Słownik pojęć: po angielsku, po polsku i której formy używać.

TAB. 1B30 haseł

Nazwa	Definicja
badacz bezpieczeństwa +W	Specjalista, który wyszukuje i opisuje podatności oraz techniki ataku, publikując wyniki po to, by dało się je naprawić — zwykle po zgłoszeniu producentowi i odczekaniu na poprawkę.
security researcher
baiting +W	Atak wykorzystujący ciekawość lub chęć zysku ofiary — podrzucony nośnik USB, darmowy plik czy obietnica nagrody — by skłoniła ją do samodzielnego uruchomienia złośliwego kodu.
baiting
bastion host +W	Mocno utwardzony host wystawiony na styku sieci niezaufanej, stanowiący jedyny dozwolony punkt wejścia do zasobów sieci chronionej; wszystko, co zbędne, jest na nim wyłączone, a ruch przez niego przechodzący jest rejestrowany.
bastion host
BEC +W	Oszustwo finansowe polegające na przejęciu firmowego konta e-mail lub podszyciu się pod nie, by skłonić pracownika do przelewu albo do zmiany numeru rachunku kontrahenta. Rozwinięcie skrótu: business email compromise.
business email compromise (BEC)
bezpieczeństwo infrastruktury jako kodu (IaC) +W	Dbanie o to, by pliki opisujące serwery i usługi chmurowe (Terraform, Ansible, CloudFormation) nie tworzyły dziur: otwartych portów i bucketów, zbyt szerokich uprawnień czy haseł wpisanych w kod. Szablony skanuje się pod kątem błędów konfiguracji, zanim trafią na produkcję.
infrastructure as code (IaC) security
bezpieczeństwo IoT (internetu rzeczy) +W	Ochrona urządzeń sieciowych codziennego użytku — kamer, routerów, sprzętu smart home i czujników — które trafiają do sieci z domyślnym hasłem i bez ścieżki aktualizacji, przez co zasilają botnety.
IoT security / smart home security
bezpieczeństwo systemów przemysłowych (OT/ICS) +W	Ochrona systemów sterujących procesami fizycznymi w przemyśle i infrastrukturze — sterowników, paneli operatorskich i sieci przemysłowych — gdzie priorytetem jest ciągłość działania, a nie poufność danych.
operational technology (OT) security / ICS / SCADA
bezpieczne hasła +W	Zestaw nawyków chroniących konta: długie i unikalne hasło do każdej usługi, przechowywane w menedżerze haseł i zmieniane nie okresowo, lecz natychmiast po podejrzeniu ujawnienia.
password hygiene
bezpieczny rozruch +W	Funkcja firmware UEFI, która przy starcie komputera lub serwera uruchamia tylko program rozruchowy i sterowniki podpisane zaufanymi kluczami, blokując bootkity ładujące się przed systemem. Dotyczy sprzętu i maszyn wirtualnych, na których działa serwer strony, a nie samego WordPressa; w 2026 r. wygasają pierwsze certyfikaty Microsoft używane przez Secure Boot.
secure boot
BGP hijacking +W	Rozgłoszenie w internecie fałszywych tras do cudzych zakresów adresów IP, przez co ruch kierowany do ofiary przechodzi przez infrastrukturę napastnika.
BGP hijacking
biała lista adresów IP +W	Dopuszczenie do wybranego zasobu (np. wp-login.php, wp-admin, panelu serwera) wyłącznie z wymienionych adresów lub sieci IP; resztę serwer odrzuca. Skuteczne przy stałym IP biura, kłopotliwe przy pracy mobilnej i zmiennym IP.
IP allowlisting (whitelisting)
biuletyn bezpieczeństwa +W	Oficjalny komunikat producenta (rzadziej badacza) opisujący podatność: wersje podatne, możliwe skutki, warunki wykorzystania i sposób usunięcia.
security advisory
black hat +W	Haker działający bez zgody właściciela systemu, dla własnej korzyści lub na szkodę ofiary.
black hat
blind SQL injection +W	Odmiana SQL injection, w której aplikacja nie pokazuje wyników zapytania ani błędów bazy, więc atakujący wydobywa dane pośrednio — z różnic w odpowiedzi (boolean-based) lub z czasu odpowiedzi (time-based, np. SLEEP). W WordPressie przykładem była wtyczka WordPress SEO by Yoast 1.7.3.3, gdzie parametr orderby trafiał do klauzuli ORDER BY mimo użycia esc_sql().
blind SQL injection
blokada ekranu +W	Wymóg podania PIN-u, hasła lub biometrii przy każdym wybudzeniu urządzenia — podstawowy warunek, by szyfrowanie danych na sprzęcie miało sens.
screen lock
blokada wykonywania PHP w katalogu uploads +W	Reguła serwera (plik .htaccess w wp-content/uploads albo wpis w konfiguracji nginx), która zabrania uruchamiania plików .php w katalogu na media. Nawet jeśli atakujący wgra przez lukę webshell do uploads, serwer go nie wykona.
disabling PHP execution in uploads directory
blue team +W	Zespół odpowiedzialny za obronę organizacji: monitoruje infrastrukturę, wykrywa i obsługuje incydenty oraz na bieżąco utrzymuje i stroi zabezpieczenia.
blue team
błąd logiki biznesowej +W	Luka wynikająca z tego, że aplikacja poprawnie technicznie, ale bez sprawdzenia reguł biznesowych wykonuje działania, których projektant nie przewidział — np. ujemna ilość w koszyku, wielokrotne użycie kuponu, pominięcie kroku płatności. W sklepie WooCommerce typowym przykładem są rozszerzenia rabatów lub bramek płatności, które ufają cenie albo statusowi zamówienia przesłanemu przez przeglądarkę.
business logic vulnerability
błędna konfiguracja chmury +W	Pozostawienie zasobu chmurowego — bucketu na pliki, bazy danych czy uprawnień IAM — w ustawieniach udostępniających go publicznie lub szerzej, niż wymaga tego działanie usługi.
cloud misconfiguration
błędna konfiguracja zabezpieczeń +W	Kategoria OWASP Top 10 (A02:2025) obejmująca podatności wynikające z ustawień, a nie z kodu: domyślne hasła, włączony tryb debugowania, listowanie katalogów, zbędne usługi, brak nagłówków bezpieczeństwa. W WordPressie to m.in. WP_DEBUG_DISPLAY włączone na produkcji, publicznie dostępny plik wp-config.php.bak, otwarte listowanie katalogu /wp-content/uploads/ czy pozostawiony instalator.
security misconfiguration
bomba logiczna +W	Fragment kodu celowo umieszczony w systemie i uśpiony do chwili spełnienia warunku — daty, liczby uruchomień czy zniknięcia konta z listy płac — po czym wykonuje szkodliwe działanie. Typowo narzędzie sprawcy wewnętrznego, nie element kampanii zewnętrznej.
logic bomb
bootkit +W	Odmiana rootkita infekująca proces rozruchu — bootloader lub firmware UEFI — dzięki czemu ładuje się przed systemem operacyjnym i jego zabezpieczeniami.
bootkit
botnet +W	Sieć zainfekowanych urządzeń sterowanych zdalnie przez jednego operatora i używanych zbiorowo, m.in. do ataków DDoS, rozsyłania spamu czy kradzieży danych.
botnet
brak kontroli uprawnień (missing authorization) +W	Błąd polegający na tym, że funkcja lub punkt końcowy w ogóle nie sprawdza, czy wywołujący ma prawo wykonać daną operację — jedna z najczęstszych klas luk zgłaszanych we wtyczkach WordPressa.
missing authorization
Broken Access Control +W	Kategoria-parasol z pierwszego miejsca listy OWASP Top 10, obejmująca wszystkie sytuacje, w których egzekwowanie uprawnień zawodzi — od całkowitego braku sprawdzenia (missing authorization, CWE-862), przez odwołania do cudzych obiektów (IDOR), po obejście istniejącej reguły. Skutkiem jest dostęp do danych lub funkcji zastrzeżonych dla innych.
broken access control
broker początkowego dostępu +W	Przestępca wyspecjalizowany w zdobywaniu i odsprzedaży dostępu do już skompromitowanych sieci — sam zwykle nie prowadzi ataku końcowego, tylko sprzedaje wejście, najczęściej grupom ransomware.
initial access broker
bug bounty +W	Program, w którym właściciel oprogramowania płaci badaczom za zgłaszanie podatności zgodnie z określonym zakresem i regulaminem.
bug bounty
bug bounty hunter +W	Program, w którym firma zaprasza zewnętrznych badaczy do zgłaszania podatności, i rola osoby, która w takim programie uczestniczy: nagroda (finansowa albo punkty reputacji) przysługuje za zgłoszenie uznane za ważne i mieszczące się w zakresie — duplikaty i zgłoszenia spoza zakresu nie są opłacane.
bug bounty hunter
bulletproof hosting +W	Hosting świadczony przestępcom, który ignoruje zgłoszenia nadużyć i nakazy usunięcia treści; stoją na nim panele phishingowe, serwery C2 i strony z malware. Dla właściciela strony to źródło ataków i miejsce, gdzie trafiają dane wykradzione z przejętych witryn — zgłoszenia abuse do takiego dostawcy zwykle nic nie dają.
bulletproof hosting
BYOD +W	Praca na prywatnych laptopach i telefonach pracowników podłączonych do firmowej poczty, plików czy panelu administracyjnego strony. Wymaga polityki BYOD: minimalnych zabezpieczeń urządzenia, zasad dostępu (często przez MDM) i procedury na wypadek zgubienia lub kradzieży sprzętu.
BYOD (bring your own device)

po polsku: nazwa polska w kolorze. Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie.
obie formy: obie nazwy w kolorze. Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
po angielsku: nazwa angielska w kolorze. Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
bez tłumaczenia: nazwa angielska w kolorze. Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Nazwa: Pierwszy wiersz — polska nazwa (link do strony hasła), drugi — angielska. Szara nazwa istnieje, ale nie jest formą, której używamy.
Definicja: Skrócona do dwóch wierszy. Pełna — razem z odmianą, synonimami i cytatami ze źródeł — jest na stronie hasła.
Alfabet: Litera pokazuje tylko hasła na tę literę; „Wsz.” wraca do całości. Wyszarzone litery nie mają haseł w bieżącym filtrze.
Szukaj hasła: Szuka w nazwie polskiej i angielskiej, w synonimach i w definicji. Najpierw hasła, których nazwa pasuje, potem te, w których słowo pada tylko w definicji. Ta sama wyszukiwarka stoi w Bazie wiedzy i w Rozszerzeniach.