Słownik pojęć: po angielsku, po polsku i której formy używać.

TAB. 1W19 haseł

Nazwa	Definicja
WAF +W	Zapora działająca na warstwie aplikacji (HTTP/HTTPS), która analizuje żądania kierowane do aplikacji webowej i blokuje te odpowiadające wzorcom ataków, takich jak wstrzyknięcie SQL czy XSS.
web application firewall (WAF)
web cache poisoning +W	Atak, w którym napastnik zmusza pamięć podręczną (CDN, reverse proxy, wtyczkę cache) do zapisania spreparowanej odpowiedzi, a ta jest potem serwowana wszystkim odwiedzającym. W WordPressie ryzyko rośnie, gdy wtyczka cache lub CDN nie uwzględnia w kluczu nagłówków, od których zależy treść strony (np. X-Forwarded-Host).
web cache poisoning
web skimming +W	Wstrzyknięcie złośliwego JavaScriptu do strony zamówienia sklepu internetowego, który w tle przechwytuje wpisywane dane kart płatniczych i wysyła je przestępcom. W WooCommerce skimmer trafia zwykle przez podatną wtyczkę, przejęte konto administratora albo zmodyfikowany skrypt zewnętrzny i często podmienia formularz płatności fałszywą nakładką.
web skimming / Magecart
webshell +W	Skrypt wgrany na serwer strony, który przez zwykłe żądanie HTTP pozwala napastnikowi wykonywać polecenia i operacje na plikach — najczęstsza postać backdoora na WordPressie.
web shell
weryfikacja uprawnień +W	Sprawdzenie po stronie serwera — w WordPressie funkcją current_user_can() — czy uwierzytelniony użytkownik ma prawo wykonać daną operację, czyli właściwa kontrola autoryzacji, odrębna od nonce'a i przez niego niezastępowalna.
capability check
wgranie dowolnego pliku (arbitrary file upload) +W	Podatność, w której aplikacja przyjmuje plik bez poprawnej weryfikacji typu i zawartości, pozwalając umieścić na serwerze skrypt wykonywalny.
arbitrary file upload
whaling +W	Odmiana phishingu ukierunkowanego (spear phishingu), w której OFIARĄ jest osoba decyzyjna w organizacji — członek zarządu, dyrektor finansowy — dysponująca uprawnieniami do dużych przelewów i dostępem do kluczowych danych.
whaling
white hat +W	Haker testujący zabezpieczenia za zgodą i w interesie właściciela systemu, zwykle na podstawie umowy określającej zakres testu albo w ramach programu nagród za błędy (bug bounty).
white hat
wiper +W	Złośliwe oprogramowanie, którego celem jest trwałe zniszczenie danych lub systemu, a nie zysk — nawet jeśli udaje ransomware i żąda okupu.
wiper
wirtualne patchowanie (virtual patching) +W	Blokowanie prób wykorzystania znanej podatności regułą zapory aplikacyjnej (WAF), zanim powstanie poprawka w kodzie wtyczki czy motywu — albo gdy nie powstanie w ogóle.
virtual patching
wirus komputerowy +W	Złośliwy kod doklejający się do innego pliku lub programu i powielający się dopiero wtedy, gdy nosiciel zostanie uruchomiony.
virus
WPCS +W	Zestaw reguł PHP_CodeSniffer sprawdzających, czy kod wtyczki lub motywu trzyma się oficjalnych standardów kodowania WordPressa. Poza stylem zawiera reguły bezpieczeństwa: weryfikację nonce, sanityzację i escapowanie danych oraz przygotowane zapytania SQL — to na nich opiera się automatyczna kontrola kodu przed wdrożeniem.
WordPress Coding Standards (WPCS)
wpis na czarną listę (blacklisting) +W	Oznaczenie domeny jako niebezpiecznej przez Google Safe Browsing, przeglądarki lub filtry pocztowe, skutkujące ostrzeżeniem dla odwiedzających i gwałtowną utratą ruchu.
blacklisting
wskaźnik kompromitacji (IoC) +W	Techniczny ślad świadczący o naruszeniu — np. skrót kryptograficzny (hash) pliku, adres IP, nazwa domeny czy klucz rejestru — używany do wykrywania włamania i przeszukiwania środowiska.
indicator of compromise (IoC)
wstrzyknięcie poleceń (command injection) +W	Podatność, w której dane od użytkownika trafiają do polecenia powłoki systemu operacyjnego, pozwalając uruchomić na serwerze komendy atakującego.
command injection
wtyczka bezpieczeństwa +W	Wtyczka łącząca funkcje ochrony i wykrywania (zapora aplikacyjna, skaner plików, blokada prób logowania, powiadomienia, rejestr zdarzeń) — uzupełnienie, a nie zamiennik aktualizacji, kopii zapasowych i poprawnie napisanego kodu.
security plugin
wyciek danych +W	Zdarzenie, w którym dane — zwłaszcza osobowe — trafiają do osób nieuprawnionych wskutek ataku, błędu konfiguracji lub zaniedbania.
data breach
wykrywanie sygnaturowe i heurystyczne +W	Dwa podejścia skanerów malware: sygnaturowe porównuje pliki z bazą znanych wzorców (szybkie, pewne, ale ślepe na nowy lub zaciemniony kod), heurystyczne ocenia podejrzane cechy i zachowanie (wykrywa nowe warianty, ale daje więcej fałszywych alarmów). Skanery WordPressa, np. Wordfence czy Imunify, łączą oba i dodatkowo porównują pliki z oryginałami z repozytorium.
signature-based detection vs heuristic detection
wyłudzenie duplikatu karty SIM +W	Przeniesienie numeru telefonu ofiary na kartę SIM atakującego przez oszukanie obsługi operatora (socjotechnika, czasem z udziałem nieuczciwego pracownika), co daje sprawcy kody jednorazowe i możliwość resetowania haseł.
SIM swap

po polsku: nazwa polska w kolorze. Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie.
obie formy: obie nazwy w kolorze. Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
po angielsku: nazwa angielska w kolorze. Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
bez tłumaczenia: nazwa angielska w kolorze. Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Nazwa: Pierwszy wiersz — polska nazwa (link do strony hasła), drugi — angielska. Szara nazwa istnieje, ale nie jest formą, której używamy.
Definicja: Skrócona do dwóch wierszy. Pełna — razem z odmianą, synonimami i cytatami ze źródeł — jest na stronie hasła.
Alfabet: Litera pokazuje tylko hasła na tę literę; „Wsz.” wraca do całości. Wyszarzone litery nie mają haseł w bieżącym filtrze.
Szukaj hasła: Szuka w nazwie polskiej i angielskiej, w synonimach i w definicji. Najpierw hasła, których nazwa pasuje, potem te, w których słowo pada tylko w definicji. Ta sama wyszukiwarka stoi w Bazie wiedzy i w Rozszerzeniach.