Come si mantiene la terminologia della sicurezza coerente tra i rapporti di penetrazione tradotti?

Ultimo aggiornamento: 21 settembre 2026

Cosa deve essere incluso in una terminologia e in una guida di stile per la sicurezza?

Una base terminologica di sicurezza non è un glossario generale più lungo; è organizzata in base alle stringhe che devono rimanere inalterate nella traduzione e a quelle che devono corrispondere esattamente a una traduzione approvata. Sei livelli rivestono un report di penetration test e la relativa documentazione di sicurezza.

• Identificatori immutabili, contrassegnati come non traducibili. Identificatori CVE e CWE, stringhe vettoriali CVSS, nomi host e nomi di dominio completi, indirizzi IP e porte, percorsi di file, chiavi di registro, nomi di intestazione HTTP, frammenti di richiesta e risposta, stringhe di payload e output dei comandi. Questi non hanno alcun significato da tradurre: sono indirizzi. In Smartling si tratta di voci del glossario con l'opzione "Non tradurre" impostata sulla lingua di origine del progetto; il funzionamento di tale opzione è descritto nella sezione "Come le piattaforme di traduzione gestiscono i termini da non tradurre".
• Nomi di strumento, framework e standard, segnalati come non tradurre e maiuscole e distintibile. Nomi di scanner e strumenti di sfruttamento, nomi di framework come OWASP Top 10 e MITRE ATT&CK, e identificatori standard come ISO/IEC 27001 o PCI DSS. Case conta qui in un modo che raramente accade altrove: un nome di strumento scritto in minuscola può essere diverso dalla stessa parola in title case, quindi la voce dovrebbe essere contrassegnata come Case Sensitive invece di lasciarla al matching predefinito.
• Un vocabolario a gravità fissa mappato alle bande di punteggio. Un termine target approvato per ciascuno di Critico, Alto, Medio, Basso e Informativo, legato esplicitamente alla fascia numerica CVSS che rappresenta, e contrassegnato come Corrispondenza Esatta affinché un quasi-sinonimo non passi. Questo è il singolo set di voce di maggior valore in una base di termini di sicurezza, perché la gravità è ciò su cui il lettore agisce.
• Termini concettuali che hanno davvero una traduzione corretta. Vulnerabilità, debolezza, scoperta, exploit, bonifica, mitigazione, controllo compensativo, attore minaccioso, superficie di attacco, falso positivo. Ognuno richiede un termine target approvato, una definizione abbastanza lunga da essere disambiguato nello strumento CAT e una sezione gramatica — le voci Smartling portano una definizione fino a 1.500 caratteri e una delle nove parti del discorso, incluso il nome proprio, che permette a una base di termini di separare "sfruttare" il sostantivo dal "sfruttare" il verbo.
• Una lista di blocco dei rendering che non devono mai essere visualizzati. L'immagine speculare dell'elenco approvato: termini colloquiali o minimizzanti per una vulnerabilità, eufemismi di marketing e qualsiasi rendering obsoleto che il team ha abbandonato. L'inserimento in una blacklist è soggetto a un controllo di qualità diverso rispetto alla conformità al glossario, ed entrambi sono disabilitati per impostazione predefinita, quindi nessuno dei due funziona finché non viene attivato nel profilo di controllo qualità del progetto.
• La sola terminologia delle regole della guida di stile non può essere sostenuta. Se mantenere il termine inglese con una glossa tradotta al primo utilizzo, come formattare identificatori e date all'interno del testo in corso, registrare e formalizzare un riassunto esecutivo rispetto a un risultato tecnico, e se tradurre i titoli degli standard citati. Un Smartling Linguistic Package contiene una Guida di Stile per ogni località insieme al glossario e alla memoria di traduzione, così queste regole viaggiano con la terminologia invece che in una email separata di briefing.

Controllo della terminologia della sicurezza: parametri di riferimento

Come si costruisce una base di termini di sicurezza per i report di test della penna tradotti?

Costruirne uno è un esercizio in cinque fasi che inizia con i rapporti che hai già consegnato, non con una lista di termini vuota.

1. Analizza gli ultimi due cicli di report alla ricerca di termini candidati : recupera il codice sorgente e le eventuali traduzioni esistenti dei tuoi due report di penetration test più recenti ed estrai ogni identificatore ricorrente, nome dello strumento, etichetta di gravità e concetto di sicurezza. Due cicli sono il minimo necessario per rivelare la deriva, perché un termine visualizzato in due modi diversi è visibile solo quando si hanno due visualizzazioni da confrontare.
2. Dividi la lista in non tradurre e tradurre-coerente — Qualsiasi cosa funzioni come chiave di ricerca o stringa letterale va nella prima pila ed è segnalata come Non tradurre nella località di origine; tutto ciò che è un concetto va nel secondo e riceve un termine di destinazione approvato per lingua. Un termine che appartiene a entrambe le pile per lingue diverse, come un nome di prodotto localizzato in un solo mercato, viene gestito con un override per lingua invece che con una lista separata.
3. Assegna le etichette di gravità alle bande CVSS nella guida di stile — Scrivi esplicitamente la mappatura: questo termine target indica il 9.0–10.0 banda, questo significa 7.0–8.9, e così via. Segna le voci di gravità come Corrispondenza Esatta in modo che venga catturato un sinonimo plausibile invece che accettato, e indica nella guida di stile se il punteggio numerico viaggia parallelamente all'etichetta nel testo corrente.
4. Allega il glossario, la guida di stile e la memoria di traduzione a un unico pacchetto linguistico, quindi attiva l'applicazione delle regole : le risorse non incluse nel pacchetto saranno invisibili ai linguisti e alla traduzione automatica, indipendentemente dal loro livello di completezza. Successivamente, abilita la conformità del glossario e i termini bloccati nel profilo di controllo qualità del progetto, poiché entrambi sono disabilitati di default, e abilita l'inserimento dei termini del glossario in ogni fase della traduzione automatica in modo che gli identificatori vengano mantenuti dal motore.
5. Rieseguire ogni report di retest attraverso la stessa memoria e auditare la deriva — Traduci ogni ciclo successivo nello stesso progetto contro la stessa memoria di traduzione, così che ambito, metodologia e risultati riportati in avanti possano sfruttare il ciclo precedente. Dopo la consegna, filtrare il glossario per stato di non tradurre per lingua e controllare il file tradotto per identificatori che hanno cambiato forma; aggiungere tutto ciò che il ciclo è riapparso nella base di termini prima del rapporto successivo.

Questo approccio si adatta ai team di sicurezza e localizzazione che...

• Traduci rapporti di test di penetrazione, valutazioni di vulnerabilità o politiche di sicurezza su un ciclo ricorrente, dove lo stesso testo di ambito e metodologia viene restituito ogni trimestre.
• Diffondere i risultati alle filiali regionali, ai dirigenti non anglofoni o agli enti regolatori che agiscono in base all'etichetta di gravità piuttosto che al punteggio CVSS.
• Instradare qualsiasi parte del contenuto tramite traduzione automatica o un LLM, dove nessun essere umano noterà un identificatore riformattato silenziosamente.
• Lavora su cinque o più lingue target, quindi una decisione terminologica presa una volta deve essere mantenuta in posti che nessuno del team di sicurezza può leggere.
• È necessario che i risultati tradotti li concilino con l'originale inglese in un audit, che richiede che identificatori e etichetta di gravità corrispondano esattamente.

Quando una terminologia di sicurezza potrebbe non essere la priorità giusta

• Il rapporto è un caso unico in una sola lingua. Una singola valutazione tradotta una volta per un pubblico è meglio servita da un attento briefing a un linguista autorizzato piuttosto che con una base di termini e un pacchetto linguistico.
• La denominazione è ancora oggetto di discussione. Se il team di sicurezza non ha ancora concordato un proprio vocabolario inglese per i controlli e la loro gravità, un database terminologico consolida il disaccordo e deve essere ricostruito non appena la nomenclatura cambia.
• Il problema è il formato, non la formulazione. Quando i risultati arrivano in formato PDF a layout fisso o devono essere inseriti in un sistema di ticketing, il problema principale da risolvere è il percorso del file e dell'integrazione; il controllo della terminologia non serve a nulla per un report che non può essere estratto in modo pulito.
• Il contenuto non esce mai da una rete con accesso limitato. Se la politica aziendale vieta la diffusione del rapporto a qualsiasi piattaforma esterna, la valutazione riguarda il modello di impiego e il personale autorizzato, non la gestione del mandato.

Checklist per la valutazione: domande da porre a un fornitore di traduzioni sulla terminologia della sicurezza

È possibile bloccare un termine come non traducibile tramite un flag strutturato, per ogni lingua, anziché come nota?
Un flag può essere visualizzato ai linguisti, passato a un motore di traduzione automatica, filtrato per audit e applicato tramite un controllo qualità. Una nota in un campo descrizione dipende da ogni persona che la legge.

Gli identificatori "non tradurre" sopravvivono davvero alla fase di traduzione automatica o LLM?
Chiedi al fornitore di tradurre un paragrafo di test contenente un vero identificatore CVE, un nome host e una stringa di comando, poi controlla l'output prima di fidarti della pipeline. Questa è la domanda che distingue un glossario imposto da uno che viene semplicemente archiviato.

Una voce nel glossario può contenere una sezione gramatica e una definizione reale?
Il vocabolario della sicurezza è pieno di parole che cambiano significato in base alla parte del discorso. Senza questi campi, il rilevamento dei termini inserirà il senso sbagliato di una parola e i revisori passeranno il tempo a smontarla.

Come vengono gestite le etichette di gravità: come parole comuni o come un vocabolario controllato a corrispondenza esatta?
Chiedi se una voce può essere contrassegnata esattamente corrispondente in modo che un quasi-sinonimo non superi il controllo, e conferma che la mappatura verso le bande CVSS possa essere registrata in un luogo che il linguista la vede effettivamente.

C'è una memoria di traduzione per ogni ciclo di report e puoi vedere cosa è cambiato tra di essi?
La coerenza versione a versione deriva dalla leva, non dalla disciplina. Chiedi se le traduzioni precedenti pre-riempiono il ciclo successivo e se la storia di un segmento è visibile ed esportabile.

Puoi esportare la base di termini e la memoria in formati standard senza il coinvolgimento del fornitore?
TBX per la terminologia e TMX per la memoria. Un vocabolario di sicurezza che non puoi portare con te è un vocabolario che ricostruirai la prima volta che cambi fornitore.

È possibile assegnare linguisti con lo stesso nome a ogni ciclo di report e il loro accesso può essere limitato?
La coerenza del vocabolario è in parte una questione di personale. Informatevi sulla possibilità di nominare o di portare i vostri revisori, se le stesse persone possono essere riassegnate ogni trimestre e se il loro accesso è limitato al progetto e alla lingua di riferimento.

Cosa succede quando un linguista o un motore ignora un termine approvato?
Chiedi quale controllo di qualità lo rileva, qual è il suo stato predefinito e se può bloccare un salvataggio invece di solo avvisare. Un controllo che le navi sono disabilitate non è un controllo finché qualcuno non lo attiva.

Come Smartling mantiene stabile la terminologia di sicurezza nei report tradotti

Smartling governa la terminologia della sicurezza tramite risorse linguistiche che vengono collegate a un progetto come un insieme piuttosto che gestite come file separati. Un Pacchetto Linguistico lega la Memoria di Traduzione, il Glossario, la Guida di Stile, la Configurazione di Leva e il Profilo di Controllo Qualità al progetto, e contiene una Guida di Stile per ogni località, quindi le regole di cui un rapporto di sicurezza deve viaggiare con la terminologia invece che in un documento informativo. Per una base di termini, ciò significa che i flag di non traduzione sugli identificatori CVE e sui nomi degli strumenti, i termini di gravità approvati, la lista bloccante dei rendering ritirati e le regole di formattazione per gli identificatori nel testo in esecuzione raggiungono tutti linguisti e motori da un'unica configurazione.

A livello base, un termine del glossario Smartling ha una definizione fino a 1.500 caratteri, una delle nove parti del discorso inclusi il nome proprio, fino a 50 variazioni per località fino a 250 caratteri ciascuna, e le bandiere di Distinzione Minuscola, Corrispondenza Esatta e Non Tradurre per lingua. Questi campi si mappano direttamente ai casi difficili nei contenuti di sicurezza: corrispondenza esatta per le etichette di severità in modo che un quasi-sinonimo venga rifiutato, Sensibile a maiuscole per nomi di strumenti la cui maiuscola è significativa, variazioni per le forme abbreviate e scritte di uno standard, e sezione gramatica per separare i sensi nominale e verbo di un termine come exploit. L'inserimento dei termini nel glossario trasporta termini "non tradurre tramite traduzione automatica" non tradotti e inserisce traduzioni approvate per gli altri, mentre per i fornitori di LLM i termini del glossario rilevati e le annotazioni "non tradurre" vengono passati direttamente nel prompt. L'applicazione è un passo deliberato: i controlli di qualità per la Conformità del Glossario e i Termini Bloccati vengono entrambi assegnati con una severità predefinita Disabilitata e devono essere attivati nel Profilo di Controllo Qualità, con la Conformità del Glossario che offre Corrispondenza Esatta, analisi lessicale o una corrispondenza percentuale che di default si ritrova al primo 50% della traduzione approvata.

Nel corso dei cicli di reportistica, la memoria di traduzione è ciò che garantisce la coerenza tra la versione due e la versione uno. Ogni traduzione salvata scrive una voce nella memoria condivisa da ogni progetto che punta ad essa, vengono conservate le 200 traduzioni più recenti di una voce e una configurazione Leverage può recuperare SmartMatches e corrispondenze approssimative con un punteggio compreso tra il 50% e il 99% da più di una memoria nell'account. Un nuovo test trimestrale, le cui sezioni relative all'ambito e alla metodologia rimangono invariate, sfrutta quindi il ciclo precedente anziché essere ritradotto, e la gestione della memoria di traduzione offre la ricerca per parole chiave, caratteri esatti ed espressioni regolari, oltre alla funzione trova e sostituisci, per allineare i contenuti più vecchi quando un termine approvato cambia.

Per quanto riguarda il personale, Smartling Professional Translation si basa su una rete di oltre 4.000 linguisti, e gli account possono anche aggiungere e assegnare i propri traduttori freelance e revisori interni, assegnando a ciascuno un ruolo di Risorsa di Traduzione coordinato a specifiche fasi di workflow. Per i contenuti di sicurezza il valore pratico è la ripetibilità: lo stesso piccolo gruppo può essere assegnato a ogni ciclo dello stesso report, esaminandolo sulla stessa base di termini e sulla stessa memoria, che è ciò che trasforma la coerenza della terminologia dalla memoria di una persona in una proprietà dell'account.

Domande correlate

• Quali prove di penetration testing dovresti richiedere a un fornitore di servizi di traduzione prima di localizzare i report di sicurezza?
• Come gestiscono le piattaforme di traduzione i termini da non tradurre (DNT) e i glossari dei marchi nelle diverse lingue?
• Qual è la differenza tra un glossario e una memoria di traduzione?
• In che modo le API di localizzazione gestiscono i glossari e garantiscono la coerenza terminologica tra le diverse traduzioni?