi usata per trasferire dati sensibili fuori da un sistema, spesso tramite letture in più fasi e richieste in uscita.Catena di estorsioneLa sequenza di minacce, contatti e leve usate per fare pressione su un obiettivo.Catena di exploit veicolata dal browserUn attacco in più fasi che inizia nel browser e può evolvere fino a un controllo più profondo del sistema.Catena di fiducia dell'origine del fileLa sequenza di controlli che aiuta Windows a decidere se un file debba essere trattato come affidabile o rischioso.Catena di fornitura dei repositoryIl rischio che i progetti ospitati in repository possano contenere logica malevola, non solo file sorgente.Catena di fornitura della tecnologia pubblicitariaLa rete di broker, exchange e piattaforme che trasferisce un annuncio dall’inserzionista all’editore.Catena di fornitura delle estensioniIl percorso che un componente aggiuntivo per editor compie dal distributore al registro fino al computer dello sviluppatore.Catena di fornitura industrialela rete di fornitori e componenti necessaria per costruire e distribuire un sistema di produzione.Catena di gadget di deserializzazioneUna sequenza di metodi o hook raggiungibili che trasforma la ricostruzione di oggetti in esecuzione.Catena di infezione multistadioUn flusso di attacco che suddivide la consegna del malware in più passaggi per ridurre il rilevamento e complicare l'analisi.Catena di infezione multistadioUn attacco che distribuisce componenti malevoli in più passaggi invece di un unico payload evidente.Catena di intrusione guidata dal phishingUna sequenza in cui la consegna ingannevole di e-mail o messaggi viene usata per indurre un bersaglio ad aprire un accesso per un attaccante.Catena di misuraL'intero percorso dalla lettura del sensore fino all'output finale interpretato.Catena di pensieroTesto passo per passo generato da un modello per sembrare un ragionamento.Catena di processi figliUna sequenza di programmi avviati l'uno dall'altro, spesso utile per individuare esecuzioni sospette.Catena di proxyPiù componenti di inoltro, come bilanciatori di carico e reverse proxy, che possono interpretare ciascuno HTTP in modo leggermente diverso.Catena di strumentazioneL'insieme collegato di sensori, cablaggi e apparecchiature di monitoraggio che trasforma le condizioni fisiche in dati utilizzabili.Catena di subappaltoL'insieme stratificato di fornitori a valle che supportano un servizio ICT primario.Catena di trattamento dei datila sequenza di soggetti e fasi coinvolti nella gestione dei dati personali.Catena di vulnerabilitàDue o più difetti usati insieme in modo che uno aiuti a portare al successivo e aumenti l'impatto.Catena logisticail processo collegato che sposta le merci dal fornitore al cliente.Catena multistadioUn'intrusione che si sviluppa in fasi, con ogni fase che prepara la successiva.Catena otticaIl percorso combinato di obiettivo, sensore ed elaborazione che determina la qualità dell'immagine.Catene di approvvigionamento circolariCicli di produzione che riutilizzano i materiali per ridurre gli sprechi e la domanda di risorse.Catene globali del valoreReti che distribuiscono progettazione, produzione, servizi e integrazione tra più paesi.Cattura regexUna sottostringa estratta da un'espressione regolare e riutilizzata in seguito nella configurazione o nell'elaborazione.CATVinfrastrutture per la televisione via cavo e apparecchiature utilizzate per supportarle.Cauzioneuna garanzia finanziaria che può essere trattenuta se un contratto non viene rispettato.Cavi sottomariniCollegamenti in fibra ottica sottomarini che trasportano dati tra paesi e continenti.Cavità otticauna coppia di specchi che intrappola la luce tramite riflessioni ripetute.CC-Link IE TSNUna rete Ethernet industriale progettata per il controllo in tempo reale e il traffico pianificato.CCaaSContact Center as a Service, software cloud usato per gestire le operazioni di assistenza clienti e il trattamento delle chiamate.CCBHCClinica Comunitaria Certificata per la Salute Comportamentale, un modello di assistenza incentrato su servizi di salute comportamentale coordinati.CDMOun'organizzazione di sviluppo e produzione su contratto che supporta lavori di produzione specializzati.CDN/WAFLivelli edge usati per distribuire i contenuti e filtrare le richieste dannose prima che raggiungano i servizi.CDRCloud Detection and Response, una disciplina di sicurezza per individuare e rispondere alle minacce negli ambienti cloud.CDSCore Data Services, il modello SAP per definire viste di dati strutturati e le fondamenta della logica di business.CE-TCOsOrganizzazioni criminali transnazionali abilitate dal cyberspazio, una categoria di gruppi stranieri legati a criminalità informatica e frodi.celle LFPCelle ricaricabili al litio ferro fosfato usate in molte applicazioni pratiche di alimentazione.Cellulail corpo strutturale di un drone che tiene insieme i suoi componenti.Cellula virtualeun modello computazionale che imita il comportamento biologico per testare ipotesi.Cellular-at-seainfrastruttura mobile di bordo che può distribuire connettività quando le normali reti terrestri non sono raggiungibili.Censimento dei datasetIl processo di identificazione ed elencazione dei dataset detenuti da un'organizzazione.Censura delle ricercheInterferenza con i risultati di ricerca in modo che determinate query, fonti o argomenti vengano nascosti o declassati.Centralina di punteggioun dispositivo usato per registrare i colpi e tenere il punteggio nella scherma.CentrifugaUn dispositivo che fa ruotare i campioni in modo che il materiale più denso si allontani da quello più leggero.Centro di chirurgia ambulatorialeuna tipologia di struttura sanitaria che può trattare dati sensibili dei pazienti.Centro di condivisione e analisi delle informazioniUn gruppo specializzato in un settore che condivide informazioni sulle minacce e indicazioni difensive tra i propri membri.Centro di condivisione e analisi delle informazioni (ISAC)Un forum affidabile in cui le organizzazioni scambiano intelligence sulle minacce e lezioni difensive.Centro di distribuzione delle chiavi (KDC)Il servizio che rilascia e convalida i ticket Kerberos in un dominio.Centro di eccellenzaUn gruppo interfunzionale che esamina, standardizza e guida l'adozione dell'IA.Centro di formazioneun ambiente controllato in cui i sistemi vengono esercitati e affinati prima di una distribuzione più ampia.Centro di gravitàil punto di equilibrio che influisce sulla stabilità nei veicoli e in altri sistemi fisici.Centro di Screening delle MinacceUn'unità dell'FBI focalizzata sullo screening e sulla gestione delle informazioni relative alle minacce.Centro di smistamento delle vulnerabilitàUn processo centralizzato per raccogliere, triagiare, validare e instradare le informazioni sulle falle software.Centro interforzeuna struttura militare congiunta per il coordinamento tra diversi rami delle forze armate.Centro nazionale di coordinamento per la cybersicurezzaun organismo governativo incaricato di coordinare le attività legate al cyber tra le istituzioni.Centro per il trattamento dell'infertilitàun servizio sanitario sensibile in cui le preoccupazioni relative a privacy e continuità sono elevate.Centro strategicoun sito che concentra competenze, processi decisionali o attività industriali di alto valore.Centro truffeUn sito operativo usato per condurre campagne di frode, spesso con ruoli e comunicazioni coordinati.Cerimonie AgileRiunioni ricorrenti, come gli stand-up, le sessioni di pianificazione e le retrospettive.CernieraUn giunto che permette a una parte di ruotare rimanendo attaccata a un'altra.Certezza del dirittoil principio secondo cui le regole dovrebbero essere chiare e prevedibili.Certificate Revocation List (CRL)Un elenco firmato di certificati che non dovrebbero più essere considerati attendibili.certificati TLSCredenziali di sicurezza per connessioni crittografate che possono anche aiutare a raggruppare server correlati.Certificato di attributi energeticiUn registro negoziabile che collega il consumo di elettricità a specifici attributi di generazione.Certificato di firmaL'identità crittografica che Android usa per determinare se un aggiornamento di un'app è autentico.Certificato di firma digitaleun certificato utilizzato per verificare documenti o codice; la chiave privata deve essere protetta.Certificato di flightUn certificato crittografico usato per firmare le build Insider Preview e mantenerle su un percorso di aggiornamento attendibile.Certificato di gestioneUn certificato usato all'interno dell'amministrazione di un sistema o della sua configurazione di fiducia, spesso come parte del controllo dei servizi o dell'autenticazione.Certificato HTTPSUna credenziale digitale usata dai browser per verificare un sito e criptare il traffico.Certificato ibridoUn design di certificato che combina componenti crittografiche tradizionali e post-quantistiche durante la migrazione.Certificato intermedioUn certificato subordinato a una CA radice che può emettere altri certificati ed estendere una catena di fiducia.certificato SSL/TLSun certificato digitale utilizzato per proteggere connessioni crittografate tra un utente e un sito web.Certificato VPNUna credenziale digitale usata per dimostrare l'identità durante l'autenticazione VPN.Certificazione degli accessiUn processo di revisione ricorrente in cui l'accesso viene approvato, rimosso o mantenuto in base alle esigenze aziendali.Certificazione del fornitoreUn processo formale di approvazione che verifica se un fornitore soddisfa gli standard di sicurezza o di conformità richiesti.Certificazione di terza parteVerifica indipendente che un'organizzazione soddisfi requisiti di sicurezza definiti.Certificazione neutrale rispetto al vendorUna credenziale incentrata su competenze applicabili tra strumenti e aziende diverse.certificazione Play ProtectIndicatore di stato di Google per dispositivi Android che hanno superato i test di compatibilità e sicurezza.CFDFluidodinamica computazionale, un metodo di simulazione per analizzare il flusso dell'aria e i comportamenti correlati.CFIUSUn organismo di revisione statunitense che esamina alcuni investimenti esteri per i rischi per la sicurezza nazionale.CFOChief Financial Officer, il dirigente tipicamente responsabile della pianificazione finanziaria, del budgeting e delle decisioni sul capitale.CGI architettonicaImmagini generate al computer utilizzate per presentare edifici e spazi, spesso coinvolgendo risorse di progetto di grandi dimensioni.cgroupUn meccanismo Linux di gruppi di controllo che tiene traccia dei processi e ne limita le risorse.Chain-of-Thought (CoT)Un modello di prompting che chiede a un modello di risolvere un compito passo dopo passo.Chained URLuna sequenza di indirizzi web collegati usata per guidare la navigazione automatizzata.Change fatigueCapacità organizzativa ridotta causata da troppi cambiamenti e richieste sovrapposti.Channel Awardspremi di settore legati a partner, rivenditori e fornitori di servizi.ChargemasterUn file ospedaliero di tariffazione e fatturazione che mappa servizi, materiali e procedure in voci fatturabili.Chat di gruppoUn'area di collaborazione condivisa di Copilot in cui più di un partecipante può interagire con l'assistente.Chat internemessaggi privati sul posto di lavoro che possono rivelare operazioni, controversie o credenziali.Chat SegretaLa modalità di chat specifica per dispositivo di Telegram che usa la crittografia end-to-end.Chat temporaneeSessioni progettate per non creare nuovi ricordi, utili per la stesura di contenuti più sensibili.Chatbot di supportoUn sistema automatizzato che risponde alle domande degli utenti e può basarsi su documenti, modelli o contenuti web recuperati.check-in C2Una connessione in uscita periodica usata dal malware per ricevere istruzioni o inviare lo stato.CheckpointUn punto predefinito in cui è richiesta una revisione aggiuntiva o ulteriori misure di salvaguardia.Checkpoint del modelloun'istantanea salvata di un modello durante l'addestramento o il deployment.Checkpoint di fiduciaUn punto in un flusso di lavoro in cui un sistema o un utente deve verificare che un'interazione sia legittima.Chiamata a strumentoUna richiesta generata dal modello per invocare una funzione o un'azione esterna attraverso un livello applicativo.Chiamata come ospiteuna modalità che consente a chi non ha un account di partecipare temporaneamente.Chiamata di contratto in sola letturaUna query che recupera dati dalla blockchain senza creare una transazione o modificare lo stato della catena.Chiamata di sistema indirettaUn modo per invocare i servizi del kernel di Windows tentando di aggirare il monitoraggio in modalità utente.Chiamate di sistema grezzeRichieste dirette al kernel che aggirano le librerie di livello superiore.Chiamate Wi-FiUna funzionalità dell'operatore che instrada le chiamate vocali tramite l'accesso a Internet invece di basarsi solo sulla copertura radio mobile.Chiarezza contrattualeIl grado in cui un'offerta definisce chiaramente cosa è incluso e cosa è escluso.Chiarezza del designQuanto facilmente i giocatori possono capire cosa un gioco si aspetta che facciano.ChiaveUn valore segreto che controlla come i dati crittografati vengono bloccati e sbloccati.Chiave AIuna credenziale segreta che può sbloccare l'accesso a un servizio o account AI.Chiave API limitataUna credenziale con permessi limitati progettata per ridurre i danni se una chiave viene esposta.Chiave API segretaUna credenziale privata che autorizza l'accesso a un servizio e deve essere trattata come sensibile se esposta.Chiave Cache AnonimaL'identificatore della cache usato per il traffico non autenticato, che dovrebbe impedire che l'input di un utente influenzi quello degli altri.Chiave condivisaLa stessa credenziale segreta riutilizzata su più dispositivi, aumentando il raggio d'azione dell'impatto se viene esposta.Chiave crittograficaUna credenziale matematica segreta usata per dimostrare l'identità durante l'autenticazione.Chiave della CA intermediaUna chiave di firma usata da un'autorità di certificazione subordinata, tra il certificato di un server e una CA radice.Chiave della cachel'identificatore che una cache usa per memorizzare e recuperare una risposta.Chiave di accesso a lungo termineUna credenziale AWS che rimane valida finché non viene revocata manualmente, rendendo la sua esposizione particolarmente rischiosa.chiave di accesso AWS IAMUna credenziale usata per autenticare l'accesso programmatico ai servizi AWS.Chiave di accesso dell'account Azure StorageUn segreto potente che può autorizzare l'accesso ai dati in un account di archiviazione.chiave di accesso IAMUna credenziale a lungo termine usata per autenticare le richieste API AWS.Chiave di accesso rootUna credenziale associata all'utente root dell'account AWS, che ha accesso completo all'account.Chiave di connessioneUna credenziale usata per autenticare un canale di gestione remota tra servizi o dispositivi.Chiave di decrittazioneuna credenziale o un artefatto usato per sbloccare file crittografati.Chiave di firmaUn segreto usato per convalidare URL pre-firmati e impedire richieste di accesso falsificate.chiave di firma GPGUna chiave crittografica usata per verificare che gli artefatti software siano stati pubblicati da una fonte autorizzata.Chiave di identitàUna chiave crittografica usata per aiutare a confermare che un contatto della chat sia davvero chi dichiara di essere.chiave di sicurezza FIDO2Un autenticatore hardware che supporta l'accesso resistente al phishing tramite crittografia a chiave pubblica.Chiave GPGuna chiave crittografica usata per creare firme digitali e verificarne l'autenticità.Chiave hard-codedUn segreto incorporato direttamente nel software invece di essere generato, archiviato e ruotato in modo sicuro.Chiave hostLa chiave pubblica del server che i client SSH usano per verificare di comunicare con il server previsto.chiave in formato TorMateriale di chiave crittografica usato nell'identità dei servizi onion di Tor e nei flussi di pubblicazione.Chiave limitataUna credenziale limitata a risorse o azioni specifiche per ridurre i danni in caso di esposizione.Chiave precondivisa (PSK)La password Wi-Fi usata per accedere a una rete wireless protetta.Chiave primariaUna credenziale dell'account in Azure Cosmos DB che può abilitare l'accesso completo in lettura e scrittura all'interno dell'account.Chiave privata RSAUna chiave crittografica segreta usata nelle operazioni basate su RSA; se viene esposta o riutilizzata in modo non sicuro, può indebolire la riservatezza.chiave privata SSHUn file di autenticazione sensibile usato per dimostrare l'identità ai sistemi remoti tramite SSH.Chiave ricostruibileUna chiave che può essere ricostruita a causa di una generazione debole o di una casualità prevedibile.Chiave Run del RegistroUna posizione di avvio di Windows usata per lanciare automaticamente i programmi all'accesso.Chiave segretaUna credenziale riservata usata per autenticare richieste API lato server.Chiave virtualeUna chiave di accesso con ambito limitato usata per concedere accesso ristretto tramite il gateway.Chiavi API esposteCredenziali lasciate visibili o protette in modo insufficiente, il che rende più probabile un uso improprio.Chiavi autorizzate SSHUn file Linux che consente l’accesso con chiavi pubbliche approvate e che a volte può essere abusato per mantenere la persistenza.Chiavi cloudCredenziali usate per accedere ai servizi cloud e alle API, spesso di alto valore se esposte su un server pubblico.Chiavi di accessoCredenziali che, se valide, possono consentire l’accesso a risorse cloud o servizi.Chiavi di accessoCredenziali di autenticazione مقا resistenti al phishing progettate per sostituire le password riutilizzabili.Chiavi di amministrazionecredenziali ad alto privilegio che possono controllare sistemi e dati sensibili.Chiavi di decrittazionestrumenti che sbloccano file cifrati, ma le affermazioni su di essi richiedono verifica.Chiavi gestite dal clienteUna configurazione di crittografia in cui il cliente controlla le chiavi crittografiche, non il provider.chiavi macchina IISValori crittografici usati da ASP.NET e IIS per proteggere lo stato dell'applicazione e convalidare richieste attendibili.Chiavi VPNSegreti usati per autenticare e proteggere le connessioni di rete privata virtuale.Chief Information Security Officer (CISO)Il dirigente responsabile della definizione e della gestione della strategia di sicurezza di un’organizzazione.Chimica delle superficiil comportamento chimico che si verifica nel punto in cui un materiale incontra il suo ambiente.Chimica prebioticaProcessi chimici che potrebbero essere esistiti prima dell'apparizione della vita sulla Terra.China-nexusEtichetta di attribuzione che indica una presunta affinità con attività collegate alla Cina, non una prova di sponsorizzazione statale.Chip avanzatoUn semiconduttore altamente miniaturizzato utilizzato in ambiti di elaborazione ed elettronica sensibili alle prestazioni.Chip flashMemoria non volatile che conserva i dati dopo la rimozione dell'alimentazione, spesso usata per l'archiviazione del firmware.chip OSDUn controller che gestisce il menu del monitor e i comportamenti correlati.chip SIDun classico chip sonoro usato nei computer domestici vintage.ChipletUn piccolo die semiconduttore che può essere combinato con altri all'interno di un unico package per costruire un sistema più grande.ChiralitàUna proprietà per cui una molecola esiste in due forme speculari che possono comportarsi in modo diverso in biologia.Chiusura contabileIl processo di riconciliazione e finalizzazione dei registri finanziari alla fine di un periodo.Chiusura della richiestaLa fase finale di una richiesta web, durante la quale vengono eseguite le operazioni di pulizia e possono emergere problemi latenti di memoria.Chrome DevTools Protocol (CDP)Un'interfaccia legittima di debug e automazione del browser che il malware può abusare per controllo o ispezione.chrome.proxy.settingsUn'impostazione di Chrome che consente a un'estensione di cambiare il modo in cui il traffico del browser viene instradato.Chromebook gestitoUn Chromebook registrato sotto il controllo amministrativo con impostazioni applicate centralmente.ChromotingIl componente di Chrome nominato nella correzione, associato alla funzionalità di Chrome Remote Desktop.Chunked prefillUn metodo che suddivide prompt lunghi in parti più piccole per ridurre la pressione sulla memoria durante l'elaborazione.Churn di identitàla creazione e il successivo scarto ripetuti di identità per evitare il rilevamento.CIIntegrazione continua, la fase automatizzata di test e build per le modifiche al codice.CI FortifyUn termine guida discusso in relazione all'isolamento dei sistemi vitali e alla pianificazione della resilienza in ambienti critici.CIAMCustomer Identity and Access Management, i sistemi utilizzati per registrare, autenticare e governare gli account degli utenti esterni.Ciber-spionaggioAttività digitale segreta finalizzata alla raccolta di informazioni sensibili.Ciberestorsionecampagna di pressione che usa dati o accessi rubati per costringere al pagamento.CiberneticaLo studio del controllo, della comunicazione e del feedback nei sistemi.Ciclo del combustibileL'intera sequenza di fasi che l'uranio e il combustibile nucleare attraversano, dall'estrazione allo smaltimento.Ciclo di alimentazioneSpegnere e riaccendere un dispositivo per eliminare un guasto o reimpostarne lo stato.Ciclo di apprendimentoil ciclo in cui il feedback operativo viene utilizzato per migliorare un sistema nel tempo.Ciclo di approvvigionamentoIl processo che un'organizzazione usa per pianificare, acquistare e sostituire hardware.Ciclo di approvvigionamentoL'intero processo di acquisto, dalla definizione dei requisiti alla gestione del contratto e al rinnovo.Ciclo di estorsionela fase di pressione in cui rivendicazioni, scadenze e pubblicazione vengono usate per costringere a una risposta.Ciclo di frustrazioneun modello ricorrente in cui l'eccessivo sovraccarico porta a stress e a un controllo ridotto.Ciclo di prestazioneL'intera sequenza di azioni che un dispositivo completa prima di fermarsi o ripetersi.Ciclo di prodottoIl ritmo pianificato che un'azienda segue per preparare e rilasciare nuovi prodotti.Ciclo di remediationil processo di identificazione, test e applicazione di una correzione di sicurezza.Ciclo di ricompensaUn pattern di progettazione che incoraggia il coinvolgimento ripetuto attraverso feedback o vittorie.Ciclo di rinnovo dell'hardwareL'intervallo tra una generazione di apparecchiature e la successiva ondata di sostituzione.Ciclo di sbrinamentoUn intervallo programmato che elimina l'accumulo di ghiaccio nelle apparecchiature di raffreddamento; modificarlo può influire sulla stabilità della temperatura.Ciclo di valutazioneUn processo di feedback che utilizza la revisione umana o segnali operativi per misurare e migliorare il comportamento del modello.Ciclo di vitaL’intero arco di esistenza di una tecnologia, dalla progettazione e dal rilascio fino al supporto, al monitoraggio e al ritiro.Ciclo di vita dei contenutiIl percorso completo del materiale digitale dalla creazione alla conservazione, all'accesso e alla successiva eliminazione o archiviazione.Ciclo di vita dei dati dei clientiIl percorso che i dati seguono dalla raccolta alla memorizzazione, all'uso, alla condivisione e alla cancellazione.Ciclo di vita del consensola sequenza dalla raccolta all'aggiornamento, alla limitazione o alla revoca dell'autorizzazione.Ciclo di vita del prodottol'intero intervallo dalla progettazione e pubblicazione fino alla manutenzione e al ritiro.Ciclo di vita del supportoIl periodo durante il quale una versione del software riceve correzioni di sicurezza, aggiornamenti e supporto.Ciclo di vita del tokenL'intero ciclo di gestione di un token, dall'emissione all'uso, alla rotazione, alla scadenza e alla revoca.ciclo di vita dell'IAL'intero percorso di un sistema di IA, inclusi progettazione, distribuzione, monitoraggio, aggiornamenti e dismissione.Ciclo di vita della chiaveL'intero percorso di una chiave dalla creazione alla cancellazione.Ciclo di vita delle patchIl periodo durante il quale un prodotto continua a ricevere correzioni di sicurezza e manutenzione.Ciclo di vita dello sviluppo software sicuro (SDLC)Un modello di sviluppo che integra controlli di sicurezza in ogni fase della creazione del software.Ciclo di vita joiner-mover-leaverIl processo standard di identità umana per l'onboarding, il cambio di ruolo e l'offboarding.Ciclo JavaScriptLogica di codice ripetuta in una pagina web; se non termina mai, può impedire al browser di procedere normalmente.Ciclo percezione-azioneUn ciclo in cui un sistema osserva lo stato, decide cosa fare e poi esegue un'azione.CifrarioL'insieme di regole o l'algoritmo usato per crittografare e decrittografare un messaggio.Cifratura del discoUn controllo che aiuta a proteggere i dati archiviati se un dispositivo viene perso o rubato.CinematicaLo studio di come il movimento viene prodotto e controllato, senza concentrarsi sulle forze che lo causano.CIO stataleUn responsabile tecnologico del governo statale incaricato della strategia digitale, delle operazioni e del coordinamento della sicurezza informatica.CIPCommon Industrial Protocol, un protocollo di comunicazione industriale fondamentale usato per la messaggistica tra dispositivi e sistemi di controllo.CIP SecurityUn livello di sicurezza supportato da Rockwell per comunicazioni industriali autenticate e protette.CIP-002Uno standard NERC incentrato sull'identificazione e la categorizzazione dei sistemi informatici BES.CIP-015-1Uno standard di affidabilità NERC incentrato sul monitoraggio documentato della sicurezza della rete interna per specifici sistemi informatici del Bulk Electric System.CIP-015-1 / CIP-015-2Standard di affidabilità NERC relativi al monitoraggio della sicurezza della rete interna per determinati sistemi informatici del sistema elettrico di massa e sistemi correlati.Circuito analogicoUn circuito che elabora segnali elettrici variabili in modo continuo senza logica software.circuito DCUn percorso in corrente continua utilizzato nei sistemi solari, spesso richiede un accurato isolamento prima della manutenzione.Circuito integrato (IC)un circuito elettronico compatto costruito su un singolo chip di semiconduttore.Circuito RCUn circuito di base composto da resistori e condensatori, spesso usato per filtrare segnali o creare temporizzazioni.Circuito temporaneouno stato simile a un circuito che esiste solo mentre una condizione di attivazione rimane attiva.CircuitPythonuna variante di Python per microcontrollori che privilegia la facilità d'uso.Cisco ISECisco Identity Services Engine, una piattaforma per il controllo centralizzato degli accessi alla rete e l'applicazione delle policy.CISO burnoutUno stato più profondo di esaurimento che può ridurre concentrazione, resilienza e capacità di giudizio.CISO gapLa carenza o l'assenza di una leadership dedicata alla sicurezza all'interno di un'organizzazione.CitazioneUn riferimento a una fonte usata per supportare una risposta generata dall'IA.Citizen scienceAttività scientifica che si basa sulla partecipazione di volontari o non professionisti.Citrix NetScalerUna piattaforma di delivery e accesso alle applicazioni comunemente distribuita al perimetro di rete.Città connessaUn'area urbana in cui strumenti digitali e sistemi in rete aiutano a coordinare i servizi e la vita pubblica.Cittadino digitaleUna persona il cui comportamento quotidiano online è considerato parte dell’ambiente di sicurezza più ampio.CJISIl framework dell'FBI per proteggere le informazioni di giustizia penale tra le agenzie partecipanti e i partner.CJIS v6.1Una versione dei requisiti di conformità che pone maggiore enfasi sul controllo degli accessi, sulla registrazione degli eventi e sulla dimostrazione delle attività di sicurezza.ClamAVUn motore antivirus open source usato per analizzare file, email e archivi alla ricerca di malware.Class actionUna causa civile intentata per conto di un gruppo più ampio con rivendicazioni simili.classe di attacco LLMUna categoria di minacce rivolte ai modelli linguistici di grandi dimensioni, spesso influenzandone l'input o il comportamento.Classe di rischioIl livello di rischio dell'IA usato per determinare quanto saranno rigorosi gli obblighi pertinenti.Classic OutlookIl client desktop di Outlook di Microsoft per Windows.ClassificaL'ordinamento dei risultati di ricerca in base ai segnali di rilevanza e ad altri criteri.Classifica delle fontiIl processo che un sistema di ricerca utilizza per decidere quali fonti compaiono per prime o in modo più evidente.Classificatore delle richiesteUn componente di sicurezza che etichetta i prompt in base al rischio prima che il modello risponda.Classificatore di bloccoUn filtro di policy automatizzato che aiuta a decidere se un modello di IA debba rispondere a una richiesta.Classificazione assistita dall'IAUso del machine learning per aiutare a identificare e classificare dati sensibili su larga scala.Classificazione automaticaUn sistema che ordina o etichetta gli input in base a schemi appresi e obiettivi di attività predefiniti.Classificazione dei contenutiUn sistema per ordinare i materiali in base all'età, alla sensibilità o all'argomento.Classificazione dei contenutiUn sistema che ordina post o elementi in base alla rilevanza prevista o all'interesse dell'utente.Classificazione dei dati a runtimeAnalisi dei dati nel momento in cui vengono consultati o spostati, in modo che le policy possano essere applicate prima che vengano riutilizzati.Classificazione dei promptUn metodo per suddividere le richieste AI in categorie così che le organizzazioni possano monitorarne l'uso e individuare attività insolite.Classificazione del rischioIl processo di inserimento di un caso d'uso dell'IA in una categoria legale che ne determina gli obblighi.Classificazione del rischioClassificare i casi d'uso dell'IA in base all'impatto o alla sensibilità, in modo che i controlli siano adeguati al livello di rischio.Classificazione del sistemal'atto di assegnare un sistema a una categoria normativa o di supervisione.Classificazione della para-schermaIl processo di assegnazione della categoria usato per gli atleti paralimpici nelle competizioni di scherma.Classificazione delle minacceIl processo di identificazione del tipo di attacco in corso e del modo di rispondere.Classificazione per etàUna classificazione che indica il pubblico previsto per un prodotto o un contenuto.clausola AIUna clausola contrattuale che definisce come l'intelligenza artificiale viene utilizzata, controllata e governata in un accordo tecnologico.Clausola condizionaleUn termine che si applica solo se sono soddisfatte condizioni specifiche.Clausola temporaneauna condizione a termine limitato che può scadere o essere rivista in seguito.Clausole Contrattuali StandardTermini contrattuali preapprovati usati per legittimare i trasferimenti di dati personali al di fuori dell'UE.clausole in piccoloi termini dettagliati che definiscono limiti, esclusioni e obblighi dietro un'offerta.Clavicordouno strumento a tastiera di piccole dimensioni noto per il tocco delicato e il suono intimo.Click-through rateLa quota di utenti che interagisce con un’esca, spesso usata per valutare il rischio di phishing.Clickbaitingcontenuti progettati per attirare clic tramite una formulazione esagerata o ingannevole.ClickFix CAPTCHAun prompt di verifica falso usato per indurre l'utente a compiere un'interazione dannosa.ClickOnceUna tecnologia di distribuzione di Microsoft Windows che può installare ed eseguire applicazioni con un'interazione minima da parte dell'utente.ClientIl software lato giocatore che renderizza il gioco e può essere modificato dai cheat.Client desktopUn'applicazione locale installata su un computer per accedere a un servizio o a un server.Client di accesso remotoSoftware che collega da remoto un dispositivo a una rete privata o a un'appliance di sicurezza.Client di posta elettronicasoftware o un'app web usata per leggere, inviare e gestire le email.Client fidatiUn meccanismo di restrizione che limita quali indirizzi IP possono connettersi ai servizi di gestione.Client roamingSoftware endpoint che mantiene attiva la policy DNS quando un dispositivo lascia la rete dell'ufficio.client VPNsoftware usato per creare un accesso remoto cifrato a una rete.Client webmailUn'interfaccia email basata su browser che visualizza messaggi e dati della casella di posta.Client-keyUn token di autorizzazione usato da un dispositivo o servizio per riconoscere un client attendibile.Clima degli investimentil'insieme combinato di condizioni che influenza se il capitale entra in un mercato.ClingSTUNUna backdoor Linux che sfrutta vulnerabilità IoT, fornisce accesso remoto ai comandi e può trasformare i dispositivi infetti in nodi proxy.Clinica digitaleun modello di assistenza che usa software per organizzare visite, accoglienza e follow-up.Clipboard clipperMalware che monitora il testo copiato e lo sostituisce, spesso per dirottare trasferimenti di criptovalute.CLIPRDRIl canale di reindirizzamento degli appunti di RDP che trasferisce i dati degli appunti tra client e server.Clonazione dell'identitàMetodo di frode che imita una persona reale usando media copiati e segnali personali.Clonazione delle appDuplicazione di un'app in un altro contenitore o profilo in modo che venga eseguita in uno spazio separato.Clonazione di repositoryCopia di un repository di codice, inclusi i suoi file e la sua cronologia, in un'altra posizione.Cloud ALMUna piattaforma di gestione del ciclo di vita delle applicazioni basata sul cloud, usata per monitorare e coordinare operazioni aziendali ibride.Cloud API keyUn segreto usato per autenticare software o script ai servizi cloud.Cloud backlogRicavi cloud contrattualizzati che si prevede vengano riconosciuti in periodi futuri, usati come metrica di impegno piuttosto che come metrica di utilizzo.Cloud C2Command and control che usa piattaforme cloud legittime per nascondere il traffico malevolo.Cloud canonUna spesa ricorrente per l'uso dei servizi cloud, in genere sostenuta come parte delle operazioni continuative anziché come acquisto una tantum.Cloud chatModalità di chat basata sul cloud di Telegram, separata dalle Secret Chat crittografate end-to-end.Cloud completamente gestitoUn modello di servizio cloud in cui il provider si occupa di una parte maggiore del ciclo di vita del servizio, inclusi operazione e manutenzione.Cloud completoUn modello di migrazione in cui le principali funzioni IT vengono trasferite dai sistemi locali a servizi cloud gestiti.Cloud complianceLa pratica di mappare controlli cloud, prove ed attività di monitoraggio ai requisiti di sicurezza o normativi.Cloud data warehouseUna piattaforma di analisi ospitata usata per archiviare ed effettuare query su grandi insiemi di dati, come sistemi della classe di Snowflake o BigQuery.Cloud databaseun servizio di database online ospitato da un provider.Cloud directoryUn servizio centralizzato che archivia o gestisce identità, gruppi e criteri di accesso tra sistemi connessi.Cloud federatoUn modello in cui più fornitori interoperano preservando separati confini di governance e controllo.Cloud postureLo stato di sicurezza attuale delle impostazioni, delle identità, dei workload e delle configurazioni nel cloud.Cloud ProxyUn broker che media il traffico tra utenti e risorse protette.Cloud relayUn percorso di gestione remota che instrada il traffico attraverso un servizio del fornitore in modo che i dispositivi possano essere raggiunti via Internet.Cloud Security Posture Management (CSPM)Una categoria di strumenti focalizzata sull'individuazione e il monitoraggio delle configurazioni errate del cloud e delle deviazioni dalle policy.Cloud SOCUn centro operativo di sicurezza focalizzato sul monitoraggio e sulla risposta alle minacce basate sul cloud.Cloud stagingL'uso di servizi cloud come infrastruttura temporanea per ospitare, reindirizzare o distribuire contenuti dannosi.Cloudflare TunnelUna connessione in uscita persistente usata per l'accesso remoto che può rimanere attiva finché il connettore non viene rimosso.Cloudflare WorkerCodice serverless che viene eseguito all'edge della rete e può modificare le risposte web.Cluster avversarioun insieme di attività malevole correlate che può essere tracciato con più nomi o alias.Cluster di intrusioniUn gruppo di attacchi correlati, collegati da comportamenti, strumenti o infrastrutture comuni.Cluster downstreamUn cluster Kubernetes gestito tramite una piattaforma di livello superiore, come Rancher.Cluster gestitoUn cluster Kubernetes amministrato tramite un piano di controllo centrale o un livello di gestione.Cluster-adminIl livello di ruolo Kubernetes più elevato in pratica, con controllo completo sulle risorse del cluster, le policy e le regole di accesso.Cluster-proxy-addonUn componente di Red Hat che inoltra le richieste tra un cluster hub e i cluster gestiti.Clustering dei search headUn modello di distribuzione di Splunk in cui più nodi coordinano le ricerche, la pianificazione e lo stato condiviso.Clustering MacUna configurazione in cui più Mac vengono coordinati per gestire attività di calcolo distribuite.Clustering semanticoUn metodo per raggruppare campioni correlati in base alla somiglianza nel significato o nella struttura.CLVValore del ciclo di vita del cliente, il valore totale che ci si aspetta un cliente generi durante il rapporto.CMPCertificate Management Protocol, un protocollo per l'iscrizione automatizzata dei certificati e la gestione del loro ciclo di vita nei sistemi PKI.CMS AuthEnvelopedDataUna struttura di Cryptographic Message Syntax usata per trasportare contenuto cifrato e i relativi parametri.CNACVE Numbering Authority, un'organizzazione autorizzata ad assegnare ID CVE e pubblicare record per le vulnerabilità nel proprio ambito.CNABUn formato standardizzato di file bancario brasiliano usato nei flussi di invio e di ritorno.CNSICIl comitato brasiliano che ha emanato la Risoluzione n. 20 e ha definito nuove linee guida per la protezione delle infrastrutture critiche.Co-confezionamentoAttività di confezionamento esternalizzata, svolta per conto di altri marchi o produttori.Co-investimentoun accordo di finanziamento in cui più investitori sostengono la stessa azienda in modo coordinato.Co-proprietàun accordo giuridico in cui due o più persone condividono la proprietà dello stesso bene.Coda delle eccezioniUn percorso di revisione manuale per i casi che l'automazione non può risolvere con sufficiente sicurezza.Coda di interconnessioneIl processo di attesa per collegare un nuovo fabbisogno di energia, come un data center, alla rete elettrica.Coda di postaArea di attesa in cui il server di posta conserva i messaggi in attesa di consegna.Code baseIl codice sorgente sottostante condiviso da cui vengono costruite diverse edizioni o versioni di un prodotto.Code golfLa pratica di risolvere un compito di programmazione usando il minor numero possibile di byte o caratteri.Code-switchingMescolare lingue all'interno di un singolo prompt o di una conversazione, il che può cambiare il modo in cui un modello interpreta le istruzioni.Code-to-cloudUn approccio di sicurezza che collega il codice sorgente, le pipeline di delivery, la postura cloud e il contesto di runtime.CodecSoftware che comprime e decomprime dati audio o video.CodecI componenti multimediali che decodificano e codificano dati audio o video.CODECOUn tipo di messaggio di porta usato per eventi di movimento di gate e container.CodeQLUn motore di analisi del codice usato per individuare falle di sicurezza tramite scansione basata su query.codice a barre PDF417Un codice a barre bidimensionale comunemente usato sulle patenti di guida nordamericane per memorizzare dati di identità leggibili automaticamente.Codice archiviatocodice storico di un sito web o di un'applicazione preservato che può rivelare vecchi percorsi e logiche.codice ATECOil codice di classificazione usato per categorizzare un'attività economica.Codice client con privilegiLogica applicativa che viene eseguita con autorizzazioni elevate e può influire sull'integrità del sistema.codice datauna marcatura che indica quando un componente è stato prodotto.Codice del ConsumoNorme italiane che tutelano i consumatori nei rapporti commerciali.Codice dell’amministrazione digitaleIl quadro giuridico italiano che disciplina l’amministrazione digitale.Codice di accessoUn valore segreto usato per verificare l'identità durante l'accesso a un portale online o a un sistema di account.Codice di accesso dell'applicazioneUna password separata emessa per l'accesso a un'app o a un dispositivo, spesso utilizzabile al di fuori del flusso di accesso principale.Codice di backup 2FAUn codice di recupero che può aggirare una seconda fase di autenticazione se viene rubato.Codice di condottaUn quadro volontario pensato per aiutare le organizzazioni ad applicare in modo pratico gli obblighi di trasparenza dell'IA.Codice di debug attivoCodice di sviluppo o di risoluzione dei problemi lasciato raggiungibile nel software di produzione.Codice di downloadUn token monouso usato per sbloccare software o contenuti digitali.Codice di Pratica per la Cybersecurity (CCoP)un codice normativo emesso dalla CSA per i proprietari di CII.Codice fornito dal vendorCodice fornito in pacchetto dal vendor del software o dell'hardware, spesso considerato più affidabile delle normali applicazioni.Codice in modalità kernelSoftware che viene eseguito con privilegi elevati all'interno del nucleo del sistema operativo Windows.Codice lato clientlogica che viene eseguita nel browser dell'utente invece che su un server.Codice macchinaLe istruzioni di basso livello che un processore esegue direttamente.Codice nativosoftware scritto in linguaggi come C o C++ in cui i bug di sicurezza della memoria possono essere particolarmente gravi.Codice non firmatoSoftware privo di una firma digitale attendibile che può essere bloccato dai controlli di integrità.Codice ospitato da remotoCodice recuperato da una posizione esterna invece di essere incluso e revisionato localmente.Codice promozionaleun codice usato per attivare uno sconto o un vantaggio in bundle.Codice proof-of-concept (PoC)Codice di esempio che dimostra come una vulnerabilità può essere attivata o testata.codice QR eSIMUn token di attivazione scansionabile usato per fornire un profilo di abbonamento mobile.Codice QR renderizzato come testoUn pattern simile a un QR costruito con caratteri nel corpo dell'email invece che con un normale file immagine.Codice runtimeLogica del programma che viene eseguita quando il software è in uso, non solo quando viene installato.Codice sorgente del firmwareil codice di basso livello che controlla il comportamento dell'hardware.codici CPT/HCPCSInsiemi di codici di fatturazione medica statunitensi usati per descrivere procedure, servizi e materiali.Codici di autenticazioneValori di verifica monouso utilizzati per confermare l'identità durante le fasi di accesso o di pagamento.Codici di motivoSpiegazioni comprensibili per l'uomo che mostrano perché un sistema ha assegnato un particolare risultato di rischio.codici di recupero 2FACodici di backup usati per completare l'autenticazione a due fattori se il metodo normale non è disponibile.CodificaIl processo tecnico che rende una lingua utilizzabile digitalmente rappresentandone la scrittura e la struttura per i computer.Codifica consapevole del contestoLa pratica di eseguire l'escaping dei dati in modo diverso a seconda del punto in cui compaiono in HTML, ad esempio nel testo, negli attributi o negli script.Codifica di trasferimento chunkedUn modo per inviare dati HTTP in pezzi quando la lunghezza completa non è nota in anticipo.Codifica otticaTrasformare i dati in schemi visivi che possono essere letti di nuovo da un processo compatibile.Codifica sicuraScrivere software con considerazioni di sicurezza integrate nel processo di sviluppo.Codifica URIUn modo per rappresentare caratteri speciali negli indirizzi web in modo che le applicazioni possano analizzarli in sicurezza.codificatore di dizionario LZ77Un meccanismo di compressione usato dal percorso di compressione di OpenSSH e disabilitato nella 10.6 per ridurre il rischio di canale laterale.Coding emotivoattività di coding progettate per favorire il coinvolgimento e la risposta emotiva.coercizione dell'autenticazione SMBUna tattica che forza un sistema a iniziare un'autenticazione SMB, creando talvolta un rischio di abuso delle credenziali.Coercizione reputazionaleuso della pressione pubblica o dell'imbarazzo per costringere a una risposta.CoerenzaLa coerenza tra l'analisi del rischio, le misure scelte e il programma di sicurezza finale.Coerenza dei datiIl grado in cui le stesse informazioni corrispondono tra moduli, sistemi e record.Coerenza del brandil grado con cui un prodotto mantiene stabile la propria identità visiva ed editoriale tra le diverse esperienze.Coerenza del flusso di lavorola prevedibilità di come un'attività appare e si comporta su dispositivi diversi.Coerenza della conformitàIl grado in cui diversi revisori giungono a conclusioni simili applicando lo stesso standard.Coerenza della fatturazionel'allineamento delle regole di prezzo tra fatture, registri degli account e termini contrattuali.Coerenza semanticaMantenere stabile il significato dei dati tra sistemi, utenti e flussi di lavoro.Cognitive rust beltUna metafora per la lenta perdita della capacità analitica dovuta al ricorso ripetuto all'IA.COGSCosto del venduto, ovvero le spese direttamente collegate alla produzione dei beni o dei servizi venduti da un'azienda.Cohort di rischioUn gruppo di vulnerabilità che condivide caratteristiche simili di esposizione o di distribuzione per la definizione delle priorità.Cohort retentionUn metodo che raggruppa gli utenti in base a un evento di inizio condiviso e verifica se tornano nel tempo.Coil whineun ronzio o fischio acuto prodotto da alcuni dispositivi elettronici.Cold plateUna superficie di trasferimento del calore fissata a un chip in modo che il refrigerante possa assorbire calore alla fonte.Cold storageArchiviazione offline delle chiavi usata per proteggere gli asset crypto dall'accesso diretto a Internet.Cold walletUn portafoglio offline usato per un maggiore isolamento dell'archiviazione e una minore esposizione a Internet.Collaborative editingPiù utenti che lavorano sullo stesso documento o foglio di calcolo quasi in tempo reale.CollaborazioneLavoro condiviso tra persone o team, spesso supportato da strumenti digitali e piattaforme di comunicazione.Collaborazione estateSpazi di lavoro condivisi in cui file e contenuti vengono scambiati tra i team.Collaborazione esternaUna funzionalità che consente agli utenti di comunicare con persone al di fuori della propria organizzazione tramite una piattaforma gestita.Collaborazione internaAssistenza da parte di membri o associati che può aiutare un'indagine.Collaborazione self-hostedUna configurazione di condivisione documenti gestita direttamente dall'azienda anziché da un fornitore SaaS pubblico.Collasso degli argomentiUna modalità di fallimento in cui il ragionamento generato converge su un insieme ristretto di argomenti e strutture.CollectorSoftware che raccoglie, elabora e inoltra la telemetria da una o più sorgenti.Collegamenti operativiindizi che due identità minacciose possono condividere infrastruttura, personale o metodi.Collegamento con l'attore della minacciaAttribuzione che collega un'attività osservata a un insieme di intrusioni noto, spesso con una certa incertezza.Collegamento di comandoUn meccanismo di JupyterLab che trasforma determinati link in comandi eseguibili.Collegamento di comandoIl canale di comunicazione utilizzato per inviare istruzioni a un veicolo o a un dispositivo.Collegamento di datasetcombinare più fonti di dati per rivelare identità o schemi sensibili.Collegamento di Windows (LNK)un file di collegamento di Windows che può essere abusato per avviare comandi o payload nascosti.Collegamento dispositivo-dispositivoUn processo di accesso o trasferimento tra dispositivi che sposta l'accesso autenticato da un dispositivo a un altro.Collegamento in fibra otticaUn percorso fisico dei dati che utilizza segnali luminosi per trasportare il traffico di rete.Collegamento Internet di WindowsUn file .url che punta a un indirizzo web e che Windows gestisce tramite il browser o il gestore di collegamenti associato.Collegamento istituzionaleIl collegamento pratico tra scuole, università, enti di ricerca e imprese.Collegamento peer-to-peerUna connessione diretta tra dispositivi senza instradare prima il traffico attraverso un server centrale.Collegamento video del droneil canale di comunicazione che trasmette video in diretta da un aeromobile a un ricevitore.Collisione di dominioUna sovrapposizione di denominazione in cui un dominio di test o fittizio coincide con un dominio reale registrato.Collisione di nomiUn rischio in cui un attaccante registra un nome che un sistema affidabile si aspetta sia non disponibile.collisione DNSUn problema di denominazione in cui un nome segnaposto o fittizio corrisponde a un indirizzo o dominio reale e innesca un comportamento di rete live.Colllo di verifica umanaIl punto in cui la revisione di esperti, non l'output della macchina, diventa la fase più lenta di un flusso di lavoro di sicurezza.Collo di bottiglia della catena di approvvigionamentoUn vincolo che rallenta il flusso dei componenti dalle fabbriche agli acquirenti.Collo di bottiglia della forza lavoroUna carenza di lavoratori qualificati che rallenta progetti, espansione o manutenzione.Collo di bottiglia della sicurezzaUn punto in cui la capacità di revisione della sicurezza rallenta la consegna più del lavoro di sviluppo stesso.Collo di bottiglia della verificaIl rallentamento che si crea quando il codice può essere prodotto più velocemente di quanto i team possano rivederlo in modo sicuro.Collo di bottiglia nella divulgazioneUn rallentamento che si verifica quando la capacità di gestione delle segnalazioni non riesce a tenere il passo con le nuove vulnerabilità rilevate.Collo di bottiglia operativoun punto di un processo in cui i ritardi rallentano l’intero flusso di lavoro.Colloquio per procuraUn colloquio di lavoro sostenuto da una persona al posto di un'altra per aiutare a eludere i controlli di identità.Colloquio strutturatoun formato di colloquio coerente che usa le stesse domande pertinenti al lavoro per ogni candidato.Colocation ad alta densitàUna struttura specializzata progettata per supportare sistemi di calcolo ad alto consumo energetico e intensa produzione di calore.ColorimetroUno strumento che misura il colore in modo numerico invece che a occhio.Comandi remotiIstruzioni inviate al malware da un sistema di controllo per modificarne il comportamento o eseguire azioni su un dispositivo infetto.Comando ATUn'istruzione di controllo usata per gestire il comportamento di un modem e interrogare le funzioni cellulari.Comando da terminaleUn'istruzione di testo eseguita in un'interfaccia a riga di comando per svolgere azioni su un sistema.Comando di gestione remotaUn'azione inviata tramite un canale di controllo amministrativo per gestire un sistema collegato.Comando di installazioneUn comando che aggiunge software, dipendenze o strumenti a un sistema.Comando offuscatoUn comando scritto in modo da essere più difficile da leggere o ispezionare, spesso per nascondere un comportamento dannoso.Comando periodicoforzante esterna ripetuta, spesso tramite luce, campi o impulsi.Comando ProattivoUn'azione avviata dalla SIM che richiede al dispositivo o al modem di eseguire un'attività specifica.CombattimentoAzione player-versus-environment o player-versus-opponent basata su attacco e difesa.CombinazioneLa fase SECI in cui la conoscenza esplicita viene riorganizzata e integrata in nuove forme utilizzabili.CombosquattingRegistrazione di un dominio che mescola un marchio reale con parole o caratteri aggiuntivi per creare un aspetto ingannevolmente simile.CombustioneIl processo di bruciare un combustibile per produrre calore.Comitato consultivoUn gruppo non esecutivo che fornisce competenze e orientamento ma di solito non gestisce le operazioni quotidiane.Comitato del consiglioun sottogruppo di amministratori che esamina temi di rischio, audit o conformità.Command and Control (C&C)Il sistema che gli attaccanti usano per inviare istruzioni ai dispositivi compromessi e ricevere dati in ritorno.Command APIUn'interfaccia applicativa usata per impartire azioni di gestione o controllo al software.Command busIl percorso operativo usato per inviare comandi mission-critical attraverso il toolkit.Commenti vocalirisposte basate su audio pubblicate al posto del testo o insieme ad esso.Commento di codiceTesto non eseguibile nel codice sorgente destinato agli esseri umani, non al programma durante l'esecuzione.Commento HTMLMarkup nascosto in un'email o in una pagina web che non viene mostrato all'utente ma può comunque essere elaborato.CommercializzazioneL'addebito al dettaglio collegato alla vendita e alla gestione del contratto di energia elettrica.Commercio da agente ad agenteUn modello proposto in cui agenti software possono negoziare ed eseguire transazioni con altri agenti entro limiti definiti di autorizzazione e controllo.Commercio illecitoLo scambio di beni, servizi o dati che è illegale ai sensi della legge applicabile.Commissario straordinarioUn ruolo di leadership temporaneo usato per mantenere il controllo e la continuità durante una transizione organizzativa.Commissionela percentuale addebitata su ogni transazione elaborata tramite un servizio di pagamento.Commissioneuna commissione addebitata su ogni transazione, di solito come percentuale o importo fisso.Commissione di cambio valutaUn costo aggiuntivo applicato quando si spende in un'altra valuta.commissione di gestioneun addebito applicato per gestire o mantenere un prodotto finanziario.Commissione per la Protezione delle Informazioni Personali (PIPC)Autorità sudcoreana per la privacy con poteri di enforcement sulle violazioni della protezione dei dati.Commissione per uso esteroun addebito che può applicarsi quando una carta viene usata fuori dal paese di origine.Commissione realeUn'inchiesta statutaria formale con poteri di esaminare le prove, convocare testimoni e formulare raccomandazioni.Commissioni di gestioneCosti che possono essere applicati per la gestione o la manutenzione di un conto.Commit malevolouna modifica al codice intesa a introdurre un comportamento dannoso o ingannevole.Commodity RATUn trojan ad accesso remoto ampiamente riutilizzato in varie campagne perché offre già funzioni di controllo e persistenza.Common Data Environment (CDE)Uno spazio di lavoro digitale condiviso usato per gestire le informazioni di progetto tra team e fasi.Common Weakness Enumeration (CWE)Una tassonomia usata per classificare le cause alla radice delle vulnerabilità software.Community EditionUn livello di prodotto gratuito che di solito include termini di licenza limitati, ma può comunque offrire utili funzioni di sicurezza.Community Investment Framework (CIF)Un quadro normativo statale pensato per guidare le aspettative sui benefici per la comunità e le negoziazioni locali per i grandi progetti.CommutazioneIl processo di تغييرare percorsi o stati elettrici.Comodato gratuitoUn accordo di prestito in cui l'apparecchiatura viene fornita per l'uso senza trasferimento della proprietà.compagno IAUn sistema conversazionale progettato per sostenere nel tempo un'interazione emotivamente significativa.Compagno wirelessUn dispositivo separato usato per fornire connettività di rete o funzioni radio.Compartimentazione del browserSeparare le attività di navigazione in modo che un'identità o un'attività non si mescoli con un'altra.compatibile con Intel 8088in grado di eseguire software per il set di istruzioni Intel 8088, pur differendo internamente.compatibile con viin grado di seguire il modello di editing e i comandi associati a vi.Compatibilità degli accessorise componenti aggiuntivi e periferiche continuano a funzionare con un prodotto.Compatibilità dei materialiIl grado in cui materiali diversi possono essere utilizzati insieme con successo in un unico sistema.Compatibilità del browserIl grado in cui un sito web o un'app web funziona correttamente su diversi browser e sistemi operativi.Compatibilità softwareil grado in cui un programma può operare correttamente in un dato ambiente.Compatibility AppraiserUn componente di Windows che verifica la compatibilità di software e hardware prima o dopo gli aggiornamenti.CompatTelRunner.exeUn processo di Windows usato per attività di compatibilità e diagnostica legate all'inventario di app e driver.Compensazione delle emissioni di carbonioUn meccanismo usato per bilanciare le emissioni finanziando progetti di riduzione equivalenti.Compensazione delle traduzioniUn regime di rimborso limitato che aiuta i richiedenti idonei a compensare i costi di traduzione.CompetenzaLe competenze umane necessarie per costruire, gestire e usare in modo sicuro i sistemi di IA.Competenza industrialela capacità ingegneristica e manifatturiera necessaria per costruire e supportare sistemi complessi.Competenza nell'uso degli strumenticapacità di usare uno strumento in modo accurato, efficiente e consapevole dei suoi limiti.CompetenzeUn livello della piattaforma che impacchetta conoscenze o funzioni aziendali per il recupero e l'uso assistiti dall'IA.CompetenzeI poteri e le responsabilità formali attribuiti a un'istituzione.Competenze degli insegnantile competenze che gli educatori devono avere per usare gli strumenti in modo efficace nella pratica.Competenze digitaliLa conoscenza necessaria per comprendere come la tecnologia influenzi le decisioni aziendali e il rischio.Competenze industrialiconoscenze tecniche specialistiche e capacità utilizzate nella produzione o nell'ingegneria.Competenze multidisciplinariUna combinazione di competenze tecniche, legali, organizzative e di policy usate per gestire sistemi complessi.Competenze rarecapacità difficili da trovare e in grado di creare un valore sproporzionato quando sono presenti.Competenze sottoutilizzatecompetenze presenti ma non applicate pienamente, con conseguente riduzione del ritorno sulla formazione.Competenze trasversaliComunicazione, collaborazione, giudizio e altre capacità centrate sulle persone utilizzate nella leadership.Compiacenza algoritmicaComportamento del modello che tende ad assecondare o lusingare l'utente invece di metterlo in discussione.Compilatore di espressioni regolariUn componente che interpreta i pattern regex in modo che il software possa usarli in modo sicuro e coerente.Compilazione automatica del browserUna funzionalità del browser che memorizza e inserisce dati personali o di accesso salvati, che il malware può prendere di mira.Compilazione C# a runtimeCompilazione del codice C# durante l'esecuzione anziché prima, il che può ridurre gli artefatti visibili.Compilazione degli shaderIl processo di preparazione del codice grafico affinché una GPU possa eseguirlo.Compilazione in backgroundElaborazione che avviene mentre l'utente continua a interagire con il software.compilazione JITUna tecnica di prestazioni del browser che converte JavaScript in codice macchina mentre una pagina è in esecuzione.Compilazione sul hostCreazione del malware direttamente sulla macchina vittima invece di depositare un binario precompilato.compiler JIT (Just-In-Time)Un componente del browser che traduce JavaScript in codice macchina nativo veloce in fase di esecuzione.complementarità dell'IALa capacità di lavorare insieme all'IA anziché competere direttamente con essa.Complementarità uomo-IAUn modello di lavoro in cui l'IA supporta il giudizio umano invece di sostituirlo.Complessitàl'insieme di vincoli nascosti e compromessi che rende più difficile implementare un'idea semplice.Complessità di migrazioneLa difficoltà operativa di sostituire una tecnologia di sicurezza integrata senza interrompere i servizi.Complessità operativala difficoltà che cresce quando molti servizi, team o sistemi devono lavorare insieme.Completamente aggiornatoUn sistema che esegue gli ultimi aggiornamenti di sicurezza disponibili al momento del test.Completamento del gioco baseLa misura del completamento del solo gioco principale, esclusi i contenuti aggiuntivi.Completezza dei datiIl grado in cui le informazioni richieste sono presenti e utilizzabili.Completezza della segnalazioneQuanto esaustivamente una segnalazione descrive il problema, i passaggi per riprodurlo e il suo impatto.Compliance documentaleCompliance incentrata sulla conservazione di registri e moduli più che sulla dimostrazione di come il lavoro sia stato effettivamente svolto.compliance nativa dell'IAFlussi di lavoro di compliance che usano l'intelligenza artificiale per assistere nelle attività di raccolta delle prove, mappatura e revisione.Componente aggiuntivo opzionaleUn servizio o beneficio extra che può includere termini o condizioni aggiuntivi.Componente critico per la sicurezzauna parte il cui guasto o uso improprio potrebbe compromettere il funzionamento sicuro.Componente di commercializzazioneLa tariffa di servizio o il margine di fornitura incluso nella tariffa.Componente di integrazioneun connettore tra sistemi che può ampliare i confini di fiducia.Componente di sistemaUn'area software centrale di Android che contribuisce a definire come la piattaforma gestisce le operazioni attendibili.Componente di terze partiSoftware di un altro fornitore incluso in un prodotto, che può presentare vulnerabilità proprie.Componente discretoUn singolo componente elettronico usato in un circuito, come una resistenza o un transistor.Componente driverUn modulo software che funziona con fiducia elevata e può interagire strettamente con il sistema operativo.Componente energeticaLa parte di una bolletta legata al prezzo di fornitura dell'elettricità stessa.Componente energiaLa parte di una bolletta energetica legata al costo della materia prima dell'elettricità o del gas, separata dagli altri addebiti.Componente gatewayUn sistema che media l'accesso tra i client e i servizi back-end, spesso applicando regole di trust e autenticazione.Componente gestito dal clienteSoftware gestito dal cliente anziché completamente ospitato dal fornitore.Componente noto come funzionanteuna parte che è già stata verificata come funzionante correttamente.Componente opzionaleUna funzionalità o un pacchetto non necessario per il funzionamento di base, ma comunque in grado di ampliare la superficie di attacco.Componente vulnerabileUn elemento software con una debolezza nota che può aumentare il rischio di sicurezza.Componenti a montaggio superficialeComponenti elettronici montati direttamente sulla superficie di un PCB.Componenti interniServizi o moduli back-end che non sono destinati a essere esposti direttamente agli utenti.Componenti personalizzatiEstensioni definite dall'utente che aggiungono logica a una piattaforma.Componenti SimanEseguibili interni relativi ad Arena coinvolti nell'elaborazione e nella gestione dei modelli.Comportamento dell'attaccanteAzioni osservabili che possono indicare tattiche come il movimento laterale o il comando e controllo.Comportamento deterministicoUna risposta prevedibile che rimane uguale nelle stesse condizioni.Comportamento di controllo deterministicoRisposta temporale prevedibile del sistema, spesso richiesta dai processi industriali per rimanere sicuri e stabili.Comportamento di rifiutoLa capacità appresa di un modello di rifiutare richieste non sicure, non consentite o che violano le policy.Comportamento di trasferimento in uscitaattività di rete che può indicare dati inviati fuori da un ambiente.Comportamento eseguibileazioni del software che un sistema può eseguire, invece di limitarsi a leggerle come dati.Comportamento fail-safeun approccio progettuale che porta un sistema in uno stato più sicuro quando si verifica un guasto.Comportamento fisicoeffetti creati da movimento, scala, vibrazione o altre proprietà del mondo reale.Comportamento inautentico coordinatoAttività organizzata da account ingannevoli che agiscono insieme per fuorviare il pubblico.Comportamento indefinitoComportamento di un programma che il linguaggio o l'ambiente di esecuzione non definisce, rendendo spesso difficile prevedere gli errori.Comportamento non autenticoAttività coordinata o automatizzata che tenta di simulare un coinvolgimento, un'identità o una popolarità genuini.Comportamento non deterministicoComportamento che può cambiare anche quando la stessa richiesta viene ripetuta.Comportamento predefinitoLe impostazioni o le azioni che un sistema usa prima che una persona le modifichi.CompositingIl processo di combinazione dei livelli di una pagina nell'immagine finale che un browser mostra sullo schermo.Compositore di paragrafiUn motore di impaginazione che regola la spaziatura tra righe consecutive per migliorare il testo giustificato.CompostabileUn materiale che può decomporsi in condizioni di compostaggio definite, ma non necessariamente in qualsiasi ambiente.Compressioneriduzione della dimensione dei dati per rendere il trasferimento più leggero e veloce.Compressione del workflowL'accorciamento di un processo di attacco mediante l'automazione o l'accelerazione delle fasi.Compressione dell'identitàUna tattica che trasforma una causa complessa in un simbolo o un'etichetta semplice e ripetibile.Compressione delle posizioni entry-levelUn modello di assunzione in cui il numero di ruoli tecnici di primo livello diminuisce anche se la domanda di profili esperti resta forte.Compressione delle valutazioniUna diminuzione dei multipli di mercato quando le aspettative si raffreddano o le condizioni di finanziamento si irrigidiscono.Compressione GzipUn metodo di compressione dei dati spesso usato nel traffico web per ridurre la dimensione del payload prima della trasmissione.Compressione lossyun metodo che rimuove alcuni dati per rendere i file più piccoli.CompressoreUna macchina che fornisce aria pressurizzata per utensili o attività di pulizia.Compromesso di progettazioneUn compromesso in cui il miglioramento di una caratteristica può influire su un'altra.Compromesso ingegneristicoUna scelta progettuale che bilancia velocità, affidabilità, costo e complessità.Compromesso ingegneristicol'equilibrio tra benefici e vincoli in una progettazione.Compromesso tra usabilità e sicurezzal'equilibrio tra rendere una funzionalità più facile da usare e mantenerla più sicura da operare.Compromissione a livello di dominioUna compromissione che interessa il livello centrale di identità o directory di un'organizzazione, con la possibilità di ampliare l'accesso dell'attaccante.Compromissione a vallepresunto impatto su sistemi o partner connessi che richiede ancora verifica.Compromissione del backendAccesso non autorizzato ai sistemi interni che gestiscono servizi, approvazioni o flussi di transazione.Compromissione del cloudAccesso non autorizzato ai sistemi cloud, spesso tramite credenziali rubate o configurazioni errate.Compromissione del dispositivoControllo o influenza non autorizzati su un computer, un telefono o una postazione di lavoro.Compromissione del dominioUna condizione in cui un attaccante raggiunge un livello di controllo tale da poter influenzare l'intero dominio di identità di un'azienda.Compromissione del gatewayControllo non autorizzato di un dispositivo di bordo di rete che può influenzare il traffico e le decisioni di accesso.Compromissione del sistemaaccesso non autorizzato a un dispositivo, account o servizio, oppure controllo su di essi.Compromissione del web serverControllo non autorizzato di un server esposto al pubblico, spesso usato per ospitare, reindirizzare o alterare contenuti.Compromissione dell'account amministrativoControllo non autorizzato di un accesso privilegiato che può modificare le impostazioni del sistema.Compromissione dell'account sviluppatoreAccesso non autorizzato all'identità di un responsabile della manutenzione o di un editore, utilizzata per modificare release o artefatti.Compromissione dell'emailAccesso non autorizzato a un account email che può essere usato come punto d'appoggio per ulteriori abusi.Compromissione dell'infrastrutturaLa presa di controllo o l'abuso di domini, sottodomini, host web o risorse correlate, in modo che possano essere usati per attività dannose.Compromissione dell'infrastrutturaUna compromissione che interessa i sistemi che eseguono un servizio, non solo un singolo account utente.Compromissione della missioneCondizione in cui un satellite resta in orbita, ma non riesce a svolgere come previsto il compito per cui è stato progettato.Compromissione della sessioneControllo non autorizzato di una sessione utente attiva, che può consentire a un attaccante di ereditare la fiducia della sessione.Compromissione di Active Directorycompromissione o presa di controllo dell'infrastruttura centrale di identità e accesso di Windows.Compromissione di rootControllo amministrativo completo su un sistema, in genere כולל esecuzione di comandi senza restrizioni.Compromissione di un account cloudUso non autorizzato di un'identità cloud valida per accedere a sistemi o dati.Compromissione di un server webcontrollo non autorizzato di un server che può modificare contenuti, reindirizzamenti o comportamento.Compromissione lato servercontrollo da parte di un attaccante su un server web o sul suo percorso di esecuzione.Compromissione remotaAccesso non autorizzato a un sistema dall'esterno del suo perimetro fidato.Compromissione verificataevidenza che conferma una vera intrusione, non solo una denuncia pubblica.Compromissione webalterazione o controllo non autorizzati di un sito web o di un server web.CompTIA Security+Una certificazione di cybersecurity focalizzata sulle conoscenze fondamentali di sicurezza.Computazione a serbatoioUn approccio di apprendimento automatico che usa la dinamica interna in evoluzione di un sistema per elaborare gli input.Computazione di preservazioneusare o mantenere tecnologie datate per conservarne accessibili il comportamento, il design e la storia.ComputerUn dispositivo locale che può eseguire applicazioni installate al di fuori del browser.computer a 8 bitUna macchina costruita attorno a un progetto di processore che gestisce i dati in blocchi da 8 bit.Computer a programma memorizzatoUna macchina progettata per conservare le istruzioni in memoria invece di cablarla nell'hardware.Computer a relèUn computer che utilizza relè elettromeccanici per eseguire operazioni logiche.Computer classicoun computer standard costruito su elaborazione binaria convenzionale.Computer desktopUn computer personale progettato per essere collocato su una scrivania e utilizzato da una persona o da un piccolo gruppo.Computer domesticoun computer progettato per uso personale o domestico piuttosto che per attività istituzionali.computer domestico a 8 bitUn computer costruito attorno a un processore a 8 bit, di solito con forti limitazioni di memoria e archiviazione.Computer embeddedUn sistema di elaborazione integrato in un altro dispositivo o oggetto.Computer per uso generaleUn dispositivo destinato a eseguire un’ampia gamma di attività software, non solo una singola funzione.Computer quantisticoUn sistema di elaborazione che utilizza la meccanica quantistica e potrebbe indebolire alcuni metodi crittografici attuali.Computer quantistico a ioni intrappolatiUn processore quantistico che usa atomi caricati elettricamente trattenuti in trappole elettromagnetiche per rappresentare i qubit.Comunicazione dello statoAggiornamenti tempestivi e accurati che spiegano l'impatto sul servizio, i progressi del ripristino e ciò che non è ancora noto durante un'interruzione.Comunicazione di oggetti serializzatiUn metodo per impacchettare dati per il trasferimento tra sistemi, che può diventare rischioso quando i controlli di fiducia sono deboli.Comunicazione fuori bandaUn canale di riserva usato quando il percorso di comunicazione principale non è disponibile o non è affidabile.Comunicazione Interna Sicura (SIC)Meccanismo di fiducia basato su certificati di Check Point per la comunicazione tra componenti di gestione.Comunicazione non verbalesignificato veicolato attraverso postura, tono, contatto visivo e gesti.Comunicazione ObbligatoriaL'avviso obbligatorio di assunzione usato per formalizzare un evento di assunzione.Comunicazione pubblicail modo in cui le istituzioni spiegano decisioni, servizi e responsabilità ai cittadini.Comunicazioni aeronauticheI sistemi e i collegamenti usati per scambiare informazioni operative tra aeromobili, controllo del traffico aereo e servizi di supporto.Comunicazioni certificatemessaggi gestiti con garanzie di consegna ed evidenza più solide rispetto alla normale posta elettronica.Comunicazioni mission-criticalsistemi di comunicazione che devono rimanere affidabili durante le emergenze o le operazioni ad alto rischio.Comunicazioni nello spazio profondoSistemi utilizzati per inviare dati su distanze estreme con lunghi ritardi.Comunicazioni occulteScambio di dati nascosto o camuffato usato per evitare il rilevamento.Comunità cyberla rete di professionisti, ricercatori e organizzatori coinvolti nella cybersecurity.Concentrazione dei privilegiUna condizione in cui un singolo account può controllarne molti altri, aumentando i danni di una sola compromissione.Concentrazione della supply chainL'aggregazione di fasi produttive critiche in un numero ristretto di regioni o fornitori.Concentrazione di dati sensibiliIl rischio creato quando molti record di alto valore sono archiviati in un unico ambiente.Concentrazione geograficaL'aggregazione dell'infrastruttura in un numero limitato di regioni o città.Concertina angloUn tipo di concertina associata all'esecuzione folk e al modo di suonare azionato dal mantice.Concessioni del databaseAutorizzazioni che definiscono cosa può fare un utente di database.ConcorrenzaPressione di mercato che può influenzare i prezzi, l'accesso e la disciplina degli investimenti.ConcorrenzaIl numero di utenti o sessioni attivi contemporaneamente.Concorrenza industrialeUna rivalità influenzata da finanziamenti, capacità ingegneristiche, partnership e diffusione commerciale.CondaUn gestore open-source di pacchetti e ambienti usato per installare e isolare le dipendenze software.Condensatore commutatouna tecnica circuitale che usa commutazioni temporizzate per simulare il comportamento analogico.Condensatore in cortoUn condensatore guasto che si comporta come un collegamento quasi diretto e può interrompere il funzionamento del circuito.CondensazioneIl cambiamento di fase in cui il vapore si trasforma in liquido e rilascia calore.Condensed fontun carattere tipografico con lettere strette, progettato per inserire più testo in uno spazio limitato.Condivisione basata su linkUn modello in cui il possesso di un URL può essere sufficiente per visualizzare il contenuto.Condivisione dei datilo scambio controllato di informazioni tra partecipanti o sistemi.Condivisione dei promptRiutilizzo o distribuzione di istruzioni testuali in modo che più utenti possano աշխատare sulla base della stessa guida.Condivisione delle credenzialiLa distribuzione controllata di password o segreti agli utenti autorizzati.Condivisione delle minacceLo scambio di indicatori o avvisi sulle minacce informatiche affinché le organizzazioni possano difendersi più rapidamente.Condivisione dello schermoUna sessione in tempo reale durante la quale un'altra persona può vedere ciò che viene visualizzato su un dispositivo, esponendo potenzialmente informazioni sensibili.Condivisione di indicatoriscambio di indizi che aiutano a identificare attività malevole correlate.condivisione di Microsoft 365L'insieme di controlli che governano come i dati vengono condivisi tra i servizi di collaborazione in un tenant.Condivisione di threat intelligenceLo scambio di informazioni difensive strutturate affinché altre organizzazioni possano rilevare o rispondere più rapidamente.Condivisione open sourceScambio di indicatori di sicurezza o informazioni di contesto tramite canali pubblici o gestiti dalla comunità.Condivisione protettaUn sistema di condivisione file che aggiunge controlli come password o scadenza del link.Condivisione schermoFunzione di desktop remoto di macOS che consente a un altro utente di vedere o controllare un Mac.Condivisione selettivaRilascio di materiale sensibile solo alle persone che ne hanno realmente bisogno.Condizionamento dell'alimentazioneApparecchiature e controlli che stabilizzano e regolano l'alimentazione elettrica per sistemi sensibili.Condizionatore d'ariaUn dispositivo di raffreddamento che utilizza i principi della pompa di calore per rimuovere il calore interno.Condizione di arrestoLa regola o il segnale che indica a un sistema di mettere in pausa, passare il controllo o terminare un'azione.Condizioni al contornoLe assunzioni che definiscono come una simulazione si comporta ai suoi bordi.Condizioni del contoLe regole e le condizioni che disciplinano il funzionamento di un prodotto bancario.Condizioni delle transazioniLimiti o criteri specifici che incidono su pagamenti, prelievi o commissioni.Condizioni di arrestoLimiti predefiniti che indicano a tester o operatori quando interrompere una valutazione o una distribuzione.Condizioni di attivazioneLe regole specifiche che determinano se un cliente può sottoscrivere un'offerta.Condizioni di bordostati insoliti in cui un sistema può comportarsi diversamente rispetto al normale funzionamento.Condizioni di distribuzioneL'ambiente reale in cui un sistema o un'idea deve operare con successo.Condizioni di idoneitàle condizioni che determinano chi può ricevere una promozione o un bonus.Condizioni di recessole regole contrattuali che si applicano se un cliente interrompe il contratto in anticipo.Condizioni operativel'ambiente pratico in cui un'azienda o un progetto deve funzionare.Condizioni pari al nuovouna descrizione che indica che il progetto è presentato in uno stato eccellente e pulito.ConduttivoIn grado di trasportare carica elettrica o di rispondere fortemente ai campi elettromagnetici.Conduttore di correnteil passaggio di corrente elettrica attraverso un componente o un circuito.Conferenzaun evento programmato in cui le persone si riuniscono per condividere idee, ricerca ed esperienza pratica.Conferma del fornitoreRiconoscimento formale da parte del manutentore del software che un problema segnalato è reale e definito dal punto di vista tecnico.Conferma dell'hostUna fase di approvazione pensata per convalidare un'azione durante una sessione di supporto remoto.Conferma sicura del pagamentoUno standard di pagamento web che vincola il consenso dell'utente ai dettagli della transazione, come commerciante e importo.Confezionamentoi materiali e i metodi usati per proteggere e presentare un prodotto durante la spedizione.Confezionamento a livelliPiù fasi di avvolgimento che nascondono il payload reale fino a quando non viene estratto o eseguito.Confidenza mediaUn livello di valutazione che indica che le prove sono credibili e plausibili, ma non abbastanza forti per trarre una conclusione definitiva.Confidenzialità - rischioLa possibilità che informazioni sensibili possano essere esposte a parti non autorizzate.Config ConnectorUn'integrazione Kubernetes che gestisce le risorse Google Cloud tramite risorse personalizzate.ConfigurabilitàLa capacità di modificare il comportamento di un sistema tramite impostazioni o regole.Configurazione a tre fotocamereUna disposizione con tre fotocamere usata per acquisire più viste o canali.Configurazione del gatewayUn ruolo di NetScaler usato per funzioni di accesso remoto come VPN e servizi proxy.Configurazione del monitoraggioImpostazioni che definiscono come i sistemi vengono osservati, come vengono generati gli avvisi e come vengono amministrati.Configurazione dell'agenteLe impostazioni che definiscono come un assistente AI usa strumenti, istruzioni e flussi di lavoro.Configurazione dell'endpointImpostazioni che controllano dove un'applicazione invia o riceve dati di rete.Configurazione dell'inferenzaIl processo di configurazione dell'hardware e del software affinché un modello possa essere eseguito correttamente su un sistema.Configurazione della rete internaImpostazioni e dettagli di connessione che descrivono come è organizzato un ambiente privato.Configurazione desktopuna configurazione di computer personale progettata per un uso locale e diretto.Configurazione di reteLe impostazioni e le connessioni che definiscono il modo in cui i sistemi comunicano.Configurazione di sicurezzaLe impostazioni di policy che determinano come un sistema consente, blocca, registra o instrada le attività.Configurazione di sicurezza del servizioLe regole di controllo degli accessi che determinano quali utenti possono raggiungere un servizio o un'operazione, inclusi gli accessi anonimi.Configurazione in esecuzioneL'insieme attuale di impostazioni attive su un dispositivo.Configurazione inizialeIl flusso iniziale di avvio che dovrebbe comparire dopo un ripristino di fabbrica corretto.Configurazione limitata al progettoImpostazioni archiviate per un repository o workspace specifico che possono modificare il comportamento di uno strumento in quel contesto.Configurazione locale del repositoryImpostazioni memorizzate all'interno di un progetto che possono influenzare il comportamento di Git per quell'area di lavoro.Configurazione non predefinitaUn'impostazione che non è attiva per impostazione predefinita, ma che può comunque creare un rischio serio quando è abilitata.Configurazione sicuraRafforzamento dei sistemi tramite impostazioni predefinite più sicure e configurazioni controllate.ConfigurazioniImpostazioni di configurazione che determinano il comportamento di una piattaforma in un ambiente cliente specifico.Configurazioni interneImpostazioni tecniche che descrivono come i sistemi sono costruiti e collegati.ConfinamentoMetodi usati per mantenere il plasma in una regione controllata.Confine comportamentaleUn controllo che limita ciò che un agente può raggiungere, restituire o eseguire durante il funzionamento.Confine contabileL'ambito definito usato per decidere quali sistemi, processi o strutture sono inclusi in una misurazione.Confine dei privilegi localiLa linea che separa le azioni di un utente con pochi privilegi dal controllo del sistema con privilegi più elevati.Confine del controlloL'insieme definito di sistemi, utenti e flussi di dati coperti da una valutazione di sicurezza.Confine del filesystemIl limite previsto entro cui un programma dovrebbe poter leggere o scrivere file.Confine del percorso fileIl limite di directory previsto che dovrebbe contenere letture, scritture ed eliminazioni.Confine del repositoryIl limite di ambito a livello di file previsto per ciò che uno strumento dovrebbe leggere all'interno di un progetto.Confine dell'operatore fidatoUn modello di sicurezza che presume un singolo operatore controllato, non un ambiente condiviso ostile.Confine delle dipendenzeLa linea tra il codice del nucleo fidato e i componenti esterni introdotti in una build.Confine di accessoIl punto oltre il quale un sistema o un ruolo non dovrebbe più poter visualizzare dati.Confine di ambitoLa linea che definisce con cosa un test, uno strumento o un sistema è autorizzato a interagire.Confine di assuranceI sistemi, i controlli e le interfacce esatti inclusi in una revisione della sicurezza.Confine di contenimentoLa linea di sicurezza destinata a impedire che un sistema di test raggiunga bersagli esterni non autorizzati.Confine di controllo degli accessiUna regola o un meccanismo che separa gli accessi consentiti da quelli vietati.Confine di delegaLa linea tra attività svolte solo dall'IA, attività soggette a revisione umana e lavoro esclusivamente umano.Confine di distribuzioneLa distinzione tecnica tra diverse modalità di installazione che modifica l’esposizione a una vulnerabilità.Confine di elaborazione dei datiIl punto in cui le informazioni vengono gestite da un fornitore, da un servizio cloud o da un sistema interno, spesso influenzando il rischio per la privacy e la sicurezza.Confine di estrazione dell'archivioIl limite previsto entro cui i file di un archivio possono essere scritti durante l'estrazione.Confine di fiducia del browserLa linea tra le aspettative dell'utente e ciò che il software installato può controllare realmente.Confine di fiducia del clientIl punto in cui il software decide se i dati remoti o un server esterno debbano essere considerati attendibili.Confine di fiducia dell'updaterLa linea di sicurezza attorno ai meccanismi di aggiornamento, dove le scritture dei file e la gestione dei pacchetti devono essere strettamente controllate.Confine di fiducia dell'utentela linea in cui una persona si aspetta che il comportamento del software rimanga visibile e controllabile.Confine di fiducia della distribuzioneil punto in cui gli utenti si affidano a una piattaforma per verificare la legittimità del software.Confine di inputIl punto in cui le azioni esterne dell'utente entrano in un sistema e devono essere gestite con attenzione.Confine di isolamentoLa separazione tecnica destinata a impedire che gli ambienti di test raggiungano servizi live o segreti.Confine di montaggioLa linea che definisce quali cartelle un ambiente guest può accedere.Confine di passaggioIl punto di trasferimento in cui un agente passa contesto, attività o note a un altro agente.Confine di policyUn insieme di regole applicate che definisce quali connessioni interne sono consentite.Confine di riservatezzaLa linea di sicurezza che separa i dati protetti dalle persone o dai sistemi che non dovrebbero vederli.Confine di servizio dei fileIl controllo che limita quali file un server è autorizzato a restituire a un client.Confine di sessioneLa linea di sicurezza che dovrebbe mantenere separato il contesto di un utente autenticato da quello di un altro.Confine di valutazioneL'insieme definito di sistemi e ambienti inclusi in una revisione di conformità.Confine di visibilitàLa linea tra i dati destinati al proprietario del dispositivo e i dati visibili ad altri.Confine editorialeLa linea che definisce quali argomenti una pubblicazione include o esclude di solito.Confine esternoIl limite esterno di una zona politica o di viaggio, in cui le regole di accesso sono particolarmente sensibili.Confine fidatoUn limite di sicurezza che separa i dati che un programma può accettare in modo sicuro dai dati che devono essere prima verificati.Confine hardwareI limiti pratici di ciò che un dispositivo è progettato per accettare.confine IT/OTL'interfaccia tra i sistemi informatici e la tecnologia operativa, come l'infrastruttura elettrica.Confine tra guest e hostLa separazione di sicurezza tra una macchina virtuale e il sistema sottostante che la esegue.Confini dei permessilimiti di accesso che definiscono ciò che un sistema è autorizzato a toccare o modificare.Confini di accessocontrolli che limitano chi può raggiungere record e sistemi sensibili.Confini professionalilimiti che definiscono tempo, responsabilità e disponibilità accettabili.Confisca di BitcoinUn procedimento legale che trasferisce al governo le criptovalute collegate a un'attività criminale.Conflitto di interessiUna situazione in cui i doveri di un ruolo possono compromettere l'indipendenza di un altro ruolo.Confluence Data CenterLa piattaforma di collaborazione autogestita di Atlassian per implementazioni enterprise.Conformità al copyrightrispetto delle norme legali che regolano l'uso delle opere protette.Conformità al linguaggioQuanto strettamente un compilatore segue le regole e il comportamento definiti da uno standard di linguaggio di programmazione.Conformità al telemarketingL'insieme di controlli usati per rendere lecite le chiamate di vendita.conformità all'IAIl processo di governance utilizzato per soddisfare requisiti legali, di policy o interni per l'uso dell'IA.Conformità alle sanzioniControlli usati per evitare transazioni o rapporti che possano violare restrizioni internazionali.Conformità automatizzatacontrolli e verifiche delle policy integrati nei sistemi in modo che la governance possa operare in modo continuo.Conformità basata sul ruoloUn modello di controllo in cui i doveri dipendono da quale parte della catena dei contenuti AI occupa un attore.Conformità continuaun modello che verifica in modo continuo i controlli di sicurezza e governance.Conformità del ciclo di vitaMantenere l'allineamento normativo lungo lo sviluppo, la distribuzione, gli aggiornamenti e l'uso continuo.Conformità della licenzaverifica se i termini open source sono compatibili con l'uso e la distribuzione previsti.Conformità della versioneIl processo di verifica che i sistemi eseguano la versione software corretta e aggiornata con le patch previste.Conformità dello spettrorispettare le regole operative che disciplinano come i dispositivi radio possono trasmettere legalmente.Conformità PCIRequisiti di sicurezza legati alla protezione dei dati delle carte di pagamento e dei sistemi correlati.Conformità solo sulla cartacontrolli che sembrano adeguati nei documenti ma possono fallire operativamente.Conformità sostanzialeRispettare una regola nella pratica, non soltanto nei documenti programmatici.Confronto a tre vieUn controllo di contabilità fornitori che confronta un ordine d'acquisto, una fattura e la ricezione della merce per confermare una transazione.Confronto con una baselineVerificare uno strumento rispetto a un riferimento noto per misurarne l’impatto, anziché darlo per scontato.Confronto degli hashUn metodo per verificare se due file corrispondono esattamente confrontando le rispettive impronte crittografiche.ConfusableUn carattere che somiglia visivamente a un altro carattere, spesso tra script diversi.Confusione del routing delle richieste batchUn errore di instradamento in cui le richieste API raggruppate vengono inviate al gestore sbagliato o elaborate da quest'ultimo.Confusione di statoUn guasto in cui i dati vengono accettati nel contesto di richiesta o conversazione sbagliato.Confusione di tipoUn bug di sicurezza della memoria in cui il software tratta i dati come se fossero del tipo sbagliato, il che può portare a corruzione.Confusione nel routingUn difetto logico per cui i percorsi delle richieste vengono gestiti in modo imprevisto, talvolta aggirando i controlli previsti.Confusione tra richieste di utenti diversiModalità di errore in cui la richiesta o la risposta di un utente può essere associata per errore a quella di un altro.CongestionePerdita di prestazioni che può verificarsi quando la capacità condivisa viene utilizzata intensamente.Connection gapUna condizione in cui le informazioni esistono, ma il processo decisionale formale non richiede che vengano utilizzate.ConnectomaUna mappa di come i neuroni si collegano all'interno di un sistema nervoso.Connector/CLa libreria client C/C++ di MariaDB usata dalle applicazioni per comunicare con server MariaDB o MySQL.Connessione affidabileUna relazione di rete consentita per progettazione, ma che può diventare un percorso di persistenza se abusata.Connessione diretta a IPUna connessione di rete che punta a un indirizzo IP grezzo invece che a un nome di dominio.Connessione fisicaUn collegamento meccanico diretto che trasmette forza o movimento tra parti.Connessione SQLUn collegamento tra un'applicazione e un server di database usato per leggere o scrivere dati.Connessione telecomUn collegamento di comunicazione usato per trasferire traffico dati o voce tra reti.Connessione Wireless LocaleUn collegamento a corto raggio tra dispositivi vicini che non richiede accesso a Internet.Connessioni in uscitatraffico di rete che può aiutare a rivelare attività sospette durante l'analisi.Connessioni simultanee illimitateUn modello di abbonamento che consente a molti dispositivi di usare lo stesso servizio contemporaneamente.Connettività a bordoServizi di rete wireless forniti all'interno di un aereo o di un altro veicolo.Connettività di reteLa capacità dei sistemi di scambiarsi traffico attraverso percorsi di rete interni ed esterni.Connettività in fibraCollegamenti di rete ad alta capacità che trasferiscono rapidamente i dati tra sistemi e utenti.Connettività privataPercorsi di rete che mantengono il traffico dei servizi al di fuori di Internet pubblico, riducendo l'esposizione ma senza sostituire i controlli di policy di livello superiore.Connettività satellitare marittimabanda larga basata su satellite usata per collegare le navi oltre la copertura terrestre.Connettività significativaUn framework per un accesso digitale reale che include qualità, disponibilità, accessibilità economica, dispositivi, competenze e sicurezza.Connettore agentlessUn'integrazione che raccoglie dati cloud tramite API invece di installare software sugli host.connettore APIUn collegamento che consente a un sistema di chiamare un altro servizio o scambiare dati automaticamente.Connettore BIUn livello middleware che aiuta gli strumenti di analisi basati su SQL a comunicare con MongoDB.Connettore di terze partiun'integrazione che può ampliare l'esposizione operativa.Connettore endpointSoftware agente installato su un dispositivo per applicare e connettere i controlli di sicurezza degli endpoint.Connettore in ingressoUn meccanismo di trust che identifica le origini di posta approvate in base all'indirizzo IP o al certificato.connettore MCPUn'integrazione che dà a un assistente AI accesso a uno strumento o servizio remoto.ConntrackAbbreviazione di connection tracking, una funzione di firewall o router che monitora lo stato delle sessioni per i flussi di rete.Consapevolezza del dominio spazialeLa capacità di rilevare, tracciare, caratterizzare e attribuire attività nello spazio.Consapevolezza e formazioneConcetti di formazione correlati ma distinti, usati nei programmi di cybersicurezza.Consapevolezza situazionale marittimaLa capacità di monitorare, comprendere e reagire all'attività in mare attraverso sensori, segnalazioni e un processo decisionale coordinato.Consegna consapevole del visitatoreConsegna di contenuti che cambia in base a chi la richiede.Consegna del payloadLa fase di una catena di intrusione in cui il codice dannoso viene trasferito nell'ambiente di destinazione.Consegna selettivaUna tecnica in cui un sito fornisce contenuti diversi a seconda di chi visita, spesso per eludere l'analisi.Consenso al marketingAutorizzazione a utilizzare i dati personali per contatti promozionali.Consenso delegatoAutorizzazione che un utente concede a un’app per agire con alcuni dei diritti di accesso dell’utente.Consenso dell'amministratoreAutorizzazione a livello di organizzazione per consentire a un'app di ricevere permessi su un intero tenant.Consenso informatoUn principio di controllo che richiede alle persone di comprendere e accettare come i dati vengono raccolti e utilizzati.Consenso leggibile dalla macchinaDati di autorizzazione strutturati che il software può convalidare senza dover indovinare l'intento umano.Consenso parentale verificabileUn passaggio di conferma progettato per assicurarsi che un genitore approvi la raccolta dei dati di un minore.Consenso verificabileAutorizzazione chiara che può essere verificata e limitata ad azioni o transazioni specifiche.Consent sprawlL'accumulo di troppe approvazioni e autorizzazioni delle app, che rende difficile la revisione e la revoca.Conservation documentaleLa conservazione a lungo termine dei documenti affinché rimangano accessibili e verificabili nel tempo.Conservazioneil periodo di conservazione dei dati raccolti prima della cancellazione o dello smaltimento sicuro.ConservazioneLa conservazione a lungo termine di un record in modo che rimanga disponibile quando necessario.Conservazione a normaConservazione digitale regolamentata che mantiene nel tempo documenti elettronici utilizzabili e con valore probatorio.Conservazione dei backupIl periodo per cui le copie di backup rimangono disponibili prima dell'eliminazione o della sovrascrittura.Conservazione dei datiLa pratica di mantenere le informazioni accessibili nel tempo, anche dopo che una piattaforma cambia o viene dismessa.Conservazione dei recordMantenere intatti i log o i file affinché possano supportare un'indagine o una revisione.Conservazione dell'hardwarela pratica di mantenere utilizzabili i dispositivi più vecchi tramite riparazione, sostituzione o ripristino.Conservazione della casella di postail periodo durante il quale il contenuto delle email viene mantenuto dopo che non è più attivamente utilizzato.Conservazione delle proveLa conservazione controllata di registrazioni che potrebbero essere necessarie in seguito per revisioni, verifiche di conformità o la risoluzione di controversie.Conservazione delle provemantenere intatti log e artefatti per un'analisi successiva.Conservazione delle prove digitaliil processo di mantenere intatti i record prima che scadano o vengano eliminati.Conservazione zero dei datiUna modalità di elaborazione in cui prompt e output non vengono conservati dopo l'inferenza, a seconda della configurazione del servizio.Consigli di disciplinaOrgani disciplinari che gestiscono questioni di condotta nell'ambito della regolamentazione professionale.Consiglio di amministrazionel'organo di governo che supervisiona strategia, responsabilità e rischio.Consistenza dello statola condizione in cui un'app e le sue impostazioni in background rimangono allineate dopo un trasferimento.Console centraleUna dashboard unica per gestire le impostazioni di sicurezza su molti dispositivi.Console di amministrazione accessibile dal browserUn'interfaccia di gestione raggiungibile tramite un browser web, che spesso aumenta l'esposizione se non è strettamente limitata.Console di gestione dell'applianceL'interfaccia di amministrazione basata sul web utilizzata per configurare e monitorare l'appliance SMA1000.Console fantasyUna piattaforma software che imita i limiti e lo stile dell'hardware di gioco più vecchio.Console personalizzatahardware di controllo progettato su misura per un'applicazione specifica.Console portatileUn dispositivo di gioco portatile progettato per essere usato senza televisore.ConsoleLoginL'evento di autenticazione AWS per l'accesso alla console, utile per individuare tentativi di accesso sospetti.Consolidamento degli auditIl processo di combinazione di log e record provenienti da più sistemi in un'unica vista di monitoraggio.Consolidamento degli impiantiriduzione dei siti produttivi, che può concentrare il rischio operativo.Consolidamento degli inputLavoro difensivo che rende il software più resiliente contro dati malformati o ostili.Consolidamento degli strumentiRidurre prodotti di sicurezza sovrapposti per semplificare le operazioni e renderle più facili da gestire.Consolidamento dei fornitoriRidurre il numero di fornitori in una categoria per semplificare le operazioni e gli acquisti.Consolidamento del brandIl processo di riunire prodotti o operazioni sotto un’unica identità pubblica.Consolidamento del catalogoLa fusione di portafogli editoriali in un numero minore di proprietari, che può aumentare la leva di mercato.Consolidamento della cybersicurezzaIl processo con cui aziende più grandi acquisiscono fornitori di sicurezza più piccoli o operanti in settori adiacenti per ampliare la portata della propria piattaforma.Consolidamento della memoriaIl processo di stabilizzazione delle informazioni utili affinché durino più a lungo nel modello.Consolidamento ERPLo sforzo di ridurre più istanze di pianificazione delle risorse aziendali in meno sistemi o in un modello più integrato.Consulente specializzato per settoreUno specialista che si concentra sui rischi, sulle regole e sulle realtà operative di un singolo settore infrastrutturale.Consulenza funzionaleguida incentrata su come le persone usano il software nelle operazioni quotidiane.Consulenza regolamentataConsulenza finanziaria soggetta a supervisione legale e a requisiti di adeguatezza.Consultazione preventivaLa fase di consultare un'autorità di controllo quando permane un rischio residuo elevato dopo una DPIA.Consumabileun materiale o componente che si usura durante il normale utilizzo e deve essere sostituito.Consumo di AzureLa quantità di servizi e risorse Microsoft Azure utilizzati da clienti o organizzazioni.Consumption patternil modo in cui una famiglia utilizza l'energia nel tempo.Contabilità cloudsoftware finanziario online utilizzato per gestire contabilità, fatturazione e reportistica.Contabilità fornitoriIl processo aziendale usato per ricevere, verificare e pagare le fatture dei fornitori.Contabilizzazione della memoria condivisaGestione contabile del kernel che tiene traccia degli oggetti di memoria condivisa collegati e del loro utilizzo.Contact patchl'area in cui un oggetto in movimento tocca effettivamente la superficie sottostante.ContainerUn pacchetto di runtime isolato che raggruppa un'applicazione con le sue dipendenze.Container gate movementtracciamento dei dati operativi che registrano l'ingresso, l'uscita e il trasferimento di custodia del carico.Container RCEEsecuzione di codice remoto all'interno di un ambiente applicativo containerizzato, spesso un trampolino verso una compromissione più ampia.Container Storage Modules (CSM)Software Dell che collega gli array di storage aziendali agli ambienti Kubernetes.ContainerizzazioneRaggruppamento del software e delle sue dipendenze in modo che possa essere eseguito in modo più coerente tra ambienti diversi.ContaminazioneLa presenza di contenuto di benchmark, o di materiale strettamente correlato, nei dati di addestramento o nella memoria del modello.Contaminazione tra utentiUna modalità di errore in cui il contesto memorizzato di un utente influenza la sessione di un altro utente.Contatore della privacyUn componente che tiene traccia della perdita cumulativa di privacy tra le varie iterazioni di addestramento e i meccanismi.Contatore intelligenteUn contatore digitale che registra i consumi e può supportare la comunicazione con i sistemi dell'azienda di servizi pubblici.Contatore resistente alle manomissioniUn contatore progettato per rendere più difficile eseguire interferenze, aggiramenti o manipolazioni senza essere notati.Conteggio degli hit delle regoleUn conteggio di quante volte una regola del firewall corrisponde al traffico in tempo reale.Conteggio dei riferimentiUn metodo per tenere traccia di quanti utenti attivi dipendono ancora da una risorsa prima di liberarla.Conteggio delle installazioniun indicatore di popolarità che può essere fuorviante quando le inserzioni sono ingannevoli.Conteggio delle violazioniun totale segnalato di incidenti collegati a un attore o a una campagna, che può comunque lasciare irrisolti i dettagli tecnici.Conteggio delle vittimeun conteggio registrato che può riflettere elenchi, rivendicazioni o incidenti segnalati a seconda della metodologia.Conteggio fileUn indicatore visibile di quanto materiale, se presente, è allegato all'inserzione.Contenimento dei guastiProgettare un sistema in modo che, quando un'IA fallisce, l'impatto sia limitato invece di propagarsi a catena.Contenimento del percorsoUn controllo che mantiene le scritture dei file all'interno di una directory approvata.Contenitore di applicazioniun'unità software impacchettata che isola un'app da parti dell'ambiente host.contenitori del profilo FSLogixUn metodo Microsoft di gestione dei profili che memorizza un profilo utente in un disco virtuale e lo associa all'accesso.Content delivery networkUn sistema distribuito che aiuta a distribuire file di grandi dimensioni e aggiornamenti in modo efficiente.Content Disarm and Reconstruction (CDR)Una tecnica preventiva che rimuove dagli file gli elementi attivi rischiosi e ne ricostruisce versioni più sicure.Content validationControllo del formato e della struttura reali di un file, non solo del suo nome o intestazione.Content-Security-Policy (CSP)Un'intestazione HTTP che limita quali risorse una pagina può caricare.Contenuti delle schede aperteDati attualmente caricati nelle schede del browser che possono essere utilizzati come contesto.Contenuti di impersonificazioneMessaggi, pagine o modelli progettati per sembrare provenire da un marchio o un'organizzazione affidabile.Contenuti multilingueMateriale prodotto o adattato in più lingue per raggiungere pubblici diversi.contenuti ottimizzati per SEOTesto creato per posizionarsi più in alto nei motori di ricerca, che gli aggressori possono sfruttare per attirare le vittime.Contenuto archiviatoMateriale registrato che rimane disponibile dopo la fine di un evento live.Contenuto con licenzamedia o risorse utilizzati con il permesso del titolare dei diritti.Contenuto decontestualizzatoMateriale condiviso senza il suo contesto originale, che ne facilita l'errata interpretazione o l'uso strumentale.Contenuto della patchModifiche di codice strutturate e metadati usati per aggiornare software o repository.Contenuto digitaleMateriale online come articoli, post, pagine e documentazione che può essere indicizzato o citato.Contenuto dinamicoContenuti o funzionalità che possono cambiare dopo il rilascio tramite aggiornamenti o distribuzione remota.Contenuto generatoOutput creati dall'IA, come riepiloghi, report o altri artefatti di lavoro.Contenuto generato a runtimeContenuto web assemblato quando il browser lo esegue, anziché caricato da una pagina pubblica fissa.Contenuto iniettatoTesto, link o codice non autorizzati inseriti in una pagina web legittima.Contenuto leggibile dalle macchineDati che il software può analizzare e usare, anche quando non sono evidenti a un lettore umano.Contenuto ospitato dal servizioDati o contenuti multimediali archiviati e distribuiti da un provider anziché salvati come file locale dall'utente.Contenuto renderizzatoLa forma visiva finale di un messaggio dopo che il client di posta elabora l'HTML e lo mostra all'utente.Contenuto strutturatoInformazioni organizzate in campi che il software può elaborare in modo più affidabile.Contenziosouna controversia legale formale su una valutazione, interpretazione o obbligo.Contestazionela contestazione formale di una presunta violazione in un processo amministrativo.Contesto clinicoUn ambiente medico supervisionato con misure di sicurezza e procedure definite.Contesto d'usoLa situazione specifica in cui una risposta è intesa per essere interpretata e applicata.Contesto dei parametriUn oggetto di configurazione riutilizzabile in Apache NiFi che fornisce parametri ai flussi e ai componenti.Contesto del chiamanteInformazioni aggiuntive mostrate su un chiamante sconosciuto per aiutare un utente a valutare la fiducia prima di rispondere.Contesto del destinatarioL’ambiente dell’utente, il ruolo, il momento e le precedenti esposizioni che possono influenzare gli esiti di una simulazione.Contesto del processoL'identità e le autorizzazioni con cui un programma viene eseguito su un sistema.Contesto dell'assetInformazioni su cosa sia un dispositivo, dove si trovi e perché sia operativo importante.Contesto dell'utente connessoLe autorizzazioni e il livello di accesso dell'account utente attivo su un dispositivo.Contesto di attributo HTMLUn punto in HTML in cui i dati vengono inseriti all'interno del valore di un attributo e devono essere codificati con attenzione.Contesto di attribuzioneIndizi tecnici che possono suggerire un collegamento a un cluster di minacce, ma che da soli non ne provano l'identità.Contesto di esecuzioneIl confine di sicurezza in cui è consentito eseguire il codice, come un sandbox o un account di servizio.Contesto di estorsioneuna tattica di pressione criminale che può precedere o accompagnare affermazioni di furto di dati.Contesto di generazioneMetadati su come, quando e con quale processo è stato creato un SBOM.Contesto di groundingEvidenza esterna o curata usata per ancorare l'output del modello ai fatti invece che alle ipotesi.Contesto di progetto condivisoDati del team come ticket, documenti e record collegati che gli strumenti di IA possono usare per svolgere il lavoro.Contesto editorialeL'ambiente commerciale o organizzativo che può influenzare il modo in cui un contenuto viene presentato.Contesto in-processvisibilità dall'interno del processo dell'applicazione, dove l'attività runtime può essere esaminata più da vicino.Contesto operativoL'ambiente del mondo reale in cui viene utilizzato un processo di controllo o monitoraggio finanziario.Contesto storicoLe circostanze circostanti che danno significato a una vecchia immagine.Contesto vincolato all'accountDati di sessione privati legati a un account utente, come la cronologia delle chat o le impostazioni di personalizzazione.Context packagingLa pratica di assemblare le istruzioni, i dati e i vincoli giusti per uno strumento di IA.Continuità amministrativaLa capacità di un'istituzione di mantenere senza interruzioni decisioni, approvazioni e servizi in movimento.Continuità degli aggiornamentiLa capacità di uno strumento di sicurezza di continuare a ricevere e applicare aggiornamenti senza interruzioni.Continuità dei datila conservazione di informazioni accurate da una fase del ciclo di vita alla successiva.Continuità dei pagamentila capacità di mantenere operative le transazioni sotto stress estremo.Continuità del contestoUn design di IA che conserva le informazioni tra app o sessioni, così il sistema può rispondere con una memoria maggiore delle attività precedenti.Continuità del fornitoreL'aspettativa che un fornitore software continui a supportare un prodotto nel tempo.Continuità della sessioneil processo che mantiene un utente autenticato mentre si sposta tra dispositivi o app.Continuità delle comunicazioniLa capacità di mantenere operativi i canali di coordinamento fidati durante un'interruzione o una separazione di rete.Continuità delle comunicazioniLa capacità di reti e servizi di rimanere disponibili durante un’interruzione o una crisi.Continuità delle operazioniPianificazione che mantiene operativi i servizi essenziali durante e dopo un'interruzione.Continuità dello studioIl grado in cui un progetto mantiene lo stesso team, processo o direzione creativa.Continuità di adozioneLa capacità di mantenere nel tempo un'iniziativa di IA attiva e utile, oltre la fase pilota.Continuità editorialeil mantenimento di standard coerenti durante un cambio di leadership.Continuità istituzionalela capacità di un'organizzazione di continuare a operare efficacemente durante il cambiamento.Continuous fuzzingesecuzione ripetuta e automatizzata di fuzz test, in modo che i nuovi bug vengano individuati mentre il codice cambia.Continuous validationtest ripetuti per verificare che i controlli di sicurezza e le procedure di ripristino funzionino ancora come previsto.Contitolare del trattamentoUn ruolo previsto dal GDPR in cui due o più parti decidono congiuntamente le finalità e le modalità del trattamento dei dati personali.Contitolarità del trattamentoUn rapporto giuridico in cui più di una parte condivide le decisioni sul trattamento dei dati personali.Conto alla rovescia per il rilascio di fileuna minaccia di pubblicazione a tempo, pensata per aumentare la pressione e l’incertezza.Conto alla rovescia per lo sbloccoUn conto alla rovescia associato a file o link pubblicati, ma il cui scopo e i cui effetti potrebbero non essere verificati.Conto corrente remuneratoUn conto bancario che versa interessi sul saldo detenuto al suo interno.Conto depositoun modello di vendita in cui la merce rimane presso il fornitore fino alla vendita.Conto depositoUn prodotto di risparmio che in genere segue termini fissi e condizioni di idoneità.Conto di deposito a termineUn prodotto di risparmio in cui i fondi vengono vincolati per un periodo stabilito in cambio di un rendimento dichiarato.Conto di deposito vincolatoUn prodotto di risparmio che blocca il denaro per un periodo prestabilito in cambio di interessi.Conto di pagamentoun account online usato per ricevere, gestire o consultare l'attività delle transazioni.Conto fiduciario dei clientifondi detenuti per i clienti sotto rigorosi controlli di gestione e accesso.Conto merchantun conto aziendale che può elaborare pagamenti tramite un provider.Conto multivalutaun conto che può detenere e trasferire denaro in più di una valuta.Conto multivalutaun conto che può detenere e movimentare fondi in più di una valuta.contrabbando ASCIIUn metodo di elusione che nasconde contenuti inserendo nel testo caratteri Unicode invisibili o non visualizzati.Contraente della difesaUn'azienda che fornisce beni o servizi alle organizzazioni della difesa.ContraffazioneCreazione di beni, documenti o credenziali falsi che devono essere accettati come autentici.ContrappesoUna massa che immagazzina energia potenziale e contribuisce a generare il movimento meccanico.Contratto a prezzo fissoUna struttura tariffaria in cui il prezzo rimane invariato per un periodo stabilito.Contratto a tariffa fissaUn contratto che mantiene invariato il prezzo per un periodo prestabilito.Contratto bridgeUn contratto intelligente che sposta o rappresenta asset tra blockchain o livelli di rete.Contratto dei datiUn accordo verificabile da una macchina su ciò che un dataset dovrebbe contenere e su come dovrebbe comportarsi.Contratto di capacità a lungo termineUn accordo che garantisce l'accesso futuro a risorse di calcolo o hardware in cambio di un impegno.Contratto di pronto intervento per incidentiun contratto preventivo per assistenza in caso di incidenti informatici, spesso comprensivo di servizi di recupero e coordinamento.Contratto di servizi gestitiUn accordo che esternalizza a un fornitore terzo funzioni IT o aziendali definite.Contratto mistoUn contratto che copre più servizi o ambiti, e che può richiedere trattamenti di controllo differenti.Contratto per Differenza (CfD)Un contratto che stabilizza i ricavi compensando la differenza tra il prezzo di mercato e un prezzo di esercizio concordato.Contratto pluriennaleUn accordo che si estende su più anni e può migliorare la prevedibilità dei ricavi.Contributi previdenzialiPagamenti obbligatori collegati alle buste paga usati per finanziare i sistemi pubblici di assicurazione sociale.Contributo umanoL'input umano che deve essere identificato quando un'invenzione viene sviluppata con l'assistenza dell'IA.Contributo umanoL'apporto creativo fornito da una persona che può determinare se un'opera è tutelabile.Contro-sorveglianzaStrumenti o tattiche usati per rilevare il monitoraggio segreto, comprese le telecamere nascoste.Controller di aggiornamentoUn componente software che aiuta a gestire la distribuzione o l'applicazione degli aggiornamenti.Controller di memoriaHardware che gestisce il modo in cui i dati si spostano tra la CPU e la memoria.Controller di refrigerazioneUn dispositivo che regola la temperatura, i tempi di sbrinamento e gli allarmi nei sistemi di raffreddamento commerciali.Controller di supervisioneUn sistema che monitora e gestisce apparecchiature operative come impianti di refrigerazione o asset HVAC.controller DRAMLa logica hardware che gestisce l'accesso alla memoria e aiuta a tradurre gli indirizzi prima che raggiungano la RAM di sistema.Controller industrialeUn dispositivo che esegue la logica di controllo per macchinari o apparecchiature di processo.Controller intelligenteUn dispositivo OT avanzato che può combinare funzioni di elaborazione, comunicazione e controllo.Controller legacyUn dispositivo di controllo più vecchio che può ancora funzionare bene dal punto di vista operativo, ma spesso manca di un design di sicurezza moderno.controller USBIl livello hardware che gestisce la comunicazione tra il computer e i dispositivi USB.Controlli a livelliUn modello di sicurezza graduale che aumenta le misure di protezione man mano che crescono capacità o rischio.Controlli a livello del browserDifese che monitorano o limitano azioni rischiose direttamente all'interno del browser.Controlli a livello di walletRegole all'interno di un wallet digitale che impongono limiti di spesa, approvazioni e restrizioni sulle controparti.Controlli anti-phishingFunzionalità di sicurezza che aiutano a rilevare, bloccare o analizzare messaggi ingannevoli e attacchi basati su link.Controlli anti-sandboxTest dell'ambiente usati dal malware per rilevare i sistemi di analisi e modificare il comportamento o interrompere l'esecuzione.Controlli antifrodeVerifiche di sicurezza progettate per rilevare comportamenti sospetti, transazioni insolite o tentativi di impersonificazione.Controlli automatizzatiControlli basati su software che aiutano a applicare regole, rilevare anomalie o approvare transazioni.Controlli basati sul rischioMisure di sicurezza scelte in base alla sensibilità, all'impatto e alla probabilità di danno.Controlli continuicontrolli in corso progettati per tenere traccia del comportamento del sistema dopo la messa in esercizio.Controlli dell'ambienteTest che il malware usa per decidere se sta eseguendo in un vero ambiente bersaglio.Controlli dell'app storeSistemi di revisione e scansione usati per bloccare app mobili dannose prima del rilascio.Controlli dell'infrastrutturaRestrizioni a livello di piattaforma usate per rallentare, bloccare o monitorare attività sospette in un servizio.Controlli dell'outputRegole di revisione e approvazione che determinano come i risultati generati dall'IA vengono verificati prima dell'uso.Controlli delle notificheImpostazioni che limitano o silenziano gli avvisi in modo che interrompano meno spesso il lavoro.Controlli di accesso agli strumentiVerifiche indipendenti che stabiliscono se un agente IA può usare una funzione, un'applicazione o un servizio.Controlli di accesso remotoprotezioni che limitano chi può connettersi ai sistemi interni.Controlli di autenticazioneVerifiche che controllano se una richiesta o un utente è legittimo.Controlli di autenticazioneverificare che utenti, servizi e dispositivi siano ancora convalidati correttamente dopo una modifica.Controlli di autorizzazioneRegole che determinano quali terminali o utenti possono connettersi a un servizio.Controlli di autorizzazioneControlli che decidono se una richiesta o un utente è autorizzato a eseguire un'azione.Controlli di conformitàPolitiche e verifiche tecniche utilizzate per soddisfare obblighi legali e normativi.Controlli di conservazione dei datiPolitiche e impostazioni tecniche che determinano cosa il sistema memorizza, per quanto tempo e se gli utenti possono eliminarlo.Controlli di custodiapolitiche e misure tecniche di sicurezza che regolano chi può spostare gli asset e quando.Controlli di identità a runtimeApplicazione che verifica l'identità durante l'uso, non solo nel momento dell'accesso.Controlli di inoltroImpostazioni SSH che regolano se i tunnel e le connessioni inoltrate sono consentiti.Controlli di integrità dei fileconfronti che aiutano a rilevare modifiche non autorizzate ai dati archiviati.Controlli di personalizzazioneimpostazioni che consentono agli utenti di regolare l'aspetto o il comportamento di una funzione.Controlli di policyRegole che determinano se l'accesso debba essere concesso in base a condizioni come utente, dispositivo o contesto.Controlli di prelievoImpostazioni dell'account che limitano o verificano i trasferimenti in uscita da una piattaforma crypto.Controlli di ripristinoMisure di sicurezza destinate ad aiutare a ripristinare o proteggere gli asset cloud dopo l'eliminazione o la manomissione.Controlli di riservatezzaPolitiche e misure di sicurezza tecniche progettate per mantenere private le informazioni sensibili.Controlli di sicurezzaPassaggi di convalida usati da app o piattaforme per rilevare manomissioni, dispositivi a rischio o comportamenti anomali.Controlli di sicurezza convenzionaliDifese standard, come filtri, scansioni e controlli delle policy, che gli aggressori potrebbero cercare di aggirare.Controlli di verificapassaggi di identità e conformità usati per ridurre le frodi e soddisfare i requisiti legali.Controlli DNSPolicy che governano la risoluzione dei nomi, spesso usate per bloccare o indirizzare lontano le richieste da destinazioni rischiose.Controlli granulariAutorizzazioni a grana fine che limitano azioni specifiche su file specifici.Controlli in fase di progettazioneControlli di sicurezza applicati durante la pianificazione e lo sviluppo, prima della distribuzione.Controlli indipendentiControlli di sicurezza esterni al modello stesso, come registrazione, applicazione delle policy e revisione umana.Controlli lato clientLogica di sicurezza che viene eseguita all'interno dell'app sul dispositivo dell'utente.Controlli proxyRegole o impostazioni che forzano il traffico in uscita attraverso un relay di filtraggio o monitoraggio.Controlli sostenibiliSalvaguardie che possono continuare a funzionare nel tempo invece di dipendere da sforzi ad hoc.Controlli sulla comunicazione delle informazioniProcessi interni che aiutano a garantire che le informazioni rese pubbliche siano accurate, complete e tempestive.Controlli zero trustUn modello di sicurezza che verifica ogni utente, dispositivo e richiesta invece di presumere fiducia all'interno di una rete.Controllo a distanzaMonitoraggio del luogo di lavoro che può osservare l'attività senza essere fisicamente presente.Controllo a livello di casella di postaImpostazioni amministrative che possono consentire o bloccare l'accesso alla webmail per account specifici.Controllo a livello di sessioneImpostazioni che possono limitare, mettere in pausa o terminare una sessione live attiva.Controllo algoritmicoprocesso decisionale automatizzato che influenza il modo in cui i contenuti vengono classificati, mostrati o distribuiti.Controllo all'avvioUna fase di convalida eseguita prima dell'avvio del sistema operativo, spesso usata per applicare regole hardware o di sicurezza.Controllo amministrativoImpostazione amministrativa che consente di abilitare, disabilitare o gestire una funzionalità per gli utenti.Controllo amministrativoIl livello più elevato di accesso a un dispositivo, che consente ampie modifiche alla configurazione e al comportamento.Controllo amministrativo completoUno stato in cui un aggressore può gestire il dispositivo con i privilegi più elevati disponibili.Controllo anti-analisiCodice che cerca debugger, macchine virtuali o altre condizioni di analisi prima di eseguire completamente.Controllo anti-manomissioneUna funzione di sicurezza che rileva o reagisce all'apertura o alla manipolazione non autorizzata di un dispositivo.Controllo con ambito definito dalla policyUn'impostazione che si applica tramite una policy amministrativa invece che come azione manuale una tantum.Controllo degli accessi a livello di identitàAutorizzazione che lega le azioni a una specifica identità digitale e al suo ambito.Controllo degli accessi a livello di oggettoregole che decidono chi può visualizzare o modificare un record, un ordine o un profilo specifico.Controllo degli accessi al repositoryRegole che decidono chi può leggere, scrivere o amministrare gli asset software archiviati.Controllo degli accessi basato sull'intentoUn modello di autorizzazione che vincola l'accesso allo scopo specifico di una richiesta.Controllo degli accessi basato sull’accountun sistema che concede l’accesso a funzionalità solo dopo aver verificato l’identità e l’acquisto.Controllo degli accessi fisicimisure che limitano chi può entrare, toccare o effettuare la manutenzione di apparecchiature sensibili.Controllo degli accessi vincolato al dispositivoUna regola che limita quali dispositivi possono aprire o visualizzare una specifica chat o funzione dell'account.Controllo degli elettrodomesticiL'atto di attivare o gestire un dispositivo domestico tramite un percorso di comando.Controllo degli headerUna revisione degli header di risposta per vedere come vengono applicate le regole di accesso.Controllo degli invariantiRegole del protocollo intese a mantenere lo stato del registro entro limiti consentiti, come i tetti di emissione.Controllo dei criteriUn'impostazione amministrativa che può consentire, bloccare o limitare specifici metodi di accesso sui dispositivi gestiti.Controllo dei dispositiviLivello di policy che limita quali dispositivi esterni possono connettersi e cosa possono fare.Controllo dei lavoratoriLa capacità dei dipendenti o dei loro rappresentanti di comprendere, limitare e governare il modo in cui i dati sul posto di lavoro vengono utilizzati.Controllo dei privilegiRegole che limitano ciò che un utente o un processo è autorizzato a fare.Controllo del budgetun approccio alla spesa che aiuta a mantenere gli acquisti entro un importo prestabilito.Controllo del CongressoEsame legislativo dei programmi, delle spese e dei risultati del governo per verificare i rischi e la responsabilità.Controllo del dominioUno stato ad alto privilegio in cui un attaccante può influenzare l'autenticazione e l'amministrazione in tutto un dominio Windows.Controllo del flusso delle informazioniRegole e misure tecniche che limitano dove i dati possono spostarsi e chi può vederli.Controllo del marchioLe regole che disciplinano l'uso di un nome, un logo o un'immagine.Controllo dell'accesso agli strumentiLimitare quali strumenti esterni, API o azioni un sistema di IA può raggiungere durante il funzionamento o il testing.Controllo dell'assettoMetodi utilizzati per orientare un oggetto in movimento nello spazio.Controllo dell'attritoUna fase di progettazione che rallenta i comportamenti rischiosi e impone una scelta deliberata da parte dell'utente.Controllo dell'egress outboundUna misura di sicurezza che limita dove i sistemi possono connettersi sulla rete, utile per impedire download indesiderati durante la fase di build.Controllo dell'escalationLe salvaguardie che aiutano a impedire che una segnalazione errata attivi un'azione.Controllo dell'identitàMisure di autenticazione e gestione degli account utilizzate per associare le attività a utenti e spazi di lavoro autorizzati.Controllo della divulgazioneRegole e processi che disciplinano quando le informazioni sensibili possono essere rese pubbliche.Controllo della fiduciaUna misura di sicurezza che verifica se una persona, un elemento o un messaggio debba essere accettato.Controllo della lingua di sistemaUn comportamento del malware che esamina la lingua dell'host e può arrestare o modificare l'esecuzione in alcune campagne.Controllo della piattaformala capacità di un servizio di modellare ciò che gli utenti vedono, classificano o trascurano.Controllo della privacyUno strumento o un'opzione che riduce la raccolta di dati o l'esposizione indesiderata.Controllo della reteautorità su come viene gestito e operato un servizio di comunicazione.Controllo della revocaUn controllo che verifica se un certificato è stato revocato prima della sua normale scadenza.Controllo della riservatezzaUn processo o una regola che limita chi può accedere a informazioni tecniche o aziendali sensibili.Controllo della sandboxUn test che un campione usa per rilevare ambienti di analisi virtualizzati o monitorati.Controllo della sessione del browserManipolazione di una sessione del browser attiva dopo l'accesso, spesso più preziosa delle sole password rubate.Controllo della sessione vincolato al dispositivoUn modello di protezione che lega una sessione a un dispositivo specifico per rendere il furto meno utile.Controllo della visibilitàLa capacità di una piattaforma di influenzare quanto facilmente un'attività viene trovata o presentata agli utenti.Controllo delle capacitàUn processo di revisione che rallenta o limita il rilascio quando un modello supera una soglia di rischio.Controllo dello spazioAzioni progettate per contestare e mantenere la libertà di operazione nello spazio.Controllo democraticoSupervisione pubblica o istituzionale delle decisioni tecnologiche più rilevanti, basata su trasparenza e responsabilità.Controllo di accessoUn controllo che verifica se un utente o processo è autorizzato a raggiungere una risorsa o eseguire un'azione.Controllo di autenticazioneUn meccanismo che verifica l'identità e limita l'accesso a utenti, sistemi o azioni approvati.Controllo di autorizzazioneUn controllo che verifica se una richiesta è autorizzata a eseguire un'azione sensibile.Controllo di compatibilitàUna fase di validazione per confermare che diverse versioni software possano funzionare insieme in modo sicuro.Controllo di conformitàun processo che aiuta a garantire che un'azienda soddisfi requisiti legali o normativi.Controllo di enforcementUna regola o un meccanismo tecnico che arresta o limita le azioni quando la policy viene superata.Controllo di esecuzioneIl record di configurazione che definisce come un processo PeopleSoft deve essere eseguito.Controllo di geolocalizzazioneUn controllo difensivo che confronta la posizione dichiarata con l'attività di rete o dell'account.Controllo di regressioneUn test che conferma che una nuova modifica non comprometta funzionalità o comportamento esistenti.Controllo di sicurezzaUna misura di salvaguardia usata per ridurre il rischio, come regole di accesso, approvazioni, registrazione dei log o monitoraggio.Controllo di velocitàUna regola di controllo delle frodi che limita quanto rapidamente o quanto spesso possono essere effettuate le transazioni.Controllo digitale degli accessiil sistema usato per separare le funzionalità tra diversi livelli di abbonamento.Controllo distruttivoCapacità dichiarata di eliminare, alterare o interrompere i dati memorizzati invece di limitarli alla sola copia.Controllo documentoUno strumento di Microsoft Office usato per trovare e rimuovere dati nascosti e altri contenuti del documento non evidenti.Controllo editorialeUn processo di revisione umana con responsabilità finale per le decisioni di pubblicazione e la gestione dei contenuti.Controllo intelligente delle appUna funzionalità di Windows 11 che contribuisce a bloccare le applicazioni non attendibili o sospette usando l’intelligence sulle app di Microsoft e le funzionalità di integrità del codice.Controllo internoUn percorso di autovalutazione in cui il fornitore valuta e documenta la conformità senza il coinvolgimento obbligatorio di terze parti.Controllo lato serverProcesso decisionale che avviene sui sistemi del fornitore invece che sul dispositivo dell'utente.Controllo persistenteAccesso che rimane efficace dopo normali cambiamenti amministrativi o riavvii.Controllo pre-avvioAutenticazione che avviene prima del caricamento del sistema operativo.Controllo pre-inferenzaUn controllo che verifica le evidenze prima che un modello sia autorizzato a valutarle.Controllo proporzionatoMisure di sicurezza o governance commisurate al rischio dell’attività, anziché applicate allo stesso modo in ogni situazione.Controllo radio (R/C)Sistema di controllo remoto che invia i comandi del pilota a un veicolo o a un aeromobile.Controllo remoto del desktopAccesso interattivo che consente a un operatore di usare una macchina vittima come se fosse seduto davanti ad essa.Controllo remoto del dispositivocapacità del malware che consente a un aggressore di operare un dispositivo da lontano.Controllo ricorrenteuna verifica ripetuta usata per confermare se i dati sono ricomparsi.Controllo tra profiliRestrizioni Android che limitano il modo in cui app e dati si spostano tra profili personali e di lavoro.Controllo tramite gestiUna funzione che attiva azioni tramite tocchi, scorrimenti o altri input fisici sul dispositivo.Controllore embeddedUn computer specializzato integrato in un'apparecchiatura per gestire una funzione specifica.Controls-by-designIncorporare sicurezza, conformità e supervisione nell'architettura durante lo sviluppo, invece che dopo la distribuzione.ControlServletIl router delle richieste di OFBiz che mappa il traffico HTTP nelle azioni dell'applicazione.ControterrorismoOperazioni di sicurezza volte a prevenire, interrompere o rispondere ad attività terroristiche.Convalida comportamentaleVerifica che un modello continui a funzionare come previsto dopo una modifica.Convalida degli accessoriIl processo di verifica se una periferica collegata viene riconosciuta ed è accettabile.Convalida dei logcontrollo dei registri di accesso per distinguere le affermazioni dall'attività confermata.Convalida del dominioIl processo che gli emittenti di certificati usano per confermare il controllo su un dominio.Convalida del firmwareIl processo che un dispositivo utilizza per verificare che un aggiornamento sia autentico e non manomesso.Convalida del pacchetto del pluginControlli che verificano se il nome, il formato e il contenuto di un componente aggiuntivo rispettano le regole di sicurezza.Convalida del payloadUna fase di conferma che usa un input di prova per verificare se una vulnerabilità sospetta venga davvero eseguita.Convalida dell'abbonamentoUn controllo che conferma un piano a pagamento attivo prima di concedere l'accesso.Convalida dell'accessocontrollo dei log e dei sistemi per confermare se si è verificato un accesso non autorizzato.Convalida dell'accountverifica se gli accessi di utenti o amministratori mostrano attività sospette.Convalida dell'archivioverifica se i file dichiarati sono autentici, completi e sensibili.Convalida dell'audience del tokenVerifica che una credenziale sia destinata al server o servizio specifico che la riceve.Convalida dell'identitàil processo di verifica se attività, accessi o divulgazioni sospetti corrispondano al comportamento reale di un account o sistema.Convalida dell'indirizzo sorgenteFiltraggio di rete che aiuta a bloccare pacchetti falsificati per apparire come se provenissero da un'altra origine.Convalida dell'integritàUn controllo che conferma che modello, dati e file di configurazione non siano stati modificati in modo imprevisto.Convalida dell'origine del messaggioUn controllo che verifica se un messaggio proviene davvero da una fonte attendibile.Convalida dell'origine della rottaUn controllo che aiuta a confermare se una rete è autorizzata ad annunciare un determinato prefisso IP.Convalida della domandaUn processo per verificare se esistono acquirenti reali prima di un investimento importante.Convalida delle credenzialiUn processo segnalato per verificare se le credenziali finanziarie sono utilizzabili, anche se in questo caso non è stato specificato il metodo esatto.Convalida delle modificheTestare gli aggiornamenti prima di una distribuzione ampia per individuare presto eventuali problemi.Convalida delle vulnerabilitàIl processo di verifica se un difetto sospetto è reale e riproducibile.Convalida impropria del certificatoUna vulnerabilità in cui il software non verifica correttamente un certificato digitale, indebolendo la fiducia nella connessione.Convalida in orbitaTestare la tecnologia nel reale ambiente spaziale per confermare che funzioni oltre le condizioni di laboratorio.Convalida manualeRevisione umana usata per confermare se un rilevamento automatizzato è reale e sfruttabile.Convalida partnerconferma da parte di un servizio connesso che un beneficio è valido.Convalida post-aggiornamentoIl processo di verifica dello stato e della configurazione del server dopo l'applicazione di patch, per confermare che il sistema si trovi nelle condizioni previste.Convenzione di denominazioneUn formato standard usato per assegnare etichette coerenti.ConvergenzaLa tendenza di output diversi dell'IA a diventare simili quando input e valori predefiniti sono analoghi.Convergenza IT-OTIl collegamento tra reti aziendali e ambienti di controllo industriale, spesso con un aumento della complessità e dell'esposizione.convergenza OT e ITL'integrazione della tecnologia operativa e della tecnologia dell'informazione in ambienti industriali connessi.Conversazione in tempo realeUno scambio in corso in cui una richiesta o un messaggio può ancora essere influenzato o interrotto.Conversioneil punto in cui l'interesse si trasforma in un acquisto effettivo.Conversione da account a organizzazioneUn flusso di lavoro che trasforma un account personale in un account di organizzazione e può modificare la proprietà e le regole di accesso.Conversione della fotocameraIl processo di adattamento di una fotocamera esistente a una nuova forma operativa o a un nuovo caso d'uso.Conversione e-bikeLa modifica di una bicicletta per aggiungere assistenza elettrica.Conversione politicail processo di trasformare attenzione o interesse in partecipazione misurabile.ConvertibilitàLa facilità con cui una tecnologia può essere riadattata a un caso d'uso diverso.Convezionetrasferimento di calore attraverso il movimento dell'aria o di un altro fluido.CookiePiccole porzioni di dati che i siti archiviano nel browser per gestire sessioni e impostazioni.Cookie cross-siteUn cookie che può essere inviato nelle richieste tra siti diversi, spesso usato per misurazione o attribuzione.Cookie firmatoUn cookie protetto con una firma crittografica per rilevare alterazioni.CooldownUn periodo di attesa integrato prima che un aggiornamento automatico sia autorizzato a procedere.Cooperativa di creditoUn istituto finanziario di proprietà dei soci che può trattare dati sensibili dei clienti e delle transazioni.Cooperazione internazionalecoordinamento tra agenzie in paesi diversi per condividere informazioni e piste investigative.Cooperazione territorialecollaborazione tra città o regioni vicine per allineare pianificazione e azione.Coordinamento degli incidentiil processo di organizzazione dei ruoli di risposta, della comunicazione e dell'escalation durante un evento informatico.Coordinamento dei serviziIl processo di collegamento di appuntamenti, monitoraggio e contributi specialistici tra contesti diversi.Coordinamento del matchLa pianificazione e la sincronizzazione necessarie per avviare e svolgere le partite in orario.Coordinamento della risposta alle frodiil processo di allineare rapidamente le parti pertinenti per limitare le perdite.Coordinamento interagenziaCooperazione tra diverse organizzazioni che devono lavorare insieme durante un evento di sicurezza.Coordinamento normativoAllineamento tra diversi livelli di legge o politica in modo che non entrino in conflitto.Coordinamento out-of-bandComunicazione che avviene al di fuori del percorso previsto dal sistema, spesso su una piattaforma non correlata.COPASIRIl comitato parlamentare italiano di controllo sul sistema di intelligence.Copertura dei controlliLa quota di sistemi, utenti e processi effettivamente protetti da un controllo di sicurezza.Copertura delle minacceLa gamma di attività malevole che un controllo di sicurezza può rilevare, bloccare o aiutare a indagare.Copertura delle patchLa protezione che un sistema ottiene ricevendo gli aggiornamenti di sicurezza del fornitore per vulnerabilità note.Copertura delle policyL'insieme di regole che decide quali siti, azioni e dispositivi vengono instradati attraverso l'isolamento.Copertura di rilevamentoil grado in cui i controlli di sicurezza possono osservare e segnalare tecniche malevole specifiche.Copertura pre-lancioAssicurazione applicabile prima che un satellite entri in servizio, che spesso copre i rischi del lancio e delle prime fasi di messa in orbita.Copia di backupuna copia duplicata dei dati archiviata per scopi di ripristino o continuità.Copia e incollaun flusso di lavoro di base che sposta i dati da un punto all'altro all'interno di un'applicazione o tra applicazioni.Copia e incolla malevoloUna tecnica di esecuzione da parte dell'utente in cui le vittime vengono persuase a incollare comandi controllati dall'attaccante negli strumenti di sistema.Copia masterLa versione principale di un file, spesso la più preziosa in un flusso di lavoro.Copie offlinebackup conservati lontano dai sistemi attivi per supportare il ripristino dopo attacchi distruttivi.Copilot ChatL'interfaccia orientata alla chat per interagire con Copilot.COPPALegge statunitense sulla privacy dei minori che richiede informativa, consenso dei genitori e diritti dei genitori per i dati raccolti da bambini sotto i 13 anni.Coppia ad alta disponibilitàDue sistemi collegati configurati in modo che uno possa subentrare se l'altro si guasta o viene messo offline.Coppia Nome-Pacchetto e VersioneUn identificatore univoco che combina il nome di un pacchetto con una specifica versione rilasciata.CoprocessoreUn processore secondario che gestisce attività specializzate insieme alla CPU principale.CORDICUn metodo iterativo per il calcolo trigonometricо che utilizza shift e addizioni.core 5GL'architettura centrale del 5G che gestisce autenticazione, mobilità e servizi di sessione.Core packetIl livello centrale della rete mobile che gestisce le sessioni dati, l'instradamento e la connettività per il traffico Internet.Core Technology Feeun addebito per installazione associato alla distribuzione di app nel contesto UE.CoreGraphicsIl framework grafico di Apple usato da più rami del sistema operativo.CorindoneUna forma cristallina di ossido di alluminio che comprende sia il rubino sia lo zaffiro.Correlazione degli alertIl processo di collegare alert di sicurezza correlati per separare le minacce reali dal rumore.Correlazione degli indicatoricorrispondenza di indizi tra sistemi per verificare se appartengono allo stesso evento.Correlazione del percorso di attaccoUn metodo per collegare singole debolezze in una probabile rotta che un attaccante potrebbe seguire.Correlazione del trafficoAssociare i flussi di rete all'attività dell'endpoint o del DNS per dedurre cosa stia realmente facendo una connessione.Correlazione delle infrastruttureIl processo di collegamento di insiemi di attività attraverso domini, certificati, hosting o risorse web condivisi.Correlazione di sessioneCollegare richieste nel tempo o tra identificativi per individuare automazione distribuita o uso coordinato improprio.Correlazione internaConfrontare nuovi indicatori con log o record esistenti per individuare collegamenti.Correlazione lato serverCorrispondenza dei segnali lato browser con i dati backend per collegare azioni tra richieste o contesti diversi.Correzione automaticaUna funzionalità che alcuni strumenti CSPM possono usare per correggere automaticamente determinate impostazioni rischiose, in genere tramite controlli di policy.Correzione backportataUna patch di sicurezza adattata a rami software più vecchi che continuano a necessitare di supporto.Correzione degli erroriMetodi usati per ridurre o correggere il rumore e l'instabilità che प्रभावित? Wait Italian only. Let's ensure no English.Correzione del codiceModificare software legacy affinché funzioni correttamente in un nuovo ambiente o secondo nuove regole.Correzione di bugUna modifica che corregge un errore software o un comportamento instabile.Correzione di sicurezzauna patch che corregge una vulnerabilità o riduce l'esposizione agli attacchi.Correzione specifica per ramoUna patch rilasciata per una particolare linea software o famiglia di versioni.Correzioni condiviseCorrezioni o indicazioni riutilizzabili, raccolte in modo che lo stesso errore dell'AI non debba essere reimparato più volte.Correzioni verificatepatch controllate prima del rilascio per ridurre il rischio di introdurre nuovi problemi.Corridoio di pagamentoUn percorso definito che consente il movimento di denaro tra paesi, banche o reti specifici.Corrispondenza biometricaIl processo di confronto di dati facciali o delle impronte digitali tra sistemi per verificare l'identità.Corrispondenza delle identitàIl processo di collegare punti dati alla stessa persona attraverso sistemi diversi.Corrispondenza delle immaginiLa fase in cui si individua lo stesso oggetto o dettaglio in entrambe le inquadrature delle telecamere.Corrispondenza delle versioniLa pratica di verificare se una versione software distribuita corrisponde a una delle versioni indicate in un avviso.Corrispondenza di patternUn metodo basato su regole che risponde a forme di input riconoscibili invece di comprenderne il significato.Corrispondenza uno-a-moltiRicerca di un singolo campione biometrico in un database più ampio per trovare una possibile corrispondenza di identità.Corroborazione umanaUna fase di revisione in cui una persona verifica le prove alla base di un output automatizzato prima di agire in base a esso.CorrosioneDanno chimico che può indebolire contatti, connettori e tracce conduttive nell'elettronica.Corruzione dei binaricorrompere binari di sistema selezionati per ostacolare il ripristino o la rimediozione sul dispositivo interessato.Corsa allo spazioIl periodo di intensa competizione per raggiungere la Luna.Corte d'appelloun tribunale superiore che esamina le decisioni di un tribunale inferiore.Corteccia prefrontaleLa regione del cervello collegata alla pianificazione, al giudizio e all'autocontrollo.Cortex XSIAMLa piattaforma di Palo Alto Networks per le operazioni di sicurezza केंदralizzate, che combina dati, analisi e automazione.Cortex-M33un core di microcontrollore basato su Arm comunemente usato nei dispositivi embedded.CosmicPulseUn backdoor menzionato nell'analisi tecnica come parte della catena di distribuzione discussa nel report.Cosmos DBIl servizio di database gestito di Microsoft per Azure che supporta più API e modelli di dati.Cospirazione estorsivaAttività criminale coordinata finalizzata a esercitare pressione, commettere furto o ottenere leva per un pagamento.Cost and Usage Report (CUR)Un export dettagliato per riconciliare i dati di utilizzo e di costo del cloud.Cost ExplorerServizio AWS per analizzare le tendenze di utilizzo e stimare la spesa cloud futura.Costi dei tokenLa spesa fatturabile generata quando i sistemi di IA elaborano input e producono output in unità di token.Costi del ciclo di vitaSpese continue come manutenzione, aggiornamenti, supporto, migrazione e formazione.Costi di cambio fornitoreSpese e attriti coinvolti nel passaggio da un fornitore a un altro.Costi di commercializzazionecanoni di servizio mensili aggiunti al prezzo dell'energia.Costi di governanceL'impegno continuo necessario per revisione, validazione, monitoraggio e supervisione lungo tutto il ciclo di vita dell'IA.Costi direttiSpese che possono essere collegate immediatamente al sistema di IA, come sviluppo o infrastruttura.Costi indirettiSpese di supporto più difficili da attribuire, come manutenzione, monitoraggio e coordinamento.Costi relazionaliLa pressione, la stanchezza e la tensione che possono accumularsi quando l'influenza viene gestita male.Costing basato sulle attivitàUn approccio di costing che assegna le spese alle attività in base alle risorse che consumano.Costo commercialeun addebito fisso ricorrente per la gestione della fornitura e del servizio.Costo computazionaleIl tempo e le risorse di elaborazione necessari per completare un calcolo.Costo di attivazioneIl costo una tantum addebitato quando un servizio mobile viene avviato o trasferito.Costo di attivazioneUn addebito una tantum che può aumentare il prezzo reale del primo mese di un piano mobile.Costo di commercializzazioneun addebito ricorrente che copre i costi dei servizi di vendita al dettaglio e incide sulla bolletta reale.Costo di commercializzazioneuna tariffa legata alla gestione e alla fornitura del servizio energetico.Costo e attritoLa spesa e il ritardo che una fase di un processo aggiunge alle operazioni.Costo opportunitàIl valore della migliore alternativa rinunciata quando denaro, tempo o personale vengono assegnati a un progetto di IA invece che a un altro.Costo per esito verificatoIl costo totale per produrre un risultato che è stato verificato e può essere distribuito.Costo per risultatoUna metrica unitaria che misura quanto costa produrre un singolo output utile.Costo per risultato unicoSpesa totale per l'IA divisa per il numero di risultati utili distinti prodotti.Costo totale del creditoIl prezzo complessivo del prestito, inclusi interessi e eventuali commissioni o costi aggiuntivi.Costo totale di proprietà (TCO)Un modo per valutare il software in base ai costi dell'intero ciclo di vita, non solo alla spesa iniziale di sviluppo.Costrutto analiticoEtichetta di ricerca usata per organizzare le attività osservate, non una prova dell’esistenza di un’organizzazione reale.Costruzione di relazionila pratica di creare una comunicazione comprensibile e bidirezionale con un pubblico.Costruzione modulareUn approccio progettuale basato su parti ripetibili che possono essere riorganizzate.CoulombUna legge che descrive la forza tra cariche elettriche.Countdown della fuga di datiuna minaccia di pubblicazione a tempo pensata per aumentare l'urgenza.Counterbalanceuna disposizione di pesi che compensa il movimento in modo che un oggetto possa restare in posizione.CounterspaceCapacità usate per negare, degradare, interrompere o difendersi dall'uso dei sistemi spaziali.CoWoSChip-on-Wafer-on-Substrate, un metodo di packaging avanzato che integra chip e memoria in un unico modulo ad alte prestazioni.cPanel & WHMUna suite di pannelli di controllo per hosting Linux usata per gestire server, account e attività amministrative.cPanel WHMstrumenti di gestione del server usati per amministrare ambienti di hosting.cPanel/WHMUn ambiente di pannello di controllo per hosting usato per amministrare server Linux.CPEUno schema di denominazione che aiuta a mappare le vulnerabilità su prodotti e versioni specifici.CPRRianimazione cardiopolmonare, una tecnica salvavita utilizzata quando la respirazione o il battito cardiaco si arrestano.CPSSistemi cyber-fisici che combinano componenti digitali, fisiche, analogiche e umane per supportare operazioni nel mondo reale.CPU a 1 bitUn processore che gestisce i dati un bit alla volta, in genere per attività di controllo ristrette o di decisione.CPU logicaUn thread del processore visto dal sistema operativo, spesso conteggiato nelle percentuali della CPU che superano il 100%.CPU personalizzataun processore progettato e assemblato da zero anziché acquistato come chip standard.CPythonL'implementazione di riferimento di Python, inclusa la sua libreria standard e il comportamento di runtime predefinito.CQLCommon Query Language, una sintassi di filtro usata per esprimere condizioni di ricerca geospaziale.Cracking delle credenzialiL'atto di tentare di recuperare segreti di accesso utilizzabili tramite tentativi automatizzati, riuso o altri abusi.Cracking delle passwordRecupero di credenziali utilizzabili a partire da password o hash tramite tentativi automatici o calcolo.Cracking offline delle passwordProvare ipotesi di password contro materiale hash acquisito senza contattare di nuovo il bersaglio.CrashUn guasto imprevisto dell'applicazione che forza un programma a chiudersi o a smettere di rispondere.Crash dell'applicazioneUna modalità di guasto in cui un programma si arresta inaspettatamente, interrompendo spesso il servizio che supporta.Crate RustUn pacchetto Rust distribuibile usato per condividere codice riutilizzabile tramite l'ecosistema di pacchetti del linguaggio.crates.ioIl registro predefinito dei pacchetti per Rust, dove gli sviluppatori pubblicano e recuperano librerie riutilizzabili.CrawlabilityLa capacità di un bot dei motori di ricerca di raggiungere e ispezionare una pagina o una risorsa.Crawlersoftware che visita automaticamente le pagine web e segue i link.crawler مرتبط agli LLMun client automatizzato usato per raccogliere contenuti web per sistemi di modelli linguistici di grandi dimensioni.CrawlingIl recupero automatico di pagine web da parte di un bot di un motore di ricerca.Crawling limitatoCrawling limitato da regole come ambito, profondità o numero di richieste.CRDCustom Resource Definition, un'estensione di Kubernetes che aggiunge nuovi tipi di risorsa all'API.CRDMOun'organizzazione di ricerca, sviluppo e produzione su contratto nel settore delle scienze della vita.Credential LayerL'insieme combinato di credenziali, segreti e controlli di accesso che collegano utenti, servizi e sistemi automatizzati alle risorse.Credential-phishing post-compromissioneUna tecnica usata dopo l'accesso iniziale per sottrarre credenziali tramite un flusso dall'aspetto affidabile.Credenziale a livello di accountUn segreto che si applica in modo ampio alle risorse in un singolo account cloud invece che a una sola azione specifica.Credenziale componibileUna certificazione o un corso che può essere combinato con altri per sviluppare nel tempo competenze rilevanti per il lavoro.Credenziale dell'applicazioneUn segreto, un certificato o un'altra prova che un'app usa per autenticarsi e richiedere token.Credenziale di identitàUn token che aiuta a confermare l'identità di una persona, come un badge o un pass.Credenziale firmata crittograficamenteUn record firmato digitalmente che può aiutare a verificare l’identità o delle dichiarazioni senza affidarsi a permessi autodichiarati.Credenziale in testo sempliceUna password memorizzata in forma leggibile, che aumenta il rischio di uso improprio se viene esposta.Credenziale validaUn token di accesso, una chiave o un segreto accettati che dimostrano l'identità a un sistema.Credenziali AWSChiavi e token sensibili usati per autenticarsi ad Amazon Web Services.credenziali client OAuth 2.0Un flusso di autenticazione macchina a macchina per client software riservati che agiscono per proprio conto.Credenziali condiviseAccessi validi che possono essere riutilizzati se vengono rubati o riutilizzati.Credenziali dell'account di servizioIdentità macchina usate da strumenti e applicazioni per autenticarsi con i servizi cloud.Credenziali dell'account MicrosoftDati di accesso che possono sbloccare email, archiviazione cloud e servizi connessi.Credenziali di accessoNomi utente, password o token che possono consentire a un utente malintenzionato di autenticarsi ai sistemi.Credenziali di accesso predefiniteNome utente e password impostati in fabbrica che restano una superficie di attacco comune se non vengono modificati.Credenziali di servizioToken, chiavi o altri segreti che consentono al software di dimostrare la propria identità e accedere alle risorse.Credenziali di sicurezza temporaneeCredenziali AWS di breve durata che scadono automaticamente e riducono il tempo di vita dei segreti.Credenziali effimereCredenziali di autenticazione di breve durata create per una singola sessione o per un caso d'uso ristretto.credenziali ERPdettagli di accesso per sistemi di pianificazione delle risorse aziendali che gestiscono le operazioni aziendali.Credenziali esposteSegreti resi disponibili in modo involontario e che devono essere considerati compromessi.Credenziali IAM temporaneeCredenziali AWS di breve durata associate a un ruolo IAM e utilizzate per accedere alle API AWS.Credenziali JiraCredenziali o token API usati per l'automazione di Jira e l'accesso ai servizi.Credenziali lato serverSegreti archiviati o elaborati sul server, come password o chiavi API.Credenziali legittimeaccessi validi che possono essere abusati se rubati o usati in modo improprio.Credenziali memorizzate nel browserPassword e dati di accesso salvati dai browser web, che possono essere preziosi per gli infostealer dopo l'accesso iniziale.Credenziali non protetteCredenziali nei file: una tecnica MITRE ATT&CK che descrive segreti archiviati in file o in altri artefatti locali simili.Credenziali OAuth2Segreti o token usati per autorizzare app e servizi tramite il framework OAuth 2.0.Credenziali permanentiCredenziali di accesso di lunga durata o già disponibili che un agente può usare senza una nuova autorizzazione per ogni azione.Credenziali resistenti al phishingMetodi di accesso progettati per ridurre il rischio di furto delle credenziali tramite richieste o pagine false.Credenziali riutilizzatelo stesso accesso usato su più servizi, che può aumentare il rischio per l'account.Credenziali rootSegreti o account ad alto privilegio che possono sbloccare un ampio controllo del sistema o del cloud.Credenziali SMTPdati di accesso per i sistemi di recapito email che possono essere abusati se esposti.Credenziali staticheDettagli di accesso fissi che non cambiano dinamicamente e possono diventare un rischio di accesso persistente.Credenziali verificateProve digitali che consentono a un utente di dimostrare fatti specifici senza condividere ogni dettaglio.Credenziali VPNDati di accesso usati per raggiungere reti private; se validi, possono aumentare il rischio di accesso non autorizzato.Credenziali wirelessLe password o le chiavi utilizzate per accedere e proteggere una rete Wi-Fi.Credibilità del fornitoreil grado in cui un'azienda di sicurezza è percepita come affidabile e tecnicamente legittima.Credibilità tecnicaCompetenza affidabile costruita attraverso il lavoro pratico e la dimostrazione delle proprie capacità.Credit scoringUna valutazione automatizzata del rischio o dell'idoneità basata su informazioni strutturate.CreditiUnità prepagate o aggregate che vengono consumate man mano che vengono eseguite funzionalità o workflow di IA.Crediti cloudAllocazioni promozionali di capacità di calcolo o API offerte a nuovi utenti o startup per incoraggiare l'adozione.Crediti condivisi dello spazio di lavoroUnità di utilizzo comuni che possono essere aggiunte quando i limiti inclusi vengono raggiunti.Crediti FlexUnità basate sull'uso impiegate per misurare il consumo all'interno degli abbonamenti Agentforce.Crediti promozionaliFondi di utilizzo gratuiti o scontati destinati a supportare l'onboarding o le prove.Crediti verso clientiDenaro dovuto dai clienti per prodotti o servizi già consegnati.Credito account memorizzatoSaldo precaricato conservato all'interno di un account e utilizzabile per acquisti o riscatti.Credito basato sull'accountUn saldo memorizzato associato a un account utente che può essere riscattato in seguito.Credito di carbonioUn'unità che rappresenta un contributo climatico quantificato, di solito collegato a una tonnellata metrica di CO2 equivalente.Credito di utilizzo prepagatoSaldo dell'account consumato man mano che viene utilizzato un servizio, comune nei prodotti cloud a consumo.Credito privatoFinanziamenti concessi da istituzioni non bancarie, spesso utilizzati quando le aziende cercano soluzioni flessibili al di fuori dei tradizionali prestiti bancari.Credito ratealePrestito rimborsato nel tempo tramite pagamenti programmati.Crescita dei ricaviun aumento delle entrate in un periodo definito, spesso usato per misurare la domanda di mercato di un'azienda.Crescita del cristalloIl processo di formazione di una struttura solida ordinata a partire da un fuso, una soluzione o un vapore.Criminalità nell'era dell'IAAttività criminale che usa l'intelligenza artificiale per scalare frodi, inganni o coordinamento.Crimine cyber-enabled transnazionaleAttività criminale che attraversa i confini e utilizza sistemi o reti digitali.Crisi della rappresentanzaperdita di fiducia nei partiti o nelle istituzioni che dovrebbero parlare per i cittadini.Crisi di accessibilità economicaUna situazione in cui il costo delle difese informatiche essenziali cresce più velocemente di quanto un'organizzazione possa sostenere nel tempo.Crisi reputazionaleUna rapida perdita di fiducia o credibilità causata dall'esposizione pubblica e dalla rapida diffusione di contenuti negativi.Criteri comuniStandard condivisi usati per rendere le valutazioni più coerenti tra aziende e casi.Criteri di disattivazioneCondizioni predefinite per disabilitare o limitare un sistema quando il rischio o l'uso improprio supera una soglia.Criteri di gruppo di Active DirectoryUn meccanismo di Windows per applicare centralmente modifiche di configurazione e controllo in tutto un dominio.Criteri di selezioneI fattori pratici usati per scegliere tra opzioni di pagamento, come costo, tempistiche e protezioni.Criteri di sicurezzaI requisiti utilizzati per valutare se un servizio è sicuro, gestibile e adatto allo scopo.Criteri di successoSoglie predefinite che determinano se un rilascio è abbastanza sano da poter continuare.Criteri misurabiliCondizioni di test specifiche usate per valutare in modo coerente le prestazioni.Criteri neutralifattori legati al lavoro usati per giustificare decisioni retributive senza pregiudizi.Criteri ponderatiUn metodo di valutazione che assegna diversi livelli di importanza ai fattori di analisi.Criterio di fallimentoL’azione o l’esito specifico usato per classificare un utente come caduto in una simulazione.Criterio predefinitoUn comportamento preimpostato che si applica finché un amministratore non lo modifica.Criticità di businessIl grado in cui un sistema influisce su ricavi, operazioni, conformità o altri risultati fondamentali.Crittanalisi a round ridottiTestare un numero inferiore di round di un cifrario per misurare quanta margine di sicurezza rimane.Crittografia a chiave pubblicaCrittografia asimmetrica usata per la cifratura, l'autenticazione e le firme digitali.Crittografia a livello di sviluppoCrittografia implementata all'interno di un'applicazione o di un database, più vicina al punto in cui i dati sensibili vengono elaborati.Crittografia a sogliaUn metodo che distribuisce la fiducia crittografica o il controllo di una chiave tra più parti, in modo che nessun singolo titolare possa agire da solo.Crittografia basata su reticoliUna famiglia di schemi costruiti su problemi difficili in oggetti matematici strutturati chiamati reticoli.Crittografia del browserUn livello di protezione dell'archiviazione che aiuta a proteggere i dati salvati del browser a riposo.Crittografia omomorficaUn metodo crittografico che consente di eseguire calcoli sui dati cifrati senza rivelare il testo in chiaro.Crittografia persistenteCrittografia che rimane associata ai dati mentre si spostano tra sistemi.Crittografia post-quantisticaMetodi crittografici progettati per resistere agli attacchi dei futuri computer quantistici.Crittografia resistente ai computer quantisticiCrittografia progettata per rimanere sicura contro gli attacchi dei computer quantistici.CRLFCarriage return e line feed, caratteri di controllo che segnano la fine di una riga nella formattazione testuale HTTP.CROcontract research organization, un'azienda che supporta la ricerca e le operazioni correlate.Crollo spontaneouna famiglia di teorie che propone che gli stati quantistici possano collassare senza misurazione.CronUn sistema di pianificazione di Linux che esegue attività a orari prestabiliti e viene spesso controllato durante le indagini sulle compromissioni.Cron jobUn'attività pianificata usata sui sistemi Unix-like per azioni automatizzate.Cronologia comportamentaleUna visualizzazione sequenziale degli eventi nel tempo, usata per ricostruire attività sospette.Cronologia dei promptRegistri memorizzati dei prompt dell'utente e delle risposte dell'IA che possono rivelare il contesto del progetto.Cronologia del codice sorgenteregistri di commit conservati che possono preservare segreti eliminati.Cronologia delle conversazioniUn registro gestito dal servizio delle interazioni AI precedenti e degli elementi generati.Cronologia delle dipendenzel'ordine in cui una dipendenza è stata pubblicata, installata o aggiornata in un sistema.Cronologia delle transazioniUn registro dell'attività di un account che può rivelare modelli di comportamento, relazioni e contesto finanziario.Cronologia delle versioniUna funzionalità di tracciamento delle modifiche che conserva gli stati precedenti di un file o di un flusso di lavoro.Cronologia di BashUn file che registra i comandi della shell e può rivelare l'attività dell'operatore o segreti.Cronologia fileUna funzionalità di Windows che salva automaticamente copie dei file utente su un'unità esterna o in una posizione di rete.Cronologia forenseLa sequenza ordinata di eventi utilizzata nell'analisi degli incidenti.crontabIl file o l'interfaccia a comando usati per definire i job cron per un utente o per il sistema.Cross-border fraudUna truffa che coinvolge persone, vittime o infrastrutture in più di un paese.Cross-chain bridgeUno strumento che sposta asset cripto tra blockchain, talvolta usato per complicare il tracciamento.Cross-cloudStrumenti o policy di sicurezza progettati per operare in ambienti AWS, Azure, GCP o simili.Cross-compilazioneCompilare software su un sistema in modo che funzioni su una CPU o un sistema operativo diverso.Cross-Site Scripting memorizzatoUn bug in cui uno script malevolo viene salvato da un sistema e in seguito consegnato ad altri utenti, spesso tramite un'interfaccia di amministrazione.Cross-Site Scripting riflesso (XSS)Una falla web in cui l'input fornito dall'attaccante viene riflesso in una pagina ed eseguito nel browser della vittima.Crosstool-NgUno strumento per costruire cross-toolchain per architetture di destinazione non native.CrosswalkUna mappatura tra due framework per consentire ai team di confrontare controlli, requisiti o pratiche.Crosswalk di reportingUna mappatura interna che traduce un singolo incidente nelle diverse soglie e nei campi richiesti da più regole.Crowdsourcingraccolta di osservazioni da molte persone per individuare schemi comuni.CRUDAbbreviazione di Create, Read, Update e Delete, le operazioni fondamentali usate per gestire i dati.Crypter-as-a-serviceUn servizio clandestino che avvolge o modifica malware per rendere più դժվարe il rilevamento e l'analisi.Crypto off-rampun servizio che converte le criptovalute di nuovo in valuta fiat.Crypto on-rampun servizio che converte valuta fiat in criptovaluta.Crypto signerUn dispositivo usato per approvare transazioni blockchain mantenendo le chiavi private isolate.Crypto-drainingAttività di furto progettata per spostare criptovaluta fuori da un wallet della vittima.Crypto-ransomwaremalware che cripta i dati e richiede un pagamento per il ripristino.crypto/x509Il pacchetto della libreria standard di Go per analizzare e verificare certificati e catene X.509.Cryptocurrency minerSoftware che dirotta risorse di calcolo per generare valuta digitale.Cryptographic Context InjectionUna tecnica di prompt injection che nasconde istruzioni all'interno di contenuti crittografati.Cryptographic Context Injection (CCI)Un metodo che nasconde istruzioni malevole all'interno di contenuti crittografati, così che l'agente le riveli solo in fase di esecuzione.Cryptographic DiscoveryIl processo di individuazione di dove viene utilizzata la crittografia in applicazioni, dispositivi, servizi e infrastrutture.CryptonymUn nome in stile codice usato per identificare e tenere traccia di un cluster di minaccia.CSF 2.0Il framework di cybersecurity del NIST orientato ai risultati, che aiuta le organizzazioni a strutturare e comunicare le priorità di sicurezza.CSIRTs NetworkIl quadro europeo di cooperazione che aiuta i team di risposta agli incidenti a coordinarsi e a costruire fiducia tra gli Stati membri.CSPUAggiornamento mensile di Oracle per le patch di sicurezza per alcuni prodotti.csrss.exeUn nome legittimo di processo di sistema Windows che il malware può imitare per sembrare affidabile.CSS bombUn payload HTML e CSS costruito appositamente per influenzare il comportamento di rendering del web in modi che possono favorire la fuga di dati o la manipolazione dell'interfaccia utente.CTAPClient to Authenticator Protocol, il canale che consente a browser e app di comunicare con le chiavi di sicurezza.CTAP 2.3Una versione più recente del protocollo di autenticazione FIDO, associata a comportamenti estesi dei dispositivi e a funzionalità di approvazione emergenti.CTFCapture The Flag, un esercizio di cybersecurity controllato in cui i partecipanti risolvono sfide o sfruttano sistemi di test.Cu2Oossido di rame(I), un materiale semiconduttore usato in esperimenti sensibili alla luce.CubeSatUn piccolo satellite costruito da unità standardizzate a forma di cubo, spesso usato per testare nuove tecnologie.cultura dell'innovazioneun atteggiamento sul posto di lavoro che favorisce il cambiamento, la sperimentazione e l'adozione di nuovi metodi.Cultura della colpaUn ambiente in cui la ricerca dei colpevoli scoraggia l'apertura, la segnalazione e la revisione costruttiva.Cultura della performanceUn ambiente sociale che premia la visibilità costante, la produttività e la rapidità nelle risposte.Cuneo fiscaleLa differenza tra quanto un datore di lavoro paga per il lavoro e quanto un lavoratore porta a casa dopo tasse e contributi.CUPSCommon UNIX Printing System, uno stack di servizi di stampa usato su sistemi Unix-like, incluso macOS.Cure post-acutesupporto medico fornito dopo un ricovero ospedaliero, spesso coinvolgendo operazioni continue della struttura.Curiosità tecnicaL'abitudine di chiedersi come funzionano i sistemi e cosa accade quando cambiano.CursorHideUna nuova utilità per il mouse inclusa in PowerToys 0.102.Curtailmentriduzione intenzionale della produzione di energia quando la rete non può assorbire tutta la generazione disponibile.Curva caratteristicaUn grafico che mostra come una grandezza elettrica cambia in relazione a un'altra per un componente o un circuito.Curva di adozioneIl ritmo con cui persone e organizzazioni accettano una nuova tecnologia.Curva di retentionUn grafico che mostra quanti utenti rimangono attivi nei periodi di tempo successivi.Curva ellitticaUna struttura matematica utilizzata nella moderna crittografia a chiave pubblica e nelle firme digitali.Curva piegaUna piega che segue un percorso non rettilineo lungo un foglio.Cuscinetto finanziarioRisparmi o riserve che creano spazio per prendere decisioni più calme e meno sotto pressione.Custodia dei promptIl percorso e la proprietà di un prompt dell'utente mentre passa attraverso sistemi che possono elaborarlo o memorizzarlo.Custodia del dispositivoLa catena di controllo su un dispositivo aziendale, incluso chi lo ha ricevuto, dove viene usato e se ciò corrisponde alla policy.Custodia dell'endpointLa catena di controllo su un dispositivo, incluso chi lo riceve, dove viene conservato e chi può utilizzarlo.Custodia delle chiaviLa questione pratica di chi detiene le chiavi di decrittazione e chi può recuperarle.Custody stackL'insieme di sistemi, politiche e controlli utilizzati per conservare e trasferire in sicurezza gli asset digitali.Custom GPTVersioni personalizzate di chatbot che possono essere adattate a uno stile, a un compito o a un flusso di lavoro specifico.Custom GPTUn'istanza di ChatGPT configurabile che può combinare istruzioni, conoscenze e strumenti per comportarsi come un assistente personalizzato.Custom recoveryUn ambiente di ripristino alternativo che può supportare attività di manutenzione avanzate e la modifica del dispositivo su sistemi in stile Android.custom_generate/generate.pyUn file del repository usato per la logica di generazione personalizzata in alcuni flussi di lavoro dei modelli.Customer Experience (CX)L'insieme completo delle interazioni che un cliente ha con un'organizzazione, dal primo contatto all'assistenza e alla fidelizzazione.CustomizerInterfaccia di anteprima in tempo reale di WordPress per testare modifiche al design e alle impostazioni.CVE ripubblicatoUna voce di vulnerabilità che compare nelle note di rilascio di Microsoft per un prodotto non Microsoft.CVE RootUn livello di gestione nella gerarchia CVE che supervisiona e coordina le CNA nel proprio ambito.CVE-2013-4786Una debolezza di autenticazione IPMI 2.0 che può rivelare materiale derivato dalla password durante l'handshake di accesso.CVE-2021-35394Una vulnerabilità citata in relazione all'esposizione di Realtek Jungle SDK / UDPServer.CVE-2021-36260Una vulnerabilità Hikvision che coinvolge l'iniezione di comandi nei prodotti interessati.CVE-2023-49105Una vulnerabilità di ownCloud Server 10 che consente di aggirare l'autenticazione tramite la gestione delle richieste WebDAV.CVE-2023-6448una debolezza legata alla password predefinita su alcuni dispositivi Unitronics che può consentire comandi remoti o controllo non autorizzato.CVE-IDUn identificatore pubblico usato per tenere traccia di una vulnerabilità specifica tra fornitori, scanner e avvisi.CVFSCommvault File System, il livello di archiviazione utilizzato all'interno dello stack della piattaforma Commvault.CVSS 4.0Un sistema di punteggio usato per valutare la gravità delle vulnerabilità di sicurezza.CWE Top 25Classifica annuale di MITRE dei tipi di debolezza software più comuni e pericolosi.CWE-1189Una classe di debolezza per l'isolamento improprio di risorse condivise su un system-on-chip.CWE-119Una classe di debolezze che copre operazioni eseguite oltre i limiti previsti di un buffer di memoria.CWE-121Una classificazione di debolezza per i buffer overflow basati sullo stack.CWE-122La classificazione di MITRE per le vulnerabilità di buffer overflow basate sull'heap.CWE-1284Una categoria di debolezza per non aver convalidato correttamente un input simile a una quantità prima di usarlo.CWE-1285Una classe di debolezza che riguarda la convalida insufficiente di un indice, posizione o offset fornito in input.CWE-1287Una classe di debolezza per la convalida impropria di un tipo specifico di input.CWE-1325Una categoria di debolezza per allocazione sequenziale della memoria controllata in modo improprio.CWE-201Una classe di debolezza che riguarda l'inserimento di informazioni sensibili nei dati inviati.CWE-258Una vulnerabilità che coinvolge una password vuota in un file di configurazione o nelle impostazioni di un account.CWE-269Una classe di debolezza relativa a errori nell'assegnazione o nell'applicazione corretta dei privilegi.CWE-276Una categoria di debolezza per permessi predefiniti errati su file o directory.CWE-277Una classe di debolezza per permessi ereditati insicuri che concedono più accesso del previsto.CWE-307Una classe di debolezza che copre la scarsa resistenza a ripetuti tentativi di autenticazione falliti.CWE-321Una classe di debolezza per chiavi crittografiche hard-coded che non possono essere modificate facilmente se esposte.CWE-338Una categoria di debolezza per l'uso di un generatore di numeri pseudocasuali crittograficamente debole in un contesto sensibile alla sicurezza.CWE-415La classificazione MITRE per le vulnerabilità di double free nel software.CWE-426Una classe di debolezza chiamata Percorso di ricerca non attendibile, che riguarda comportamenti non sicuri nella ricerca di file o comandi.CWE-506Una categoria di debolezza per codice malevolo incorporato, usata per descrivere codice che appare intenzionalmente ostile o occulto.CWE-540Una categoria di debolezza per informazioni sensibili presenti nel codice sorgente.CWE-611La categoria di debolezza per la restrizione impropria dei riferimenti a entità esterne XML.CWE-640Una classe di debolezza che copre meccanismi di recupero password insicuri.CWE-648Una categoria di debolezza per l'uso scorretto di API privilegiate che può portare a un accesso non autorizzato.CWE-732Una categoria di debolezza per l'assegnazione non corretta dei permessi su risorse critiche.CWE-78Una categoria di debolezza per la neutralizzazione impropria di elementi speciali usati nei comandi del sistema operativo.CWE-835Una classe di debolezza per la logica che resta bloccata in un ciclo infinito senza condizione di uscita.CWE-863Una classe di debolezza per autorizzazione errata, in cui i controlli di accesso esistono ma sono implementati in modo scorretto.CWE-916Una classe di debolezza per hash di password troppo economici da calcolare, che rende più facile la loro compromissione.CWE-95Una categoria di debolezza per la neutralizzazione impropria delle direttive in codice valutato dinamicamente.CWE-96Una categoria di debolezza che riguarda la neutralizzazione impropria di direttive in codice archiviato staticamente.CWE-98Una categoria di vulnerabilità che copre il controllo non sicuro dei nomi dei file usati nella logica PHP <code>include</code> o <code>require</code>.CyberIl dominio digitale in cui reti, sistemi e servizi vengono difesi, monitorati o attaccati.Cyber activismazione digitale intesa a esporre, protestare o contestare una questione politica o sociale.Cyber AISistemi di IA usati per assistere attività di cybersecurity come analisi, prioritizzazione e supporto alla rimedi azione.Cyber BlueprintIl quadro dell'UE per coordinare la risposta a incidenti e crisi informatiche su larga scala.Cyber capacity-buildingInvestimento in competenze, strumenti, coordinamento e processi che rafforzano nel tempo le operazioni di sicurezza.Cyber CommandUn'organizzazione militare responsabile delle operazioni e del coordinamento nel cyberspazio.Cyber recoveryIl processo di ripristino di sistemi e operazioni dopo un incidente, verificando al contempo integrità e affidabilità.Cyber sabotageInterferenza digitale deliberata progettata per danneggiare, interrompere o indebolire sistemi e servizi.Cyber stress testUn esercizio di resilienza che misura come un'organizzazione reagisce a una forte pressione informatica.Cyber Supply-Chain Risk Management (C-SCRM)La pratica di identificare e ridurre i rischi di sicurezza lungo fornitori, componenti, software e servizi di supporto.Cyber-biodirittoUn concetto giuridico interpretativo incentrato sul modo in cui i sistemi digitali dovrebbero proteggere vulnerabilità, diversità e partecipazione.CyberAIUn campo ibrido che combina competenze di cybersecurity con concetti e applicazioni dell'intelligenza artificiale.Cyberattacco autonomoUna catena di attacco che può essere pianificata o eseguita da un sistema di IA con poca supervisione umana.Cyberbullismomolestie, umiliazioni o intimidazioni ripetute effettuate tramite piattaforme digitali o strumenti di messaggistica.Cybercrime-as-a-Service (CaaS)Un modello di business criminale che mette a disposizione di altri autori di reati strumenti, infrastrutture o flussi di lavoro già pronti.CyberGymUn benchmark per testare se gli agenti possono riprodurre vulnerabilità da codice non patchato.Cyberinsuranceassicurazione progettata per aiutare a coprire i costi legati agli incidenti informatici.Cybersecurity ActQuadro UE per la certificazione della cybersecurity e i relativi requisiti normativi.Cybersecurity dei dispositivi mediciLa protezione delle apparecchiature cliniche connesse contro uso improprio, manomissione e rischi software.Cybersecurity Framework (CSF) 2.0Un framework per gestire il rischio informatico nelle organizzazioni attraverso la governance e risultati operativi.Cybersecurity Framework 2.0 (CSF 2.0)Framework basato sui risultati di NIST per la gestione e la comunicazione del rischio informatico.cybersecurity OTLavoro di sicurezza focalizzato sui sistemi che controllano processi fisici come produzione, servizi pubblici e trasporti.Cybersecurity post-marketGestione continua della sicurezza di un dispositivo medico dopo che è stato distribuito ai pazienti.Cybersecurity Workforce FrameworkUna tassonomia che aiuta a mappare ruoli, competenze e attività di sicurezza per la formazione e l'assunzione.Cybersicurezza continuaUn modello di sicurezza che va oltre i controlli periodici verso un monitoraggio e una convalida continui.CypherIl linguaggio di query di Neo4j per leggere e modificare i dati dei grafi.