واژه‌نامهٔ امنیت سایبری
- ۱۲۶۶ واژهٔ منتشرشده
- ۱۲۹ حمله
- ۵۸ آسیب‌پذیری
- ۷۷۳ مفهوم
- ۶۰ ابزار
صفحهٔ ۳ از ۱۱
حمله
۷ واژه- بهره‌برداری Exploitation استفاده از یک آسیب‌پذیری شناخته شده در نرم‌افزار یا سخت‌افزار برای ایجاد رفتاری غیرمنتظره یا غیرمجاز.…
- بهره‌برداری از راه دور Remote Exploitation نوعی حمله است که در آن مهاجم بدون دسترسی فیزیکی به سیستم هدف و از طریق…
- بهره‌برداری فعال Active Exploitation حالتی که در آن یک آسیب‌پذیری در محیط‌های واقعی و توسط مهاجمان برای نفوذ یا تخریب…
- پروب Probe ارسال درخواست‌های شبکه به یک سیستم یا پورت خاص برای بررسی فعال بودن سرویس‌ها و شناسایی…
- پول‌شویی Money Laundering فرآیند تبدیل پول‌های حاصل از فعالیت‌های غیرقانونی به دارایی‌هایی که ظاهر قانونی دارند. در فضای سایبری،…
- تبلیغات مخرب Malicious Ads استفاده از شبکه‌های تبلیغاتی آنلاین برای نمایش آگهی‌هایی که کاربران را به سایت‌های جعلی هدایت کرده…
- تبلیغات مخرب Malvertising نوعی حمله که در آن از تبلیغات آنلاین برای توزیع بدافزار یا هدایت کاربران به سایت‌های…
آسیب‌پذیری
۳ واژه- بررسی قابلیت Capability Check فرآیند اعتبارسنجی اینکه آیا یک کاربر یا سیستم اجازه انجام یک عملیات خاص را دارد یا…
- پیکربندی اشتباه Misconfiguration وضعیتی که در آن تنظیمات امنیتی یک سیستم، سرویس یا اپلیکیشن به درستی انجام نشده است.…
- پیمایش مسیر Path Traversal نوعی آسیب‌پذیری که به مهاجم اجازه می‌دهد با استفاده از توالی‌های خاص در آدرس‌ها، به فایل‌ها…
ابزار
۵ واژه- پایتون Python یک زبان برنامه‌نویسی سطح بالا و چندمنظوره که به دلیل سادگی و کتابخانه‌های گسترده در تحلیل…
- پروکسی Proxy سروری که به عنوان واسطه بین کاربر و اینترنت عمل می‌کند تا درخواست‌ها را ارسال و…
- پل عیب‌یابی اندروید Android Debug Bridge ابزاری خط فرمان است که به توسعه‌دهندگان اجازه می‌دهد با دستگاه‌های اندرویدی ارتباط برقرار کرده و…
- پهپادها Drones وسایل پرنده بدون سرنشین که از راه دور یا به‌صورت خودکار هدایت می‌شوند و کاربردهای نظامی،…
- پیشگیری از نشت داده‌ها Data Loss Prevention مجموعه‌ای از ابزارها و سیاست‌ها است که برای اطمینان از اینکه داده‌های حساس سازمان به افراد…
عامل تهدید
۵ واژه- پاتریک واردل Patrick Wardle پژوهشگر امنیتی شناخته‌شده و متخصص تحلیل بدافزار و امنیت سیستم‌عامل مک‌اواس است که به پژوهش درباره…
- پپاین فان در استاپ Pepijn Van Der Stap نام یک شخص است؛ نقش یا ارتباط او با رویدادهای ذکرشده باید بر اساس متن و…
- پول‌شویی‌کنندگان Money Mules افرادی که با دریافت مبالغ سرقتی از حساب‌های بانکی و انتقال آن‌ها به حساب‌های دیگر، به…
- تأمین‌کننده Vendor شخص، شرکت یا نهادی که محصولات، نرم‌افزارها یا خدمات فناوری را به مشتریان عرضه می‌کند.
- تامین‌کنندگان شخص ثالث Third Party Vendors شرکت‌ها یا سازمان‌های خارجی که خدمات یا نرم‌افزارهایی را به یک سازمان ارائه می‌دهند. دسترسی این…
مفهوم
۷۷ واژه- بررسی صلاحیت Vetting فرآیند بررسی دقیق پیشینه و اعتبار افراد یا سازمان‌ها برای اطمینان از قابل اعتماد بودن آن‌ها.…
- بررسی کد Code Review فرآیند تحلیل سیستماتیک کدهای برنامه‌نویسی برای یافتن باگ‌ها، آسیب‌پذیری‌های امنیتی و خطاهای منطقی. این کار می‌تواند…
- بررسی مجوز دسترسی Authorization Check فرآیند تایید اینکه آیا یک کاربر یا سیستم مجاز به انجام یک عملیات خاص یا دسترسی…
- بررسی محدوده Bounds Checking مکانیزمی در برنامه‌نویسی که بررسی می‌کند آیا دسترسی به یک آرایه یا حافظه در محدوده مجاز…
- بررسی یکپارچگی Integrity Check فرایند بررسی اینکه داده‌ها یا فایل‌ها نسبت به نسخه یا مقدار مرجع تغییر نکرده‌اند؛ این بررسی…
- بررسی‌های لازم Due Diligence فرآیند بررسی دقیق و جامع یک سازمان یا محصول برای اطمینان از رعایت استانداردهای امنیتی و…
- بررسی‌های یکپارچگی Integrity Checks فرآیندهایی هستند که برای اطمینان از تغییر نکردن داده‌ها در حین انتقال یا ذخیره‌سازی استفاده می‌شوند.…
- برنامه‌ریزی منابع سازمانی Enterprise Resource Planning رویکرد و مجموعه سامانه‌های نرم‌افزاری برای یکپارچه‌سازی داده‌ها و فرایندهای بخش‌های مختلف سازمان، مانند مالی، منابع…
- بک آفیس Back Office بخش‌هایی از سازمان که با مشتری در ارتباط مستقیم نیستند و امور پشتیبانی، مالی و اداری…
- بک‌اند Backend بخشی از یک نرم‌افزار یا وب‌سایت که در سمت سرور اجرا می‌شود و برای کاربر نهایی…
- بنچمارک Benchmarking فرآیند مقایسه معیارهای عملکرد یا امنیتی یک سیستم با استانداردهای پذیرفته شده یا بهترین نمونه‌های موجود…
- بنچمارک Benchmarks مجموعه‌ای از تست‌های استاندارد برای ارزیابی و مقایسه عملکرد یک سیستم یا نرم‌افزار در برابر معیارهای…
- بهبود خودکار بازگشتی Recursive Self Improvement فرآیندی در هوش مصنوعی که در آن یک سیستم قادر است کد یا معماری خود را…
- بهداشت هویت Identity Hygiene مجموعه‌ای از اقدامات منظم برای مدیریت و پاک‌سازی حساب‌های کاربری و دسترسی‌ها در یک سازمان. هدف…
- بهره‌برداری در دنیای واقعی Exploited In The Wild وضعیتی که در آن یک آسیب‌پذیری امنیتی پیش از آنکه وصله‌ای برای آن منتشر شود، توسط…
- بهره‌برداری در محیط واقعی Exploit In The Wild به حالتی گفته می‌شود که یک آسیب‌پذیری امنیتی پیش از آنکه وصله‌ای برای آن منتشر شود،…
- بهره‌برداری فعال Actively Exploited به وضعیتی گفته می‌شود که در آن مهاجمان در دنیای واقعی از یک آسیب‌پذیری برای نفوذ…
- به‌روزرسانی امنیتی گسترده Extended Security Update برنامه‌ای که توسط شرکت‌های نرم‌افزاری برای ارائه وصله‌های امنیتی به نسخه‌های قدیمی و خارج از چرخه…
- به‌روزرسانی‌ها Updates نسخه‌های جدیدی از نرم‌افزار یا سیستم‌عامل که برای رفع باگ‌ها، بهبود عملکرد یا بستن حفره‌های امنیتی…
- به‌روزرسانی‌های امنیتی Security Updates اصلاحاتی که توسط توسعه‌دهندگان نرم‌افزار برای رفع نقاط ضعف و حفره‌های امنیتی منتشر می‌شوند. نصب این…
- به‌روزرسانی‌های تجمعی Cumulative Updates بسته‌های نرم‌افزاری که شامل تمام اصلاحات و بهبودهای قبلی به همراه تغییرات جدید هستند. این به‌روزرسانی‌ها…
- بینایی ماشین Computer Vision شاخه‌ای از هوش مصنوعی که به ماشین‌ها اجازه می‌دهد تصاویر و ویدئوها را تحلیل کرده و…
- بی‌وای‌او‌دی Bring Your Own Device سیاستی سازمانی که به کارکنان اجازه می‌دهد از دستگاه‌های شخصی خود برای دسترسی به منابع و…
- پاداش Bounty مبلغی که سازمان‌ها به محققان امنیتی در ازای گزارش آسیب‌پذیری‌های کشف شده پرداخت می‌کنند. این سیستم…
- پارسر Parser بخشی از نرم‌افزار است که داده‌های ورودی را تحلیل کرده و آن‌ها را به ساختاری قابل…
- پاسخ به حادثه Incident Response فرآیند مدیریت و واکنش به حوادث امنیتی برای شناسایی، مهار و رفع اثرات یک حمله یا…
- پاسخگویی Accountability اصل مسئول بودن افراد یا موجودیت‌ها در قبال اقداماتشان که در امنیت اطلاعات با امکان انتساب…
- پاک‌سازی Strip فرآیند حذف کاراکترها یا تگ‌های خاص از یک رشته متنی برای جلوگیری از اجرای کدهای مخرب.…
- پاک‌سازی Cleanup فرآیند حذف آثار، فایل‌های موقت یا تغییراتی که یک برنامه یا حمله در سیستم به جای…
- پاک‌سازی ورودی Input Sanitization فرآیند تصفیه و فیلتر کردن داده‌های ورودی توسط کاربر برای جلوگیری از ورود کاراکترهای مخرب. این…
- پاک‌سازی ورودی Sanitize فرآیند حذف یا اصلاح کاراکترهای خطرناک از داده‌های ورودی برای جلوگیری از حملات تزریق است. این…
- پایان چرخه حیات End Of Life مرحله‌ای از چرخه عمر یک محصول یا نرم‌افزار که در آن سازنده دیگر پشتیبانی، به‌روزرسانی‌های امنیتی…
- پایدار Persistent در فناوری اطلاعات به داده‌ها یا دسترسی‌هایی گفته می‌شود که پس از ری‌استارت شدن سیستم یا…
- پایداری Persistence تلاش مهاجم برای حفظ دسترسی خود به یک سیستم یا شبکه حتی پس از بازنشانی سیستم…
- پایش Monitoring فرآیند مداوم مشاهده و بررسی فعالیت‌های سیستم، شبکه یا کاربران برای شناسایی رفتارهای مشکوک یا مشکلات…
- پایش مستمر Continuous Monitoring فرآیند نظارت دائمی و در لحظه بر وضعیت امنیت سیستم‌ها و شبکه‌ها برای شناسایی سریع تهدیدات…
- پایش وب تاریک Dark Web Monitoring بررسی مداوم انجمن‌ها و بازارهای غیرقانونی در وب تاریک برای یافتن اطلاعات حساس لو رفته. این…
- پایگاه داده Database سیستمی برای ذخیره و مدیریت سازمان‌یافته داده‌ها به گونه‌ای که بازیابی و تحلیل آن‌ها آسان باشد.…
- پدینگ Padding افزودن داده‌های اضافی به انتهای یک پیام یا بلوک داده برای رسیدن به اندازه مورد نیاز.…
- پذیرش اختیاری Opt In سیستمی است که در آن کاربر باید به طور فعال و آگاهانه رضایت خود را برای…
- پرامپت‌نویسی Prompting فرآیند طراحی و ارسال ورودی‌های متنی به مدل‌های زبانی بزرگ برای هدایت آن‌ها به سمت تولید…
- پرامپت‌ها Prompts دستورات یا ورودی‌های متنی هستند که به یک مدل هوش مصنوعی داده می‌شود تا پاسخ یا…
- پردازنده گرافیکی Graphics Processing Unit یک واحد پردازش تخصصی طراحی شده برای تسریع عملیات مربوط به گرافیک و پردازش‌های موازی سنگین.…
- پرس‌وجو Query درخواستی که برای بازیابی یا تغییر داده‌ها به یک پایگاه داده ارسال می‌شود. در حملات سایبری،…
- پروتکل مدل کانتکست Model Context Protocol یک پروتکل برای برقراری ارتباط بین مدل‌های هوش مصنوعی و منابع داده یا ابزارهای مختلف. این…
- پروسس والد Parent Process فرآیندی در سیستم‌عامل که باعث ایجاد و اجرای یک یا چند فرآیند دیگر می‌شود. تحلیل رابطه…
- پروسه Process یک برنامه در حال اجرا در سیستم‌عامل است که منابعی مانند حافظه و زمان پردازنده را…
- پروکسی مسکونی Residential Proxies نوعی پروکسی است که از آدرس‌های آی‌پی واقعی کاربران خانگی استفاده می‌کند. این ابزار برای دور…
- پس از نفوذ Post Compromise مرحله‌ای از یک حمله سایبری که در آن مهاجم پس از موفقیت در نفوذ اولیه، اقدام…
- پس از نفوذ Post Exploitation مجموعه‌ای از فعالیت‌هایی که مهاجم پس از موفقیت در نفوذ اولیه به سیستم انجام می‌دهد. این…
- پساکوانتوم Post Quantum اشاره به نسل جدیدی از الگوریتم‌های رمزنگاری دارد که در برابر قدرت پردازشی کامپیوترهای کوانتومی مقاوم…
- پشته Stack بخشی از حافظه کامپیوتر است که برای ذخیره موقت متغیرهای محلی و اطلاعات مربوط به فراخوانی…
- پلتفرم هوش مصنوعی Ai Platform محیطی جامع شامل ابزارها و زیرساخت‌های لازم برای توسعه، آموزش و استقرار مدل‌های هوش مصنوعی است.…
- پلتفرم‌های شخص ثالث Third Party Platforms سرویس‌ها یا نرم‌افزارهای خارجی که توسط سازمان اصلی توسعه نیافته‌اند اما برای تکمیل قابلیت‌های سیستم مورد…
- پیچیدگی Complexity میزان دشواری ساختار، درک یا اجرای یک سیستم، فرایند یا فعالیت؛ در ارزیابی آسیب‌پذیری‌ها، پیچیدگی حمله…
- پیچیدگی بالا High Complexity وضعیتی است که در آن اجرای یک حمله یا بهره‌برداری نیازمند مهارت‌های تخصصی زیاد، شرایط محیطی…
- پیچیدگی پایین Low Complexity ویژگی یک آسیب‌پذیری یا حمله که نشان می‌دهد اجرای آن نیازمند دانش، مهارت یا ابزارهای پیشرفته…
- پیچیدگی حمله Attack Complexity معیاری که نشان می‌دهد اجرای یک حمله چقدر دشوار است و به چه میزان مهارت، ابزار…
- پیش از احراز هویت Pre Authentication مرحله‌ای از ارتباط بین کاربر و سیستم که در آن هنوز هویت کاربر تایید نشده است.…
- پیش‌دستانه Proactive رویکردی در امنیت که بر شناسایی و رفع تهدیدات پیش از وقوع حمله تمرکز دارد. این…
- پیشگیری Prevention مجموعه‌ای از اقدامات و کنترل‌های امنیتی که با هدف جلوگیری از وقوع حملات یا بهره‌برداری از…
- پیشگیری از کلاهبرداری Fraud Prevention مجموعه‌ای از استراتژی‌ها و ابزارهایی است که برای شناسایی و جلوگیری از تراکنش‌های غیرقانونی و فریب‌کارانه…
- پی‌لود Payload بخش از یک حمله یا بدافزار که عملیات مخرب مورد نظر را روی سیستم هدف انجام…
- پی‌لودها Payloads بخش اصلی و مخرب یک کد یا بدافزار که وظیفه اجرای عملیات نهایی مانند سرقت داده‌ها…
- پیلودهای مخرب Malicious Payloads بخشی از کد مخرب که پس از نفوذ به سیستم، عملیات اصلی حمله مانند سرقت داده…
- پیمایش Enumerate فرآیند شناسایی و استخراج لیست منابع، کاربران یا سرویس‌های موجود در یک شبکه یا سیستم. این…
- تأخیر در تصمیم‌گیری Decision Latency فاصله زمانی میان دریافت اطلاعات یا شناسایی نیاز به تصمیم و اتخاذ آن؛ در پاسخ به…
- تاب‌آور Resilient ویژگی سامانه یا شبکه‌ای که می‌تواند در برابر اختلال‌ها، خرابی‌ها یا حملات، کارکردهای ضروری خود را…
- تاب‌آوری Resilience توانایی یک سیستم، شبکه یا سازمان برای ادامه عملکرد و بازگشت سریع به حالت عادی پس…
- تاب‌آوری سایبری Cyber Resilience توانایی یک سازمان یا سیستم برای پیش‌بینی، تحمل و بازیابی سریع از اثرات یک حمله سایبری…
- تاکتیک‌ها، تکنیک‌ها و رویه‌ها Tactics, Techniques, And Procedures مجموعه‌ای از الگوهای رفتاری مهاجمان که نحوه برنامه‌ریزی و اجرای حملات آن‌ها را توصیف می‌کند. این…
- تایید Verify فرآیند بررسی صحت و درستی یک ادعا، هویت یا داده است تا اطمینان حاصل شود که…
- تایید اصالت Provenance به تاریخچه منشأ و مالکیت یک داده یا نرم‌افزار اشاره دارد تا اطمینان حاصل شود که…
- تبار داده‌ها Data Lineage فرآیند ردیابی چرخه حیات داده‌ها از نقطه تولید تا مقصد نهایی و تمامی تغییراتی که در…
- تجزیه و تحلیل Parsing فرآیند تحلیل یک رشته از داده‌ها یا کد توسط نرم‌افزار برای تبدیل آن به یک ساختار…
- تجهیزات لبه Edge Devices سخت‌افزارهایی که در مرز بین شبکه داخلی و شبکه خارجی قرار دارند و ترافیک را مدیریت…
- تجهیزات لبه شبکه Edge Appliances سخت‌افزارهایی که در مرز بین شبکه داخلی یک سازمان و شبکه خارجی یا اینترنت قرار دارند.…
سازمان
۲ واژهواژهٔ عمومی
۲۱ واژه- بهترین شیوه‌ها Best Practices مجموعه‌ای از روش‌ها و رویه‌هایی که بر پایه تجربه و شواهد، در یک حوزه مؤثر و…
- بهداشت و درمان Healthcare حوزه‌ای شامل خدمات پزشکی، مراقبت‌های بیمارستانی و مدیریت سلامت است. در امنیت سایبری، حفاظت از داده‌های…
- به‌روزرسانی پیش‌نمایش Preview Update به‌روزرسانی نرم‌افزاری که پیش از انتشار عمومی یا نهایی برای ارزیابی تغییرات و دریافت بازخورد در…
- به‌روزرسانی پیش‌نمایش غیرامنیتی Non Security Preview Update به‌روزرسانی‌ای که اصلاحات و بهبودهای غیرامنیتی را پیش از عرضه در انتشار عمومی بعدی در اختیار…
- به‌کارگیری Harness استفاده هدفمند از یک ابزار، قابلیت یا منبع برای دستیابی به نتیجه‌ای مشخص. در متون امنیت…
- بهینه‌سازی برای موتورهای جست‌وجو Search Engine Optimization مجموعه‌ای از روش‌ها برای بهبود رتبه و دیده‌شدن صفحات وب در نتایج غیرتبلیغاتی موتورهای جست‌وجو مانند…
- بیت‌کوین Bitcoin رمزارزی غیرمتمرکز که تراکنش‌های آن در شبکه‌ای همتا‌به‌همتا و بر بستر بلاک‌چین ثبت و تأیید می‌شوند.
- پاسخ Response داده‌ای که یک سیستم یا برنامه در واکنش به یک درخواست یا رویداد ارسال می‌کند، یا…
- پایگاه کد Codebase مجموعه کدهای منبع یک نرم‌افزار یا پروژه برنامه‌نویسی که معمولاً در یک سامانه کنترل نسخه ذخیره…
- پشتیبانی Support خدماتی که برای رفع مشکلات فنی، پاسخگویی به پرسش‌ها و کمک به استفاده از یک محصول…
- پشتیبانی بلندمدت Long Term Support نوعی پشتیبانی نرم‌افزاری که در آن یک نسخه برای مدتی طولانی‌تر از نسخه‌های معمول، به‌روزرسانی‌های امنیتی…
- پیش‌نویس Draft نسخه‌ای از محتوا یا سند است که هنوز نهایی نشده است. در سامانه‌های مدیریت محتوا، دسترسی…
- پیکربندی Configuration مجموعه تنظیمات سخت‌افزار یا نرم‌افزار، یا فرآیند تعیین این تنظیمات، برای مشخص‌کردن نحوه عملکرد سیستم است.…
- تأخیر Latency مدت زمان میان آغاز یک عملیات و بروز نتیجه یا دریافت پاسخ آن؛ در شبکه، می‌تواند…
- تأییدشده Verified وضعیتی که نشان می‌دهد صحت یا اصالت یک مورد، مانند هویت، حساب کاربری یا آدرس ایمیل،…
- تاریخچه ویرایش Edit History سوابق تغییراتی که در طول زمان در یک سند، فایل یا محتوای دیگر اعمال شده‌اند. این…
- تالارهای گفت‌وگو Forums محیط‌های آنلاین برای طرح پرسش، بحث و تبادل نظر درباره موضوعات مشخص. در حوزه امنیت سایبری،…
- تایپ صوتی Dictation قابلیتی برای تبدیل گفتار کاربر به متن با استفاده از میکروفون و فناوری تشخیص گفتار که…
- تبدیل Conversion فرآیند تغییر چیزی از یک شکل، قالب، نوع یا وضعیت به شکل، قالب، نوع یا وضعیت…
- تبدیل گفتار به متن Transcription فرایند ثبت محتوای گفتار به‌صورت متن نوشتاری که می‌تواند به‌صورت دستی یا خودکار با استفاده از…
- تحلیل Analysis بررسی دقیق و تفکیک اجزای یک سامانه یا داده برای درک نحوه عملکرد یا شناسایی الگوها؛…