ARK. 1Słownik pojęćChmura, kontenery i łańcuch dostaw

błędna konfiguracja chmury

Pozostawienie zasobu chmurowego — bucketu na pliki, bazy danych czy uprawnień IAM — w ustawieniach udostępniających go publicznie lub szerzej, niż wymaga tego działanie usługi.

TAB. 1Nazwapo polsku

Po angielsku	cloud misconfiguration
Po polsku	błędna konfiguracja chmury
Którą formą pisać	po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie.
Inne formy	błąd konfiguracyjny w chmurze · błąd w konfiguracji · źle skonfigurowany zasób chmurowy · otwarty bucket
Odmiana	Fraza polska, odmieniana normalnie: błędnej konfiguracji chmury, błędną konfigurację chmury. Zapożyczony podtermin: bucket, bucketu, bucketem, l.mn. buckety.

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	„błąd konfiguracyjny” / „błąd w konfiguracji”, „niechroniona baza danych w chmurze Amazona (S3)”, „bucket” bez tłumaczenia

TAB. 3Źródła3

Forma	Cytat	Skąd
PL	„w wyniku błędu konfiguracyjnego bucket mógł być udostępniony publicznie / niechronioną bazę danych w chmurze Amazona (S3) / Polityki zapisane w składni JSON i przez to niezrzucające się w oczy, mogą otworzyć na świat coś, co według ACL nie powinno być dostępne.”	niebezpiecznik.pl
PL	„„Błąd w konfiguracji”. Microsoft przypadkowo udostępniał bez uwierzytelnienia dane, w tym pliki swoich potencjalnych klientów (tytuł)”	sekurak.pl
EN	„OWASP Top Ten 2021: A05: Security Misconfiguration. Przegląd przypadków (tytuł — angielska fraza występuje wyłącznie jako nazwa własna kategorii OWASP, nie jako termin opisowy)”	sekurak.pl

TAB. 4Obok w tej dziedzinie3

dependency confusion (podmiana zależności)	dependency confusion	Atak polegający na opublikowaniu w publicznym repozytorium pakietu o nazwie identycznej z wewnętrzną biblioteką firmy i wyższym numerze wersji, przez co system budowania pobiera i uruchamia kod atakującego zamiast własnego.
SBOM (wykaz komponentów oprogramowania)	software bill of materials (SBOM)	Maszynowo czytelny wykaz wszystkich komponentów, bibliotek i zależności wchodzących w skład oprogramowania wraz z ich wersjami, pozwalający sprawdzić, czy produkt zawiera podatny element.
ucieczka z kontenera	container escape	Wykorzystanie podatności lub błędnej konfiguracji do wyjścia z izolacji kontenera i uzyskania dostępu do systemu operacyjnego hosta, a przez niego do pozostałych kontenerów i całego klastra.

Cały słownik →