Słownik pojęć: po angielsku, po polsku i której formy używać.

TAB. 1M21 haseł

Nazwa	Definicja
malvertising +W	Rozpowszechnianie złośliwego oprogramowania lub fałszywych stron przez reklamy wykupione w legalnych sieciach reklamowych i w płatnych wynikach wyszukiwania.
malvertising
malware polimorficzny +W	Złośliwe oprogramowanie, które przy każdej infekcji zmienia swoją postać — zwykle przez ponowne zaszyfrowanie właściwego kodu i wygenerowanie nowego, inaczej wyglądającego dekryptora — zachowując przy tym niezmienioną funkcję, aby wymknąć się wykrywaniu opartemu na sygnaturach.
polymorphic malware
malware-as-a-service (MaaS) +W	Model biznesowy, w którym autor złośliwego oprogramowania (najczęściej infostealera lub loadera) wynajmuje je innym przestępcom w abonamencie, z panelem, aktualizacjami i wsparciem. Obniża próg wejścia: kampanię kradnącą hasła i ciasteczka do paneli WordPressa może prowadzić ktoś bez umiejętności programistycznych.
malware-as-a-service (MaaS)
man-in-the-middle (MITM) +W	Atak, w którym napastnik wpina się w komunikację dwóch stron i może ją podsłuchiwać lub modyfikować, podczas gdy obie strony sądzą, że łączą się bezpośrednio.
man-in-the-middle attack
mass assignment +W	Podatność, w której aplikacja automatycznie przepisuje wszystkie pola z żądania (np. JSON do API) na obiekt lub rekord w bazie, więc atakujący może dopisać pole, którego nie powinien zmieniać — np. rolę administratora. W WordPressie analogiem jest endpoint REST lub AJAX wtyczki, który bez listy dozwolonych kluczy przekazuje całe $_POST do update_user_meta() lub wp_update_user().
mass assignment
MDM (zarządzanie urządzeniami mobilnymi) +W	System centralnego zarządzania firmowymi i prywatnymi telefonami oraz laptopami pracowników, wymuszający polityki bezpieczeństwa i pozwalający zdalnie zablokować lub wyczyścić urządzenie.
mobile device management (MDM/UEM)
MDR (Managed Detection and Response) +W	Usługa zewnętrznego dostawcy, który w imieniu klienta prowadzi całodobowe monitorowanie i reagowanie na incydenty, opierając się na własnych analitykach i narzędziach klasy EDR/XDR.
managed detection and response (MDR)
menedżer haseł +W	Aplikacja przechowująca hasła i inne poświadczenia w zaszyfrowanym sejfie otwieranym jednym hasłem głównym, dzięki czemu do każdej usługi można używać innego, długiego hasła.
password manager
MFA fatigue +W	Zalewanie ofiary powtarzanymi prośbami o zatwierdzenie logowania (powiadomieniami push w aplikacji uwierzytelniającej), aż zmęczona lub zdezorientowana zatwierdzi jedną z nich; atak nie łamie drugiego składnika, tylko nakłania użytkownika do jego użycia.
MFA fatigue attack
mikrosegmentacja +W	Segmentacja sieci doprowadzona do poziomu pojedynczej maszyny, kontenera lub usługi, w której polityki dopuszczają wyłącznie jawnie zdefiniowaną komunikację między konkretnymi zasobami.
microsegmentation
MITRE ATT&CK +W	Publiczna baza wiedzy organizacji MITRE, katalogująca zaobserwowane w praktyce taktyki i techniki napastników; służy jako wspólny język opisu ich zachowań i miara pokrycia detekcji.
MITRE ATT&CK
mixed content +W	Sytuacja, gdy strona ładowana przez HTTPS pobiera część zasobów (obrazy, skrypty, style, iframe) przez nieszyfrowane HTTP. Przeglądarka pokazuje wtedy przekreśloną lub ostrzegawczą kłódkę, a aktywne elementy blokuje. W WordPressie typowa przyczyna to stare adresy http:// w bazie po przejściu na SSL — naprawia się je wyszukaj-zamień w bazie.
mixed content
mObywatel / Profil Zaufany (mDowód) +W	Dwa polskie narzędzia tożsamości cyfrowej: mObywatel to rządowa aplikacja mobilna z dokumentami elektronicznymi (m.in. mDowodem), a Profil Zaufany to bezpłatny środek identyfikacji elektronicznej służący do potwierdzania tożsamości w e-administracji i podpisywania dokumentów.
mObywatel / Profil Zaufany (Polish digital identity)
model współdzielonej odpowiedzialności +W	Podział obowiązków bezpieczeństwa między dostawcę chmury lub hostingu a klienta: dostawca odpowiada za bezpieczeństwo samej infrastruktury, klient za to, co w niej umieszcza — dane, konta, uprawnienia i konfigurację. Na hostingu WordPressa oznacza to, że firma hostingowa dba o serwer, a aktualizacje wtyczek, hasła i kopie zapasowe strony zwykle pozostają po stronie właściciela.
shared responsibility model
modelowanie zagrożeń +W	Systematyczne ustalanie, co w systemie chronimy, kto i jak może to zaatakować oraz jakie zabezpieczenia to ograniczą — najlepiej na etapie projektowania (metody np. STRIDE, narzędzie OWASP Threat Dragon). Dla strony WordPress to np. rozpisanie, kto ma dostęp do panelu, skąd przychodzą wtyczki i co się stanie po wycieku hasła administratora.
threat modeling
ModSecurity +W	Otwartoźródłowy WAF działający jako moduł serwera WWW (Apache, Nginx, LiteSpeed), który filtruje żądania HTTP według reguł (np. OWASP Core Rule Set lub reguł hostingu). Na hostingu współdzielonym to on najczęściej stoi za nagłym błędem 403 przy zapisie wpisu w WordPressie — rozwiązaniem jest wyjątek dla konkretnej reguły (ID z logu), a nie wyłączenie ochrony.
ModSecurity
monitoring dark webu +W	Śledzenie forów przestępczych, rynków i witryn wycieków w celu wczesnego wykrycia wykradzionych danych, dostępów lub przygotowań do ataku na organizację.
dark web monitoring
monitorowanie integralności plików +W	Porównywanie plików strony z wzorcem — na przykład sumami kontrolnymi oficjalnego wydania WordPressa — w celu wykrycia plików zmodyfikowanych lub dodanych przez napastnika.
file integrity monitoring
MTTD +W	Uśredniony czas od wystąpienia złośliwej aktywności do jej wykrycia, stosowany jako miara skuteczności detekcji SOC.
mean time to detect (MTTD)
MTTR +W	Uśredniony czas od wykrycia incydentu do jego opanowania lub zamknięcia, stosowany jako miara sprawności zespołu reagowania.
mean time to respond (MTTR)
mu-plugins +W	Katalog wp-content/mu-plugins, z którego WordPress automatycznie ładuje każdy plik PHP bez aktywacji i bez pokazywania go na zwykłej liście wtyczek. Atakujący umieszczają tam tylne furtki, przekierowania i kod odtwarzający konta administratorów, bo właściciel strony rzadko tam zagląda.
must-use plugins (mu-plugins) as malware hideout

po polsku: nazwa polska w kolorze. Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie.
obie formy: obie nazwy w kolorze. Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
po angielsku: nazwa angielska w kolorze. Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
bez tłumaczenia: nazwa angielska w kolorze. Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Nazwa: Pierwszy wiersz — polska nazwa (link do strony hasła), drugi — angielska. Szara nazwa istnieje, ale nie jest formą, której używamy.
Definicja: Skrócona do dwóch wierszy. Pełna — razem z odmianą, synonimami i cytatami ze źródeł — jest na stronie hasła.
Alfabet: Litera pokazuje tylko hasła na tę literę; „Wsz.” wraca do całości. Wyszarzone litery nie mają haseł w bieżącym filtrze.
Szukaj hasła: Szuka w nazwie polskiej i angielskiej, w synonimach i w definicji. Najpierw hasła, których nazwa pasuje, potem te, w których słowo pada tylko w definicji. Ta sama wyszukiwarka stoi w Bazie wiedzy i w Rozszerzeniach.