Encuentra una definición, observa su aplicación en una investigación de seguridad y comprende la distinción relevante. Los identificadores técnicos permanecen iguales en todos los idiomas.
16 términos mostrados de 16.
Técnica de modificación de modelos que busca reducir rechazos alterando representaciones asociadas a ese comportamiento. El efecto depende del modelo base y de la implementación. No demuestra precisión, especialización, seguridad ni permiso para ejecutar una acción.
Trata la respuesta como una hipótesis que examinar. El catálogo identifica el modelo subyacente; el nombre del producto no significa que NotHoly entrenara ese modelo base.
Examinar código o archivos sin ejecutar el programa analizado. La revisión de fuentes, estructura binaria y desensamblado pueden revelar recorridos y operaciones posibles, pero no necesariamente estado de ejecución, código generado o comportamiento oculto por empaquetado.
Cita la función, offset o línea que sustenta una afirmación. Separa el comportamiento posible de los eventos realmente observados durante una ejecución.
La decisión que permite a una identidad realizar una acción sobre un recurso concreto. La autenticación establece quién llama; la autorización evalúa qué puede hacer esa identidad en el contexto actual.
La búsqueda de un informe debe imponer en el servidor la regla del tenant actual. Una sesión autenticada o un botón oculto no demuestran esa comprobación.
Fallo al imponer las restricciones previstas sobre acciones o recursos. Incluye cruzar límites entre tenants, actuar con otro rol o acceder a un objeto por una ruta que omite una comprobación de política necesaria.
Compara propietario y otro usuario con cuentas sintéticas. Demuestra la acción o los datos protegidos y prueba el mismo límite tras la corrección.
Configuración que controla el comportamiento o presupuesto de razonamiento de un modelo compatible según el contrato del proveedor. El soporte y los valores aceptados varían. Es independiente de la longitud visible de la respuesta y no garantiza que sea correcta.
Usa solo las opciones disponibles para el modelo seleccionado. Considera también límites de salida y presupuesto; un valor no compatible no debe presentarse como capacidad funcional.
Material que sustenta una afirmación y puede examinarse de forma independiente: línea de código, campo de respuesta, offset, evento registrado o prueba reproducible. La explicación de un modelo interpreta la evidencia, pero no la sustituye.
Vincula cada conclusión al material aportado o al resultado real de una herramienta. Registra contexto ausente y alternativas antes de atribuir impacto.
Resultado presentado como problema o actividad maliciosa cuando no existe la condición relevante. Las alertas estáticas y detecciones pueden generar falsos positivos al ignorar controles cercanos o actividad administrativa normal.
Busca un contraejemplo e inspecciona los controles alrededor de la operación sospechosa. Prueba detecciones con casos benignos y con coincidencias esperadas.
Referencia directa insegura a objetos: un fallo en el que alguien alcanza un objeto por un identificador sin la autorización requerida. Los IDs secuenciales pueden facilitar descubrirlo, pero los impredecibles no sustituyen una comprobación de propiedad.
Cambia la identidad manteniendo el objeto constante. Demuestra acceso a datos o acciones protegidas en vez de inferir el fallo por el formato del identificador.
Artefacto observable usado para investigar o detectar actividad posiblemente maliciosa, como un hash, dominio o valor de configuración característico. Su utilidad depende del origen, momento y contexto; una cadena incrustada puede no haberse usado nunca.
Registra de dónde procede el indicador y qué demuestra. Distingue un candidato estático de un destino observado en telemetría de red.
Instrucciones incluidas en contenido no confiable que intentan desviar al modelo de la tarea prevista. Documentos, páginas recuperadas y resultados de herramientas pueden contenerlas aunque parezcan evidencias normales.
Trata los fragmentos de fuentes como datos. Mantén autoridad de herramientas, secretos y aprobaciones fuera del control del modelo; un documento no puede darse permiso para actuar.
Conceder a una identidad solo las acciones y recursos necesarios para su tarea. Se aplica a roles, ámbitos de claves de API, políticas de almacenamiento y permisos de herramientas. Una interfaz con menos botones no restringe un rol amplio.
Revisa operaciones permitidas y denegadas. Una credencial de lectura de archivos no debe adquirir facultades de eliminación o administración ajenas a su tarea.
Descripción estructurada de activos, actores, límites de confianza y escenarios de fallo relevantes para un sistema. Da un alcance concreto a la revisión y ayuda a distinguir un ataque plausible de un supuesto sobre otro entorno.
Indica los privilegios iniciales del actor, el activo protegido y el límite examinado antes de pedir un plan de verificación.
Interfaces, entradas y comportamientos alcanzables mediante los que alguien puede interactuar con un sistema. Rutas, servicios, parsers de archivos y flujos de identidad pueden formar parte de ella. La exposición por sí sola no demuestra una vulnerabilidad.
Define la función y los puntos de entrada examinados. Vincula cada sospecha a una operación alcanzable y un límite de seguridad.
Tarifa publicada para medir el uso elegible del modelo por parte del cliente. Entrada, salida y entrada en caché pueden tener tarifas distintas. El coste interno del proveedor es un valor contable separado y no define la tabla pública de consumo.
Usa la tabla y el estimador actuales. La entrada en caché sustituye el cargo de entrada ordinaria correspondiente; no es un segundo cargo por los mismos tokens.
Unidad de texto u otro contenido compatible usada por el tokenizador del modelo. Los tokens no equivalen a un número fijo de palabras o mensajes. Contexto, salida generada y partes en caché pueden contarse y cobrarse de manera diferente.
Mide el uso real devuelto por el servicio. Una respuesta corta puede implicar mucho contexto de entrada; contar caracteres solo permite estimar los tokens.
Cantidad de material tokenizado que puede admitir una solicitud, según los límites reales del modelo y del servicio. Historial, instrucciones, contexto seleccionado y presupuesto de salida afectan al espacio disponible. Una ventana grande no garantiza usar bien cada detalle.
Selecciona fragmentos relevantes y reserva espacio para la salida. Consulta el catálogo actual en vez de asumir que el máximo anunciado se ofrece en toda cuenta o solicitud.