Słownik pojęć: po angielsku, po polsku i której formy używać.

TAB. 1A1 haseł

Nazwa	Definicja
atak na potok CI/CD +W	Przejęcie zautomatyzowanego procesu budowania i wdrażania oprogramowania (np. GitHub Actions), by wstrzyknąć złośliwy kod do wydawanej wersji albo wykraść sekrety — klucze do chmury, tokeny, hasła do baz. Dotyczy też stron WordPress wdrażanych automatycznie z repozytorium.
CI/CD pipeline compromise

TAB. 2B2 haseł

Nazwa	Definicja
bezpieczeństwo infrastruktury jako kodu (IaC) +W	Dbanie o to, by pliki opisujące serwery i usługi chmurowe (Terraform, Ansible, CloudFormation) nie tworzyły dziur: otwartych portów i bucketów, zbyt szerokich uprawnień czy haseł wpisanych w kod. Szablony skanuje się pod kątem błędów konfiguracji, zanim trafią na produkcję.
infrastructure as code (IaC) security
błędna konfiguracja chmury +W	Pozostawienie zasobu chmurowego — bucketu na pliki, bazy danych czy uprawnień IAM — w ustawieniach udostępniających go publicznie lub szerzej, niż wymaga tego działanie usługi.
cloud misconfiguration

TAB. 3C1 haseł

Nazwa	Definicja
CSPM +W	Klasa narzędzi, które stale sprawdzają konfigurację kont chmurowych (AWS, Azure, GCP) i wskazują błędy: publiczne zasoby, brak szyfrowania, zbyt szerokie uprawnienia, niezgodność z normami. Dla małej firmy z jedną stroną to zwykle przesada; ma sens przy wielu usługach w chmurze.
cloud security posture management (CSPM)

TAB. 4D1 haseł

Nazwa	Definicja
dependency confusion (podmiana zależności) +W	Atak polegający na opublikowaniu w publicznym repozytorium pakietu o nazwie identycznej z wewnętrzną biblioteką firmy i wyższym numerze wersji, przez co system budowania pobiera i uruchamia kod atakującego zamiast własnego.
dependency confusion

TAB. 5M1 haseł

Nazwa	Definicja
model współdzielonej odpowiedzialności +W	Podział obowiązków bezpieczeństwa między dostawcę chmury lub hostingu a klienta: dostawca odpowiada za bezpieczeństwo samej infrastruktury, klient za to, co w niej umieszcza — dane, konta, uprawnienia i konfigurację. Na hostingu WordPressa oznacza to, że firma hostingowa dba o serwer, a aktualizacje wtyczek, hasła i kopie zapasowe strony zwykle pozostają po stronie właściciela.
shared responsibility model

TAB. 6P1 haseł

Nazwa	Definicja
podpisywanie kodu +W	Opatrywanie programu, sterownika, aktualizacji lub paczki podpisem cyfrowym wydawcy, żeby system i użytkownik mogli sprawdzić, kto go wydał i czy nie został zmieniony. Kradzież klucza do podpisywania kodu pozwala napastnikom podpisywać malware tak, jakby pochodził od zaufanej firmy.
code signing

TAB. 7S2 haseł

Nazwa	Definicja
SBOM (wykaz komponentów oprogramowania) +W	Maszynowo czytelny wykaz wszystkich komponentów, bibliotek i zależności wchodzących w skład oprogramowania wraz z ich wersjami, pozwalający sprawdzić, czy produkt zawiera podatny element.
software bill of materials (SBOM)
skanowanie obrazów kontenerów +W	Sprawdzanie obrazów Dockera (i innych kontenerów) pod kątem znanych podatności, przestarzałych pakietów, sekretów i malware, zanim zostaną uruchomione. Robi się to narzędziami typu Trivy czy Grype, najlepiej automatycznie w procesie budowania.
container image scanning

TAB. 8U1 haseł

Nazwa	Definicja
ucieczka z kontenera +W	Wykorzystanie podatności lub błędnej konfiguracji do wyjścia z izolacji kontenera i uzyskania dostępu do systemu operacyjnego hosta, a przez niego do pozostałych kontenerów i całego klastra.
container escape

po polsku: nazwa polska w kolorze. Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie.
obie formy: obie nazwy w kolorze. Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
po angielsku: nazwa angielska w kolorze. Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
bez tłumaczenia: nazwa angielska w kolorze. Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Nazwa: Pierwszy wiersz — polska nazwa (link do strony hasła), drugi — angielska. Szara nazwa istnieje, ale nie jest formą, której używamy.
Definicja: Skrócona do dwóch wierszy. Pełna — razem z odmianą, synonimami i cytatami ze źródeł — jest na stronie hasła.
Alfabet: Litera pokazuje tylko hasła na tę literę; „Wsz.” wraca do całości. Wyszarzone litery nie mają haseł w bieżącym filtrze.
Szukaj hasła: Szuka w nazwie polskiej i angielskiej, w synonimach i w definicji. Najpierw hasła, których nazwa pasuje, potem te, w których słowo pada tylko w definicji. Ta sama wyszukiwarka stoi w Bazie wiedzy i w Rozszerzeniach.