מונחים, בהגדרה מדויקת.
הגדרות קצרות למילים שחוזרות באבטחה התקפית ובמודלים abliterated.
ח
- חוק Sigma
- פורמט גנרי לחוקי זיהוי, מבוסס YAML, שאפשר להמיר לשפות השאילתה של מערכות SIEM שונות.
ט
- טריאז׳ (Triage)
- מיון דיווחים או ממצאים לפי תקפות, חומרה ועדיפות לפני עבודה מעמיקה.
מ
- מודל במשקלים פתוחים
- מודל שהמשקלים המאומנים שלו פורסמו, כך שכל אחד יכול להריץ, לחקור או לשנות אותו.
נ
- ניתוח סטטי
- בחינה של קוד או של קובץ בינארי בלי להריץ אותו: מבנה, מחרוזות, imports, זרימת בקרה.
ס
- סקופ (Scope)
- המערכות, השיטות וחלון הזמן שהתקשרות או תוכנית באג באונטי מאשרות לבדוק.
ר
- רד טים (Red team)
- צוות שמדמה יריב מול ארגון, בהרשאה, כדי לבדוק זיהוי ותגובה.
A
- Abliteration
- עריכת המשקלים של מודל כדי להסיר את הכיוון באקטיבציות שמניע סירובים, כך שהוא עונה על בקשות שאחרת היה דוחה.
C
- CVE
- Common Vulnerabilities and Exposures: מזהה ציבורי, כמו CVE-2021-44228, שמוקצה לחולשה אחת שפורסמה.
- CVSS
- Common Vulnerability Scoring System: ציון מ-0 עד 10 לחומרה הטכנית של חולשה, שמחושב מווקטור של מדדים.
- CWE
- Common Weakness Enumeration: קטלוג של סוגי חולשות, כמו CWE-79 ל-cross-site scripting, שחולשות ספציפיות שייכות אליהם.
E
- EPSS
- Exploit Prediction Scoring System של FIRST: ההסתברות המשוערת ש-CVE ינוצל ב-30 הימים הקרובים.
I
- IDOR
- Insecure Direct Object Reference: באג בבקרת גישה, שבו שינוי מזהה בבקשה מחזיר אובייקט של משתמש אחר.
J
- Jailbreak
- פרומפט שנבנה כדי לגרום למודל להתעלם מאימון הבטיחות שלו. הוא עובד בשכנוע ונוטה להפסיק לעבוד כשהמודל מתעדכן.
K
- KEV
- קטלוג Known Exploited Vulnerabilities של CISA: חולשות CVE שיש ראיות לניצול שלהן בפועל, ומועדי תיקון לסוכנויות פדרליות.
P
- PoC
- Proof of concept: ההדגמה המינימלית לכך שחולשה קיימת ושיש לה ההשפעה שנטענה.
- Prompt injection
- הנחיות שמוסתרות בתוכן שמודל קורא, כמו קובץ או עמוד אינטרנט, ומנסות לשנות את מה שהמודל או הכלים שלו עושים.
R
- RCE
- Remote code execution: חולשה שמאפשרת לתוקף להריץ קוד על מערכת יעד דרך הרשת.
- Refusal direction (כיוון הסירוב)
- כיוון אחד במרחב האקטיבציות של מודל שפה, שמחקר הראה שדרכו עוברים הסירובים. הסרה שלו מחלישה את הסירובים.
S
- SSRF
- Server-Side Request Forgery: גרימה לשרת לשלוח בקשות ליעד שהתוקף בוחר, לרוב שירות פנימי.
X
- XSS
- Cross-site scripting: הזרקת סקריפט שרץ בדפדפן של משתמש אחר בהקשר של אתר פגיע.
שאלו כל מה שהסקופ מאפשר.
יוצרים חשבון, מוסיפים קרדיטים החל מ-$5 ושואלים את השאלה הראשונה בצ׳אט או בטרמינל.
- 1/3
יצירת חשבון
פרטי או חברה. אפשר לעבור לחשבון חברה אחר כך בלי לאבד יתרה או מפתחות.
פרטיחברה - 2/3
הוספת קרדיטים
בכרטיס אשראי, החל מ-$5. תשלום לפי טוקן, בלי מנוי.
$5.00טעינה מינימלית - 3/3
שאלה ראשונה
בצ׳אט, או להתקין את ה-CLI ולהריץ notholy login בטרמינל.
$ notholy login