Termini definiti con precisione.
Definizioni brevi delle parole usate nella sicurezza offensiva e nei modelli abliterated.
A
- Abliteration
- Modifica dei pesi di un modello per togliere la direzione delle sue attivazioni che produce i rifiuti, così risponde a richieste che altrimenti declinerebbe.
- Analisi statica
- Esaminare codice o un binario senza eseguirlo: struttura, stringhe, import, flusso di controllo.
C
- CVE
- Common Vulnerabilities and Exposures: un identificativo pubblico, come CVE-2021-44228, assegnato a una singola vulnerabilità divulgata.
- CVSS
- Common Vulnerability Scoring System: un punteggio da 0 a 10 della gravità tecnica di una vulnerabilità, calcolato da un vettore di metriche.
- CWE
- Common Weakness Enumeration: un catalogo di tipi di debolezza, come CWE-79 per il cross-site scripting, a cui appartengono le vulnerabilità.
D
- Direzione di rifiuto
- Una singola direzione nello spazio delle attivazioni di un modello linguistico che, secondo la ricerca, media i rifiuti. Toglierla indebolisce i rifiuti.
E
- EPSS
- Exploit Prediction Scoring System di FIRST: la probabilità stimata che una CVE venga sfruttata nei prossimi 30 giorni.
I
- IDOR
- Insecure Direct Object Reference: un bug di controllo degli accessi per cui, cambiando un identificativo in una richiesta, si ottiene l'oggetto di un altro utente.
J
- Jailbreak
- Un prompt costruito per far ignorare a un modello il suo addestramento di sicurezza. Funziona per persuasione e di solito smette di funzionare quando il modello viene aggiornato.
K
- KEV
- Il catalogo Known Exploited Vulnerabilities della CISA: CVE con prove di sfruttamento reale, con scadenze di correzione per le agenzie federali USA.
M
- Modello a pesi aperti
- Un modello i cui pesi addestrati sono pubblici, quindi chiunque può eseguirlo, studiarlo o modificarlo.
P
- Perimetro (scope)
- I sistemi, i metodi e la finestra temporale che un incarico o un programma di bug bounty ti autorizza a testare.
- PoC
- Proof of concept: la dimostrazione minima che una vulnerabilità esiste e ha l'impatto dichiarato.
- Prompt injection
- Istruzioni nascoste in un contenuto che il modello legge, come un file o una pagina web, che cercano di cambiare quello che fanno il modello o i suoi strumenti.
R
- RCE
- Remote code execution: una vulnerabilità che permette a un attaccante di eseguire codice su un sistema bersaglio attraverso la rete.
- Red team
- Un team che emula un avversario contro un'organizzazione, con autorizzazione, per testarne rilevamento e risposta.
- Regola Sigma
- Un formato generico di regole di rilevamento basato su YAML, convertibile nei linguaggi di query di SIEM diversi.
S
- SSRF
- Server-Side Request Forgery: far inviare a un server richieste verso una destinazione scelta dall'attaccante, spesso un servizio interno.
T
- Triage
- Ordinare segnalazioni o finding per validità, gravità e priorità prima del lavoro di approfondimento.
X
- XSS
- Cross-site scripting: iniettare uno script che gira nel browser di un altro utente nel contesto di un sito vulnerabile.
Chiedi tutto quello che il tuo perimetro consente.
Crea un account, aggiungi crediti da 5 USD e fai la prima domanda in chat o nel terminale.
- 1/3
Crea l'account
Privato o azienda. Puoi passare ad azienda in seguito senza perdere saldo o chiavi.
PrivatoAzienda - 2/3
Aggiungi crediti
Con carta, da 5 USD. Paghi a token, senza abbonamento.
$5.00ricarica minima - 3/3
Chiedi
In chat, oppure installa la CLI ed esegui notholy login nel terminale.
$ notholy login