Blog 24/7
ARK. 1System · Przewodniki

Glosariusz: język LAB247.

ARK. 1CONTEXT.md — LAB247CREAITO/CONTEXT.md

Język dziedzinowy witryny i panelu: jedno hasło = jedno pojęcie, z odpowiednikiem w standardzie.

Język dziedzinowy witryny LAB247.pl i panelu klienta (CREATO_PING): monitoring stron WordPress klientów Creato.

Ten plik to wyłącznie słownik pojęć — jedno hasło, jedno–dwa zdania o tym, czym ono JEST. Nie ma tu implementacji ani ścieżek w kodzie (to doc/architektura.md), stanu projektu (doc/stan.md) ani nazw elementów interfejsu (doc/slownik-interfejsu.md).

Hasła są po polsku, bo tak o nich mówi właściciel. Kod jest po angielsku i tak zostaje — warunek jest jeden: jedna nazwa z tego słownika = jedno pojęcie w kodzie.

Linia W standardzie podaje odpowiednik hasła w standardzie branżowym (zestawienie standardów, 27.09.2026), żeby agent AI i specjalista spoza LAB247 wiedzieli, o czym mowa. Brak linii = odpowiednika nie ustalono.

Przebieg i jego cztery etapy

Przebieg: Kompletny cykl pracy na stronach: Skan → Audyt → Produkcja → Raport. Zaczyna się sprawdzeniem, kończy sprawozdaniem; po drodze wynik jest klasyfikowany, zapisywany w bazie i przenoszony do ClickUpa. Łańcuch urwany wcześniej nie jest Przebiegiem. Skaner nazywa „przebiegiem #n” pełne sprawdzenie jednej strony (wszystkie Checks po kolei, uruchomione ręcznie) — to nie jest Przebieg, tylko Skan jednej strony (właściciel, 28.09.2026). Unikaj: wykonanie, execution

Skan: Sprawdzenie bez AI. Pierwszy etap Przebiegu; liczba stron nie ma znaczenia — Skanem jest zarówno sprawdzenie jednej strony, jak i całej kohorty. W standardzie: scan (właściciel, 28.09.2026) Unikaj: run, wykonanie, przebieg, cykl

Audyt: Proces sprawdzający stronę przez AI. Drugi etap Przebiegu; tym różni się od Skanu, że Skan działa bez AI. Audyt jest czynnością — dokument, który go opisuje, to Raport. Unikaj: research, skan AI

Produkcja: Środowisko, w którym działa strona internetowa klienta. Trzecim etapem Przebiegu jest wejście Agentów AI właśnie na Produkcję — wywołane odczytami Skanu albo Audytu. Tylko tu przewidziany jest człowiek w pętli — zarządzanie Agentami AI na Produkcji. Na wcześniejszych etapach człowiek niczego nie sprawdza ani nie obsługuje (właściciel, 28.09.2026). W standardzie: human in the loop

Raport: Dokument opisujący wykonane czynności. Powstaje wszędzie tam, gdzie pracę trzeba udokumentować; Raport z pracy Agentów AI na Produkcji jest czwartym i ostatnim etapem Przebiegu. Raportem nie jest to, co przysyła wtyczka („raport Wtyka") — wtyczka melduje swój stan, niczyjej pracy nie opisuje. Raport AI — jedno określenie na „wszystkie wiadomości zwrotne z prac zlecanych AI przez system automatycznie”, łącznie z tym, co zwracają Agenci AI z Produkcji (właściciel, 29.09.2026). Obejmuje wyniki Audytów AI. Ekran: Admin → Historia → Raporty AI (do 29.09.2026 „Audyty AI”). Unikaj: Audyty AI (nazwa ekranu), Dokumenty AI, Analizy AI

Reszta

Incydent: Nieautoryzowany dostęp (właściciel, 2026-10-01; wcześniej: „naruszenie zasad bezpieczeństwa”, 2026-09-27). Ta sama sytuacja ma jedną nazwę w całym systemie — także najwyższa klasa sygnału wtyczki to incident. W standardzie: incident (NIST SP 800-61) Unikaj: compromise, przejęcie

Infekcja: Nieautoryzowany dostęp + uruchomienie lub wgranie złośliwego kodu na stronie (właściciel, 2026-10-01). Każda Infekcja jest Incydentem, nie każdy Incydent Infekcją. W standardzie: infection

Finding: Jedna rzecz nie tak na stronie — konkretnego typu, z Severity; otwarty, dopóki kolejny Result go potwierdza. Nowa obserwacja (np. strona ma nową podatność), nie naruszenie — Finding nie jest Incydentem (właściciel, 27.09.2026; nazwa „Finding” — właściciel, 28.09.2026). Jedno pojęcie, dwa widoki: katalog (w menu jeszcze „Katalog ustaleń”) wymienia typy Findingów, panel pokazuje te, które naprawdę padły na stronach. W standardzie: event (NIST SP 800-61) Unikaj: ustalenie, sprawa, problem (w ITIL: przyczyna incydentów)

Severity: Jak groźne jest to, co wykryto — cecha Findingu albo luki, nie strony. Cztery słowa: niska, średnia, wysoka, krytyczna; luka bez oceny jest nieoceniona, nie niska (właściciel, 25.09.2026; nazwa „Severity” — właściciel, 28.09.2026). W standardzie: skala jakościowa CVSS (FIRST): low, medium, high, critical Unikaj: priorytet, powaga

Priorytet: Cecha strony i klienta: Priority zadania strony w ClickUpie. Wyznacza Kohortę strony (właściciel, 01.10.2026). Nie zmienia się od wyniku Skanu; podnieść go mogą reguły Kohort ustawione w panelu (np. żywa wtyczka → high), obniża tylko człowiek (właściciel, 25.09 i 01.10.2026). Unikaj: severity

Wskaźnik strony: Ocena stanu całej strony od 1 do 10; im wyżej, tym gorzej. Wygląda jak CVSS, ale nim nie jest — ma własne pasma, więc „9” strony to nie CVSS 9,0. W standardzie: brak — skala własna LAB247

Zlecenie: Polecenie wykonania etapu Przebiegu na wskazanej stronie. Który to etap, mówi dopełniacz: Zlecenie skanu idzie do kolejki Skanera, Zlecenie produkcji do czujki Agentów AI. Unikaj: task, job, run

Skaner: Usługa, która wykonuje Skany i prowadzi ich rejestr. Unikaj: Skaner 2.0

Skaner: od Checku do Findingu

Nazwy wybrane przez właściciela 28.09.2026 (zasada 9 w doc/zasady.md: termin najpopularniejszy w branży, bez nazw specjalnych tam, gdzie wystarczy zwykłe słowo). Łańcuch: Check → Result → Result check → Finding. Nazwy „sonda”, „odczyt”, „werdykt”, „przypadek”, „sprawa” zostają tylko w kodzie Skanera, dopóki nie zostaną przemianowane.

Kohorta: Grupa stron w Skanerze o wspólnych rytmach Skanów; każda strona należy do dokładnie jednej (właściciel, 27.09.2026). Kohortę wyznacza Priorytet, jeden do jednego: Kohorta 1 = Urgent, 2 = High, 3 = Normal, 4 = Low, 5 = brak Priority (właściciel, 01.10.2026). Unikaj: premium, dostęp, reszta (nazwy Kohort sprzed 01.10.2026), Kohorta panelu

Tier: Numer Kohorty strony (1–5). Tier 1 to strony najważniejsze dla Creato (właściciel, 01.10.2026). Unikaj: kategoria (Premium / Leady / Kontakty / New)

Check: Jeden rodzaj sprawdzenia, który Skaner wykonuje na stronie (np. certyfikat, DNS, odpowiedź HTTP) (właściciel, 28.09.2026). Unikaj: sonda, probe, test, sprawdzenie

Result: Rezultat jednego Checku na jednej stronie w danej chwili. Raz zapisany się nie zmienia. Nazwa „Result” — właściciel, 29.09.2026 (wcześniej „Wynik”). W standardzie: result (ECS event.outcome dla ok/porażki) Unikaj: odczyt, wynik

Result check: Co Result znaczy — decyzja Skanera, czy to Finding, jakiego typu i jak groźny. Nazwa „Result check” — właściciel, 29.09.2026 (wcześniej „Ocena wyniku”). Unikaj: werdykt, ocena wyniku

Check 2: Check ponowiony w zmienionej formie w tym samym Skanie po porażce za pierwszym razem. Cel: zaliczyć wszystko, co się da (właściciel, 19.09.2026; nazwa 28.09.2026). Pierwotnie drugi skan miał weryfikować pierwszy i resztę dawać AI do wyjaśnienia — dziś ponowienie odbywa się w tym samym Skanie (właściciel, 29.09.2026). Unikaj: przypadek, ponowienie, Test 2

Przyjęcie: Jedna rzecz, którą nadawca wniósł do LAB247 — jeden wiersz w logu. Skan jest tylko jednym z rodzajów Przyjęcia. Unikaj: run, wejście, ingest, skan

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com