Mercoledi 21 Ottobre 2026 18:45:03 GMT+02:00
Netcrook
WIKICROOK - T
TERMINI TECNICI
T1078Tecnica MITRE ATT&CK che descrive l’uso improprio di account validi per ottenere o mantenere l’accesso.Tabella di capitalizzazioneUn registro di chi possiede quote di partecipazione in una società e di come la proprietà è suddivisa tra i vari stakeholder.Tabella di importazioneUna struttura PE di Windows che elenca le funzioni esterne che un programma si aspetta di chiamare.Tabella di statoUn registro in tempo reale dei flussi attivi che aiuta un dispositivo NAT a associare i pacchetti di ritorno alla sessione corretta.Tabella NATIl database di stato che un gateway usa per tenere traccia delle traduzioni e delle mappature attive.tabelle DataverseTabelle di dati cloud che possono diventare esposte se le regole di accesso sono troppo permissive.TabStripIl componente dell'interfaccia del browser che gestisce le schede e le interazioni correlate alle schede all'interno della finestra di Chrome.TACProgramma Trusted Access for Cyber di OpenAI.TACACS+Un protocollo centralizzato per l'amministrazione dei dispositivi che separa le funzioni di autenticazione, autorizzazione e contabilizzazione.Tafonomia degli artefattiLo studio di come gli oggetti cambiano dall'uso al seppellimento fino alla scoperta.Tag di policyEtichette di metadati usate per applicare regole di accesso a colonne o campi sensibili in una piattaforma dati cloud.Tag mutabileUn'etichetta di versione che può essere spostata su commit diversi, il che la rende meno sicura di uno SHA fissato.Tag NoindexUna direttiva HTML che indica ai motori di ricerca di non indicizzare una pagina.Tag semanticiMetadati associati ad alcune visite che possono aggiungere contesto tematico.Tagging di readinessEtichettare applicazioni o percorsi di accesso per mostrare se sono adatti all'uso da parte di agenti.Taglia unicaUna soluzione che si presume funzioni altrettanto bene in ogni situazione, anche quando le esigenze differiscono.Tagliouna differenza di velocità o di direzione tra strati adiacenti di un materiale.Taint trackingtracciare come input non attendibili si muovono all'interno di un'applicazione verso operazioni sensibili.Talento DX avanzatoPersonale specializzato in grado di implementare cambiamenti aziendali digitali e basati sull’IA più complessi.TanStack QueryUna libreria di recupero dati che aiuta le applicazioni a gestire lo stato del server con hook riutilizzabili.Tap to PayMetodo di accettazione dei pagamenti contactless che può trasformare un dispositivo compatibile in un terminale di pagamento.TapjackingUn trucco che induce gli utenti a toccare elementi dell'interfaccia nascosti o ingannevoli.Taratura del filamentoRegolazione delle impostazioni della stampante affinché uno specifico materiale venga stampato in modo pulito e costante.TarballUn file di archivio impacchettato, spesso con estensione .tar o .tar.gz, usato per distribuire software.tarfileUn modulo della libreria standard di Python usato per leggere e scrivere archivi tar.Targetingindirizzare un intervento verso una specifica molecola o sequenza.Targeting degli indirizzi emailL'uso di una mailing list o di un insieme di indirizzi per distribuire una campagna di messaggi su larga scala.Targeting sensibile alla linguaUna tecnica in cui malware o esche vengono adattati a una lingua specifica per aumentare il successo dell'infezione.TARIIn Italia, la tassa comunale legata al finanziamento della raccolta e dello smaltimento dei rifiuti.Tariffa a fascevariazione dei prezzi in base alla fascia oraria, spesso separando l'uso di punta e quello fuori punta.Tariffa a prezzo fissoUn piano tariffario che mantiene stabili i costi dell'elettricità o del gas per un periodo prestabilito.Tariffa a scaglioniun modello di prezzo che cambia in base alla fascia di utilizzo o alla fascia oraria.Tariffa fissaun addebito ricorrente che non dipende dal consumo.Tariffa fissaun modello di prezzo che rimane invariato per un periodo definito.Tariffa monorariauna tariffa elettrica a prezzo unico con un’unica struttura di prezzo.Tariffa monorariaUn modello di prezzo a tariffa fissa in cui lo stesso prezzo si applica a tutte le ore.Tariffa per grandi consumiUna struttura tariffaria dei servizi pubblici progettata per clienti con una domanda di elettricità insolitamente elevata.Tariffazione per fasceUn modello di tariffazione che cambia in base alla fascia di utilizzo o alla fascia tariffaria.Tariffazione per kWhfatturazione basata su ogni kilowattora di elettricità utilizzato.Task AllocationLa suddivisione del lavoro tra esseri umani e macchine, che determina cosa l'IA automatizza, assiste o lascia invariato.Task di classificazioneUn compito di machine learning in cui il sistema assegna un'etichetta, una categoria o un punteggio a un input.Task mappingIdentificare come cambiano attività specifiche all'interno di un lavoro quando viene introdotta una nuova tecnologia.Task miningRaccolta delle tracce delle attività desktop per comprendere come le persone svolgono in pratica le attività.Task SchedulerIl sottosistema di Windows usato per creare, gestire ed eseguire attività pianificate su sistemi locali o remoti.TaskflowUn flusso di lavoro di sicurezza ripetibile che suddivide la ricerca in passaggi strutturati.TaskingL'assegnazione di missioni o priorità a team, unità o operatori.tasks.jsonIl file di VS Code che definisce attività automatizzate, compresi i comandi che possono essere eseguiti all'apertura di un'area di lavoro.tassa LLMIl costo aggiuntivo creato quando un modello linguistico viene usato per attività che potrebbero essere gestite in modo più semplice.Tassa sui robotUna tassa proposta sui sistemi automatizzati o sulle macchine, spesso usata come scorciatoia nei dibattiti di politica pubblica.Tasso annualizzatoIndicatore sintetico del ritmo attuale delle vendite, spesso usato per stimare i ricavi futuri sulla base di un breve periodo di osservazione.Tasso annuoLa percentuale annua utilizzata per descrivere il rendimento di un prodotto finanziario.Tasso annuo percentualeil rendimento annuo espresso in percentuale.tasso di cambio ROIUna formula interna preconcordata che converte il movimento di un KPI in valore finanziario.Tasso di clicLa percentuale di destinatari che fanno clic su un link in un messaggio di phishing o in una simulazione.Tasso di clicLa percentuale di destinatari che interagiscono con un messaggio di phishing simulato, di solito facendo clic su un link o aprendo un allegato.Tasso di completamento autonomoUna metrica proposta nell'articolo per la quota di attività idonee completate correttamente senza intervento umano.Tasso di conversioneLa quota di visite o interazioni idonee che portano a un'azione desiderata, come un acquisto o una registrazione.Tasso di difetti post-mergeIl tasso con cui i bug vengono individuati dopo che il codice è già stato unito.Tasso di erroreLa percentuale di richieste che falliscono durante un determinato periodo.Tasso di interesseLa percentuale pagata sui fondi depositati in un dato periodo, spesso usata per attirare e trattenere saldi.Tasso di interesse annuoLa percentuale annuale usata per calcolare i guadagni su un deposito.Tasso di prevenzionela quota di attività malevola testata bloccata dai controlli di sicurezza.Tasso di recuperoLa quota di valore che può ancora essere recuperata dopo il default di un mutuatario.Tasso di segnalazioneLa percentuale di utenti che segnalano un messaggio sospetto, spesso una metrica più utile dei soli clic.Tasso di tentativi di frodela quota di transazioni segnalate come sospette o fraudolente in un periodo misurato.Tasso nominaleIl tasso di interesse indicato in modo evidente prima dell'applicazione di perdite, commissioni o imposte.Tasso variabileUn tasso di interesse che può cambiare nel tempo in base ai termini del prodotto.Tassonomia degli incidentiUno schema di classificazione usato per raggruppare eventi di sicurezza o affidabilità in categorie coerenti.Tassonomia dei controlliUn sistema di classificazione che raggruppa i problemi di sicurezza in modo che possano essere esaminati in modo coerente.Tassonomia delle competenzeUn modo strutturato per classificare compiti e capacità in modo che possano essere condivisi e riutilizzati in modo coerente.Tassonomia delle minacce AIUn modo strutturato per classificare come gli avversari possono abusare dei sistemi AI o dei componenti AI.Tastierino macroUn piccolo tastierino programmabile che invia scorciatoie o azioni dei tasti personalizzate.Tavolozza dei comandiUna funzionalità di PowerToys che ha ricevuto miglioramenti in questa versione.TBOMTrusted Bill of Materials, un registro proposto e basato su evidenze che mira a mostrare sia la composizione sia la verifica.TCCIl framework di Apple per Trasparenza, Consenso e Controllo, che disciplina l'accesso alle risorse sensibili di macOS.TCPUn protocollo di trasporto orientato alla connessione che dipende da uno stato di sessione stabile per una comunicazione affidabile.TCP 19009Una porta di gestione Check Point documentata, usata da SmartConsole e dal traffico di amministrazione correlato.TCP 2375La porta non TLS comunemente associata all'accesso all'API remota di Docker.TCP 6379La porta di rete predefinita usata da Redis per le connessioni dei client.TCP session hijackingPrendere il controllo di una conversazione TCP già stabilita interferendo con il suo stato o con i suoi pacchetti.TCP/102Una porta di rete comunemente associata ai percorsi di comunicazione Siemens S7 in ambienti industriali.TCP/4307Una porta di rete associata al percorso del servizio TrueConf Server e rilevante per la revisione dell'esposizione.TD04Il codice di fatturazione elettronica comunemente usato per una nota di credito.TDMText and data mining, l'analisi automatizzata di grandi volumi di contenuti digitali.Team ibridoUn gruppo di lavoro composto da persone e sistemi automatizzati che lavorano insieme.Team interfunzionaleUn piccolo gruppo che combina ruoli diversi, come competenza specialistica, direzione di prodotto e ingegneria.Team solo su invitoUn team che dovrebbe ammettere membri soltanto tramite invito esplicito.TeamFiltrationUn framework multipiattaforma usato per l'enumerazione degli account Microsoft 365 e Entra ID, il credential spraying e operazioni correlate sulle identità.Teatro dell'adozioneUna situazione in cui le persone sembrano abbracciare un nuovo sistema, ma continuano a svolgere il vecchio lavoro sottostante.Teatro dell'estorsioneLa campagna di pressione che gli aggressori usano per amplificare paura, urgenza e danni reputazionali.TechshoringUn'idea di politica focalizzata sull'ancorare attività tecnologiche ad alto valore all'interno dell'ecosistema industriale di un Paese.Tecnica crittoanaliticaUn metodo matematico usato per analizzare o violare sistemi crittografici.Tecnica di minacciaUn metodo ripetibile usato da un attore per compiere attività ostili.Tecnico di reteUn lavoratore che installa e mantiene l'infrastruttura di connettività, come cablaggi e fibra.Tecnologia delle batteriel'hardware e la chimica che determinano come un veicolo elettrico immagazzina e fornisce energia.Tecnologia di deceptionControlli di sicurezza che usano asset fittizi o monitorati per studiare il comportamento degli aggressori.Tecnologia indossabileTecnologia progettata per essere indossata sul corpo in contesti quotidiani.Tecnologia operativa (OT)Sistemi che gestiscono processi fisici come la produzione di energia, la trasmissione o il controllo industriale.TelaioL'involucro esterno che protegge i componenti hardware interni dai danni fisici.Telco cloudUn'architettura cloud orientata alle telecomunicazioni, usata per eseguire funzioni di rete e di servizio con controlli definiti dal software.Telco sensingl'uso dell'infrastruttura telecom come sistema distribuito per rilevare eventi nel mondo fisico.Telecamera di sorveglianzaun dispositivo che registra scene o attività per il monitoraggio e la revisione.TelecomUn fornitore di comunicazioni che trasporta traffico voce, dati e messaggistica.Telecomunicazionile reti e i servizi che trasportano traffico vocale, dati e Internet.TelecomunicazioniReti e fornitori di comunicazioni che trasportano voce, dati e altro traffico essenziale.Telefono principaleIl dispositivo principale che un account considera come il punto centrale per l'uso o il controllo.TelegrafoUn primo sistema di messaggistica elettrica che invia brevi segnali a distanza.Telegram bot channelUn percorso di messaggistica che può essere abusato per inviare attività o ricevere risultati da sistemi compromessi.Telegram StarsLivello di pagamento in-app di Telegram per beni e servizi digitali.Telemarketingmarketing diretto tramite telefono, spesso disciplinato da regole specifiche su contatto e privacy.Telemetria antifrodesegnali comportamentali e transazionali usati per individuare schemi sospetti in account, pagamenti o flussi di onboarding.Telemetria degli accessiDati di accesso e di sessione che possono aiutare i difensori a verificare se si è effettivamente verificata un'intrusione.Telemetria degli accountdati comportamentali che possono aiutare a individuare accessi insoliti, accessi anomali o segnali di frode.Telemetria dei flussimetadati che riassumono le comunicazioni di rete, come endpoint, tempi e volume.Telemetria del browserDati su ciò che accade all'interno di una sessione del browser, incluse richieste e interazioni con le pagine.Telemetria del flusso di reteRecord del traffico che aiutano gli analisti a individuare comunicazioni in uscita insolite o movimenti di dati.Telemetria del portaleregistri e segnali che mostrano come utenti e script interagiscono con un portale.Telemetria del tenantDati di sicurezza e audit generati da un tenant cloud, utili per individuare attività insolite.Telemetria della riga di comandoLog e segnali derivati dall'attività nel terminale o nella shell che possono rivelare esecuzioni sospette.Telemetria della spesaMetadati su come viene speso denaro per software o servizi cloud, usati per rilevare modelli di utilizzo.Telemetria di inputDati acquisiti dalle interazioni dell'utente, come la digitazione o i clic del mouse, che possono essere altamente sensibili.Telemetria di reteLog o segnali di rete che aiutano a verificare il comportamento online.telemetria GPUDati di runtime provenienti dai processori grafici, incluse metriche che possono aiutare a rivelare cambiamenti di prestazioni o comportamenti sospetti.Telemetria out-of-bandDati di monitoraggio indipendenti raccolti al di fuori del dispositivo stesso, utili quando i log locali potrebbero non essere affidabili.TeleoperatoreUn umano remoto che può interagire con un sistema connesso o assisterlo.TeleoperazioneControllo remoto di una macchina da parte di un operatore umano da una posizione più sicura.Teleradiologiarevisione remota di studi di imaging da parte di clinici.TeleriscaldamentoUna rete centralizzata che distribuisce calore a più edifici attraverso tubazioni isolate.Televisione elettromeccanicaun sistema televisivo che utilizza parti meccaniche per la scansione o la visualizzazione delle immagini.Televisione in broadcastUn modello tradizionale in cui gli spettatori ricevono contenuti programmati con un controllo limitato.TelevisitaUna consulenza medica a distanza, spesso tramite video o telefono.Temauno stile visivo che cambia l'aspetto di un'applicazione senza modificare le sue funzioni principali.Tema inattivoUn tema installato su un sito WordPress ma non attualmente attivo, ancora presente su disco.Tema WordPressUn insieme di template e risorse lato server che controlla l'aspetto del sito e può anche influenzare la logica delle pagine.TemperaturaUn'impostazione di generazione che modifica quanto l'output del modello può essere casuale o coerente.Temperatura criticaLa soglia al di sotto della quale un materiale entra nello stato di superconduttività.Tempistica dell’accreditoIl momento in cui il denaro viene accreditato e diventa visibile sul conto.TemplateUn formato riutilizzabile che aiuta i team a raccogliere informazioni in modo coerente.template AD CSUn modello di certificato in Active Directory Certificate Services che può diventare un percorso di escalation se configurato in modo errato.Template del brandRiutilizzo dello stesso schema di attacco su molti brand vittima con piccole modifiche.Tempo al risultatoUna misura di quanto tempo serve per raggiungere un risultato di business, non solo per completare un'attività.Tempo di breakoutL'intervallo tra la compromissione iniziale di un attaccante e l'inizio del movimento laterale all'interno di una rete.Tempo di contenimentoIl periodo necessario per isolare un’intrusione e impedirne l’ulteriore propagazione.Tempo di esposizionequanto a lungo un messaggio rimane visibile a chi lo osserva.Tempo di permanenzaIl periodo in cui un attaccante rimane all'interno di una rete prima di essere rilevato.Tempo di rilevamento-rispostaL'intervallo tra l'individuazione di una minaccia e l'azione intrapresa contro di essa.Tempo macchinaAccesso programmato a un computer condiviso per lavoro o sperimentazione.Tempo medio di rispostaIl tempo medio tra il rilevamento e l'azione di contenimento o di rimedio.Tempo per aggirareIl tempo necessario a un attaccante per superare una protezione o una barriera durante i test.Temporizzazione della riproduzioneLa sequenza e la velocità con cui viene mostrato il video, che possono influire su quanto bene funziona un'esperienza.Temporizzazione delle battutegli intervalli e il ritmo associati all'attività di digitazione.Tenancy cloudIl modo in cui un servizio cloud separa i clienti, le autorizzazioni e i dati archiviati.Tenant cloudUn cliente o un carico di lavoro che opera all'interno di un ambiente cloud condiviso con risorse e autorizzazioni assegnate.tenant di Microsoft 365Un ambiente organizzativo separato nel cloud Microsoft con controlli propri di identità e criteri.Tentativi di indovinare password offlineProvare molte password candidate contro materiale acquisito senza interagire con il sistema live.Tentativi ed erroriUn metodo per testare idee ripetendo i tentativi e imparando dai risultati.Tentativo di exploitUn tentativo osservato di abusare di una vulnerabilità, non una prova di successo.Tentativo di intrusioneUn tentativo di ottenere accesso non autorizzato a un sistema, account o applicazione.Teoria dei circuitiIl ramo dell'ingegneria elettrica che studia come componenti e reti si comportano sotto tensione e corrente.Terabit al secondo (Tbps)Un'unità di larghezza di banda usata per descrivere volumi di traffico estremamente elevati.Terapeuta surrogatoUno strumento usato come sostituto dell'assistenza professionale per la salute mentale.Terminal intermodaleUna struttura che collega trasferimenti di merci via ferrovia, camion e talvolta nave attraverso sistemi logistici coordinati.Terminale point-of-saleIl dispositivo del commerciante che legge una carta di pagamento ed elabora la transazione.Terminale POSun dispositivo usato per accettare pagamenti elettronici nel punto vendita.terminale remotoUna sessione da riga di comando raggiunta attraverso una rete invece che con accesso locale.Termine contrattualeLe regole, la durata e le condizioni che disciplinano un accordo di servizio.Termine finaleil punto in cui una procedura è chiaramente destinata a terminare.Termine proceduraleun termine legale fisso che incide sulla validità di un'azione.Termine promozionaleuna condizione temporanea associata a un'offerta a tempo limitato.Termini di rinnovole regole che disciplinano ciò che accade quando termina il periodo iniziale del contratto.Termini di servizio (TOS)Le regole d'uso che definiscono ciò che i clienti possono e non possono fare con un servizio.Termini e condizioniLe regole che definiscono come funziona in pratica un prodotto finanziario.TermodinamicaIl ramo della fisica che spiega come si muove il calore e come l'energia cambia forma.TermometroUno strumento che misura la temperatura e spesso funge da punto di riferimento di base.TerraformSoftware infrastructure-as-code usato per definire e predisporre risorse cloud con configurazione dichiarativa.Terraform stateUn file che registra lo stato dell'infrastruttura e può contenere metadati cloud sensibili o segreti.Territorioil paese o la regione in cui un brevetto può avere efficacia legale.TesoreriaLa funzione finanziaria che gestisce cassa, liquidità e pagamenti in uscita.Tessuto umanoCellule e strutture di supporto che costituiscono gli organi e i sistemi del corpo.Tessuto viventeMateriale composto da cellule o organismi biologici attivi anziché da materia inerte.Tessuto viventeUn tessuto che include componenti biologici attivi durante la produzione o l'uso.Test adattivoUn metodo di valutazione che modifica la difficoltà delle domande in base alle prestazioni per preservare la solidità della misurazione.Test al bancoUn controllo controllato di un'apparecchiatura prima che venga usata sul campo.Test automatizzato delle vulnerabilitàInterrogazione ripetuta o eseguita tramite script dei sistemi per individuare debolezze ad alta velocità.Test black-boxtest di sicurezza eseguito senza accesso al codice sorgente interno o agli interni del sistema.Test comportamentaleUn modo per verificare se le difese riescono a gestire le azioni e le sequenze di un attaccante, non solo gli indicatori noti.Test continuoValidazione ripetuta dei controlli di sicurezza nel tempo invece di un singolo controllo una tantum.Test controllatoEsperimento supervisionato progettato per valutare il comportamento in condizioni definite, senza dimostrare una compromissione nel mondo reale.Test degli invariantiTest che verifica se le regole critiche restano vere in molte condizioni.Test dei backupVerifiche ripetute per accertare che i dati copiati possano essere effettivamente ripristinati quando necessario.Test dei controlli di sicurezzaVerifica se difese come firewall, EDR o WAF rilevano o bloccano davvero attività di attacco pertinenti.Test dei motori a razzovalutazione controllata di sistemi di propulsione per verificare prestazioni, affidabilità e sicurezza prima dell'uso operativo.Test delle batterieControlli usati per misurare come una cella si comporta prima del riutilizzo o dell'assemblaggio.Test di accessibilitàverifica se un prodotto funziona per le persone con disabilità e con strumenti assistivi.Test di affidabilitàVerifica se un'apparecchiatura funziona correttamente in condizioni reali prima di fare affidamento su di essa.Test di attacco basato sui metadatiUna tecnica che utilizza i metadati del pacchetto o campi correlati per sondare o attivare il comportamento del registro.Test di backup e ripristinoLa pratica di verificare che i dati archiviati possano effettivamente essere recuperati durante un incidente o un'interruzione.Test di benchmark cyberValutazione controllata della capacità cyber di un modello, spesso usando attività che verificano il ragionamento offensivo o i percorsi di sfruttamento.Test di bilanciamentoLa revisione usata per valutare le richieste di privacy rispetto all'interesse pubblico, alla libertà di espressione e ad altri fondamenti giuridici.Test di caricoUn metodo per verificare come un sistema si comporta in condizioni di traffico intenso o realistico.Test di certificazioneTest formale usato per verificare se un componente soddisfa gli standard richiesti.Test di mercatoUn esperimento limitato usato per capire se vale la pena scalare un'espansione.Test di penetrazione autonomoTest di sicurezza automatizzato che simula attacchi con un input umano limitato.Test di penetrazione simulatoTest di sicurezza eseguito in una replica o in un modello di un ambiente per ridurre il rischio di interrompere i sistemi in produzione.Test di penetrazione whiteboxUna valutazione di sicurezza eseguita con conoscenza interna del codice o del design del sistema.Test di proof-of-conceptUn piccolo esempio funzionante usato per riprodurre o dimostrare una vulnerabilità.Test di qualificazioneTest usato per verificare se un sistema può gestire lo stress operativo previsto.Test di regressioneUn test ripetibile usato per confermare che un bug corretto non si ripresenti dopo modifiche successive.Test di regressione dell'autorizzazioneTest ripetuti per assicurarsi che le correzioni del controllo degli accessi restino intatte dopo modifiche al codice e aggiornamenti delle funzionalità.Test di ripristinoun controllo che conferma che i file sottoposti a backup possano effettivamente essere recuperati.Test di sensibilità antimicrobica (AST)Test di laboratorio usato per determinare se un batterio è sensibile o resistente a un antibiotico.Test di sicurezzaValutazione tecnica usata per individuare debolezze e verificare se i controlli di sicurezza funzionano come previsto.Test di similaritàMetodi usati per verificare se l'output generato è troppo vicino a un'opera protetta.Test di simulazioneL'uso di scenari virtuali per far emergere casi limite e comportamenti non sicuri prima della distribuzione nel mondo reale.Test pre-distribuzioneControlli di sicurezza e di protezione eseguiti prima che un modello venga rilasciato agli utenti.Test, Valutazione, Verifica e Validazione (TEVV)Un processo strutturato per verificare se un sistema si comporta come previsto e soddisfa i requisiti di sicurezza.Testa pan-tiltUn supporto motorizzato che muove una telecamera a destra e a sinistra, nonché verso l’alto e verso il basso.Testare prima di investireUn approccio graduale che consente alle organizzazioni di valutare una tecnologia su scala limitata prima di adottarla pienamente.TestbenchUn ambiente di simulazione usato per verificare se la logica hardware si comporta come previsto.Tester di penetrazioneUn professionista della sicurezza che simula attacchi per individuare le debolezze prima degli avversari reali.Tester Pixelutenti iscritti per provare build Android su dispositivi Pixel prima del rilascio più ampio.Testimonianza sinteticaUna recensione o un endorsement creato dall'IA o dall'automazione anziché dall'esperienza di una persona reale.Testing shift-leftSpostare i test nelle fasi iniziali dello sviluppo in modo che i problemi vengano trovati prima del rilascio.Testo giustificatoAllineamento del paragrafo che fa coincidere i margini sinistro e destro variando la spaziatura tra le parole.Testo negli appuntiDati copiati temporaneamente da un utente, che possono includere segreti, token o testo sensibile.Testo pixelatocaratteri renderizzati in una griglia grossolana di quadrati visibili.Testo predittivosuggerimenti software che cercano di completare o anticipare le parole digitate.Tetto all'aumento dei prezziUn limite contrattuale a quanto un fornitore può aumentare i prezzi, spesso con limiti pratici al rinnovo.Text and Data Mining (TDM)Analisi automatizzata di opere digitali per estrarre schemi o correlazioni, soggetta a limiti legali.Text-to-SQLUn flusso di lavoro che trasforma domande in linguaggio naturale in query SQL per database.Texture superficialela struttura fine di un materiale che influisce sulla presa e sul movimento.ThereminUno strumento elettronico controllato senza contatto, di solito tramite il movimento delle mani vicino a sensori o antenne.ThermopolymerUn materiale plastico che si ammorbidisce quando viene riscaldato e si indurisce quando viene raffreddato.Thin provisioningUn metodo di archiviazione che alloca spazio su disco solo quando serve, invece di riservare in anticipo l'intero volume.ThinkslopUn'etichetta descrittiva per l'uso dell'IA per simulare il pensiero o il ragionamento invece di supportarlo.Thread hijackingAbuso di una conversazione email esistente per far sembrare legittimi messaggi malevoli.Threat Intelligence InternaDati di rilevamento privati e analisi utilizzati per identificare pattern di attività sospette e segnali di rischio.ThresholdingUna soglia di confidenza usata per decidere quando l'automazione deve intervenire o escalare.ThrottlingIl rallentamento intenzionale del traffico di rete fino a rendere un servizio, in pratica, difficile o impossibile da usare.ThrusterUn dispositivo che crea una forza per muovere un oggetto in una direzione scelta.ThunderbirdClient di posta open-source di Mozilla, coperto dagli avvisi di sicurezza e dalle release di patch di Mozilla.ThunderboltUn’interfaccia hardware ad alta velocità usata per collegare dispositivi e trasmettere dati, video e alimentazione.Thunderbolt 3Un'interfaccia ad alta velocità per collegare dispositivi esterni come array di archiviazione.TiBUn'unità di misura della dimensione dei dati che può indicare il volume, ma non necessariamente un furto o una compromissione confermati.Ticket di sessione TLSMeccanismo che consente di riprendere sessioni cifrate; se gestito in modo improprio, può creare problemi di sicurezza durante il riutilizzo della sessione o la rotazione delle chiavi.Ticket-granting ticket (TGT)Un ticket Kerberos usato per richiedere ticket di accesso per servizi specifici.Tier 0Il livello amministrativo a più alta fiducia nelle architetture di identità Microsoft, che di solito include i controller di dominio e altri sistemi di massimo valore.Tier di postazioneUn livello di licenza che definisce i diritti di accesso di un utente, i limiti di utilizzo e il prezzo.Time-of-Check to Time-of-Use (TOCTOU)Una classe di bug in cui qualcosa viene verificato come sicuro e poi cambia prima di essere effettivamente usato.Time-to-exploitL'intervallo tra la scoperta di una vulnerabilità e l'uso pratico da parte di un attacco.Timer dei datiun indicatore di conto alla rovescia mostrato su alcuni annunci di estorsione.timer del Battle PassUn conto alla rovescia di gioco legato all'accesso a contenuti stagionali o alla progressione.Timer di concentrazioneUn timer che divide il lavoro in intervalli prestabiliti con pause pianificate.Timer di divulgazioneun meccanismo di divulgazione simile a un timer, pensato per aumentare l'urgenza prima che vengano rilasciate altre informazioni.Timer di esposizioneuna data e un'ora pubblicate pensate per intensificare la leva.Timer di estorsioneuna scadenza usata per aumentare la pressione in un caso in stile ransomware.Timer di leakUna scadenza usata per fare pressione su un bersaglio prima della presunta divulgazione dei dati.Timer di ritrasmissioneUn meccanismo di timeout che reinvia i dati quando un messaggio precedente non è stato riconosciuto.Timer di scadenzaun tempo fisso destinato ad aumentare l'urgenza per il bersaglio.Timer per la divulgazione completa dei datiun termine usato per indicare un conto alla rovescia attivo prima della divulgazione completa.Timestamp UnixUn conteggio dei secondi trascorsi dal 1º gennaio 1970, comunemente usato nel software per rappresentare il tempo.Tiny TapeoutUn progetto associato al rendere la fabbricazione di chip più accessibile per progetti di piccole dimensioni.Tipi di contenuto personalizzatiUna funzione di WordPress per organizzare i dati del sito oltre i normali articoli e pagine.Tipo di recordIl campo DNS che definisce come viene archiviata una voce di risoluzione del nome, come A o TXT.TitolareIl titolare del trattamento responsabile di decidere perché e come vengono trattati i dati personali.Titolare autonomoun'organizzazione che determina autonomamente le proprie finalità e i mezzi del trattamento.Titolare dei dati sanitariUn ente che controlla o gestisce dati sanitari e ha su di essi obblighi di governance.Titolare di account autenticatoUn utente che ha effettuato correttamente l'accesso e può accedere alle funzioni consentite.Titolo professionaleUn'etichetta formale del ruolo che può descrivere gerarchia o funzione, ma non sempre la reale capacità.TLS 1.3Un protocollo di crittografia moderno che protegge i dati in transito con una riservatezza e un'integrità più solide.TLS reciproco (mTLS)Un metodo di autenticazione basato su certificati in cui sia il client sia il server si verificano a vicenda prima dello scambio dei dati.TLS TerminationIl punto in cui le connessioni cifrate vengono decifrate in modo che il traffico possa essere elaborato dal proxy o dall'applicazione.tls-cryptUna funzionalità di OpenVPN che cifra e autentica i pacchetti del canale di controllo per ridurre l'esposizione al traffico non autenticato.TMSsistema di gestione dei trasporti, software usato per coordinare merci, vettori e registri di spedizione.TMS basato sul cloudsoftware online per la gestione dei trasporti usato per organizzare i flussi di lavoro logistici.TN Deckil nome del minuscolo cyberdeck personalizzato presentato qui.TOFU"Trust on first use", una politica in cui un client memorizza la prima chiave del server che vede e la considera attendibile in seguito.TokenPiccole unità di consumo usate per misurare quanta elaborazione del modello esegue un sistema di IA.Token a breve durataUna credenziale temporanea che scade rapidamente e può ridurre il valore del furto.Token a granularità fineToken di accesso con autorizzazioni limitate, progettati per ridurre i danni se vengono esposti.Token a granularità fineUn token con autorizzazioni limitate, progettato per ridurre l'impatto in caso di esposizione.Token anti-CSRFUn meccanismo di protezione che aiuta a garantire che una richiesta di scrittura sia stata effettuata intenzionalmente da un client autorizzato.token API AIUna credenziale segreta usata per autenticare le richieste a un servizio di IA.Token applicativoUn token simile a una credenziale utilizzato dal software per stabilire un accesso autenticato.token bearer OAuth2Un token che concede l'accesso alle API a chiunque lo possieda fino alla sua scadenza o revoca.Token del supervisoreUna credenziale bearer ad alto privilegio usata per l'accesso al piano di controllo interno di Home Assistant.Token di accessoUna credenziale che rappresenta una sessione autenticata e può consentire il riutilizzo di quella sessione.token di accesso npmUna credenziale usata per autenticarsi al registro npm, spesso con permessi di installazione o pubblicazione.Token di amministrazioneUna credenziale privilegiata che può agire con diritti amministrativi.Token di Discorduna credenziale di sessione che può consentire a un attaccante di impersonare un account.Token di email in arrivoUn segreto associato a un indirizzo email specifico dell'utente che può autenticare azioni basate sull'email in GitLab.Token di inputLe parti di testo inviate a un modello, che contribuiscono direttamente al costo di elaborazione.token di KubernetesUna credenziale usata dai workload per autenticarsi all'API di Kubernetes; alcuni token possono essere archiviati nei Secret.Token di pubblicazioneun segreto usato per caricare o pubblicare una release di un pacchetto.Token di servizioUna credenziale usata da sistemi o agenti automatizzati per autenticarsi senza esporre un segreto permanente.Token di sicurezzaUna struttura dati di Windows che rappresenta l'identità e le autorizzazioni di un utente durante l'accesso e la creazione della sessione.Token firmatoUn artefatto di autenticazione firmato crittograficamente che conferma una sessione di accesso riuscita.Token memorizzati nella cacheMateriale del prompt riutilizzato che alcuni sistemi di IA tracciano separatamente per utilizzo e fatturazione.Token solo per appToken di accesso rilasciato a un’applicazione che agisce per conto proprio, non come utente connesso.Token throughputLa velocità con cui un sistema di IA può generare o elaborare token in condizioni di carico reale.Token-biasingUn metodo di generazione che sposta in modo sottile il modello verso determinate scelte di parole.Tolleranza agli erroriLa capacità di un sistema di rimanere sicuro quando gli utenti commettono errori.Tolleranza ai guastiun approccio progettuale che aiuta un sistema a continuare a funzionare quando alcune parti si guastano.Tolleranza dimensionaleLa differenza consentita tra la dimensione reale di un oggetto stampato e la sua dimensione prevista.TomcatUn server web Java e container di servlet spesso usato per ospitare applicazioni web lato server.Tomcat NativeUn componente opzionale che consente a Tomcat di usare librerie native per TLS e per le funzioni dei connettori.Tomcat RewriteValveUna funzionalità di Apache Tomcat che può riscrivere o bloccare le richieste usando regole configurabili.TONResolverUna famiglia di malware segnalata per usare lookup sulla blockchain TON per aiutare a localizzare la propria infrastruttura di comando e controllo.Tool PermissioningLa pratica di limitare quali azioni esterne può eseguire un agente automatizzato.Toolkit di phishingSoftware progettato per automatizzare flussi di accesso ingannevoli, acquisizione di credenziali o fasi di takeover dell'account.Toolkit di post-exploitationUna raccolta di strumenti usati dopo l'accesso iniziale per le azioni successive.Toolpathil percorso che la testina di una stampante segue mentre realizza un pezzo strato dopo strato.ToolsetLa raccolta di malware, metodi di distribuzione e infrastruttura usati in una campagna.TopicUn canale denominato in MQTT a cui i client pubblicano o da cui si iscrivono.Topologia cloudLa disposizione e le connessioni dei sistemi e dei servizi cloud.Topologia di retedocumentazione che mostra come sistemi, collegamenti e segmenti sono disposti all'interno di un ambiente.Topper arcadeUn'unità decorativa o funzionale collocata sopra una macchina in stile arcade.Tor BrowserUn browser orientato alla privacy che instrada il traffico attraverso la rete Tor e aggiunge protezioni anti-tracciamento.Torneo internazionaleuna competizione che riunisce partecipanti provenienti da più regioni in un unico evento strutturato.torneo Tier 1Una competizione di alto livello con la massima visibilità e valore commerciale.Toroidalea forma di anello o ciambella.Torrent poisoningL'uso improprio degli ecosistemi torrent per distribuire file o link malevoli.TOTPPassword monouso basata sul tempo, un codice temporaneo usato nell'autenticazione multifattore.Touchpad di precisioneUna classe di touchpad per Windows che supporta gesti standardizzati e comportamento di input configurabile.Touchscreenun display che accetta input direttamente da un dito o da uno stilo.Touchscreen posterioreil display sul retro di una fotocamera usato per i menu e l'inquadratura.ToxUn protocollo di messaggistica peer-to-peer cifrato che può essere riutilizzato per comunicazioni malware resilienti.TPM 2.0Un modulo di sicurezza hardware usato per archiviare chiavi e supportare operazioni affidabili del dispositivo.TPSIl Telephone Preference Service, che consente alle persone di escludersi dalle chiamate commerciali non richieste.TraccePercorsi di richiesta che mostrano come una transazione si sposta tra servizi connessi.Tracce di ragionamentoArtefatti intermedi del modello che possono rivelare come un sistema è arrivato a una risposta.traccia dei pagamentiRegistro finanziario o traccia collegata a una transazione o a un trasferimento.Traccia del denaroIl percorso che i fondi seguono attraverso conti, servizi di pagamento e trasferimenti dopo una frode.Traccia del walletUna sequenza di transazioni blockchain che può aiutare gli investigatori a seguire il movimento di criptovaluta.Traccia delle transazioniil percorso che il denaro segue mentre si sposta tra conti o servizi.Traccia di identitàUn record o un indizio collegato a un account, dispositivo o accesso usato in un'indagine.traccia di visibilitàIl percorso geografico in cui un evento celeste può essere osservato più chiaramente.Traccia finanziariala catena di trasferimenti, conti e intermediari che gli investigatori usano per seguire il denaro illecito.Tracciabilità dei requisitiLa pratica di tracciare un requisito dalla sua origine attraverso progettazione, test e rilascio.Tracciabilità della conformitàla capacità di dimostrare che un processo aziendale ha seguito le regole richieste.Tracciabilità delle transazioniLa capacità di seguire un pagamento o un trasferimento lungo il suo percorso di elaborazione.TracciamentoLog che registrano i passi di un agente, le chiamate agli strumenti e le modifiche di stato per la revisione.Tracciamento comportamentaleregistri che documentano come gli utenti interagiscono con email, avvisi o elenchi.Tracciamento cross-chainSeguire gli asset mentre si spostano tra diverse blockchain.Tracciamento degli assetIl processo di seguire fondi rubati attraverso indirizzi, chain ed exchange.Tracciamento degli asset digitalimonitoraggio del movimento di fondi crypto tra indirizzi e servizi.Tracciamento della configurazioneRegistrazione delle modifiche in modo che un sistema o una build possano essere compresi e riprodotti in seguito.Tracciamento delle connessioniIl meccanismo usato dai dispositivi di rete per monitorare lo stato dei flussi e applicare la gestione per singola connessione.Tracciamento delle immaginiIl processo di seguire la posizione di un oggetto attraverso fotogrammi successivi.Tracciamento delle maniSoftware che stima in tempo reale la posizione delle mani e i movimenti delle dita.Tracciamento delle speseIl processo di registrazione e organizzazione degli acquisti aziendali per la contabilità e la revisione.Tracciamento dello statoUn sistema che registra valori in cambiamento come danni, carburante o avanzamento.Tracciamento finanziarioSeguire i movimenti di denaro per identificare da dove provengono i fondi illeciti e dove sono andati.Tracciamento lato clientRaccolta di dati sul comportamento eseguita nel browser dell'utente anziché solo su un server.Tracciamento on-chainLa pratica di seguire le transazioni di criptovalute attraverso blockchain pubbliche per identificare i modelli di movimento e i wallet collegati.Tracciamento ordiniUna funzione di supporto che consente ai clienti di controllare lo stato di un acquisto o di una spedizione.Tracciamento passivoosservazione del traffico di rete senza modificarlo per inferire il comportamento.Tracciatura multicoloreProduzione di un disegno con più di un colore di inchiostro o di penna.Tracing distribuitoUn modo per seguire una richiesta mentre attraversa più servizi e dipendenze.Track delle ricompenseLa sequenza o il percorso di elementi che un giocatore segue all'interno di un sistema di progressione.Track di rilascioUn canale di distribuzione che separa le build di test dalle release pubbliche in produzione.Tracker dei consumiuno strumento che aiuta gli utenti a monitorare nel tempo il consumo di energia.tracker di terze partiCodice o richiesta proveniente da un dominio diverso dal sito che l'utente sta visitando, spesso usato per misurazione o profilazione.Trading falsouna truffa che imita servizi di investimento per indurre trasferimenti con false pretese.Traduzione AutomaticaSistemi di IA che convertono testo da una lingua a un'altra.traduzione consapevole del contestoTraduzione che utilizza il testo circostante per preservare il significato attraverso frasi e paragrafi.Traduzione degli indirizziIl processo di conversione di una forma di indirizzo di memoria in un'altra, in modo che l'hardware possa collocare correttamente i dati.Traduzione in tempo realeconversione in tempo reale del linguaggio parlato in un'altra lingua.Traduzione per il businessTrasformare il rischio tecnico in un linguaggio su cui la leadership può agire.Traffic shapingUn metodo di controllo della rete che limita o dà priorità a determinati flussi di dati.Traffico automatizzatoRichieste web generate da software anziché da un browser utilizzato da una persona.traffico C2Comunicazioni di comando e controllo utilizzate per dirigere malware o sistemi compromessi.Traffico degli agenti IARichieste e risposte scambiate tra uno strumento client e un servizio di IA, inclusi prompt e, talvolta, segreti o metadati.Traffico del browserle richieste e le risposte inviate da un browser web durante il caricamento di siti e servizi.Traffico del giorno di lancioL’aumento di accessi, download e richieste che può mettere sotto pressione i servizi durante il rilascio.Traffico di dettaturaInput audio o vocale che un'applicazione elabora come testo o contenuto di comando.traffico di referralVisitatori che arrivano su un sito facendo clic su un लिंक da un altro servizio, come una ricerca.traffico DNSRicerche di rete usate per risolvere i nomi di dominio, che possono anche veicolare dati nascosti di comando e controllo.Traffico heartbeatComunicazione regolare del dispositivo usata per mostrare che un sistema è online o funzionante.Traffico in chiaroDati di rete inviati senza crittografia, rendendoli più facili da leggere o alterare durante il transito.Traffico organicoVisite che arrivano tramite risultati di ricerca non pagati invece che tramite annunci o navigazione diretta.traffico QAtraffico di test usato dai team di assurance della qualità per esercitare il comportamento di un'applicazione prima del rilascio.Transaction IDUn campo usato per associare richieste e risposte STUN, che può essere abusato per segnalazioni nascoste.Transaction processingsistemi che movimentano o convalidano istruzioni e registri finanziari.Transazione collettivaUn accordo legale che risolve le rivendicazioni presentate da un gruppo di querelanti.Transazione con carta presenteUn pagamento effettuato quando la carta del cliente è fisicamente presente al momento del checkout.Transazione EthereumUn record su blockchain che può contenere un indirizzo del destinatario e altri metadati.Transazione Ethereum a valore zeroUna transazione blockchain che non trasferisce ETH ma può comunque contenere dati di input pubblici.Transazione sicuraun trasferimento accuratamente verificato prima di essere firmato e trasmesso.TransceiverUn dispositivo che può sia trasmettere sia ricevere segnali.TransferListUn meccanismo per spostare oggetti o buffer tra contesti di esecuzione, che può diventare rischioso se la validazione è incoerente.TransformerFactoryUn'API Java XML usata per creare trasformatori XSLT, che dovrebbe essere rafforzata per l'input non attendibile.TransistorComponenti elettronici che controllano la corrente e costituiscono la base di molti circuiti.Transistor superconduttoreun concetto di transistor che usa materiali superconduttori per trasferire segnali con una resistenza elettrica molto bassa.Transitional intelligencela capacità di orientarsi nel cambiamento in modo ponderato e di adattarsi senza perdere la direzione.Transizione da browser a shellUn percorso di processo in cui un browser porta a uno strumento da riga di comando come PowerShell o cmd.exe, spesso un segnale di allarme.transizione del CEOIl passaggio della leadership di vertice da un amministratore delegato a un altro.Transizione di statoUn cambiamento da una modalità del dispositivo a un'altra, come sospensione, riattivazione, apertura o chiusura.TransmissionL'atto di inviare dati da un luogo a un altro attraverso un canale di comunicazione.Transport assurancegaranzie sulla consegna, l'integrità o la ricezione durante la trasmissione.Transport Layer Security (TLS)Un protocollo che cripta i dati in transito e utilizza certificati per autenticare gli endpoint.trap SNMPUn messaggio di monitoraggio usato per segnalare eventi o allarmi da un sistema a un amministratore.Trappola di TucidideMetafora geopolitica che descrive le tensioni che possono sorgere quando una potenza emergente si confronta con una potenza consolidata.Trasbordol'inoltro di merci attraverso un paese o un'azienda intermediari prima della consegna finale.TrascrizioneLa registrazione scritta di uno scambio parlato, che può essere cercata, conservata o consultata in seguito.TrasferibilitàLa capacità di spostare conoscenze e controlli dell'IA tra modelli o piattaforme senza perdere funzionalità.TrasferimentoApplicare ciò che si è appreso in un contesto a un nuovo problema o contesto.Trasferimento cross-domainspostamento di dati tra sistemi con diversi livelli di fiducia o classificazione.Trasferimento da simulazione a realtàla sfida di far funzionare in modo affidabile un sistema al di fuori della simulazione.Trasferimento di caloreIl movimento dell'energia termica, che cambia quando l'aria viene rimossa dall'ambiente.Trasferimento di chiamataUna funzione che sposta una chiamata attiva da un endpoint a un altro.Trasferimento EthereumUna transazione blockchain che sposta valore o registra attività sulla rete Ethereum.Trasferimento extra-SEESpostamento di dati personali al di fuori dello Spazio economico europeo.Trasferimento internazionaleUn pagamento inviato oltre i confini nazionali tramite la rete bancaria o dei pagamenti.Trasferimento non autorizzatoUna transazione o un movimento di asset eseguito senza autorizzazione.Trasferimento soggetto a restrizioniUn evento transfrontaliero di accesso o divulgazione, sensibile sotto il profilo giuridico e potenzialmente soggetto a regolamentazione anche quando i dati non vengono spostati in modo visibile.Trasferimento transfrontalieroun pagamento trasferito tra Paesi, spesso complicando l'applicazione delle misure di contrasto.Trasformatore di correnteUn dispositivo che riduce un'elevata corrente primaria a una corrente secondaria più bassa per una misurazione e un monitoraggio sicuri.Trasformazione dell'IAIl processo di integrazione dell'IA nei flussi di lavoro, nel processo decisionale e nella misurazione delle prestazioni, non solo l'aggiunta di un nuovo strumento.Trasformazione digitale (DX)Un cambiamento a livello aziendale che usa la tecnologia digitale per modificare operazioni, servizi e comportamento organizzativo.Trasformazione organizzativaun cambiamento ampio nella struttura, nei processi, nella cultura o nel modello operativo.Trasformazione tecnologicaIl processo di integrazione di sistemi digitali nelle operazioni, nei prodotti e nella gestione.TrasmettitoreL'unità radio a terra che invia comandi di controllo al drone.Trasmettitore involontarioHardware non progettato per trasmettere dati, ma che può comunque perderli in determinate condizioni.Trasmissione ad alta tensioneLa parte della rete elettrica che trasporta elettricità su lunghe distanze a livelli di tensione elevati.Trasmissione cifrataDati inviati su un canale protetto per ridurre l'ispezione e ostacolare il rilevamento di rete.Trasmissione della luce visibileLa capacità di un materiale di lasciar passare la luce visibile attraverso di sé.Trasmissione in uscitaInvio di dati da un dispositivo o un'app a una destinazione esterna, spesso rilevante per il rischio di esfiltrazione.Trasmissione radioinvio di informazioni tramite onde radio invece che attraverso un canale cablato.Trasparenza dei datiQuanto chiaramente un servizio spiega quali dati raccoglie e come vengono utilizzati.Trasparenza dei prezziPresentazione chiara del costo totale, della durata del contratto e delle condizioni di rinnovo.Trasparenza del prodottoQuanto è facile capire cosa contiene un dispositivo e come funziona.Trasparenza della catena di fornituraVisibilità sui fornitori, i componenti e le dipendenze alla base di un servizio.Trasparenza della retribuzioneInformazioni chiare sulla struttura salariale, che aiutano a ridurre la confusione e gli squilibri nel potere negoziale.Trasparenza delle commissioniPresentazione chiara degli addebiti, affinché gli utenti possano valutare il costo effettivo.Trasparenza delle dipendenzeLa capacità di vedere i componenti software, di servizio o hardware da cui dipende un sistema.Trasparenza hardwareLa facilità con cui è possibile ispezionare il funzionamento di un dispositivo.Trasparenza, Consenso e Controllo (TCC)framework di privacy di macOS che richiede l'autorizzazione dell'utente prima che le app accedano a file e posizioni sensibili.trasporto HTTPUn percorso di comunicazione basato sul web usato per inviare richieste e risposte tra client e server.Trasporto merciIl movimento di beni attraverso reti logistiche, incluso il trasporto ferroviario merci.Trasporto pipeUna funzionalità di recapito della posta che può passare i dati del messaggio a un comando o programma.Trasporto terrestreInfrastruttura di trasporto come ferrovia, trasporto pubblico e altri sistemi terrestri correlati che possono comportare rischio informatico operativo.Tratta di esseri umanispostamento o controllo coercitivo di persone per sfruttamento.Trattamento dei dati personaliQualsiasi operazione eseguita sui dati personali, come raccoglierli, conservarli, usarli o condividerli.Trattamento del rischiole azioni intraprese per ridurre, trasferire, accettare o evitare un rischio.Trattamento guidato da ecografiaprocedura eseguita con imaging in tempo reale per migliorare il posizionamento e la precisione.Trattamento infiltrativoterapia localizzata in cui una sostanza viene iniettata in un'area tissutale mirata.Trattative con gli autori di ransomwareLa fase di comunicazione in cui vengono gestite richieste, scadenze e risposte.Trattato sullo spazio extra-atmosfericoIl trattato del 1967 che vieta le armi di distruzione di massa in orbita e limita alcuni usi militari dei corpi celesti.Trattato vincolanteun accordo giuridico pensato per creare obblighi esigibili.Traversamento di percorso relativoUna vulnerabilità in cui la gestione non sicura dei percorsi dei file consente all'input di uscire da una directory prevista.Tre linee di difesaUn modello di governance che separa la titolarità operativa, la supervisione del rischio e l'assurance indipendente.TrebuchetUn lanciatore a energia gravitazionale che utilizza un contrappeso e un braccio oscillante per proiettare un proiettile.Tree-of-Thoughts (ToT)Un approccio di prompting che esplora più percorsi di ragionamento prima di scegliere una risposta.Triageil processo iniziale di verifica dell'esposizione, della portata e del rischio immediato.Triage basato sull'esposizioneUn metodo di prioritizzazione delle patch che valuta raggiungibilità, attività di sfruttamento e criticità dell'asset, non solo i punteggi.Triage degli endpointLa revisione iniziale di un dispositivo per identificare processi sospetti, meccanismi di persistenza e segni di compromissione.Triage dei crashil processo di ordinamento, riproduzione e prioritizzazione dei guasti individuati durante il fuzzing.Triage dei documentiIl processo di ordinamento e revisione dei file caricati per identificare informazioni utili o sensibili.Triage del malwareIl processo di ordinare e valutare rapidamente codice o file sospetti per individuare indicatori di minaccia.Triage delle minaccela revisione preliminare usata per separare un segnale di sicurezza reale dal rumore.Triage delle threat intelligenceil processo di verificare le affermazioni rispetto a evidenze interne prima di trarre conclusioni.Triage delle versioniIl processo di verifica delle build software esatte per determinare se sono प्रभावित da una vulnerabilità.Triage di verificail primo controllo difensivo usato per verificare se un avviso corrisponde ad attività reale.Triage internola prima fase di verifica dei log, degli avvisi e dell'attività degli utenti dopo una segnalazione di incidente.Triage operativoil processo di controllo dei log e degli avvisi per separare i fatti dal rumore.TrickBotUna famiglia di malware Windows modulare nota per la persistenza, la distribuzione di payload e il controllo remoto.Trigger del segnaleUn input limitato che provoca un'azione predefinita quando viene soddisfatta una condizione.Trigger di reteUn pacchetto o messaggio specifico che fa attivare malware inattivo.Trigger di triageun evento che richiede verifica immediata e controlli di contenimento.Trigger di verificaun avviso che richiede una revisione interna prima di trarre conclusioni.Trigger nascostoUna condizione che mantiene il malware dormiente finché non è presente un input o un contesto specifico in fase di esecuzione.Trigonometriala branca della matematica che studia gli angoli, i triangoli e le relazioni correlate.TripwireUn innesco nascosto progettato per generare un allarme quando qualcuno interagisce con qualcosa che dovrebbe rimanere intoccato.TRNGTrue Random Number Generator, una sorgente hardware di casualità usata nella creazione di chiavi.TRONUna rete blockchain i cui indirizzi possono essere usati nei trasferimenti e controllati ai fini della conformità alle sanzioni.TRS-80una linea di personal computer della fine degli anni '70 e dell'inizio degli anni '80.True-positiveUna rilevazione confermata come reale e non come falso allarme.TrueType (.ttf)Una comune estensione di file di font che può essere abusata come camuffamento negli allegati di email malevole.TrueType fontUn formato di carattere comune supportato nativamente da Windows e da altre piattaforme.Truffa con deepfakeun tentativo di frode che usa audio o video sintetici per impersonare una persona reale.Truffa del falso supporto tecnicoUna frode che induce le vittime a contattare falsi operatori dell’assistenza o call center fraudolenti.Truffa del paccoUn inganno che usa consegne o presunti problemi con un pacco per rendere credibile una falsa storia.Truffa del supporto tecnicoUno schema fraudolento che si finge assistenza tecnica per indurre le vittime a pagare denaro, concedere accesso o rivelare informazioni.Truffa del supporto tecnicoFrode che usa falsi avvisi o identità di supporto per costringere le vittime a telefonare, pagare o concedere accesso remoto.Truffa in criptovalutaFrode che usa token, wallet o esche di investimento per rubare denaro o asset.Trust a livello hostL'assunzione che l'host fisico e il suo livello di virtualizzazione rimangano affidabili e isolati da compromissioni delle macchine guest.Trust proxyUn servizio attendibile usato come intermediario per far sembrare benigno un percorso malevolo.Trust radicato nell'hardwareFunzionalità di sicurezza integrate nell'hardware per aiutare a verificare l'integrità del sistema e proteggere i carichi di lavoro sensibili.trust_remote_codeUn flag che consente a un loader di eseguire codice Python personalizzato da un repository remoto.Trusted Listun registro ufficiale dei fornitori qualificati di servizi fiduciari riconosciuti per determinati servizi fiduciari elettronici.Trusted ResearchOrientamento del Regno Unito per proteggere ricerca sensibile, dati e proprietà intellettuale da uso improprio o furto.Trusted TypesUna difesa del browser che aiuta a prevenire percorsi insicuri di injection nel DOM.Trusted Web ServiceUn servizio online legittimo abusato dal malware per confondersi con il traffico normale.TrustOpsFlussi di lavoro operativi che trasformano gli impegni di governance in azioni di sicurezza quotidiane.TrustZoneUn'architettura di sicurezza hardware che separa gli ambienti di esecuzione fidati e non fidati.TruthinessUn comportamento di programmazione in cui un valore viene trattato come vero anche quando rappresenta uno stato di errore.TSCMContromisure tecniche di sorveglianza, la pratica di rilevare e ridurre le minacce di sorveglianza tecnica.TTL RGBUno standard video più datato che trasporta segnali di colore e di sincronizzazione usando livelli logici TTL.TTYUn concetto tradizionale di terminale testuale che ha avuto origine con i dispositivi teletype fisici.TumblingRotazione o capovolgimento in un movimento ripetuto dall'aspetto instabile.TUN/TAPDispositivi di rete virtuali che consentono allo spazio utente di inviare e ricevere pacchetti tramite il kernel.TunnelUn percorso incapsulato che può trasportare traffico attraverso un altro processo o canale fidato.Tunnel di trafficoIl percorso protetto usato per trasportare i dati Internet attraverso un servizio VPN.Tunnel inversoUna connessione in uscita che può ritrasmettere il traffico verso un sistema controllato dall'operatore.tunnel SSHUn percorso cifrato che trasporta traffico di rete all'interno di una sessione SSH.TunnelerStrumentazione che inoltra il traffico attraverso un sistema compromesso per raggiungere servizi interni.Tunneling di reteUn metodo per inoltrare il traffico attraverso un host per nascondere il comando e controllo o raggiungere sistemi interni.Tunneling WebSocketTrasferire il traffico attraverso canali WebSocket in modo che si confonda con le normali comunicazioni web.Tunnello del dispositivoUna connessione VPN che si stabilisce prima dell'accesso dell'utente, supportando l'accesso a livello di dispositivo.TuplaUn fatto di autorizzazione strutturato, spesso usato per rappresentare una relazione come utente, relazione e risorsa.Turbina a gettoUn motore a turbina che produce spinta comprimendo aria, mescolandola con il carburante ed espellendo gas caldi.Turbolenzamovimento irregolare che può agitare, deformare e mescolare un mezzo in movimento.TurbopackUno strumento di build e bundler di Next.js coinvolto nel pattern di deployment vulnerabile.Turing-completoUn sistema in grado di esprimere qualsiasi calcolo, in linea di principio.TutelaMisure di protezione usate per ridurre il rischio di danni alle persone vulnerabili online.Tutela del consumatoreUn quadro giuridico incentrato sulla prevenzione di prodotti e pratiche sleali o dannosi.Tutele per i ricercatoriGaranzie legali o previste da policy che riducono i rischi per chi svolge test di sicurezza in buona fede.TV via etereTelevisione trasmessa attraverso onde elettromagnetiche invece che tramite cavi.TZUna variabile d'ambiente Unix che influenza il fuso orario e il comportamento di conversione dell'ora.