Venerdi 23 Ottobre 2026 08:54:15 GMT+02:00
Netcrook
WIKICROOK - D
TERMINI TECNICI
D.lgs. 51/2018Quadro normativo italiano per il trattamento dei dati personali in contesti di law enforcement.D2Dconnettività direct-to-device che collega sistemi non terrestri con dispositivi consumer.Da preventivo a ricaviIl processo aziendale che trasforma un preventivo in una vendita approvata, un contratto e le attività di fatturazione a valle.DaaSDesktop-as-a-Service, un modello in cui desktop virtuali sono ospitati e gestiti come servizio cloud.Daemon SSHUn servizio in background che fornisce accesso shell remoto e gestione dei comandi amministrativi tramite SSH.DaemonSetUn workload Kubernetes che esegue un pod su ogni nodo, spesso usato per agent di sicurezza.DAMDatabase Activity Monitoring, la raccolta e l'analisi delle azioni sul database per visibilità, conformità e rilevamento delle minacce.Dangling DNSUn record DNS che punta ancora a una risorsa o a un servizio che non esiste più o che non è più di proprietà dell'originario titolare.Danni da liquididanni causati quando versamenti o umidità colpiscono componenti elettronici e piste.Danni del crimine informaticole perdite finanziarie e i costi associati agli attacchi informatici e alle interruzioni correlate.Danno collateraleimpatto non intenzionale su sistemi, utenti o servizi che non erano destinati a essere coinvolti.Danno collateraleImpatto non intenzionale su sistemi o utenti che non erano il bersaglio previsto.Dark leak siteun sito pubblico usato per pubblicare dati rubati o messaggi di estorsione.Dashboard del rischioUn riepilogo visivo usato per monitorare priorità, azioni e responsabilità.Data centerL'infrastruttura fisica che ospita server, storage, raffreddamento e sistemi di rete per i servizi digitali.Data center hyperscaleUna struttura molto grande progettata per supportare carichi di lavoro cloud e di calcolo massicci, spesso con un'elevata densità di potenza.Data center sottomarinoUna struttura di elaborazione distribuita sott'acqua, spesso progettata per utilizzare l'ambiente circostante come parte del sistema di raffreddamento e della strategia di collocazione.data di pubblicazione del CVELa data in cui un record di vulnerabilità diventa pubblico, usata come indicatore approssimativo di consapevolezza.Data di rilevamentoIl momento in cui un problema viene notato per la prima volta, che può essere diverso da quando è effettivamente iniziato.Data di scadenzaIl campo del ciclo di vita della carta che indica quando una carta di pagamento non dovrebbe più essere accettata.Data discoveryIl processo di individuazione e mappatura dei dati sensibili all'interno dei sistemi di un'organizzazione.Data engineeringIl lavoro tecnico di raccogliere, trasformare e preparare i dati per l'analisi.Data lake di sicurezzaun livello di archiviazione per grandi volumi di telemetria di sicurezza mantenuto separato dagli strumenti di analisi.Data roomUn archivio controllato per documenti condivisi durante una transazione o una revisione.Data scienceMetodi per raccogliere, pulire, analizzare e modellare i dati per supportare decisioni o sistemi automatizzati.Data scopingLimitare quali dataset un modello o un workflow può accedere per ridurre l'esposizione e il rischio di uso improprio.Data scrapingRaccolta automatizzata di informazioni da pagine web o contenuti di portali su larga scala.Data SpaceUn ambiente governato per la condivisione dei dati che pone l'accento su accesso controllato, privacy e regole comuni di interoperabilità.Data sprawlla diffusione incontrollata di copie tra file, dispositivi e servizi.Data triageordinamento dei file rubati in base alla sensibilità o al valore per dare priorità alla coercizione.Database a serie temporaleUn database progettato per archiviare e interrogare punti dati ordinati nel tempo, spesso usato per la telemetria.database Accessun formato di database Microsoft spesso usato per registri aziendali locali.Database clinicoUna raccolta strutturata di dati relativi alla salute utilizzata per analisi o operazioni.Database dei leadUn archivio di dati dei potenziali clienti utilizzato dai team di vendita.Database dei materialiUna raccolta di riferimento di impostazioni o note collegate a materiali di stampa specifici.Database dell'applicazioneL'archivio dati interno che un'applicazione usa per conservare configurazione, oggetti e stato fondamentali.Database della cronologia di navigazioneArchiviazione locale che registra l'attività del browser e i relativi dati.Database delle telecomunicazioniarchivi di dati collegati alle operazioni di comunicazione e spesso altamente sensibili.Database di dispatchUn sistema usato per gestire il routing, la pianificazione e l'attività di spedizione.Database documentaleUn database che memorizza le informazioni come documenti strutturati invece che come righe e colonne.Database membriuna raccolta memorizzata di dati personali o amministrativi collegati agli utenti di un'organizzazione.Database multimodelloUn database che supporta più di un modello di dati, come dati di tipo documentale e relazionale, all'interno della stessa piattaforma.Database operativoUn sistema attivo che memorizza i dati usati per gestire le operazioni quotidiane.Database pagheun sistema che archivia informazioni su stipendi, contratti e registri dei dipendenti.Database rootL'identità amministrativa più elevata in un sistema di database.database SAML'archivio di Windows per il materiale degli account di sicurezza locali, incluse le hash delle password degli account locali.DatapathIl percorso di elaborazione dei pacchetti che corrisponde al traffico e applica le azioni di inoltro.Datapath del kernelIl percorso di inoltro in-kernel che gestisce l'elaborazione rapida dei pacchetti e i messaggi di controllo correlati.DataplaneLa parte di elaborazione del traffico di un dispositivo di rete che gestisce i pacchetti e le decisioni di inoltro.Dataset con accesso controllatoUn dataset che richiede l'approvazione dell'accesso da parte di un singolo utente prima di poter essere utilizzato.Dataset deduplicatoUn insieme ripulito di record da cui sono state rimosse le voci ripetute per ridurre il doppio conteggio.DataverseIl livello dati di Microsoft per i record aziendali usato da Dynamics 365 e Power Platform.Dati a colpo d'occhioInformazioni progettate per essere viste rapidamente senza aprire un'interfaccia più approfondita.Dati a lunga conservazioneInformazioni che devono rimanere riservate per anni o decenni.Dati anagrafici del pazientedati personali che possono aiutare gli aggressori a identificare, classificare o usare in modo improprio i record.Dati anagrafici di prodottoL'insieme autorevole dei dettagli di prodotto utilizzati nei sistemi di vendita, catalogo ed evasione degli ordini.Dati aziendaliInformazioni di business utilizzate all'interno dei sistemi aziendali, spesso sensibili e soggette a una governance rigorosa.Dati aziendaliregistri operativi che possono influire su finanze, continuità e flussi di lavoro interni.Dati bi-temporaliUn modello che tiene traccia sia del tempo dell'evento sia del tempo di registrazione del sistema per lo stesso fatto.Dati certificatiUna lettura tecnica dedotta per dataset validati, autorevoli e controllati usati come base di input affidabile per l'IA.Dati comportamentaliInformazioni su azioni o modelli di comportamento che possono essere usate per classificare, monitorare o assegnare il lavoro.Dati con perditaInformazioni che sono state ridotte o compresse, lasciando fuori parte dei dettagli originali.Dati condivisiinformazioni utilizzate da più team o organizzazioni per supportare decisioni comuni.Dati contestualiInformazioni utilizzate per adattare una risposta o un'azione, come la posizione, l'orario o lo stato dell'utente.Dati contrattualiI termini memorizzati che definiscono prezzo, durata e condizioni del servizio.Dati degli appuntiTesto o altro contenuto memorizzato temporaneamente dalle azioni di copia e incolla di un utente, che il malware può tentare di acquisire.Dati degli assetMisurazioni e informazioni di stato raccolte da apparecchiature o sistemi di impianto.Dati degli inquiliniDati operativi legati alla locazione, alla fatturazione e alla gestione immobiliare.Dati dei clientirecord legati ai clienti che possono creare rischi legali e finanziari.Dati dei clientiinformazioni legate ai rapporti di servizio, spesso sensibili e critiche nei tempi durante gli incidenti.Dati dei documenti di identitàregistri come passaporti o patenti di guida che possono aumentare il rischio di frode.Dati dei passantidati personali raccolti su persone che non utilizzano direttamente il dispositivo.Dati dei sensoriMisurazioni raccolte da strumenti per analisi e interpretazione successive.Dati dei viaggiatoriDati associati a passeggeri, prenotazioni o profili dei clienti relativi ai viaggi.Dati del campo di battagliaInformazioni operative raccolte da ambienti di conflitto e usate per addestrare, testare o migliorare sistemi militari.Dati del candidatoinformazioni personali e amministrative raccolte durante un processo di selezione.Dati del clienteinformazioni che possono identificare o essere collegate a un utente, un account o una sessione.Dati del personaleInformazioni personali o legate al lavoro dei dipendenti che possono essere sensibili se esposte.Dati del personaleRegistri amministrativi e relativi al servizio collegati allo status di una persona in ambito della difesa.Dati del personaleRegistri di dipendenti e candidati che possono essere abusati per frodi o attività di targeting.Dati del profilo del browserInformazioni del browser memorizzate, come accessi salvati, voci di compilazione automatica e artefatti di sessione.dati del servizio APIinformazioni scambiate tramite interfacce applicative, che possono rivelare dettagli operativi se esposte.Dati dell'istanzaI record e la configurazione archiviati all'interno di un'implementazione ServiceNow.Dati della cacheDati web temporanei che possono aiutare a confermare una navigazione recente.Dati della cartainformazioni collegate a una carta di pagamento che possono aumentare il rischio di frode se esposte.Dati della carta di pagamentodettagli della carta usati per autorizzare acquisti o altre attività di pagamento.Dati della catena di approvvigionamentoinformazioni aziendali legate a fornitori, logistica e flussi di lavoro di produzione.Dati della transazioneInformazioni registrate su una blockchain quando viene inviata una transazione, talvolta abusate per nascondere puntatori al payload.Dati di addestramentoInformazioni usate per insegnare a un sistema di IA schemi che potrà poi applicare a nuovi compiti.Dati di addestramento del modelloLe informazioni usate per creare o migliorare un modello, che possono generare problemi di privacy e di esfiltrazione.Dati di attivazioneMateriale protetto usato per sbloccare o attivare la capacità di firma, separato dalla chiave privata stessa.Dati di checkoutinformazioni raccolte durante l'acquisto che possono collegare identità, dettagli di contatto e cronologia degli ordini.Dati di contattodati personali e lavorativi che possono supportare impersonificazione e phishing.Dati di fatturazioneI record utilizzati per generare le fatture e gli addebiti dell'account.Dati di garainformazioni su offerte e vendite che possono rivelare le priorità commerciali.Dati di gestione dei casiRegistri interni usati per tenere traccia di richieste, incidenti o flussi di lavoro di assistenza.Dati di inventarioRegistrazioni che tengono traccia degli indirizzi, degli edifici o delle linee per cui è disponibile il servizio.Dati di iscrizionerecord legati all'iscrizione degli studenti, allo stato e alla gestione amministrativa degli studi.Dati di localizzazioneInformazioni che possono rivelare dove un dispositivo o un utente sta operando.Dati di missione affidabiliInformazioni sensibili relative alla missione che devono essere gestite secondo regole rigorose di accesso e trattamento.Dati di pagamentoinformazioni sulle transazioni finanziarie che possono aumentare il rischio di violazioni e frodi.Dati di prenotazioneInformazioni relative alle prenotazioni che possono rivelare spostamenti, identità o recapiti.Dati di reteTraffico di rete ricostruito in record strutturati per analisi e indagine.Dati di riferimentoL'insieme di standard o valori che un dispositivo usa per interpretare le misurazioni.Dati di scadenza della cartaLe informazioni sulla data utilizzate per determinare se una carta di pagamento debba ancora essere accettata.Dati di sorveglianzaInformazioni raccolte per osservare movimenti, comportamenti o attività.Dati di targeting dei dispositiviDati di servicing usati per decidere quali sistemi ricevono per primi un aggiornamento o una distribuzione graduale.Dati di trafficoMetadati sulle comunicazioni, come origine, destinazione, tempo e instradamento.Dati di verifica dell'identitàDocumenti o dati biometrici usati per confermare l'identità di una persona, spesso altamente sensibili se esposti.Dati di visualizzazioneInformazioni collegate ai contenuti che un dispositivo o un utente sembra guardare.Dati di workflowLog, tracce, approvazioni e metadati che registrano come un agente AI ha svolto un'attività.Dati digitaliinformazioni archiviate o trasmesse elettronicamente che possono essere utilizzate in un procedimento legale.Dati federatiDati gestiti tra più organizzazioni mantenendo il controllo locale su accesso e archiviazione.Dati fiscali del clienteregistri finanziari sensibili che possono comportare rischi legali e per la privacy.Dati genomiciInformazioni derivate dal DNA che possono rivelare caratteristiche sensibili sulla salute e sulla famiglia e che sono difficili da anonimizzare completamente.Dati governatidati gestiti secondo regole definite di accesso, registrazione e conservazione.Dati I/QCampioni grezzi in fase e in quadratura usati per rappresentare digitalmente i segnali radio.Dati illimitatiun'etichetta commerciale per l'accesso ai dati che può comunque essere soggetta alle condizioni del piano.Dati in tempo realeInformazioni aggiornate man mano che gli eventi si verificano, con un ritardo minimo.Dati in usoInformazioni elaborate attivamente da un sistema, anziché archiviate su disco o in transito su una rete.Dati ingegneristicifile tecnici, disegni e specifiche utilizzati per progettare e costruire hardware.Dati legacyInformazioni meno recenti conservate in sistemi o archivi che potrebbero non disporre di controlli moderni.Dati mediciinformazioni sensibili relative alla salute che possono creare rischi legali, operativi e per la privacy se esposte.Dati offlinerisultati che si verificano al di fuori dell'analisi web, come vendite in negozio o contratti firmati.dati OLEcontenuto di oggetti incorporati all'interno di un documento che può essere abusato per attivare comportamenti dannosi.Dati On-PremisesInformazioni archiviate e gestite sull'infrastruttura propria di un'organizzazione anziché in un servizio cloud.Dati paralleliCoppie di testi allineati in due lingue utilizzate per addestrare i sistemi di traduzione.Dati personali dei dipendentiDati identificativi personali e documenti finanziari che, se esposti, possono favorire frodi o furti d’identità.Dati post-mortemInformazioni personali che restano sensibili dopo la morte di una persona.Dati predittiviDati del dispositivo che possono riflettere schemi di attività previsti o attesi.Dati preparatifile preparati prima di una possibile pubblicazione o vendita.Dati privilegiatiinformazioni sensibili protette da obblighi legali o di fiducia.Dati proceduraliRegistri di casi legali e informazioni giudiziarie correlate che richiedono stretta riservatezza e controllo degli accessi.Dati proprietariInformazioni create o di proprietà di un'organizzazione che possono diventare distintive quando vengono pubblicate apertamente.Dati regolamentatiDati soggetti a controlli legali, contrattuali o di settore, come i registri di pagamento o i dati personali.Dati residuiInformazioni residue che rimangono nell'archiviazione dopo la fine di un carico di lavoro o l'eliminazione dei dati.Dati ricchi di identitàInformazioni personali o basate sul ruolo che possono aiutare un attaccante a personalizzare un contatto convincente.Dati rubatiinformazioni che un attore sostiene di aver sottratto a un bersaglio.Dati sanitari continuiInformazioni sanitarie raccolte nel tempo, anziché solo durante le visite in clinica.Dati sanitari personaliInformazioni legate alle condizioni fisiche, alle abitudini o alla riservatezza medica di una persona.Dati scambiatiInformazioni condivise tra utenti, team o sistemi all'interno di una piattaforma.Dati scollegatiDati elaborati in modo da essere separati dagli identificatori diretti dell'utente.Dati sensibiliinformazioni che possono creare rischi per la privacy, legali o di frode se esposte.dati SQLcontenuto strutturato del database che può includere record sensibili.Dati telecominformazioni detenute dai fornitori di servizi telefonici e wireless, spesso collegate all'identità del cliente e al controllo del servizio.Dati unificatiUn livello governato di dati dei clienti che riunisce informazioni provenienti da sistemi diversi in una vista unica e gestita.Dati verificatiInformazioni che sono state controllate rispetto a fonti primarie affidabili prima di essere utilizzate in una decisione.Dati vettorialiDati usati per supportare la ricerca per similarità e il recupero nei sistemi di IA.Dati vincolati alla sessioneInformazioni disponibili solo mentre un utente è autenticato, spesso archiviate o renderizzate nel contesto del browser.Dati visibili al clientInformazioni mostrate all'interno dell'app o del gioco che utenti e osservatori possono leggere direttamente.Dati volatiliInformazioni che possono scomparire o cambiare rapidamente, come il contenuto della memoria o le connessioni attive.Dati XML personalizzatiDati non visibili del documento che possono essere archiviati all'interno di un file Word e possono sopravvivere alla normale visualizzazione.DawnIl livello di implementazione di Chromium per WebGPU, che traduce le richieste grafiche del browser in operazioni GPU native.DAXIl linguaggio di formule usato in Power BI per scrivere calcoli, misure e logica di business.Day 2 tokenomicsIl costo continuo e l'efficienza dell'esercizio dei sistemi IA dopo la distribuzione iniziale.Daybreak BlueUn livello di accesso controllato usato per test limitati del comportamento di modelli avanzati.Db2La piattaforma database di IBM usata per archiviare ed elaborare dati strutturati in ambienti aziendali.DC a bassa tensioneCorrente continua utilizzata da molti piccoli dispositivi elettronici e progetti.DCF77Un segnale orario tedesco a onde lunghe trasmesso a 77,5 kHz.DCIMData Center Infrastructure Management, software e processi per monitorare capacità, energia e operazioni all'interno di un data center.DCRatUna famiglia di trojan di accesso remoto per Windows usata per attività malevole controllate dall'operatore.DCSDistributed Control System, una piattaforma usata per gestire operazioni industriali complesse attraverso più controller.DCSyncUna tecnica di replica della directory che può essere abusata per richiedere dati sensibili delle credenziali da Active Directory.DDL Concorrenzaun disegno di legge sulla concorrenza usato per modificare o chiarire parti del quadro normativo italiano.DDR4Uno standard di memoria comune le cui proprietà di configurazione contano in questa tecnica segnalata.DDR5uno standard di memoria il cui traffico può diventare un bersaglio quando è disponibile l'accesso fisico.De-riskingUna scelta di conformità per limitare o interrompere rapporti considerati troppo rischiosi.Dead Drop ResolverUn metodo covert in cui malware e operatori si scambiano dati attraverso un servizio di terze parti fidato.Dead-drop bidirezionaleUn metodo di scambio nascosto in cui sia i comandi sia le risposte passano attraverso lo stesso canale occulto.DeadlockUno stato in cui due o più percorsi di esecuzione attendono le risorse l'uno dell'altro e non è possibile alcun progresso.DeautenticazioneUn'azione di denial-of-service wireless che interrompe la connessione tra un dispositivo e il suo access point.Debito algoritmicoUn termine non standard per i costi tecnici, operativi e di supervisione differiti creati da una crescita incontrollata dell'IA.Debito detenuto dal pubblicoDebito del governo degli Stati Uniti detenuto al di fuori dei conti federali, una misura chiave dell'onere del debito sovrano.Debito di autonomiaRischio creato quando l'automazione cresce più rapidamente della supervisione e dei controlli di ripristino.Debito di competenzeL'accumulo di lacune nelle capacità quando le conoscenze dei dipendenti non tengono il passo con i cambiamenti della piattaforma.Debito di governanceRischi e lacune di supervisione che si accumulano quando i controlli non tengono il passo con la nuova tecnologia.Debito di inventarioL'accumulo nel tempo di asset non tracciati o classificati in modo errato.Debito di recuperabilitàIl rischio nascosto creato quando le organizzazioni rimandano la sostituzione, i test, la documentazione e la formazione.Debito di remediationLavoro di sicurezza accumulato che è stato identificato ma non ancora risolto.Debito di revisioneL'arretrato creato quando le modifiche automatizzate superano la capacità umana di convalidarle, testarle e renderle sicure.Debito di verificaL'arretrato di lavoro di revisione, controllo e responsabilità che si accumula quando la generazione è più rapida della supervisione.Debito operativoIl costo a lungo termine di soluzioni temporanee, eccezioni e scorciatoie.Debolezza crittograficaUna falla nel modo in cui vengono gestiti segreti, firme o casualità.Debolezza di autorizzazioneUna vulnerabilità in cui il software controlla in modo errato l'accesso, consentendo azioni che dovrebbero essere bloccate.DebounceUn metodo per filtrare i segnali rumorosi dei pulsanti in modo che una singola pressione venga letta correttamente.Debug AndroidUna funzione per sviluppatori che aiuta a testare e gestire i dispositivi, ma può aumentare il rischio se lasciata abilitata senza necessità.Debug loggingOutput diagnostico dettagliato che può memorizzare accidentalmente input sensibili dell'utente o metadati.Debug modeuno stato che DDRop può imporre alle VM confidenziali Intel TDX, consentendo l'esposizione della memoria nell'attacco segnalato.Debuggeruno strumento usato per ispezionare il comportamento di un programma mentre il codice è in esecuzione su hardware reale.Debugging on-chipUn modo assistito dall'hardware per ispezionare e risolvere problemi nel codice mentre viene eseguito sul dispositivo.DECIDE-AIuna linea guida per la valutazione clinica iniziale dei sistemi di supporto alle decisioni basati su IA.Decision Model and Notation (DMN)Uno standard per rappresentare le decisioni aziendali in una forma strutturata e verificabile.Decision-making basato sulle evidenzeUn approccio alla sicurezza che dà priorità a segnali tecnici e operativi verificati prima di intervenire.decisioneil punto in cui risiede l'autorità finale per investimenti, progettazione, approvvigionamento e direzione del programma.decisione deterministicaUna scelta con un esito prevedibile basato su regole o input fissi.Decisione di adeguatezzaUna constatazione giuridica dell'UE secondo cui un'altra giurisdizione garantisce un livello di protezione dei dati sostanzialmente equivalente agli standard dell'UE.Decisione di distribuzioneLa scelta interna di rilasciare, ritardare o bloccare un modello dopo aver esaminato le prove di rischio.Decisioning LayerIl livello di controllo che decide a cosa un sistema di IA può accedere o cosa può eseguire.DecisoriLe persone che influenzano o approvano un acquisto in un contesto aziendale.Declino della piattaformaLa graduale perdita di rilevanza, supporto o disponibilità di un servizio digitale nel tempo.Decodifica a runtimeL'analisi di dati strutturati all'interno di un'applicazione o di una macchina virtuale.Decodifica del codice QRIl processo di lettura di un simbolo QR ed estrazione dei dati incorporati, come un URL.Decodifica logicaFunzionalità di PostgreSQL che trasmette le modifiche del database ai consumer tramite plugin di output.Decodifica manualeInterpretare il pattern codificato senza usare uno scanner.decodifica XORuna semplice trasformazione a volte usata per rivelare dati di configurazione nascosti.DecodingIl processo di generazione che controlla come un modello trasforma le probabilità in testo.DecompilazioneConversione del codice compilato in una forma che può essere analizzata in modo simile al codice sorgente.DecomposizioneScomporre un compito complesso in parti più piccole, più facili da comprendere e gestire.DecompressioneIl processo di ripristino dei dati compressi alla loro forma originale, spesso durante l'analisi di input controllato da un attaccante.Deconflittualizzazione di crisiCanali di comunicazione progettati per ridurre i malintesi e l'escalation tra forze militari rivali.Decreti attuativiAtti giuridici nazionali usati per allineare le norme interne a un regolamento UE più ampio.Decreto 179La misura legislativa italiana che, secondo quanto riportato, mira ad allineare il diritto nazionale all’AI Act e ad assegnare i ruoli di vigilanza.Decreto a bilancio invariatoUna misura legale introdotta senza fondi aggiuntivi associati.Decreto consensualeun accordo approvato dal tribunale che può imporre obblighi di conformità.Decreto Fintechun quadro giuridico italiano collegato ai servizi finanziari digitali e ai modelli di mercato tokenizzati.Decreto legislativo 179/2026Il decreto attuativo italiano discusso qui, collegato all'adeguamento delle norme nazionali al quadro normativo UE sull'IA.Decrittazione controllata dal serverUn metodo in cui il malware necessita di uno scambio in tempo reale con un server prima che il suo payload possa essere decompattato.Decrittazione delle credenzialiRecupero dei dati di accesso memorizzati in una forma utilizzabile se le protezioni sono deboli.decrittazione TLS/SSLIl processo di ispezione del traffico crittografato affinché i controlli di sicurezza possano valutare il contenuto nascosto.Decryptor falsistrumenti che affermano di ripristinare i dati ma possono essere fraudolenti o inefficaci.Deep LinkUn collegamento che apre un'app o un assistente con contesto o parametri precompilati.Deep ResearchUna funzione di Copilot per output strutturati in stile ricerca, che viene dismessa nell'app consumer.Deep techaziende basate su ricerca scientifica o ingegneristica avanzata.DEERSDefense Enrollment Eligibility Reporting System, un archivio centralizzato usato per il supporto dei dati del personale e medici.DEETUn punto di confronto comunemente usato per i repellenti per insetti.Default-denyUn modello di sicurezza in cui tutto è bloccato a meno che non sia esplicitamente consentito.Defender AntivirusComponente antivirus integrato di Microsoft per gli ambienti Windows.Defense Manpower Data Center (DMDC)Un centro dati del personale del DoD che conserva i registri centrali del personale e le relative informazioni sull'identità.DeFiFinanza decentralizzata: servizi finanziari basati su sistemi blockchain, senza un intermediario centrale.Deficit ecologicoil divario tra ciò che i sistemi naturali possono rinnovare e ciò che le persone consumano.Definizione dei ruoliUna chiara assegnazione di chi decide, chi revisiona e chi resta responsabile all’interno di un flusso di lavoro.Definizione del workflow inlineUn workflow inviato dinamicamente durante l'esecuzione invece di essere pre-registrato in anticipo.Definizione di tunneluna configurazione che descrive come il traffico si sposta in modo sicuro tra siti o sistemi.Definizione leggibile dalla macchinaUna definizione memorizzata in forma strutturata che il software può interrogare e applicare automaticamente.Definizione normativaLa formulazione giuridica in una legge che stabilisce in modo ufficiale il significato di un termine.DeframmentazioneUn metodo di manutenzione del disco che riorganizza i frammenti dei file per migliorare l'efficienza di accesso.Degrado del contattoPerdita di una connessione elettrica affidabile causata da usura, ossidazione o residui.Degrado del servizioUna perdita parziale delle normali prestazioni o dell'affidabilità, anche quando una piattaforma è ancora parzialmente utilizzabile.DeindicizzazioneRimozione di una pagina dai risultati di ricerca, senza necessariamente bloccare l’accesso tramite URL diretto.Deindicizzazionerimozione di una pagina dai risultati di ricerca senza eliminare la pagina web sottostante.Delega dei compitiAssegnare a uno strumento, invece che a una persona, un compito specifico o un passaggio di ragionamento.Delega dei privilegiLa pratica di concedere azioni amministrative limitate senza assegnare il pieno controllo di un account.Delega dell'autoritàL'insieme di regole che definisce chi può approvare specifiche azioni aziendali.Delega digitaleL'assegnazione dell'autorità a un software per agire per conto di una persona o di un'organizzazione.Delega passivaLasciare che l'IA prenda decisioni o giudizi senza una revisione umana attiva.Delimitatore di recordUn separatore che indica dove termina un messaggio e ne inizia un altro in un flusso di dati.DelistingRimozione di una società da una borsa valori, che può modificare la visibilità sul mercato pubblico e gli obblighi di rendicontazione.Delivery consapevole del referralModificare il contenuto della pagina in base a dove proviene un visitatore o a come appare la richiesta.Demand ResponseUn sistema che modifica il consumo di elettricità in risposta alle condizioni della rete o ai segnali di prezzo.Demone autonomoUn servizio in background che può continuare a funzionare e prendere decisioni con un input diretto limitato.Demurragespese legate ai ritardi nel carico o scarico delle merci.Denial of service di reteInondazione di traffico finalizzata a esaurire la larghezza di banda o risorse correlate su un bersaglio.Denial-of-service distribuitoUn attacco che sovraccarica un bersaglio con traffico per renderlo non disponibile.Denial-of-Service locale (DoS)Un attacco alla disponibilità che interrompe un sistema o un servizio dalla macchina locale o da un contesto attendibile.Denial-of-service operativoUna condizione in cui il sovraccarico del processo, e non un compromesso del sistema, interrompe il lavoro normale.Denial-of-walletUn attacco di costo in cui richieste ripetute fanno aumentare la spesa cloud.Densità dell'interfaccia utentela quantità di informazioni racchiuse in un'area limitata dell'interfaccia.Densità di correnteLa quantità di corrente elettrica applicata per unità di superficie durante la placcatura.Densità di forzaQuanto forza un meccanismo può produrre in relazione alle sue dimensioni o alla sua massa.Densità di talentoun'idea di management incentrata su quanta utilità ogni dipendente può produrre, soprattutto se abbinata a strumenti di IA.Densità termicaLa concentrazione di calore generata in un rack o in uno spazio, spesso misurata in kW per rack.Denuncia sigillataun atto giudiziario mantenuto in parte non visibile al pubblico.DeoffuscamentoIl processo di rimozione dell'offuscamento per recuperare un comportamento del programma più chiaro.DepenalizzazioneUn cambiamento giuridico che riduce o elimina le sanzioni penali per determinati comportamenti.DependabotAutomazione di GitHub che apre pull request per aggiornare le dipendenze in un repository.dependabot.ymlIl file di configurazione del repository che controlla il comportamento di Dependabot.DeployersOrganizzazioni che utilizzano un sistema di IA in un contesto reale e che possono avere propri obblighi di divulgazione.Deposito a tasso fissoUn prodotto di risparmio che offre un rendimento prestabilito per un periodo definito.Deposito a termineUn prodotto di risparmio a scadenza fissa in cui il denaro viene depositato per un periodo stabilito secondo condizioni concordate.Deposito minimoL'importo più piccolo richiesto per aprire o finanziare un conto.Deposito vincolatoun prodotto di risparmio che richiede che il denaro resti depositato per un periodo fisso.Deprecazione del modelloLa dismissione pianificata di una versione di un modello AI, dopo la quale le richieste verso di essa non funzionano più come prima.DequalificazioneUna riduzione del livello di competenza necessario per svolgere un lavoro, perché strumenti o processi assumono il controllo di attività chiave.DERUn formato di codifica rigoroso comunemente usato per memorizzare i dati dei certificati in forma binaria.DerateRidurre l'output di un impianto al di sotto del suo livello massimo, spesso a causa di limiti operativi.Deriva del backlogLa graduale perdita di connessione tra un elemento di lavoro e la sua intenzione originale.Deriva del ruoloUno spostamento della responsabilità legale o operativa dopo che un sistema di IA viene modificato o riadattato a un altro uso.Deriva del sensoreCambiamento graduale dell'output di un sensore nel tempo che può ridurre l'accuratezza delle misurazioni.Deriva dell'identitàUno spostamento per cui un'identità finisce per avere più autorità di quanta ne richieda il ruolo previsto.Deriva dell'inventarioLa perdita di accuratezza nei record nel tempo, man mano che sistemi, risorse o condizioni cambiano.Deriva dell'orologioDivergenza graduale tra orologi che dovrebbero rimanere sincronizzati.Deriva della documentazioneIl divario che cresce quando i registri di sistema non corrispondono più al modo in cui la tecnologia viene effettivamente utilizzata.Deriva della logicaLa divergenza graduale delle regole di business tra strumenti, file o team quando lo stesso processo viene ricostruito in più punti.Deriva della reputazioneUna discrepanza graduale tra il modo in cui un'organizzazione desidera essere percepita e il modo in cui viene rappresentata nei sistemi digitali.Deriva della segmentazioneL'indebolimento graduale dei confini di rete man mano che vengono aggiunti dispositivi, percorsi o eccezioni nel tempo.Deriva di ambitoQuando un agente va oltre il compito o i permessi previsti e inizia ad agire al di fuori dei propri limiti.Deriva di budgetLa tendenza per cui il costo totale di un progetto aumenta dopo l'aggiunta dei componenti e l'integrazione.Deriva di conformitàLa graduale deviazione di un ambiente operativo dalle impostazioni di sicurezza o di governance approvate nel corso del tempo.Deriva di statoUna discrepanza tra la configurazione prevista e ciò che è effettivamente in esecuzione.DerivatiContratti finanziari il cui valore dipende da un evento o da un asset sottostante.Derivato da Miraicostruito a partire dalla famiglia di botnet Mirai o influenzato da essa.DerogaUn'eccezione formale che rimuove o limita un obbligo normativo specifico a determinate condizioni.DescrittoreUn record firmato che aiuta i client a trovare e connettersi a un servizio onion.Descrittore di sicurezzaUna struttura di controllo degli accessi di Windows che definisce chi può accedere a un oggetto dispositivo e con quali diritti.Descrizione del brevettoLa descrizione scritta del brevetto che spiega l’invenzione e le sue caratteristiche principali.DesensibilizzazioneUna diminuzione della sensibilità del ricevitore causata da forti segnali indesiderati o da un eccessivo livello di potenza in ingresso.Deserializzazione non sicuraUna vulnerabilità in cui dati serializzati non fidati vengono elaborati senza sufficiente convalida, a volte portando all'esecuzione di codice.Desertificazione bancariala graduale perdita della presenza bancaria locale in un territorio.Design a collareUno stile da indossare al collo che colloca l'hardware vicino al corpo in un layout compatto.Design a ruota rotanteuna configurazione circolare di stazione che utilizza la rotazione per sostenere concetti di abitazione a lungo termine.Design basato sull'intentoUn'idea di interfaccia orientata al futuro in cui l'utente indica un obiettivo e il software aiuta a realizzarlo.Design comportamentaleScelte di prodotto che modellano il modo in cui le persone agiscono, decidono e tornano a usare un servizio.Design embeddedHardware progettato per un compito ristretto e specifico invece che per il calcolo di uso generale.Design industrialela pratica di modellare i prodotti in modo che siano funzionali, riconoscibili e visivamente distintivi.Design minimalistaUn approccio che utilizza solo le parti o le funzionalità essenziali.Designazione del rischioUn'etichetta ufficiale che può influenzare controllo, decisioni e percezione.Designazione della vittimail bersaglio nominato, che può rimanere poco chiaro o non divulgato.Desincronizzazioneuna discrepanza tra ciò che mostra un client e ciò che registra un server.desincronizzazione HTTPUna falla in cui diversi componenti HTTP non concordano sui limiti di una richiesta, creando incongruenze di parsing.Desktop baselinelo standard atteso dell'aspetto e del comportamento di una postazione di lavoro gestita.Desktop di inputIl desktop Windows attivo che riceve attualmente l'input da tastiera e mouse.Desktop di WindowsUn'area di lavoro proteggibile in Windows che gestisce finestre, input e attività di visualizzazione per una sessione.Desktop remotoUn metodo di accesso remoto di Microsoft che consente a un utente di controllare un altro dispositivo Windows dopo l'autenticazione e i controlli di autorizzazione.Desktop shellil livello dell'interfaccia utente che si carica dopo l'accesso.Desktop-as-a-Service (DaaS)accesso al desktop gestito centralmente e fornito da una piattaforma condivisa.desktop.iniUn file legittimo di Windows usato per la personalizzazione delle cartelle che può anche essere abusato per l'archiviazione nascosta.DestabilizzazioneAzioni volte a indebolire la fiducia, il coordinamento o la resilienza in una società o istituzione bersaglio.Destination escapeUna classe di vulnerabilità in cui un'operazione su file finisce al di fuori del percorso di destinazione previsto.Destination ValidationControlli di sicurezza che confermano che una richiesta sia diretta solo verso destinazioni approvate.Destination-escapeUn difetto in cui i file estratti finiscono al di fuori della directory di destinazione prevista.Destrezzacontrollo motorio fine che consente a una macchina di manipolare strumenti e oggetti irregolari con precisione.Detection-as-codeGestire la logica di rilevamento come software, con controllo di versione, revisione e distribuzione ripetibile.Detection-firstUna postura di sicurezza che dà priorità all'individuazione di attività sospette prima di adottare misure di contenimento.Detenzione provvisoriacustodia temporanea mentre gli investigatori continuano a raccogliere prove.DeterministicoUn comportamento del sistema prevedibile perché gli stessi input producono sempre le stesse azioni.DetokenizzazioneIl processo di ripristino del valore originale da un token quando autorizzato.DetonazioneEseguire contenuti sospetti in un ambiente controllato per osservarne in sicurezza il comportamento.Detrazione IVAil processo che consente a un'impresa di recuperare l'imposta sul valore aggiunto ammissibile sugli acquisti.Dettagli del flusso di lavoroinformazioni sul processo interno che possono aiutare gli esterni a capire come vengono usati i sistemi.Dev TunnelsStrumenti legittimi di tunneling per sviluppatori che inoltrano il traffico verso servizi locali tramite un endpoint remoto.deveUn termine giuridico che indica un obbligo, non una preferenza.DeveloperLo studio responsabile della realizzazione del gioco stesso.Developer credentialsSegreti come password, token o chiavi di pubblicazione usati per accedere agli account e rilasciare software.Developer targetingTecniche di social engineering o di intrusione mirate a ingegneri e ambienti di build.Deviazione del trafficoIl reindirizzamento del traffico di rete lontano dalla sua destinazione prevista.Deviazione di processouna deviazione dalle condizioni operative o dalle tolleranze previste.Device policy controller (DPC)Software enterprise usato per gestire le impostazioni di sicurezza di Android e i tempi di aggiornamento.Device spoofingAlterazione dell'identità del dispositivo riportata, in modo che l'hardware sembri un modello o un marchio diverso.Device TrustUna decisione di policy su se un endpoint sia autorizzato ad accedere a risorse sensibili.DeviceIoControlUn'API di Windows che invia richieste IOCTL da user mode a un driver di dispositivo.DeviceNetworkEventsUna tabella di Defender XDR che registra l'attività di rete dei dispositivi.DevOps pipelineUn flusso di lavoro automatizzato che compila, testa e distribuisce software.DEXFormato bytecode Android usato dalle app, spesso caricato a runtime dal malware per cambiare comportamento dopo l'installazione.DFARSDefense Federal Acquisition Regulation Supplement, l'insieme di regole sugli appalti che inserisce requisiti di cybersecurity nei contratti.DFIRDigital Forensics and Incident Response, la pratica di indagare sugli attacchi e raccogliere prove digitali.DFMADesign for Manufacturing and Assembly, un approccio che privilegia componenti ripetibili, realizzati in fabbrica, rispetto a lavorazioni personalizzate in loco.DFSDistributed File System, una funzionalità di Windows che indirizza i client al corretto server di file di destinazione.DFS referralUn messaggio che indirizza un client alla destinazione corretta in uno spazio dei nomi DFS di Windows Distributed File System.DGFiPLa Direction générale des finances publiques francese, l'ente pubblico responsabile dell'amministrazione fiscale e delle relative registrazioni.DHCPv6La versione IPv6 del Dynamic Host Configuration Protocol, usata per fornire configurazioni di rete ai client.DiagnosiIl processo di identificazione del componente o sottosistema che sta causando un guasto.Diagnosi differenzialeUn elenco classificato di possibili condizioni che potrebbero spiegare i sintomi di un paziente.Diagnosi istopatologicadiagnosi medica basata sull'esame microscopico di campioni di tessuto, spesso assistita da strumenti di imaging digitale.Diagramma a blocchiUn diagramma che mostra un sistema come parti funzionali collegate.Diagramma di flusso dei datiUna rappresentazione visiva di come le informazioni si spostano tra sistemi e dispositivi.Dialogoscambio strutturato che aiuta a mettere alla prova gli argomenti e a perfezionare il giudizio.dialogo strutturatouno scambio formale volto a chiarire i problemi e a restringere precocemente le controversie.Dialogo sulla cybersicurezzaun incontro strutturato incentrato sulle politiche, sulla cooperazione e sul coordinamento in materia di cybersicurezza.Dialogo sulle politiche giovaniliun formato di consultazione strutturato che coinvolge i giovani nelle discussioni sulle politiche.DIBBase Industriale della Difesa, la rete di aziende che supportano sistemi e servizi di difesa.DIBS loopbackIl percorso di loopback software usato da SMC-D, in cui il software deve imporre i limiti che altrimenti potrebbero essere forniti dall'hardware.Dichiarazione ambientaleUna dichiarazione sull'impatto ambientale, il beneficio o l'impronta di un prodotto o di un'organizzazione.Dichiarazione delle motivazioniuna spiegazione scritta del motivo per cui una piattaforma ha intrapreso un'azione di enforcement.Dichiarazione delle pratiche di certificazione (CPS)Documento normativo che descrive il funzionamento di un emittente di certificati e le modalità con cui emette i certificati.Dichiarazione generica di impatto ambientale (GEIS)Un documento di valutazione ambientale più ampio usato per valutare gli impatti di una classe di progetti o attività.DICOM Structured ReportingUn formato di imaging medico che collega risultati e misurazioni alle immagini di origine per una revisione successiva.Difensori in prima lineaTeam e operatori della sicurezza responsabili della protezione dei servizi essenziali dalle minacce informatiche.difensori OTteam responsabili della protezione degli ambienti di tecnologia industriale e operativa.Difensori verificatiUtenti di sicurezza fidati che ricevono accesso a strumenti sensibili in condizioni controllate.Difesa a livello di sessioneControlli di sicurezza che valutano l'attività mentre una sessione di accesso è in corso.Difesa aereasistemi usati per rilevare, tracciare e contrastare minacce aeree.Difesa agenticaUna strategia di sicurezza che usa agenti di IA per aiutare a indagare e rispondere alle minacce con ritardi umani limitati.Difesa algoritmicaRilevamento e risposta automatizzati o assistiti dall’IA usati per scalare le operazioni di sicurezza.Difesa comportamentale in runtimeMonitoraggio del traffico live per rilevare azioni insolite o automazione sospetta.Difesa contro il brute-forceProtezioni che rallentano o interrompono tentativi ripetuti di indovinare le credenziali di autenticazione.Difesa dal ransomwareMisure di protezione destinate a ridurre il rischio di cifratura dei file o a limitarne i danni.Difesa degli endpointsoftware di sicurezza progettato per rilevare o bloccare attività dannose su un dispositivo.difesa informatica guidata dall'IAUso dell'intelligenza artificiale per aiutare a rilevare, dare priorità o rispondere alle minacce.Difesa operativacontrolli di sicurezza che sono attivamente utilizzati e verificati in ambienti reali.Difese autonomeStrumenti o flussi di lavoro di sicurezza che usano l’IA per analizzare, decidere o rispondere automaticamente.Difese basate sull'IAStrumenti di sicurezza che usano l'apprendimento automatico o altri metodi di IA per aiutare nel rilevamento, nel triage o nella risposta.Difese di base di macOSControlli di sicurezza integrati che forniscono un livello iniziale di protezione contro il malware sui dispositivi Apple.Difetto del kerneluna debolezza nel codice del sistema operativo centrale che può influire su molti sistemi.Difetto notoUna vulnerabilità già documentata o compresa da aggressori e difensori.DiffUna vista di confronto che mostra le differenze tra due versioni di file o repository.Diff del codiceUn registro affiancato delle modifiche al codice sorgente, comunemente usato per esaminare le patch prima che vengano integrate.Differenziazione della piattaformala strategia di distinguersi attraverso un modello di prodotto specifico, anziché puntare soltanto sulle dimensioni.diffpatchUna funzionalità di Gitea usata per applicare patch al contenuto del repository.DiffusersUna libreria di Hugging Face per costruire ed eseguire pipeline di AI basate sulla diffusione.Diffusione dei contenutiil processo mediante il quale post o messaggi vengono diffusi agli utenti su una piattaforma.Diffusione dei metadatiDettagli operativi distribuiti tra i sistemi che possono rivelare più del previsto.DiffusoreUno strato che diffonde la luce per creare un bagliore più morbido e uniforme.Digest dell'immagine containerUn identificatore crittografico per una specifica build di un'immagine container.Digest immutabileUn identificatore crittografico di una specifica immagine container o versione di un artefatto, usato per fissare con precisione ciò che è stato distribuito.Digit binarioUn singolo valore 0 o 1 usato per rappresentare informazioni nei sistemi digitali.Digital Chart IAPlinee guida di autoregolamentazione per rendere visibili pubblicità e sponsorizzazioni nei contenuti digitali.Digital Europe ProgrammeIl programma di finanziamento dell'UE utilizzato per implementare tecnologie e infrastrutture digitali su larga scala.Digital HEDISL’iniziativa più ampia di modernizzazione di NCQA verso misure di qualità più computabili e leggibili dalle macchine.Digital Services Act (DSA)Una legge dell'UE che definisce obblighi per le piattaforme online e aggiunge strumenti di governance per situazioni eccezionali.Digital Therapeutics (DTx)interventi basati su software destinati a fornire un beneficio terapeutico, con uno status regolatorio che dipende dalla giurisdizione e dall'uso previsto.DigitalizzazioneIl passaggio da processi manuali o analogici a flussi di lavoro e servizi basati su software.Diligenza professionaleIl livello di attenzione, competenza e verifica atteso da un professionista nello svolgimento del lavoro in modo responsabile.Dimensione del binarioLa quantità di spazio di archiviazione occupata da un programma compilato su disco o in memoria.Dimensione del motoreLa scala dell'unità di propulsione, che può influire su potenza e sicurezza.Dimensione della fuga di datila quantità di dati che un attore della minaccia sostiene sia stata sottratta.Dimensione effettiva della chiaveUna misura di quanto sia difficile rompere un sistema crittografico, basata sul costo del miglior attacco noto anziché sulla sola lunghezza nominale della chiave.Dimenticanza catastroficaLa perdita di conoscenze apprese in precedenza quando un modello apprende nuovi compiti.Dimenticanza selettivaRiduzione deliberata dell'influenza di informazioni di cui un modello non ha più bisogno.Dimissionila decisione formale di lasciare un lavoro.Dimostratore di teoremiSoftware che aiuta a costruire e verificare dimostrazioni matematiche secondo rigide regole logiche.Dimostratore di teoremi LeanUn ambiente di dimostrazione formale che verifica i passaggi matematici con precisione macchina.Dimostrazione formaleUna dimostrazione scritta in un linguaggio preciso verificabile dalla macchina invece che in linguaggio naturale.Dimostrazione umanaMateriale di addestramento costruito a partire da persone che svolgono compiti, in modo che le macchine possano apprendere modelli di azione.Dinamica di atterraggiole forze e il movimento che un sistema deve gestire quando entra in contatto con il suolo.Dipendenza backendun servizio non visibile da cui dipendono le applicazioni rivolte ai clienti per funzionare correttamente.Dipendenza concentrataUn modello di rischio in cui molti servizi si affidano allo stesso fornitore o livello di controllo.Dipendenza da abbonamentoUn flusso di lavoro che dipende dall’accesso a un servizio a pagamento o a una funzionalità inclusa in un piano.Dipendenza da un modelloDipendenza nascosta o incorporata da un modello o servizio di intelligenza artificiale all'interno di un altro prodotto.Dipendenza dal cloudDipendenza da server remoti per funzionalità principali, archiviazione, controllo o autenticazione.Dipendenza dal fornitoreDipendenza da un singolo fornitore o piattaforma cloud in modo tale da rendere difficile il passaggio a un altro servizio o il ripristino.Dipendenza dal fornitoreUna relazione in cui un servizio interno si affida a un provider esterno, una piattaforma o un servizio gestito per funzionare.Dipendenza dal fornitoreDipendenza da fornitori esterni o provider di servizi per la sicurezza, l'infrastruttura o le operazioni aziendali.Dipendenza dall'alleanzaDipendenza da partner esterni per garanzie di sicurezza, informazioni o supporto tecnico.Dipendenza dall'eroeUna debolezza organizzativa che emerge quando troppi progressi dipendono da un singolo leader molto visibile.Dipendenza dall'infrastrutturaDipendenza da una rete o da una struttura esterna che può influire sulla continuità se cambia.Dipendenza dalla rete elettricadipendenza da una fornitura esterna di energia elettrica per le operazioni normali.Dipendenza dalle telecomunicazioniUna relazione di servizio in cui un'organizzazione si affida a un operatore o a un fornitore di comunicazioni per la connettività.Dipendenza degli assetLa relazione mutevole tra più strumenti finanziari.Dipendenza di produzioneUn sistema da cui un'azienda dipende per le operazioni quotidiane, non solo per i test o la sperimentazione.Dipendenza di un'attivitàUna relazione in cui un'attività di progetto deve avvenire prima che un'altra possa iniziare o terminare.Dipendenza digitaleDipendenza da sistemi o servizi esterni che possono influenzare la sicurezza e la continuità di un'organizzazione.Dipendenza downstreamUn prodotto o strumento che utilizza un componente di terze parti e può ereditarne le vulnerabilità finché non viene aggiornato.Dipendenza fisicaun requisito non digitale, come il flusso dell'acqua o il raffreddamento, da cui dipende un servizio.dipendenza IT-OTIl collegamento operativo tra i sistemi aziendali e gli ambienti industriali o di produzione.Dipendenza legacyUno strumento o una connessione meno recente da cui un sistema continua a dipendere, anche se esistono alternative più nuove.Dipendenza open-sourceUna libreria o un pacchetto di terze parti su cui si basa un'applicazione, e che può ereditare proprie falle di sicurezza.Dipendenza strategicaDipendenza da fornitori o infrastrutture esterni che può creare rischi per la sicurezza e la resilienza.Dipendenza tecnologicaAffidamento a fornitori esterni per componenti critici di hardware, software o infrastruttura.DipendenzeCollegamenti tecnici o di business che richiedono che un componente funzioni prima che un altro possa operare correttamente.Dipendenze upstreamComponenti precedenti, come i pesi o i dati di addestramento, da cui dipende un modello.DiplomaticaLa disciplina storica che studia come i documenti stabiliscono la credibilità.Diplomazia informaticaAttività diplomatica incentrata su norme informatiche, cooperazione e riduzione dei rischi.DiramazionePunto in cui uno schema o un processo può seguire uno tra diversi percorsi.Direct I/OUna modalità di accesso ai file che trasferisce i dati con un minore intervento della page cache, facendo forte affidamento sulla correttezza del filesystem.Direct SendUn metodo di posta non autenticato in Microsoft 365 e Exchange Online, spesso mantenuto per dispositivi o app legacy.Direct-to-device (D2D)Un modello di connettività satellitare che collega gli smartphone comuni alle reti spaziali senza terminali speciali.Directory accessibile via webUn percorso del server raggiungibile tramite un browser e che può servire file direttamente al pubblico.Directory dei codecUna cartella software che può contenere componenti usati per l’elaborazione dei contenuti multimediali e che può diventare un bersaglio di manomissioni.Directory dei dati utenteLa principale posizione di archiviazione in cui un browser conserva i dati del profilo e lo stato locale.Directory di installazioneLa posizione locale del progetto in cui uno strumento è previsto che inserisca i file durante la configurazione.Directory di lavoro espostoUn insieme di file raggiungibile pubblicamente che può contenere log, script o artefatti operativi.Directory di lootuna cartella di archiviazione usata dai criminali per raccogliere file, credenziali o artefatti rubati.Directory di upload eseguibileUna cartella accessibile via web in cui uno script caricato in modo malevolo può essere eseguito dal server.Directory enumerationesplorazione di cartelle o percorsi esposti per scoprire cosa contiene un server.Directory homeLa cartella principale per utente sui sistemi Unix-like, spesso usata per file personali e impostazioni.Directory in memoriaUn'istanza di directory conservata nella memoria dell'applicazione, spesso usata per test o flussi di autenticazione locali.Directory radice dell'applicazione webL'area file di livello superiore di un'app web, dove i contenuti sensibili dovrebbero essere ridotti al minimo.Directory serviceun sistema che archivia informazioni sull'identità e sugli account degli utenti.Directory temporaneaUna posizione di file temporanei spesso usata per preparare installer, script e altri file transitori.Directory.Read.AllUn'autorizzazione ampia di Microsoft Graph che può consentire l'accesso in lettura alle risorse della directory, come utenti, gruppi e applicazioni.Direttiva anticipata (DAT)Un documento che registra le volontà di una persona per il futuro trattamento medico e l'assistenza.Direttiva di configurazioneUn'impostazione che controlla il comportamento del software, spesso definita in un file di configurazione del server.Direttiva DSMUna direttiva UE sul diritto d'autore che include regole sul text and data mining e meccanismi di riserva dei diritti.Direttiva mapUn costrutto di configurazione di NGINX che crea una variabile a partire da un'altra, inclusi i corrispondenze basate su regex.direttiva rewriteUna funzionalità di NGINX che modifica gli URI delle richieste durante l'elaborazione, il che può alterare il modo in cui viene raggiunta la logica successiva.Direttiva sull’applicazione della legge (LED)Una direttiva dell’UE che stabilisce requisiti di privacy e sicurezza per il trattamento dei dati da parte delle forze di polizia.Direttiva sulla responsabilità dell’IAUna misura proposta dell’UE sulla responsabilità civile legata all’IA, successivamente ritirata.Direttore dell'Intelligence Nazionale (DNI)L'ufficiale che coordina la comunità dell'intelligence statunitense e contribuisce ad allineare le priorità tra le agenzie.Dirigibile RCUn velivolo più leggero dell'aria radiocomandato, guidato a distanza per uso hobbistico o sperimentale.Diritti d'usoAutorizzazione legale a operare su una specifica banda di frequenza.Diritti di accesso nel cloudDiritti di accesso e relazioni di autorizzazione che definiscono cosa possono fare le identità nei sistemi cloud.Diritti di amministratorepermessi elevati che consentono a un utente di gestire sistemi, impostazioni o dati.Diritti di amministratore locale permanentiaccesso persistente con privilegi da amministratore su un dispositivo.Diritti di difesale tutele che consentono a una parte di contestare una decisione.Diritti di ReplicaAutorizzazioni che consentono a un principale di richiedere o sincronizzare i dati di directory tra controller di dominio.Diritti di riutilizzoLe condizioni che definiscono chi può riutilizzare i dati e per quale scopo.Diritti di sfruttamento dell’immagineTutele legali che disciplinano l’uso commerciale dell’identità, dell’immagine o di altri tratti identificativi di una persona.Diritti di streamingl'autorizzazione legale a distribuire video in diretta o on-demand tramite Internet.Diritti di terziDiritti detenuti da altri che possono influire sulla possibilità di usare pubblicamente o commercialmente un'immagine generata.Diritti digitaliTutela legale e civica che si applica ai dati, ai servizi online e al processo decisionale automatizzato.Diritti economicidiritti a ricevere valore, reddito o altri benefici finanziari.Diritti equivalenti a quelli di amministratore di dominioLivello di accesso privilegiato che può consentire a un intruso di gestire le funzioni principali del dominio.Diritto all'oblioun principio di privacy che può supportare richieste di limitare la visibilità nei risultati di ricerca dei dati personali.Diritto alla cancellazioneUn diritto previsto dal GDPR che consente alle persone di chiedere la cancellazione dei dati personali in circostanze definite.Diritto alla riparazioneUn approccio normativo che rende la riparazione dei prodotti più semplice, economica e accessibile.Diritto d’autorenormativa sul copyright che protegge le opere creative e il loro uso autorizzato.Diritto dell'accountil diritto di un account cliente di accedere a un servizio o a una funzionalità specifici.Diritto di accessoIl diritto di sapere se i dati vengono trattati e di ottenerne una copia.Diritto internazionale umanitarioL'insieme di norme che disciplina i conflitti armati, inclusi distinzione, proporzionalità e precauzioni nell'attacco.Diritto personalizzatoUn concetto in cui le norme o gli effetti giuridici possono variare in base ai dati o alle caratteristiche individuali.dirottamento BGPUn abuso del routing in cui annunci Internet falsi deviano il traffico lontano dalla destinazione prevista.Dirottamento degli appuntiUn'esca che inserisce un comando malevolo negli appunti affinché la vittima lo incolli in uno strumento locale.Dirottamento del flusso di controlloUn esito di sfruttamento in cui l'esecuzione viene deviata dal percorso previsto del programma.Dirottamento del flusso di controlloUn esito di attacco in cui l'esecuzione viene reindirizzata in un modo non previsto dal programma.Dirottamento del registrocontrollo non autorizzato delle impostazioni o dei record del dominio gestiti dal registro.Dirottamento della sessione del browserPrendere il controllo di una sessione web autenticata abusando dello stato del browser o del materiale di sessione.Dirottamento di dominioPresa di controllo o reindirizzamento non autorizzato del controllo di un dominio.Dirottamento di wallet cryptoAcquisizione non autorizzata di un'app di wallet o dei suoi segreti, in modo da poter accedere ai fondi o trasferirli.Dirty shutdownArresto non pulito del database causato da un'interruzione di alimentazione o da un'interruzione del servizio.Disabilitato per impostazione predefinitaun'impostazione che inizia nella posizione disattivata finché l'utente non la modifica.DisallineamentiDiscrepanze tra registri, sistemi o dettagli di pagamento che possono interrompere l'elaborazione.Disallineamento comportamentaleUna differenza tra i normali modelli dell'utente e una richiesta sospetta.Disallineamento del ciclo di vitaUna situazione in cui le risorse cloud vengono eliminate, ma i loro record DNS rimangono in vigore.Disallineamento del modelloUna situazione in cui un sistema di IA si comporta in modi che divergono dai suoi obiettivi previsti o sicuri.Disallineamento dell'ammortamentoUn divario tra il periodo in cui un bene viene pagato e quello in cui rimane economicamente utile.Disallineamento dell'IAUna modalità di guasto in cui le azioni di un sistema di IA divergono dall'obiettivo o dai vincoli previsti dall'operatore.Disallineamento delle competenzeIl divario tra le competenze richieste dai datori di lavoro e quelle disponibili nel mercato del lavoro.Disallineamento delle versioniLa condizione in cui dispositivi o piattaforme diversi eseguono build software diverse durante un rilascio graduale.Disallineamento di configurazioneUn conflitto tra impostazioni che può far comportare i sistemi in modo inatteso.Disallineamento di impedenzaUna situazione in cui due sistemi interpretano lo stesso input in modo diverso, creando una lacuna di sicurezza.Disallineamento nascostoUna modalità di guasto in cui un modello sembra sicuro durante i test ma si comporta in modo diverso in altre condizioni.Disallineamento processo-retetraffico che non rientra nel comportamento previsto di un'applicazione in esecuzione.Disallineamento tra validazione e dispatchUn bug in cui l'input viene controllato in un modo ma poi eseguito attraverso un percorso diverso.Disattivazione sicuraLa dismissione controllata delle risorse IT, inclusa la cancellazione dei dati, la verifica e lo smaltimento o il riutilizzo conformi.Discendenza del downloadLa catena di eventi che mostra da dove proviene un file, quali processi lo hanno toccato e come è arrivato all'endpoint.Discendenza dello statoLa catena che mostra come uno stato di sistema conduca al successivo attraverso azioni o flussi di lavoro.Discesa controllataun ritorno gestito attraverso l'atmosfera, pensato per ridurre i danni e mantenere la stabilità.Disciplina degli acquistiun approccio strutturato per valutare gli strumenti prima dell'adozione.Disciplina del backupLa pratica di mantenere una copia indipendente dei dati importanti al di fuori del servizio principale.Disciplina del messaggiomantenere coerenti le comunicazioni pubbliche tra i vari canali.Disciplina della configurazioneLa pratica di mantenere le impostazioni di sistema coerenti, documentate e gestite in modo sicuro.Disciplina delle fontiL'abitudine di separare le informazioni confermate dalle speculazioni.Disciplina di processoAttenzione scrupolosa a ogni fase di un flusso di lavoro, affinché il risultato finale resti affidabile.Disco di Nipkowun disco rotante con aperture usato per scansionare meccanicamente un'immagine.Disco effimeroSpazio di archiviazione su disco temporaneo, destinato a scomparire o a essere riutilizzato dopo la fine di un workload.Disco otticoUn supporto di memorizzazione rimovibile che conserva i dati su un disco letto da un laser.Disco virtualeUn file o oggetto di archiviazione che funziona come un disco rigido fisico per una macchina virtuale.Discontinuazionela decisione di smettere di vendere o di sviluppare attivamente una linea di prodotti.DiscordUna piattaforma di chat centralizzata usata per server, canali e community basate su inviti.Discovery filesmateriali di un caso legale raccolti per un procedimento e spesso altamente sensibili.Discovery responseUna risposta di rete usata da dispositivi e app per trovarsi a vicenda in una rete locale.Discrepanza nell’identità aziendaleun caso in cui nei diversi registri compaiono denominazioni aziendali differenti.Discrezionalità sanzionatoriaLo spazio di valutazione di cui dispone un'autorità per decidere se e quanto severamente punire una violazione.Disegni CADfile di progettazione tecnica che possono essere molto sensibili nel lavoro industriale.Disegni tecnicifile di progettazione che possono rivelare proprietà intellettuale e dettagli operativi.Disinformazione climaticacontenuti fuorvianti o falsi che distorcono la comprensione dei rischi o dei dati legati al clima.DiskANNL’approccio di Microsoft all’indicizzazione vettoriale per una ricerca approssimata dei vicini più prossimi veloce, in ambito di recupero AI basato su SQL.Dislocazione professionaleil rischio che l'automazione riduca o modifichi la necessità di alcuni lavori o compiti.DismissioneLa chiusura controllata o la sostituzione di un sistema non più necessario.Dismissione degli assetInterruzione formale dei sistemi, degli archivi di dati e delle integrazioni che non sono più necessari.Dismissione del sistemala disattivazione pianificata dei sistemi di IA in ambiente di produzione.Dismissione di APIRimozione o disattivazione di un'interfaccia che era precedentemente disponibile per l'uso.DispacciamentoIl processo di decidere come e quando vengono utilizzati la generazione e l'accumulo di energia elettrica.DisparitàLa differenza visiva tra due riprese di una telecamera che aiuta a calcolare la distanza.Dispatchun pagamento o un credito legato alla movimentazione del carico più rapida del previsto.Dispatch systemspiattaforme operative utilizzate per instradare le chiamate di emergenza e coordinare i servizi di risposta.Dispatcher serviceUn componente in background con privilegi che media azioni di sistema sensibili.display 16KUno schermo con una risoluzione estremamente elevata, molto superiore ai display consumer comuni.display 3Dun'uscita visiva progettata per creare una percezione apparente di profondità.Display a campo di luceun metodo di visualizzazione che presenta raggi di luce diversi per creare indizi di profondità.Display a dischi ribaltabiliUn display meccanico composto da dischi che si ribaltano tra due stati visibili.Display flip-dotUn display meccanico composto da piccoli elementi rotanti che cambiano lo stato visibile.Display indossabileuno schermo indossato vicino agli occhi per la visualizzazione privata.Display intelligenteUn dispositivo con schermo che può combinare l'output visivo con servizi in rete e, in alcuni modelli, integrazione vocale o con app.Display meccanicoUn display che usa parti mobili invece della sola luce.Display pieghevoleUno schermo progettato per piegarsi attorno a una cerniera mantenendo la continuità di input touch, immagine e stato.Display pneumaticoUn display che utilizza la pressione dell'aria o il vuoto per creare un output visibile.Disponibilità continuaUn modello di prodotto in cui un sistema è raggiungibile in qualsiasi momento, il che può intensificarne l'uso.Disponibilità degli aggiornamentiSe un dispositivo può ancora ricevere patch di sicurezza e correzioni software.Disponibilità dei datila capacità di accedere a informazioni e servizi quando sono necessari.Disponibilità OTLa capacità dei sistemi di tecnologia operativa di rimanere raggiungibili e funzionanti per il controllo, il monitoraggio e la manutenzione.Dispositivi aziendaliEndpoint gestiti dall'organizzazione utilizzati in ambienti aziendali.Dispositivi esposti a Internetdispositivi perimetrali esposti che possono diventare punti di accesso di alto valore se protetti in modo inadeguato.Dispositivi IoTHardware connesso a Internet, come TV, telecamere ed elettrodomestici, con risorse limitate.Dispositivi medici connessiDispositivi clinici che comunicano con reti o altri sistemi e che quindi necessitano di controlli di sicurezza lungo tutto il ciclo di vita.Dispositivi ruggedhardware progettato specificamente per ambienti difficili o industriali.Dispositivi Windows basati su ARMPC Windows costruiti su processori Arm, in cui la compatibilità delle applicazioni può differire dai tradizionali sistemi x86.Dispositivo a basso consumoHardware progettato per usare pochissima energia mentre esegue un compito.Dispositivo accessibile da InternetUn sistema esposto a Internet pubblica e quindi raggiungibile dall'esterno della rete locale.Dispositivo audio USBHardware esterno come cuffie, microfoni o altoparlanti che trasmette l'audio tramite USB.Dispositivo commercialeUn endpoint gestito dall'organizzazione, utilizzato in un contesto aziendale o d'impresa.Dispositivo con input limitatoUn dispositivo con immissione di testo limitata o senza un browser pratico, come una smart TV o una stampante.Dispositivo connessoHardware che può comunicare con altri sistemi tramite una rete o un collegamento di associazione.Dispositivo di confineUn sistema come un router o un gateway che si trova tra le reti locali e il traffico esterno.Dispositivo di imagingHardware progettato per registrare informazioni visive con chiarezza e fedeltà utilizzabili.Dispositivo di inputhardware usato per inviare comandi a un sistema, come un controller.Dispositivo di pagamentoQualsiasi dispositivo utilizzato per avviare o autorizzare una transazione di pagamento.Dispositivo di piccole dimensioniun componente progettato e compatto, le cui dimensioni ridotte possono richiedere un controllo accurato della fabbricazione.Dispositivo di registrazione occultoUn microfono o registratore nascosto usato per catturare il parlato senza che ci si accorga.Dispositivo di rete espostoun dispositivo raggiungibile da Internet, spesso tramite servizi accessibili da remoto.Dispositivo di supporto remotoUn dispositivo o servizio che gestisce sessioni amministrative remote.Dispositivo di supporto remotoUn sistema che gestisce l’accesso remoto di amministrazione o assistenza.Dispositivo fai-da-teUn gadget autocostruito assemblato al di fuori di una linea di prodotti commerciali.Dispositivo gatewayUn router, firewall o dispositivo simile che collega reti interne a Internet.Dispositivo in reteHardware che può comunicare tramite una rete per il monitoraggio, il controllo o gli aggiornamenti.dispositivo in stile TamagotchiUn concetto di animale domestico digitale che dipende dalla cura o dall'interazione dell'utente.Dispositivo mobileUn telefono o un tablet che esegue app, impostazioni e servizi di sistema rivolti all'utente.Dispositivo mobile principaleIl telefono principale associato a un account, spesso usato come punto di riferimento per i controlli dell'account e della privacy.Dispositivo non supportatoHardware che non riceve più aggiornamenti di sicurezza dal produttore né manutenzione attiva.Dispositivo paravirtualizzatoUn dispositivo virtuale progettato per offrire prestazioni migliori e una comunicazione più stretta tra guest e host.Dispositivo perimetrale di reteApparecchiatura collocata tra i sistemi interni e le reti esterne, che applica regole relative al traffico e agli accessi.Dispositivo perimetrale InternetUn sistema collocato al confine tra Internet pubblico e una rete interna.Dispositivo portatileUn dispositivo portatile progettato per essere tenuto e usato direttamente con le mani.Dispositivo portatilehardware progettato per funzionare lontano da una fonte di alimentazione fissa.Dispositivo portatileUn computer compatto progettato per l'uso in mobilità.Dispositivo pronto all'usoun prodotto già pronto che può sostituire una soluzione realizzata su misura.Dispositivo ricco di sensoriUn dispositivo con più input, come fotocamera, microfono e funzioni basate sulla posizione, che può aumentare l'esposizione.Dispositivo ricondizionatoUn prodotto usato ripristinato per la rivendita dopo test e pulizia.Dispositivo rivolto al pubblicoUn sistema progettato per essere utilizzato direttamente da molte persone diverse.Dispositivo sempre connessohardware che resta connesso per lunghi periodi e può essere silenziosamente riutilizzato.Dispositivo smartUn dispositivo elettronico che automatizza funzioni o si connette ad altri sistemi.Dispositivo USB emulatoUn profilo di dispositivo creato dal software che imita una periferica USB fisica.Disposizione degli asset IT (ITAD)Gestione sicura, riuso e distruzione delle risorse tecnologiche dismesse.Dissenso progettatoUno schema di flusso di lavoro che preserva deliberatamente il disaccordo, così da rendere più facile individuare gli errori.Distanza minima di separazioneLa minima distanza prevista tra due oggetti durante un incontro ravvicinato.Distillazione della conoscenzaUn metodo di addestramento in cui un modello più piccolo imita il comportamento di un modello più grande a partire dai suoi output.Distinguished Name (DN)L'identificatore LDAP univoco per una voce di directory, inclusi gli account amministrativi.Distinta base del softwareUn inventario dei componenti software utilizzati in un prodotto o servizio, utile per verificare le patch.Distinzione del rischioLa pratica di separare diversi tipi di minaccia in modo che possano essere gestiti correttamente.Distorsione armonicaComponenti di frequenza indesiderate che alterano la forma di un'onda AC.Distrazione digitaleinterruzioni causate da dispositivi o ambienti online che riducono la concentrazione.Distributed SQLUn'architettura di database che distribuisce dati e transazioni su più nodi preservando coerenza e resilienza.Distribuzione ad alta disponibilitàUna configurazione ridondante progettata per mantenere i servizi in esecuzione durante la manutenzione o un guasto.Distribuzione all'edgeEsecuzione dell'IA su dispositivi locali o sistemi vicini invece di fare affidamento solo su servizi cloud centralizzati.Distribuzione clusterizzataUna configurazione in cui più server lavorano insieme come un unico servizio per garantire resilienza e scalabilità.Distribuzione Data CenterUn modello di installazione aziendale autogestito che di solito richiede la patching diretta da parte dell'operatore.Distribuzione dei contenutiIl modo in cui il materiale si diffonde tra post, pagine e link online.Distribuzione del redditoIl modo in cui i guadagni sono distribuiti tra le persone o le famiglie in un'economia.Distribuzione delle patchIl processo di distribuzione di aggiornamenti e correzioni al software installato.Distribuzione di applianceUn'unità software o hardware confezionata che spesso ha un proprio percorso di aggiornamento e versionamento.Distribuzione di proxyConfigurazione di sistemi o servizi intermedi per inoltrare il traffico e nascondere l'origine delle comunicazioni.Distribuzione di una backdoorInserimento di un accesso non autorizzato su un server in modo che l'accesso possa continuare anche in seguito.Distribuzione esposta a InternetSoftware raggiungibile dalla Internet pubblica, che aumenta l'esposizione se una vulnerabilità è sfruttabile da remoto.Distribuzione governataUn modello di rilascio che aggiunge controlli di policy, privacy e operativi attorno a un sistema di IA prima di un uso diffuso.Distribuzione gradualeUn metodo di rilascio che applica gli aggiornamenti a piccoli gruppi pilota prima di una distribuzione più ampia.Distribuzione in sola letturaUna modalità di rilascio sicura in cui uno strumento può osservare e analizzare i dati senza apportare modifiche.Distribuzione on-premiseSoftware eseguito all'interno dell'ambiente proprietario di un'organizzazione invece di essere completamente ospitato da un fornitore.Distribuzione ospitataUn'istanza software gestita dal fornitore ed eseguita sull'infrastruttura del provider.Distribuzione pilotaUn rilascio limitato usato per testare gli aggiornamenti prima di distribuirli su scala aziendale.Distribuzione su rete attendibileUna configurazione in cui un servizio è pensato per funzionare dietro controlli di rete e accettare solo client autorizzati.Distribuzione via torrentCondivisione peer-to-peer che può diffondere dati presumibilmente rubati.Distruzione dei backupAttacchi mirati alle copie di backup o agli strumenti di ripristino per ridurre le opzioni di recupero.Disturbo dei segnali GNSSInterferenza intenzionale con i segnali di navigazione satellitare che impedisce ai ricevitori di determinare la posizione in modo affidabile.disturbo GPSInterferenza radio intenzionale che blocca i segnali legittimi di navigazione satellitare.Disuguaglianza territorialeAccesso diseguale ai servizi tra diverse aree geografiche.Divario di competenze tecnichela carenza di persone con le competenze necessarie per costruire, proteggere e mantenere sistemi complessi.Divario di fiduciaL'insicurezza che può indurre studenti capaci a esitare nel perseguire materie impegnative.Divario di genereAccesso diseguale a opportunità, strumenti o risultati tra donne e uomini sul posto di lavoro.Divario di produttivitàLa differenza nell'efficienza di output tra economie, settori o imprese.Divario di risorseUna discrepanza tra il lavoro assegnato ai team di sicurezza e il personale, il budget o le competenze disponibili per svolgerlo.Divario tra pilota e produzioneIl punto di fallimento in cui una promettente prova di IA non diventa un servizio operativo affidabile.Divergenza normativaDifferenze nelle regole legali o di conformità tra giurisdizioni che complicano le operazioni digitali.Diversione del pagamento di estorsioneuna tattica mirata a reindirizzare il denaro del riscatto lontano dall'attaccante originale.Diversione di armiil trasferimento di armi dal controllo legale o militare verso mercati illegali.Diversità dei promptVariazione nella formulazione delle query che i difensori possono analizzare per individuare comportamenti di estrazione automatizzata.Diversità semanticaIl grado in cui gli output differiscono nel significato, non solo nella formulazione.DivisioneOperazione aritmetica di base che suddivide una quantità in parti uguali o in gruppi uguali.Divulgazione a fasipubblicazione graduale di materiale in fasi per aumentare il potere di pressione.Divulgazione accidentaleRilascio non intenzionale di informazioni a persone non autorizzate a vederle.Divulgazione basata sul rischioUn approccio alla divulgazione che dà priorità alle vulnerabilità in base al loro impatto previsto e all'urgenza.Divulgazione della configurazioneDiffusione di impostazioni o dettagli architetturali che possono agevolare la pianificazione degli aggressori.Divulgazione della memoria dell'hostL'esposizione involontaria dei contenuti della memoria del sistema host a un contesto con privilegi inferiori.Divulgazione di datiEsposizione non autorizzata di informazioni dalla memoria o da file che non dovrebbero essere visibili a un attaccante.Divulgazione di dati cross-originUna vulnerabilità che consente a un sito di accedere ai dati di un altro sito o componente.Divulgazione di dati tra utentiUna falla in cui i dati di un utente compaiono nella risposta di un altro utente, compromettendo la riservatezza tra richieste.Divulgazione di fileUna vulnerabilità che consente agli aggressori di leggere dati a cui non dovrebbero avere accesso.Divulgazione di informazioni sensibiliL'esposizione accidentale o non autorizzata di segreti, dati privati o contenuti interni.Divulgazione di trasparenzaUn avviso che informa gli utenti quando un contenuto è stato generato, manipolato o assistito dall'IA, in base a policy o norme di legge.Divulgazione indirettaquando un documento rivela dettagli sensibili attraverso il contesto o l'inferenza anziché campi espliciti.Divulgazione minima necessariaRilasciare solo la quantità minima di dati necessaria per una richiesta legittima.Divulgazione non autorizzataDiffusione di dati senza autorizzazione o senza una base giuridica.Divulgazione su opt-inUn modello di segnalazione in cui i manutentori scelgono di ricevere direttamente le segnalazioni di sicurezza.Divulgazione sulla sicurezzaDocumentazione pubblica che spiega i rischi di un modello, le misure di protezione e le limitazioni note.DIYAbbreviazione di "do it yourself", riferita a progetti realizzati da singoli individui anziché da fornitori di massa.DLCcontenuto scaricabile aggiunto dopo il rilascio originale.DLL non firmataUna libreria priva di una firma digitale attendibile, che può essere un segnale di allarme in ambienti con molti plugin.DLL trojanizzataUna libreria a collegamento dinamico modificata per includere logica malevola pur apparendo normale.dlopen()Una funzione Unix/Linux che carica librerie condivise in fase di esecuzione, spesso usata per plugin e moduli.DLP basato sull'IAProdotti DLP che utilizzano automazione o analisi contestuale per supportare le decisioni di protezione dei dati.DLTtecnologia del registro distribuito, un sistema per mantenere i record su più nodi invece che in un unico database centrale.DLT Pilot Regimeun quadro normativo per testare l'infrastruttura di mercato basata sulla tecnologia a registro distribuito.DMDCDefense Manpower Data Center, un sistema del Dipartimento della Difesa collegato ai record del personale e dell'idoneità.DNS (Domain Name System)Il sistema di denominazione che converte i nomi di dominio in indirizzi IP per le connessioni di rete.DNS autoritativoI server DNS ufficiali che rispondono per una zona di dominio.DNS C2Traffico di comando e controllo trasportato tramite richieste e risposte DNS invece che attraverso canali web più evidenti.DNS cifratoTraffico DNS inviato tramite protocolli come DoH o DoT per ridurre intercettazioni o manomissioni.DNS spoofingInvio di risposte DNS contraffatte in modo che un host raggiunga la destinazione sbagliata.DNS tunnelingUn canale covert che nasconde comandi o dati all'interno del traffico DNS.DNS-over-HTTPS (DoH)Un trasporto che veicola il traffico DNS tramite HTTPS.DNSKEYUn tipo di record DNS usato da DNSSEC per pubblicare le chiavi pubbliche per la verifica delle firme.DockerUna piattaforma di container usata per impacchettare ed eseguire applicazioni in ambienti isolati.docker cpUn comando Docker che copia file tra un container e il filesystem dell'host.Docker EngineIl software principale che esegue e gestisce i container su un host.Docker escapeUn percorso di breakout in cui il codice all'interno di un container raggiunge l'host o altri carichi di lavoro.Docker registryUn servizio che memorizza e distribuisce immagini container tramite repository, manifest e blob.DOCTYPEUna dichiarazione HTML che indica a un parser quali regole sul tipo di documento applicare.DocumentarloL'atto di registrare i passaggi, le decisioni e le prove che spiegano come un'invenzione è stata formata.Documentation WorkerUn processo automatizzato che genera o gestisce la documentazione dei pacchetti e può elaborare contenuti controllati dal pacchetto.Documentazione degli asseti registri che identificano, descrivono e supportano la proprietà di un bene o di un dispositivo.Documentazione di conformitàRegistri ed evidenze che dimostrano che un sistema soddisfa norme legali, regolamentari o interne.Documentazione operativaregistri che descrivono flussi di lavoro, procedure o l'uso del sistema.Documentazione per l'utente finaledocumentazione che identifica il destinatario previsto e l'uso dell'hardware spedito.Documentazione per merci pericolosedocumentazione operativa per gestire in sicurezza e in conformità merci soggette a regolamentazione.Documentazione tariffariaregistri commerciali che possono rivelare prezzi e relazioni commerciali.Documenti dei dipendentidati personali HR che possono aumentare il rischio di frode e di violazione della privacy.Documenti dell'istruzione specialefile sensibili che possono contenere informazioni educative protette e dati prossimi a quelli sanitari.Documenti di charter partycontratti di spedizione che definiscono i termini del viaggio, gli obblighi relativi al carico e i dettagli di responsabilità.Documenti di payrollDocumenti relativi alla retribuzione e alle imposte dei dipendenti che spesso contengono dati personali altamente sensibili.Documenti di progettazioneRegistrazioni ingegneristiche che descrivono come è stato progettato e realizzato un dispositivo.Documenti di regolamentofile finanziari interni che possono esporre lo stato e i tempi dei pagamenti.Documenti di regolamento del trasporto mercidocumenti che coprono addebiti, fatture e stato dei pagamenti.Documenti di viaggiodocumenti come passaporti e visti che possono avere un elevato valore in termini di identità e frode.Documenti finanziariregistri che possono aumentare il rischio di frode, legale e commerciale se esposti.Documenti giudiziari sigillatiDocumenti giudiziari riservati all'accesso pubblico perché contengono informazioni sensibili o legalmente protette.Documenti interniregistrazioni aziendali o tecniche che possono rivelare operazioni, piani o dettagli sensibili se esposte.Documenti internidocumenti aziendali che, se esposti, possono rivelare attività operative, approvazioni o modelli di fatturazione.Documenti KYCDocumenti di verifica dell'identità come passaporti, certificati e relativi file di onboarding.Documento commercialeDocumento di transazione che dovrebbe essere emesso al momento della vendita.Documento con macro abilitateUn file di Office che può contenere macro; tali macro vengono eseguite solo se abilitate e consentite dalla policy.Documento di analisi delle lacuneun file di valutazione che può rivelare debolezze di sicurezza o di processo.Documento digitaleUn documento creato, archiviato o gestito in forma elettronica.Documento informaticoUn record elettronico che può avere rilevanza legale e operativa.documento SSMUn documento di AWS Systems Manager che definisce comandi di automazione, configurazione o operativi.Documento Word con macro abilitateUn file di Office che può contenere codice incorporato nelle macro, che gli attaccanti spesso abusano per l'esecuzione iniziale.DOM sinkUn percorso di codice lato browser in cui input non sicuri possono diventare contenuto eseguibile.DOM.sanitize()L'helper di sanificazione di MapLibre implicato nella vulnerabilità.dom0Il dominio di controllo privilegiato in Xen che gestisce i guest e svolge funzioni chiave lato host.Domain joinLo stato in cui un dispositivo Windows è registrato in un dominio di directory e lo usa per l'autenticazione aziendale.Domain parkingUna funzione che punta un dominio aggiuntivo a un sito esistente come alias.Domanda di energia elettricaLa quantità di energia di cui consumatori e industrie hanno bisogno dalla rete in un dato momento.Domanda di mercatoil livello di interesse dei clienti per un prodotto o servizio.Domanda spotacquisto diretto di un asset anziché esposizione tramite derivati.Dome di caloreUn modello meteorologico associato a un caldo estremo prolungato su una regione.Domini esterniSistemi di posta elettronica al di fuori dell'ambiente di posta di un'organizzazione.Domini InternetNomi web leggibili per le persone che indirizzano gli utenti verso servizi e infrastrutture online.Domini payload rotantiDomini di consegna che cambiano frequentemente per rendere meno efficaci il blocco e la rimozione.Domini rotantiUna tattica in cui gli attaccanti cambiano frequentemente gli hostname per rendere più difficile il blocco e l'attribuzione.Dominio accettatoUn dominio che Microsoft 365 riconosce come appartenente al tenant per le decisioni sul flusso della posta.Dominio addonUna funzionalità di hosting che associa un dominio aggiuntivo ai contenuti sotto un unico account.Dominio attendibileun indirizzo web legittimo che utenti e sistemi sono più propensi ad accettare a prima vista.Dominio contraffattoUn dominio web o email ingannevole creato per assomigliare a quello di un'organizzazione legittima.Dominio dell'informazioneLa capacità di raccogliere, elaborare e agire sui dati più rapidamente e con maggiore precisione rispetto a un avversario.Dominio di relayIl dominio Internet usato da un servizio di relay per la privacy per trasportare i messaggi senza rivelare l'indirizzo di destinazione.Dominio esposto al webuna risorsa pubblica su Internet che può essere menzionata in una rivendicazione di attacco.Dominio fantasmaUn nome di dominio plausibile ma inventato che può essere trattato come reale da un flusso di lavoro automatizzato.Dominio front-endUn dominio web che presenta una pagina, un'esca o un punto di accesso agli utenti.Dominio legacyun indirizzo web più vecchio che può rimanere visibile dopo che un servizio cambia.Dominio malevoloUn indirizzo web usato dagli aggressori per ospitare esche, payload o pagine per il furto di credenziali.Dominio mascheratoUn nome di sito web parzialmente nascosto che limita l'identificazione pubblica diretta.Dominio obiettivoL'indirizzo del sito web collegato alla presunta vittima.Dominio ospitatoun sito o sottodominio gestito su una piattaforma del provider.Dominio parcheggiatoUn nome di dominio secondario che punta a un sito primario esistente, fungendo da alias.Dominio redattoun identificatore parzialmente nascosto che limita la certezza sul bersaglio.Dominio registrabileIl dominio principale che un utente dovrebbe verificare, ad esempio example.com invece di un sottodominio simile.Dominio scadutoUn nome di dominio che non è stato rinnovato ed è tornato nel pool di registrazione.Dominio segnapostoun nome di dominio usato in esempi o documentazione invece che per un servizio reale.Dominio verificatoUn dominio controllato dall'organizzazione usato per aiutare a collegare gli utenti a identità aziendali affidabili.DOOMUno sparatutto in prima persona classico spesso usato come punto di riferimento per progetti tecnici insoliti.DoomscrollingConsumo ripetuto di contenuti negativi in un ciclo difficile da interrompere.Doppia approvazionerichiede due approvazioni indipendenti prima che vengano eseguite azioni sensibili.Doppia autorizzazioneUn controllo che richiede due approvazioni separate prima che possano essere completate azioni finanziarie sensibili.DorkingInterrogazione dei motori di ricerca con operatori speciali per individuare contenuti specifici pubblicamente raggiungibili.DoS remotoUna condizione di denial of service remoto che interrompe un servizio o un processo senza richiedere accesso locale.Dossier di governanceInsieme di documenti usato per mostrare decisioni, controlli e responsabilità nell'uso dell'IA.Dossier fornitoreRegistri interni usati per valutare fornitori, ingredienti o partner di produzione.Dossier sanitariouna cartella sanitaria strutturata usata per supportare l’assistenza al paziente e la continuità clinica.Dottoratoformazione avanzata alla ricerca che può creare valore a lungo termine quando le istituzioni la utilizzano bene.Dottrina operativaindicazioni formali che definiscono come un'unità si addestra, decide e svolge le missioni.Double freeUn bug di corruzione della memoria in cui la stessa memoria viene rilasciata due volte, creando talvolta una via per lo sfruttamento.Dovere non delegabileUn obbligo che resta in capo alla leadership anche quando i compiti vengono assegnati ad altri.DowngradeUn passaggio di ripiego a un protocollo o a una modalità di rete più debole che può aumentare l'esposizione all'intercettazione.downgrade 2GUna tecnica che spinge un telefono verso una generazione cellulare più debole, dove il controllo dell'attaccante è più facile.Download dei contenuti del repositoryRichieste che recuperano file o altro materiale archiviato in un repository di codice.Download di appIl trasferimento di un pacchetto applicativo da uno store a un dispositivo.Download di codice a runtimeUna tecnica in cui un'app recupera codice aggiuntivo dopo che è già in esecuzione.Download trojanizzatoUn file dall'aspetto legittimo che nasconde al suo interno codice dannoso.DPIDossier patient informatisé, il sistema elettronico केंदralizzato usato per gestire le cartelle cliniche nella sanità francese.DPI con classificazione arcoIndumenti e dispositivi protettivi progettati per ridurre il rischio di lesioni dovute all'esposizione a un arco elettrico.DRCDesign Rule Check, una fase di validazione che segnala le violazioni del layout prima della fabbricazione.driver BOOT_STARTUn driver che si carica durante l'avvio iniziale del sistema, prima che la maggior parte degli strumenti di sicurezza in modalità utente sia attiva.Driver di basso livellosoftware che interagisce da vicino con l'hardware o con le funzioni principali del sistema operativo.driver DNEUn driver di rete Citrix la cui presenza o assenza può modificare l'esposizione in alcune distribuzioni client.Driver firmatoUn driver con una firma digitale valida, che può aumentare la fiducia e rendere più difficile individuare un uso improprio.driver GPUSoftware che consente al sistema operativo di comunicare con un processore grafico.Driver MongoDBLa libreria client che le applicazioni usano per connettersi e interrogare un database MongoDB.Driver PHPUn componente che consente alle applicazioni PHP di comunicare con MongoDB.Driver RGBcomponenti software usati per controllare le funzionalità di illuminazione su dispositivi e periferiche compatibili.Driver vulnerabile firmatoUn driver attendibile con difetti noti che gli aggressori possono sfruttare per indebolire le difese.DRMDigital Rights Management, controlli che limitano il modo in cui i contenuti digitali possono essere copiati, avviati o condivisi.Droneun aeromobile senza pilota controllato da remoto o con automazione di bordo limitata.Drone multi-rotoreUn drone che utilizza diversi rotori per il sollevamento e il controllo.Drone subacqueoUn robot progettato per operare in acqua o in altre condizioni sommerse.Drone wallUn termine di policy per difese antidrone stratificate costruite con sensori, tracciamento e capacità di neutralizzazione.Drop-inUn file WordPress che viene caricato presto e può modificare il comportamento del core prima dell'esecuzione dei normali plugin.Dropper di malwareUn piccolo programma dannoso progettato per installare o avviare un payload più grande.Drosophila melanogasterLa comune mosca della frutta, ampiamente usata nella ricerca biologica.Drug Master Filedossier tecnico che supporta il profilo di qualità e di produzione di un medicinale.DRY"Don’t Repeat Yourself" - una regola che scoraggia la duplicazione della logica così che le modifiche restino coerenti.DS-Replication-Get-Changes-AllUn diritto esteso che, se concesso in modo troppo ampio, può consentire la replica di dati riservati del dominio.DSLRFotocamera reflex digitale a obiettivo singolo, un tipo di fotocamera con componenti interni ottici ed elettronici che possono guastarsi in modi diversi.DSNData Source Name, un profilo di connessione che memorizza i dettagli del server e le impostazioni di accesso per l'accesso al database.DSPMData Security Posture Management, un metodo per individuare e valutare il rischio dei dati sensibili.DTDDocument Type Definition, una funzionalità XML che può definire entità e diventa rischiosa quando è consentita la risoluzione di entità esterne.Dual-fuelUn pacchetto commerciale che combina elettricità e gas in un unico piano.Dump del databaseUn insieme copiato di record estratto da un sistema e spesso usato per estorsione o rivendita.Dump del filesystemun insieme di file copiati da un dispositivo o sistema che può rivelare impostazioni o dettagli operativi.Dump di memoriauna cattura dei dati presenti nella RAM, che può includere materiale sensibile in fase di esecuzione.dump LDAPun insieme esportato di voci di un servizio di directory; il materiale disponibile non specifica quali campi fossero presenti.Duplicatore a stencilUna macchina che riproduce testi o immagini forzando l'inchiostro attraverso uno stencil preparato su carta.Duplicazione della conformitàControlli o obblighi ripetuti che creano lavoro amministrativo aggiuntivo.DurabilitàLa capacità di un materiale o componente di resistere a usura, sollecitazioni ed esposizione ambientale nel tempo.Durable ObjectsIl primitivo di coordinamento con stato di Cloudflare per costruire applicazioni che richiedono uno stato condiviso e persistente.Durata del contrattoLa durata di tempo durante la quale si applicano le condizioni di prezzo concordate.Durata del termineIl periodo durante il quale i fondi restano vincolati prima della scadenza.Durata del tokenper quanto tempo un token di accesso rimane valido prima di scadere.Durata dell’impulsoLa durata di una singola scarica laser.Durata della batteriaQuanto a lungo un dispositivo portatile può funzionare prima di dover essere ricaricato.Durata della sessioneLa quantità di tempo per cui un utente rimane attivo in un'app o su un sito web.Durata operativaIl periodo durante il quale un satellite può funzionare prima che il carburante, l'usura dell'hardware o altri limiti mettano fine alla sua missione.DVIUn'interfaccia video digitale usata per inviare segnali di visualizzazione ai monitor.DWGun formato di file comunemente usato per disegni tecnici e di progettazione.Dynamic Method Invocation (DMI)Una funzionalità di Struts che consente alle richieste di scegliere quale metodo venga invocato, aumentando la superficie di attacco.