Firewall
Un firewall applica regole al traffico di rete per consentire o bloccare comunicazioni.
Sicurezza informatica
Protezione di sistemi, reti, applicazioni e dati.
53Termini nella categoria
820Visite complessive
16-08-2026Ultima revisione
Indice alfabetico A-Z
Termini
53 termini disponibili
Guardrail
Controllo o limite progettato per impedire a un sistema di superare confini operativi, legali o di sicurezza.
Health Insurance Portability and Accountability Act
Legge statunitense che stabilisce requisiti per proteggere informazioni sanitarie sensibili.
Immutabilità
Proprietà per cui dati o versioni non possono essere modificati o cancellati durante un periodo definito.
Key escrow
Custodia controllata di una copia della chiave crittografica per permettere un recupero autorizzato.
Kill switch
Meccanismo che consente di interrompere rapidamente l’attività di un sistema, agente o strumento.
Least privilege
Principio secondo cui ogni identità riceve soltanto i permessi necessari al proprio compito.
Memory poisoning
Contaminazione di una memoria persistente con informazioni errate o malevole che alterano attività successive.
Minimo privilegio
Principio secondo cui utenti, processi e servizi devono possedere soltanto gli accessi necessari al compito assegnato.
Modello di minaccia / Threat model
Analisi strutturata di ciò che deve essere protetto, degli attori, delle minacce, degli impatti e dei controlli disponibili.
Off-site
Conservazione di una copia in un luogo o dominio di guasto diverso da quello della sorgente.
OWASP
Comunità e insieme di progetti dedicati alla sicurezza delle applicazioni, inclusi i rischi dei sistemi GenAI e LLM.
Patch di sicurezza
Aggiornamento software che corregge vulnerabilità, errori o difetti di sicurezza.
Prompt injection
Tentativo di far interpretare come istruzioni contenuti che non dovrebbero avere autorità, tramite input diretto o dati esterni manipolati.
Protezione degli endpoint
Insieme di strumenti che protegge computer, telefoni e tablet collegati alla rete.
Ransomware
Malware che rende inaccessibili file o sistemi e chiede un riscatto per recuperarli.
Read-only / Sola lettura
Modalità in cui un utente o servizio può consultare dati e risorse senza modificarli.
Recovery code
Codice di emergenza usato per accedere a un account quando il principale fattore di autenticazione non è disponibile.
Red teaming
Attività di prova intenzionale che cerca di mettere in difficoltà o aggirare i controlli di un sistema per scoprire vulnerabilità.
Regolamento generale sulla protezione dei dati
Regolamento dell'Unione Europea che disciplina trattamento e protezione dei dati personali.
Restore test
Prova concreta con cui si verifica che una copia possa essere recuperata e utilizzata.
Rootless mode
Modalità in cui daemon e container Docker vengono eseguiti da un utente non root sull'host.
SBOM (Software Bill of Materials)
Inventario strutturato dei componenti e delle dipendenze software presenti in un prodotto o artefatto.
Secret
Dato sensibile, come una password o un token, fornito a build o runtime tramite un canale dedicato.