Hur håller du säkerhetsterminologin konsekvent i översatta penetrationstestrapporter?

Senast granskad: 21 september 2026

Vad hör hemma i en säkerhetstermbas och stilguide?

En säkerhetstermbas är inte en längre allmän ordlista; den är organiserad kring vilka strängar som måste överleva översättningen orörd och vilka måste landa på exakt en godkänd översättning. Sex lager täcker en penetrationstestrapport och säkerhetsdokumentationen runt den.

• Oföränderliga identifierare, flaggade do-not-translate. CVE- och CWE-identifierare, CVSS-vektorsträngar, värdnamn och fullt kvalificerade domännamn, IP-adresser och portar, filsökvägar, registernycklar, HTTP-rubriknamn, förfrågnings- och svarfragment, nyttolaststrängar och kommandoutdata. Dessa har ingen mening att översätta - de är adresser. I Smartling är detta ordlistposter med flaggan Översätt inte inställd på projektets källspråk; mekaniken i den flaggan behandlas på hur översättningsplattformar hanterar översättningstermer.
• Verktygs-, ramverk- och standardnamn, flaggade do-not-translate och skiftlägeskänsliga. Namn på skanner och exploateringsverktyg, ramnamn som OWASP Top 10 och MITRE ATT & CK, och standardidentifierare som ISO/IEC 27001 eller PCI DSS. Fall spelar roll här på ett sätt som det sällan gör någon annanstans: ett verktygsnamn skrivet med gemener kan vara en annan sak än samma ord i titelskiftläge, så posten bör markeras Skiftlägeskänslig snarare än att lämnas till standardmatchning.
• Ett ordförråd med fast svårighetsgrad kartlagt för poängband. En godkänd målterm för var och en av Kritisk, Hög, Medium, Låg och Informativ, uttryckligen knuten till det numeriska CVSS -band som det representerar, och markerat Exakt matchning så att en nästan synonym inte passerar. Det här är den enskilt högsta värdet som anges i en säkerhetstermbas, eftersom svårighetsgrad är vad läsaren agerar på.
• Begrepp som verkligen har en korrekt översättning. Sårbarhet, svaghet, upptäckt, exploatering, sanering, begränsning, kompensationskontroll, hotaktör, attackyta, falskt positivt. Var och en behöver en godkänd målterm, en definition som är tillräckligt lång för att skilja den i CAT-verktyget och en del av talet - Smartling-poster har en definition på upp till 1 500 tecken och en av nio delar av talet inklusive eget substantiv, vilket är det som låter en termbas separera " utnyttja " substantivet från " exploatera " verbet.
• En blockerad lista med återgivningar som aldrig får visas. Spegelbilden av den godkända listan: vardagliga eller minimerande ord för en sårbarhet, marknadsföringeufemismer, och alla äldre återgivningar som teamet har gått i pension. En blocklistpost verkställs av en annan kvalitetskontroll än ordlistans överensstämmelse, och båda är inaktiverade som standard, så ingen av dem fungerar förrän den är aktiverad i projektets kvalitetskontrollprofil.
• Stilguideregler terminologin kan inte ensam bära. Huruvida den engelska termen ska behållas med en översatt glans vid första användningen, hur man formaterar identifierare och datum i löpande text, register och formalitet för en sammanfattning kontra ett tekniskt fynd, och om man ska översätta titlarna på citerade standarder. Ett Smartling-språkpaket innehåller en stilguide per språk tillsammans med ordlistan och översättningsminnet, så dessa regler följer terminologin snarare än i ett separat informationsmeddelande.

Kontroll av säkerhetsterminologi: referensparametrar

Hur bygger du en säkerhetstermbas för översatta penntestrapporter?

Att bygga en är en femstegsövning som börjar med de rapporter du redan har levererat, inte med en tom termlista.

1. Utnyttja de två senaste rapportcyklerna för kandidattermer - Dra källan och eventuella befintliga översättningar av dina två senaste penetrationstestrapporter och extrahera varje återkommande identifierare, verktygsnamn, allvarlighetsetikett, och säkerhetskoncept. Två cykler är det minsta som avslöjar drift, eftersom en term som återges på två sätt bara är synlig när du har två renderingar att jämföra.
2. Dela upp listan i översätt inte och översätt konsekvent - Allt som fungerar som en uppslagsnyckel eller en bokstavlig sträng går i den första högen och flaggas Översätt inte på källspråket; allt som är ett koncept går i det andra och får en godkänd målterm per språk. En term som hör hemma i båda högarna för olika språk, till exempel ett produktnamn som endast är lokaliserat på en marknad, hanteras med en åsidosättning per språk snarare än en separat lista.
3. Bind allvarlighetsetiketter till CVSS-band i stilguiden - Skriv ner mappningen uttryckligen: denna målterm betyder 9.0—10.0 band, den här betyder 7.0—8.9, och så vidare. Markera svårighetsgradsposterna Exakt matchning så att en trolig synonym fångas snarare än accepteras, och ange i stilguiden om den numeriska poängen rör sig längs etiketten i löpande text.
4. Bifoga ordlistan, formatguiden och översättningsminnet till ett språkpaket och aktivera sedan verkstäl lighet — tillgångar som inte finns i paketet är osynliga för lingvister och maskinöversättning oavsett hur kompletta de är. Aktivera sedan Ordlistans efterlevnad och Blocklista termer i projektets kvalitetskontrollprofil, eftersom båda levereras inaktiverade, och aktivera införande av ordlistord i valfritt maskinöversättningssteg så att identifierarna överlever motorn.
5. Kör om varje omtestningsrapport genom samma minne och granska driften — Översätt varje efterföljande cykel i samma projekt mot samma översättningsminne, så att upprepad omfattning, metodik och vidarebefordrade resultat utnyttjar den tidigare cykeln. Efter leverans filtrerar du ordlistan efter status för översätt inte per språk och kontrollerar den översatta filen efter identifierare som har ändrat form. Lägg till allt som cykeln visade upp i termbasen före nästa rapport.

Detta tillvägagångssätt passar säkerhets- och lokaliseringsteam som...

• Översätt penetrationstestrapporter, sårbarhetsbedömningar eller säkerhetspolicyer på en återkommande cykel, där samma omfattning och metodtext returneras varje kvartal.
• Distribuera resultat till regionala dotterbolag, icke-engelsktalande chefer eller tillsynsmyndigheter som agerar på allvarlighetsmärkningen snarare än på CVSS-poängen.
• Dra någon del av innehållet genom maskinöversättning eller en LLM, där ingen människa kommer att märka en identifierare som tyst omformaterades.
• Arbeta på fem eller fler målspråk, så ett terminologibeslut som fattas en gång måste hålla på platser som ingen i säkerhetsteamet kan läsa.
• Behöver översatta resultat för att stämma överens med det engelska originalet i en revision, vilket kräver att identifierare och allvarlighetsetiketter matchar exakt.

När en säkerhetstermbas kanske inte är rätt prioritet

• Rapporten är en engångsrapport på ett enda språk. En enda bedömning som översätts en gång för en publik tjänar bättre genom en noggrann genomgång till en godkänd lingvist än genom att upprätta en termbas och ett språkpaket.
• Namnet är fortfarande oroligt. Om säkerhetsteamet ännu inte har kommit överens om sitt eget engelska ordförråd för kontroller och svårighetsgrad, låser en termbas i oenigheten och måste byggas om så snart namnet ändras.
• Blockeraren är format, inte formulering. När resultaten kommer som en PDF med fast layout eller behöver landa i ett biljettsystem är filen och integrationsvägen problemet att lösa först; terminologikontroll gör ingenting för en rapport som inte kan extraheras rent.
• Innehållet lämnar aldrig ett begränsat nätverk. Om policyn förbjuder rapporten att nå någon extern plattform handlar utvärderingen om distributionsmodell och godkänd personal, inte om terminshantering.

Utvärderingschecklista: frågor att ställa till en översättningsleverantör om säkerhetsterminologi

Kan en term låsas som do-not-translate som en strukturerad flagga, per språk, snarare än som en anteckning?
En flagga kan visas för lingvister, skickas till en maskinöversättningsmotor, filtreras för granskning och verkställas av en kvalitetskontroll. En anteckning i ett beskrivningsfält beror på varje person som läser den.

Överlever inte översättningsidentifierare faktiskt maskinöversättning eller LLM-steget?
Be leverantören att översätta ett teststycke som innehåller en riktig CVE-identifierare, ett värdnamn och en kommandosträng, kontrollera sedan utdata innan du litar på pipelinen. Detta är frågan som skiljer en ordlista som verkställs från en som bara lagras.

Kan en ordlista innehålla en del av talet och en verklig definition?
Säkerhetsordförråd är fullt av ord som skiftar mening med en del av talet. Utan dessa fält kommer termdetektering att infoga fel mening av ett ord och granskare kommer att spendera sin tid på att ångra det.

Hur hanteras allvarlighetsetiketter - som vanliga ord, eller som ett exakt matchningskontrollerat ordförråd?
Fråga om en post kan markeras exakt matchning så att en nästan synonym misslyckas med kontrollen, och bekräfta att mappningen till CVSS-band kan spelas in någonstans där lingvisten faktiskt ser den.

Finns det ett översättningsminne i varje rapportcykel, och kan du se vad som förändrats mellan dem?
Konsistens mellan versioner kommer från hävstång, inte från disciplin. Fråga om tidigare översättningar fyller nästa cykel i förväg och om historiken för ett segment är synlig och exporterbar.

Kan du exportera termbasen och minnet i standardformat utan leverantörsinblandning?
TBX för terminologi och TMX för minne. Ett säkerhetsordförråd som du inte kan ta med dig är ett ordförråd som du kommer att bygga om första gången du byter leverantör.

Kan samma namngivna lingvister tilldelas varje rapportcykel, och kan deras åtkomst fastställas?
Konsistens i ordförrådet är delvis en bemanningsfråga. Fråga om du kan nominera eller ta med egna granskare, om samma personer kan tilldelas om varje kvartal och om deras åtkomst är begränsad till relevant projekt och språk.

Vad händer när en lingvist eller en motor ignorerar en godkänd term?
Fråga vilken kvalitetskontroll som fångar den, vad dess standardtillstånd är och om den kan blockera en sparning istället för att bara varna. En kontroll av att fartyg inaktiveras är inte en kontroll förrän någon aktiverar den.

Hur Smartling håller säkerhetsterminologin stabil i översatta rapporter

Smartling styr säkerhetsterminologin genom språkliga resurser som kopplas till ett projekt som en uppsättning snarare än hanteras som separata filer. Ett språkligt paket binder översättningsminnet, ordlistan, formatguiden, hävstångskonfigurationen och kvalitetskontrollprofilen till projektet och innehåller en stilguide per språk, så reglerna som en säkerhetsrapport behöver följer terminologin istället för i ett informationsdokument. För en termbas betyder det att flaggorna för CVE-identifierare och verktygsnamn, godkända allvarlighetsgrader, blockeringslistan över återgivningar och formateringsreglerna för identifierare i löpande text når alla lingvister och motorer från en och samma konfiguration.

På startnivån innehåller en Smartling-ordlista en definition på upp till 1 500 tecken, en av nio delar av talet inklusive eget substantiv, upp till 50 variationer per språk på upp till 250 tecken vardera och skiftlägeskänslig, exakt matchning och översätt inte flaggor per språk. Dessa fält kartläggs direkt på de hårda fallen i säkerhetsinnehåll: Exakt matchning för allvarlighetsetiketter så att en nästan synonym avvisas, Skiftlägeskänsligt för verktygsnamn vars versaler är meningsfulla, variationer för de förkortade och utspelade formerna av en standard, och en del av talet för att separera substantiv- och verbsinnena för en term som exploatering. Ordlista Terminsättning innehåller översättningstermer genom maskinöversättning oöversatt och infogar godkända översättningar för resten, och för LLM-leverantörer skickas de upptäckta ordlistan och översättningskommentationer till själva prompten. Verkställighet är ett avsiktligt steg: Kvalitetskontrollerna för ordlista och Blocklista termer levereras båda med standardsvårighetsgraden Inaktiverad och måste vara aktiverade i kvalitetskontrollprofilen, med ordlistans överensstämmelse som erbjuder exakt matchning, lexikal analys eller en procentmatchning som standard är de första 50% av den godkända översättningen.

Översättningsminnet är det översättningsminnet som gör att version två överensstämmer med version ett. Varje sparad översättning skriver en post till minnet som delas av varje projekt som pekar på den, de senaste 200 översättningarna av en post behålls och en hävstångskonfiguration kan dra SmartMatches och suddiga matchningar som görs mellan 50% och 99% från mer än ett minne i kontot. En kvartalsvis omprövning vars omfattning och metodavsnitt är oförändrade utnyttjar därför den föregående cykeln snarare än att översättas igen, och hantering av översättningsminne tillhandahåller sökord, exakta tecken, och reguljära uttryck plus sök-och-ersätt för att få äldre innehåll i linje när en godkänd term ändras.

När det gäller bemanningssidan använder Smartling Professional Translation ett nätverk med mer än 4 000 lingvister, och konton kan också lägga till och tilldela sina egna frilansöversättare och interna granskare, vilket ger var och en en en översättningsresurs som är anpassad till specifika arbetsflödessteg. För säkerhetsinnehåll är det praktiska värdet repeterbarhet: samma lilla grupp kan tilldelas varje cykel i samma rapport, granska mot samma termbas och samma minne, vilket är det som förvandlar terminologikonsistens från en persons minne till en egenskap för kontot.

Relaterade frågor

• Vilka bevis för penetrationstest bör du begära från en översättningsleverantör innan du lokaliserar säkerhetsrapporter?
• Hur hanterar översättningsplattformar DNT-termer (do-not-translate) och varumärkesordlistor över olika språk?
• Vad är skillnaden mellan en ordlista och ett översättningsminne?
• Hur hanterar API:er för lokalisering ordlistor och tillämpar terminologi över översättningar?