Giovedi 22 Ottobre 2026 04:51:28 GMT+02:00
Netcrook
WIKICROOK - V
TERMINI TECNICI
V-HUMINTUn'abbreviazione per l'intelligence umana virtuale o digitale condotta tramite piattaforme online e relazioni.V8 isolateUn contesto di esecuzione JavaScript separato creato dal motore V8 per isolare lo stato di runtime.Validation gaplo spazio tra una rivendicazione di un attaccante e i fatti dell'incidente confermati indipendentemente.Validator di Ethereumpartecipanti alla rete che aiutano a proteggere Ethereum proponendo e attestando i blocchi.Validatoreun nodo che aiuta a proteggere e far funzionare una blockchain proof-of-stake proponendo o attestando i blocchi.validazione AppSecRevisione di codice, patch o comportamento focalizzata sulla sicurezza, svolta da specialisti della sicurezza delle applicazioni.Validazione automatizzata dell'IATest che cerca comportamenti non sicuri o non conformi prima o durante la distribuzione.Validazione circolareUn ciclo in cui lo stesso sistema crea un artefatto e poi contribuisce a certificarlo o spiegarlo.Validazione dei sensoriIl processo di verifica che un sensore produca dati affidabili nelle condizioni previste.Validazione del checksumUn controllo dell’integrità di rete usato per rilevare dati corrotti o malformati.Validazione del feedControlli che confrontano i dati in arrivo con intervalli attesi, regole di aggiornamento e fonti affidabili.Validazione del percorsoControlli di sicurezza che confermano che il percorso di un file o di una cartella rimanga all'interno di un confine approvato.Validazione del percorso di attaccoVerifica se debolezze separate possono essere concatenate in un percorso reale di compromissione.Validazione del prototipoTest fisici usati per verificare se un progetto modellato funziona nella pratica.Validazione del tipo di fileUn controllo che verifica se un file caricato corrisponde a un formato consentito prima che venga accettato dall'applicazione.Validazione del workflowIl processo di dimostrare che una pipeline tecnica funziona in modo affidabile in condizioni operative reali.Validazione dell'affermazioneverificare se un'accusa è supportata da prove indipendenti.Validazione dell'attaccoIl processo di verifica se una vulnerabilità è presente, raggiungibile ed sfruttabile in un ambiente specifico.Validazione dell'exploitabilitàVerifica se una debolezza può essere realmente trasformata in un percorso di attacco.Validazione dell'hostControlli usati dal malware per valutare se sta eseguendo in un ambiente bersaglio o in una sandbox.Validazione dell'hostnameControllo di sicurezza che confronta un nome con una policy prima di consentire un'azione di rete.validazione dell'IATest e verifica necessari prima che uno strumento di IA venga utilizzato nel supporto alle decisioni cliniche.Validazione dell'immagine goldConfrontare un dispositivo con una baseline software nota e attendibile per rilevare manomissioni.Validazione della compromissioneVerifica dei log, dei modelli di accesso e delle modifiche ai sistemi prima di considerare confermata un'affermazione.Validazione della coperturaIl processo di verifica se le rilevazioni si attivano effettivamente su comportamenti malevoli noti.Validazione della firmaIl processo di verifica che una firma digitale sia autentica e che i dati protetti non siano stati alterati.Validazione della firma XMLIl processo di verifica se una firma digitale copre correttamente il contenuto XML previsto.Validazione della fonteIl processo di verifica se una persona, un'affermazione o un canale sia affidabile e autentico.Validazione della minacciala revisione delle evidenze per verificare se una dichiarazione di sicurezza è credibile.Validazione della rispostaverificare le affermazioni rispetto alle prove prima di agire.Validazione delle misure di sicurezzaVerifica se i controlli protettivi riducono davvero, nella pratica, il comportamento insicuro del modello.Validazione delle proveVerificare log e artefatti prima di accettare dichiarazioni sull’impatto.Validazione deterministicaun processo di test ripetibile progettato per produrre risultati coerenti quando si verifica una scoperta di sicurezza.Validazione impropria dell'origineMancata verifica dell'effettiva provenienza di un messaggio o di una richiesta.Validazione lato clientControlli eseguiti nel browser che possono essere aggirati se il server non applica la stessa regola.Validazione lato terminaleUn controllo locale eseguito dal lettore di pagamento prima o durante l'elaborazione della transazione.Validazione regionaletestare una modifica di prodotto in mercati specifici prima di un rilascio più ampio.Validazione scientificail processo di verifica se un risultato è accurato e affidabile.Validazione sim-to-realIl processo di verifica di un modello in simulazione prima di distribuirlo su apparecchiature reali.Validazione TLSIl processo di verifica dei certificati e dei parametri di connessione nelle sessioni crittografate.Validità del certificatoIl periodo durante il quale un certificato digitale è considerato affidabile e utilizzabile.Validità della misurazioneIl grado in cui un test misura realmente ciò che afferma di misurare.Validità della rispostaSe una risposta generata o recuperata sia attuale, accurata e autorizzata per l'uso.Validità della valutazioneIl grado in cui un esame misura l'abilità o la conoscenza che intende verificare.Validità esternaIl grado in cui i risultati di un dataset possono essere applicati ad altri contesti o utenti.Valore attualeIl valore odierno dei benefici futuri attesi, scontati a oggi.Valore complessoIn NGINX, un'espressione che combina testo statico ed espansioni di variabili, valutata in fase di esecuzione durante l'elaborazione dello stream o della richiesta a seconda del contesto.Valore dell'informazioneIl vantaggio che un insieme di dati offre alle decisioni rispetto al costo di raccolta, manutenzione e utilizzo.Valore dell'opzioneIl valore strategico di mantenere aperte le scelte future invece di vincolarsi troppo presto a un'unica strada.Valore di controspionaggioL'utilità delle informazioni rubate o esposte per mappare persone, relazioni e schemi operativi.Valore socialeIl beneficio più ampio per il pubblico o per l'organizzazione che un sistema crea, oltre ai semplici guadagni di efficienza.Valori di cache obsoletidati memorizzati nella cache che non corrispondono più allo stato corrente del sistema.Valori PCRRegistri TPM che memorizzano le misurazioni di avvio e aiutano a decidere se una chiave può essere rilasciata.Values washingLinguaggio etico o messaggi di AI responsabile che non sono supportati da controlli operativi reali.Valuta degli investimentiLa capacità di spiegare la spesa tecnologica in termini aziendali, come valore, priorità e compromessi.valutazione allineata a IRAPUna revisione concepita per mappare controlli ed evidenze ai requisiti di sicurezza in stile IRAP.Valutazione antifrodeUn processo decisionale che stima la probabilità che una transazione o una richiesta sia sospetta.Valutazione basata su tracceRevisione del comportamento passo dopo passo di un agente AI per individuare azioni non sicure o violazioni delle policy.Valutazione basata sui risultatiMisurare un programma in base ai risultati, come l'inserimento lavorativo, la permanenza o il progresso salariale.Valutazione basata sul comportamentometodi di selezione che valutano come una persona si comporta nella pratica.Valutazione continuaRevisione continua di segnali come l'affidabilità del dispositivo e il rischio della sessione, usata per affinare nel tempo le decisioni di accesso.Valutazione cyberUna valutazione controllata di come un sistema di IA si comporta in compiti o scenari legati alla sicurezza.Valutazione dei sottogruppiTest del comportamento del modello separatamente su gruppi demografici o contestuali.Valutazione del ciclo di vita (LCA)Un metodo per misurare l'impatto ambientale lungo l'intero ciclo di vita di un prodotto, dalla produzione allo smaltimento.Valutazione del fornitoreUna revisione formale della postura di sicurezza, affidabilità e conformità di un fornitore.Valutazione del rischioLa capacità di classificare le minacce in base a probabilità, impatto e urgenza.Valutazione del rischio e della resilienzaUna revisione strutturata usata per individuare le debolezze, dare priorità alle misure di protezione e pianificare gli eventi dirompenti.Valutazione del rischio e della resilienzaUna revisione strutturata delle minacce, delle vulnerabilità e delle misure di protezione utilizzate nella pianificazione delle infrastrutture critiche.Valutazione del rischio e della resilienza (RRA)Una revisione formale utilizzata per identificare le vulnerabilità e rafforzare la preparazione contro minacce fisiche e cyber.Valutazione del rischio informaticoUna revisione strutturata di minacce, vulnerabilità e probabile impatto aziendale.Valutazione del rischio per la privacyUna revisione pre-deployment usata per stabilire se un processo di dati necessita di ulteriori misure di protezione.Valutazione dell'affidabilità creditiziaLa revisione che i prestatori usano per stabilire se un mutuatario possa probabilmente rimborsare un prestito.Valutazione dell'impatto eticoUna revisione strutturata di come un sistema di IA possa influire su diritti, equità e società prima dell'implementazione.Valutazione dell'impatto sui diritti fondamentaliUna valutazione obbligatoria di come l'uso proposto possa incidere su diritti e libertà prima dell'implementazione.Valutazione dell'origine geograficaUna stima del luogo da cui sembra provenire un'attività, che non equivale a provare chi la controllava.Valutazione dell’esposizioneIl processo per identificare dove una minaccia potrebbe avere effetti su sistemi, servizi, persone o attività operative.Valutazione dell’impatto etico (EIA)Un processo per esaminare i rischi, i benefici e le mitigazioni di uno specifico sistema o deployment di IA.Valutazione della cybersicurezzaUna revisione strutturata usata per valutare rischio, lacune, controlli e livello di preparazione in un ambiente o in un'organizzazione.Valutazione della fiduciaUn processo per giudicare se un progetto o componente soddisfa gli standard attesi di sicurezza e affidabilità.Valutazione della fontecontrollare da dove provengono le informazioni e quanto siano affidabili.Valutazione della maturitàUna revisione strutturata usata per misurare la capacità attuale e monitorare i miglioramenti nel tempo.Valutazione delle capacitàUna valutazione mirata che verifica se un modello supera una soglia rilevante per il rischio.Valutazione delle politichela pratica di giudicare le misure pubbliche in base ai risultati che producono, non solo al denaro speso.Valutazione di espressioniUna funzionalità che calcola la logica da testo o dati in fase di esecuzione, e che può diventare rischiosa se vi arrivano input controllati da un attaccante.Valutazione di rischioIl processo di stabilire se un cliente, un caso o un'attività richiede un controllo più approfondito.Valutazione di terze partiUna revisione esterna usata per verificare se le affermazioni di sicurezza o protezione di un sistema reggono al controllo.Valutazione energeticaun metodo per stimare l'uso delle risorse in diverse condizioni.Valutazione formativaValutazione continua usata per comprendere l'apprendimento mentre è ancora in sviluppo.Valutazione IndipendenteUna valutazione da parte di terzi della postura di sicurezza, protezione o conformità di un sistema di IA.Valutazione nazionale delle minacceUn giudizio del governo sui rischi informatici più significativi che minacciano un Paese o le sue istituzioni.Valutazione pre-distribuzioneTest eseguiti prima del rilascio per stabilire se un modello soddisfa le soglie di sicurezza e di rischio.Valutazione puntuale nel tempoUna revisione basata su un momento o istantanea fissa.Valutazione red teamUn esercizio di sicurezza controllato che imita il comportamento di un attaccante per testare difese e capacità di risposta.Valutazione volontariaUna revisione di sicurezza che un'organizzazione sceglie di richiedere o a cui decide di partecipare, invece di una imposta per obbligo.ValutazioniTest o procedure di valutazione usati per misurare se un sistema di IA si comporta in modo affidabile per un'attività.Vantaggio comparatoUn'idea di allocazione che assegna le persone ai compiti in cui hanno la maggiore forza relativa.Vantaggio digitaleun beneficio non monetario erogato e gestito tramite un'app o una piattaforma.Vantaggio quantisticoUn punto in cui un sistema quantistico supera i metodi classici in un compito definito.Variabile bindUn parametro passato a una query in modo che l'input dell'utente venga trattato come dato, non come SQL eseguibile.variabile d'ambiente TZUn'impostazione del processo che influenza l'interpretazione del fuso orario per le operazioni legate al tempo.Variabile non cachabileUn valore che viene ricalcolato invece di essere memorizzato, il che può influire sul modo in cui NGINX valuta le espressioni.VariabilitàDifferenze nel modo in cui sistemi, servizi o processi vengono eseguiti nella pratica.Variabilità delle energie rinnovabiliLa variazione nel tempo della produzione di fonti come il solare e l'eolico.Variante contrattualeUna modifica formale all'ambito, ai tempi, al prezzo o ai termini di un contratto.Varianza di implementazionePiccole differenze nel modo in cui un software si comporta su piattaforme o ambienti diversi.Variazione di dipendenzaQualsiasi aggiornamento di un componente software che può influenzare i flussi di lavoro a valle.Vault del Fornitore di LiquiditàUn pool on-chain che detiene gli asset depositati e sostiene l'attività di trading.VBSVirtualization-Based Security, un'architettura Windows che usa l'hypervisor per isolare funzioni di sicurezza sensibili.VBSpamUn test comparativo che misura come i prodotti di sicurezza email gestiscono flussi di posta desiderata, indesiderata e malevola.vCenterIl sistema centrale di gestione di VMware per l'amministrazione degli host ESXi e dell'infrastruttura virtuale.vCenter ServerPiattaforma centralizzata di VMware per la gestione di host, macchine virtuali e controllo degli accessi.vCPUUna allocazione di CPU virtuale usata per dimensionare le istanze cloud e, in alcuni prodotti, come base per la licenza.VDDKVMware Virtual Disk Development Kit, un toolkit utilizzato da alcuni software per lavorare con dischi virtuali.VDPVulnerability Disclosure Policy, un metodo formale per ricevere e gestire segnalazioni di sicurezza.VDRVulnerability Detection and Response, un framework per individuare, valutare e correggere continuamente le vulnerabilità.Vehicle HALIl livello che media l'accesso tra i componenti Android e le interfacce hardware del veicolo.Velocità del cambiamentoIl ritmo con cui un’organizzazione introduce e assimila nuovi cambiamenti operativi.Velocità di applicazione delle patchLa velocità con cui le organizzazioni distribuiscono le correzioni dopo che diventano disponibili.Velocità di frodeUn aumento improvviso di richieste, approvazioni o transazioni che può segnalare un abuso coordinato.Velocità di reteLa velocità pratica con cui una connessione trasferisce dati, che può variare in base al piano e alle condizioni.Velocità di scorrimento del touchpadUn'impostazione che cambia la velocità con cui il contenuto si sposta durante lo scorrimento sul touchpad.Velocità in bitLa velocità alla quale i dati vengono trasmessi su un collegamento di comunicazione.Velocità ingegneristicaLa velocità con cui un team può portare una modifica sicura dall'idea alla produzione.Vendite tramite partnerVendite effettuate tramite un’altra azienda o piattaforma, che possono cambiare il modo in cui i ricavi vengono misurati o presentati.Venditore di cheatuna persona o un servizio che commercializza strumenti per aggirare i giochi.Venditore di codice sorgenteUn venditore che distribuisce codice malware che altri possono copiare o modificare.Vendor sprawlUna crescente combinazione di fornitori e piattaforme che può frammentare il controllo.VenomRATUn trojan di accesso remoto usato per controllare sistemi Windows infetti e supportare attività malevole successive.VERVulnerability Evaluation and Reporting, il processo per valutare l'impatto e fornire uno stato strutturato della vulnerabilità.VeraCryptUno strumento open source usato per dischi e contenitori cifrati.VerbalizzazioneLa registrazione formale delle discussioni e delle decisioni di una riunione in un verbale o in un registro ufficiale.VerdettoLa decisione formale di una giuria sui fatti e sulla responsabilità in una causa.Verifiable Execution RecordUn registro strutturato di eventi di esecuzione firmati e delle modifiche di stato che producono.Verifica a più livelliUn approccio difensivo che combina più controlli invece di affidarsi a un solo rilevatore.Verifica automaticaControlli software che possono convalidare campi, coerenza o completezza, ma non necessariamente la veridicità.Verifica backendControlli lato server che convalidano la fiducia nell'app o nella richiesta al di fuori del dispositivo.Verifica che preserva la privacyUn approccio che dimostra un fatto, come l'età, senza esporre dati identificativi non necessari.Verifica continuacontrolli in corso per garantire che un controllo di sicurezza continui a comportarsi come previsto dopo le modifiche.Verifica degli accessicontrollo dei log e delle autorizzazioni per confermare ciò che è realmente accaduto.verifica degli URLControllare la vera destinazione di un link prima di aprirlo.Verifica dei botMetodi usati per confermare l'identità di un crawler, come controlli crittografici, validazione dell'IP o reverse DNS.Verifica dei comandiControlli che confermano che un'istruzione è autorizzata e valida prima che venga eseguita.Verifica dei linkControllare dove porta davvero un link prima di aprirlo.Verifica del beneficiarioUn controllo di pagamento usato per aumentare la fiducia nei dati del destinatario prima del completamento di un bonifico.Verifica del chiamanteControllo dell’identità di chi chiama tramite un canale indipendente e fidato.Verifica del numero di telefonoUn controllo che conferma che un numero è attivo o associato a un utente o a un dispositivo.Verifica del ripristinoLa fase in cui si controlla che i sistemi ripristinati funzionino normalmente e non abbiano conservato modifiche dannose.Verifica dell'acquirenteControlli di base che aiutano a confermare se un venditore, una piattaforma o un'offerta sembrano legittimi prima del pagamento.Verifica dell'autenticitàControlli che aiutano a confermare che software, firmware o hardware siano genuini e non siano stati alterati.Verifica dell'autenticitàUn metodo usato per confermare che un prodotto, una parte o un componente sia legittimo.Verifica dell'esecuzioneUn approccio descritto dal vendor per registrare e verificare la cronologia di esecuzione dei sistemi autonomi.Verifica dell'esitoLa pratica di controllare se una policy o un controllo produca davvero il risultato reale previsto.Verifica dell'esposizioneIl processo di verifica volto a stabilire se un sistema, una build o una configurazione specifici siano effettivamente vulnerabili.Verifica dell'exploitabilitàVerificare se una vulnerabilità può essere effettivamente sfruttata nel contesto, e non solo se esiste in teoria.Verifica dell'hostname TLSIl controllo che conferma che un certificato appartenga al nome del server che un client intendeva raggiungere.Verifica dell'identitàIl processo di confermare che un account digitale appartenga a una persona reale.Verifica dell'utenteUn passaggio di approvazione locale, come un PIN, un'impronta digitale o un controllo del volto, prima dell'autenticazione.Verifica dell'utente finalecontrolli utilizzati per confermare chi riceverà e utilizzerà in ultima istanza un prodotto.Verifica della chiaveUn processo per confermare che una chiave crittografica appartenga al contatto previsto.Verifica della chiave hostUn controllo che aiuta a confermare che un client stia parlando con il server SSH previsto e non con un impostore.Verifica della chiave hostUna misura di sicurezza SSH che aiuta a rilevare tentativi di impersonificazione durante la prima connessione.Verifica della fonteControllare se le informazioni sono accurate, aggiornate e supportate da prove affidabili.Verifica della provenienzaUn controllo difensivo che verifica da dove proviene il contenuto prima di trattarlo come input attendibile.Verifica della transazioneLa pratica di confermare che una richiesta di pagamento, l'importo e il destinatario siano legittimi.Verifica della vittimacontrollo se una rivendicazione corrisponde a prove interne.Verifica della vivacitàun controllo inteso a confermare che durante un'interazione digitale sia presente una persona reale.Verifica delle citazioniIl processo di controllo che un caso, una citazione o un'autorità citata siano reali e accurati.Verifica delle condizioniUna valutazione rapida per capire se un dispositivo vale la pena di essere riparato.Verifica delle credenzialiIl processo di conferma che un certificato o un badge digitale sia autentico e valido.Verifica delle dipendenzeControllo di pacchetti e librerie di terze parti per vulnerabilità note, versioni rischiose o problemi della supply chain.Verifica delle password compromesseControllo delle password rispetto a elenchi di fughe di dati note per bloccare segreti deboli o riutilizzati.Verifica di autenticità del dispositivoUna fase di verifica che aiuta a confermare che un dispositivo hardware sia autentico e non sia stato manomesso.Verifica di callbackUn controllo che conferma una richiesta tramite un percorso di contatto separato e affidabile prima del trasferimento di denaro.Verifica di compatibilitàUna fase di revisione progettuale che conferma che i componenti avranno fisicamente lo spazio e l'allineamento previsti.Verifica di conformitàUna revisione che verifica se le misure di sicurezza richieste sono presenti ed efficaci.Verifica di preparazioneUna tappa utilizzata per verificare che un team sia pronto a passare alla fase successiva.Verifica di presenzaUn controllo pensato per confermare che un utente reale o un documento sia fisicamente presente durante la verifica.Verifica di raggiungibilitàcontrollo se il traffico può davvero attraversare la rete con le configurazioni correnti.Verifica di sicurezza falsaUn prompt ingannevole progettato per sembrare un normale controllo di sicurezza mentre induce l'utente a comportamenti insicuri.Verifica di vitalità biometricaUn controllo che cerca segnali della presenza di una persona reale e viva durante una scansione biometrica.Verifica formaleUn metodo per controllare se un risultato o un sistema soddisfa regole logiche o matematiche rigorose.Verifica in due passaggi (2SV)Un controllo aggiuntivo dell'account che richiede un secondo segreto dopo la fase di accesso principale.Verifica in tempo realeUn test che verifica se una credenziale scoperta è ancora valida e utilizzabile.Verifica indipendenteRevisione esterna usata per controllare i controlli di sicurezza, le evidenze e la governance senza fare affidamento solo sulle affermazioni interne.Verifica indipendenteRevisione esterna usata per verificare se le protezioni dichiarate sono effettivamente in atto.Verifica intermediacontrolli eseguiti da una piattaforma o da un servizio prima che i contenuti vengano pubblicati, condivisi o archiviati.Verifica internaControllo dei log, dei percorsi di accesso e dell’esposizione dei dati all’interno dell’organizzazione prima di presumere che vi sia stato un impatto.Verifica lato clientUn controllo eseguito dall'applicazione locale per confermare che il codice scaricato corrisponda alla versione prevista.Verifica operativail processo di controllo di log, accessi e backup per confermare o smentire la segnalazione di un incidente.Verifica post-compromissioneUna revisione forense per individuare segni che un sistema sia stato modificato dopo un'intrusione.Verifica pre-fetchUn controllo che verifica una dipendenza o un dominio prima che il sistema scarichi, installi o cloni qualsiasi cosa.Verifica pre-patchUna revisione eseguita prima o insieme all'applicazione di una patch per determinare se un sistema era già compromesso.Verifica remota dell'identitàUn processo per verificare l'identità di una persona senza un incontro di persona.Verifica video selfieUn controllo remoto che utilizza un breve video di un utente come parte della convalida dell'identità.Verificabile operativamentedimostrato nella pratica, non solo descritto nei documenti di policy.Verificabilitàla capacità di confermare un risultato rispetto a prove o registri.Verificatore di certificatiIl codice che verifica se una catena di certificati è attendibile e valida.Verificatore indipendenteUna terza parte che testa o esamina un sistema al di fuori del team di sviluppo.VerifierUn controllore indipendente che conferma se un risultato generato da un'IA è valido o coerente.Versionamento delle liste di sanzioniConservare l'istantanea esatta del set di dati sulle sanzioni utilizzato in un determinato momento decisionale.Versionamento delle policyTenere traccia di quale insieme di regole era attivo quando una decisione doveva essere presa.Versione bloccataUn commit, tag o riferimento di release fissato, scelto in modo che lo stesso codice venga installato di nuovo in seguito.Versione correttaLa build corretta di un prodotto che risolve una vulnerabilità nota.Versione correttaLa versione del software che include una patch per una vulnerabilità nota.Versione dell'immagineUn'istanza di release gestita di un'immagine container, spesso collegata a ricompilazioni, patch o varianti della piattaforma.Versione hardwareUna revisione specifica di un modello di dispositivo, spesso importante perché il firmware deve corrisponderle esattamente.Versione non supportataUna release software che non riceve più le correzioni di sicurezza complete del fornitore.Versione supportataUna versione software che continua a ricevere aggiornamenti di sicurezza e manutenzione da parte del vendor.Vetrinaun portale digitale di vendita o download utilizzato per distribuire software o contenuti.Vetrina conferenzialeUn contesto di evento in cui le aziende presentano strumenti e messaggi a un pubblico del settore.Vetrina della piattaformaUn marketplace controllato dal fornitore per app, giochi o servizi.Vetrinizzazione socialeUna dinamica sociale in cui le persone si presentano come se fossero in mostra.Vettore di esfiltrazione datiun percorso che gli attaccanti possono usare per sottrarre informazioni sensibili da un sistema.Vettore di intrusioneil percorso che gli aggressori possono usare per entrare in una rete o in un ambiente.vGPUTecnologia GPU virtuale che consente a più macchine virtuali di condividere le risorse della GPU.VHDUn formato di file disco virtuale usato per impacchettare immagini disco e montarle come unità virtuali.VHD/VHDXFormati di disco rigido virtuale usati per archiviare e montare contenitori di profili o dati in sistemi virtualizzati.VHDLUn linguaggio di descrizione hardware usato per modellare circuiti digitali prima dell'implementazione.VHFVery High Frequency, una banda radio utilizzata per la trasmissione di voce e dati.vhostIl backend del kernel Linux che accelera alcuni dispositivi virtio.VHSUn formato di videocassetta analogica usato per registrare e riprodurre video domestici.Viaggio impossibileUn'anomalia di accesso in cui lo stesso account sembra comparire in località molto distanti in tempi troppo brevi per essere fisicamente plausibili.VibrazioneOscillazione meccanica ripetuta che può indicare squilibrio o stress nei sistemi rotanti.Vice CISOUn ruolo dirigenziale nella sicurezza che affianca il CISO e può contribuire alla gestione delle operazioni di sicurezza.Vicepresidente RegionaleUn ruolo dirigenziale che di solito supervisiona l'esecuzione del business, le partnership e la crescita dei clienti in una specifica area geografica.Victim hashun identificatore univoco usato per etichettare un bersaglio o un incidente rivendicato.VictimologyIl modello di chi viene preso di mira, che può aiutare gli analisti a comprendere l'intento e il focus dell'attore.ViDAIniziativa fiscale dell'UE focalizzata sull'IVA nell'era digitale e sulla modernizzazione della rendicontazione.Video a movimento completoRiproduzione video con movimento continuo anziché immagini fisse o diapositive.Video analogicoUn segnale video rappresentato come una forma d'onda continua anziché come valori digitali discreti.Video generativoSistemi di IA che creano immagini in movimento a partire da prompt, immagini o clip di riferimento.video generato dall'AIVideo creato interamente da strumenti di AI generativa anziché registrato direttamente da una persona.Video identificazioneUn metodo remoto per verificare l'identità durante l'onboarding online.Video in formato breveContenuto video breve progettato per un consumo rapido e una facile condivisione sulle piattaforme social.Video in stile editorialeun formato video prodotto che si basa su narrazione strutturata, cambi di scena e montaggio visivo per spiegare un argomento.Video incorporatoUn video incluso all'interno di un articolo o di una pagina per mostrare un progetto o un processo.Video senza modificheUna registrazione lasciata per lo più intatta, così che gli spettatori possano seguire l'intera sequenza di lavoro.Video socialcontenuto video breve progettato per una condivisione rapida e un coinvolgimento immediato del pubblico.Video verticaleUn formato mobile a schermo intero progettato per la visualizzazione su dispositivi portatili.Videochiamata sinteticaUn'interazione video artificiale che può imitare un oratore o un dirigente reale.VideosorveglianzaRegistrazione basata su telecamere che può catturare persone, luoghi e comportamenti identificabili.View-stateUn meccanismo delle applicazioni web che conserva lo stato della pagina tra le richieste, protetto da convalida crittografica.Viewabilityse un annuncio sia stato effettivamente visibile su uno schermo, non solo servito da un sistema.Vimun editor di testo altamente configurabile, progettato per una modifica veloce guidata da tastiera.Vincoli di sicurezzaRegole di accesso che controllano quali utenti o richieste possono raggiungere un endpoint protetto.Vincoli di sicurezzaRegole che limitano il comportamento del modello quando gli output potrebbero creare un rischio inaccettabile.Vincoli energeticilimiti legati alla disponibilità di energia, alla capacità della rete e alle regole di consumo.Vincoli hardwarelimiti fisici come memoria, grafica e capacità di elaborazione che determinano ciò che un dispositivo può fare.Vincoli operativiLimiti fisici, temporali e di affidabilità che determinano ciò che un sistema può fare in sicurezza.Vincolo di autorizzazioneLa pratica di collegare l'approvazione a una singola azione esatta, a una risorsa e a una destinazione specifiche.Vincolo di memoriaUn limite alla quantità di RAM che un programma o un sistema può usare in modo efficace.Vincolo di piattaformaDipendenza dal sistema di un unico fornitore in modo che la migrazione o il backup risultino difficili.Vincolo tecnicoun limite di progettazione che determina l'aspetto, il comportamento o la modalità di distribuzione di un sistema.Vincolo temporaleUn limite creato dalla velocità con cui un sistema può completare il proprio ciclo di aggiornamento.Vincolo XPathUna regola usata per filtrare quali record un utente dell'app può raggiungere.Violazioneaccesso non autorizzato a un sistema o a un account.Violazione dei dati dei clientipresunta esposizione di record relativi ai clienti.Violazione dei dati dei dipendentipresunta esposizione che coinvolge registri del personale o delle risorse umane.Violazione dei dati dei pazientiEsposizione non autorizzata di informazioni personali relative alla salute.Violazione del GDPRUn incidente relativo ai dati personali che può attivare obblighi legali di notifica a seconda del rischio e dei fatti.Violazione della riservatezzaUn incidente in cui dati sensibili vengono consultati o sottratti senza autorizzazione.Violazione della sicurezza semanticaUn difetto in cui il software si comporta in modo scorretto in maniera significativa anche se continua a funzionare.Violazione di accessoUna condizione di crash in cui un processo tocca memoria che non è autorizzato a usare.Violazione di dati idoneaUn incidente che attiva gli obblighi di notifica previsti dal regime NDB australiano perché è probabile che causi danni gravi.Violazione non verificataUn incidente sospetto che non è ancora stato confermato tramite prove indipendenti.Violenza digitaleDanno inflitto attraverso sistemi digitali, inclusi abusi basati su immagini e condivisione coercitiva.ViralityRapida e ampia circolazione di contenuti tra utenti e reti.virtioUno standard per una comunicazione efficiente tra guest e host nei dispositivi delle macchine virtuali.virtio-fsUn livello di condivisione del filesystem usato dalle macchine virtuali per accedere ai file dell'host tramite un percorso mediato.VIRTIO-NetUn modello standard di dispositivo di rete virtuale usato dagli host guest per scambiare dati di rete con la piattaforma sottostante.Virtual machine escapeUna fuoriuscita da un ambiente guest verso l'host o un altro livello di fiducia superiore.Virtual patchingUn controllo compensativo che aiuta a bloccare i tentativi di sfruttamento di un sistema vulnerabile senza modificarlo.Virtual summitUn formato di evento online per presentazioni, tavole rotonde e briefing.Virtual SwitchSoftware che collega un host o una macchina virtuale ai percorsi del traffico di rete.VirtualAllocExUn'API di Windows usata per allocare memoria in un processo remoto.virtuser_queryUn componente di Roundcube nominato negli avvisi tecnici come percorso di codice interessato per questo problema.VirusTotalUna piattaforma di analisi di file e URL che aggrega i risultati di rilevamento di più motori.Visibilità a livello di voceLa capacità di vedere singolarmente i costi o i componenti, invece che solo come parte di un pacchetto.Visibilità dei datiLa capacità di individuare, identificare e monitorare dove i dati sono archiviati e come vengono utilizzati.Visibilità del firmwareLa capacità di identificare, inventariare e analizzare il codice e i componenti effettivamente presenti nei dispositivi distribuiti.Visibilità del profiloLe impostazioni che controllano quanto di un profilo professionale può essere visto pubblicamente o nei motori di ricerca.Visibilità del rischioLa capacità di capire dove si concentra l'esposizione e cosa conta di più.Visibilità della fonteIl grado in cui gli editori originali rimangono individuabili e riconoscibili nelle interfacce digitali.Visibilità della sessioneLa capacità di monitorare in tempo reale ciò che sta facendo una sessione del browser autenticata.Visibilità delle dipendenzeLa capacità di identificare e tracciare i componenti esterni su cui si basa un sistema.Visibilità delle identitàLa capacità di tracciare identità, credenziali e autorizzazioni in un ambiente quasi in tempo reale.Visibilità delle minacceLa capacità di osservare, classificare e monitorare attività ostili prima che diventino un problema più grande.Visibilità hardwareIl grado in cui il comportamento interno di un sistema può essere ispezionato e compreso.Visibilità selettivaUn metodo di controllo che limita chi può trovare o vedere un contenuto senza eliminarlo completamente.Visibilità senza agentIspezione cloud che raccoglie dati di sicurezza senza installare software su ogni workload.Visione a livello di capacitàUn approccio che chiede quale capacità aziendale un sistema debba migliorare prima di scegliere la tecnologia.Visione stereoUna tecnica che usa due punti di vista per stimare la profondità dalle differenze tra immagini.Vista reportUn livello di presentazione formattato che organizza i dati per una lettura più semplice.Viste autorizzateUna funzionalità del data warehouse che espone solo porzioni approvate dei dati senza aprire direttamente il dataset sorgente.Viste SQLFunzionalità di GeoServer che possono generare query SQL personalizzate per l'accesso ai dati, rendendo la gestione delle richieste critico per la sicurezza.Visual Studio CodeUn editor di codice e un ambiente di sviluppo che supporta estensioni e controlli di attendibilità dell'area di lavoro.Visualizzatore backupUn ruolo di sola lettura pensato per monitorare i job e i dettagli delle sessioni.Visualizzazione protettaUna modalità di Microsoft Office che apre i file non attendibili in uno stato limitato e di sola lettura.Visualizzazione su più dispositivila possibilità di guardare lo stesso servizio su più di un tipo di schermo.Visualizzazioni simultaneeuna funzionalità del prodotto che consente a più di un dispositivo di trasmettere in streaming contemporaneamente con un unico abbonamento.Vita onlinetempo trascorso a comunicare, apprendere o socializzare tramite piattaforme digitali.ViteUno strumento di build frontend con un server di sviluppo locale usato per uno sviluppo rapido di applicazioni web.Vittima di ransomwareUn'organizzazione nominata in relazione a un evento di estorsione o di fuga di dati.Vittima mascherataun nome di bersaglio parzialmente nascosto che segnala un presunto caso senza identificazione completa.Vittima redattaun bersaglio colpito la cui identità è omessa in attesa di divulgazione.Vittime divulgate pubblicamentecasi che compaiono nel tracciamento aperto delle vittime o nel riconoscimento pubblico.VLAun acronimo usato nell'articolo per un lavoro di modello legato a Google; il riepilogo della fonte non ne specifica l'espansione completa.VLANUn segmento di rete virtuale usato per separare i dispositivi e ridurre gli accessi non desiderati in una rete.VLFRadio a frequenza molto bassa usato per trasmissioni a lunga distanza, inclusi i segnali orari.VLOSEVery Large Online Search Engine, una designazione riportata usata nel contesto del DSA per i principali servizi di discovery.VM confidenzialeuna macchina virtuale progettata per mantenere dati e codice nascosti dall'infrastruttura privilegiata.VMDKUn formato di file di disco virtuale VMware che memorizza il contenuto del disco di una macchina virtuale.VMware VMCIUn'interfaccia di comunicazione guest/host di VMware che può spostare dati all'interno del livello di virtualizzazione.VMware vSpherePiattaforma di virtualizzazione usata per eseguire e gestire macchine virtuali.VMXNET3Un adattatore di rete virtuale VMware usato per il networking ad alte prestazioni all'interno delle macchine virtuali.VNCUna famiglia di protocolli per desktop remoti usata per visualizzare e controllare computer attraverso una rete.VNC nascostoUn metodo di controllo remoto che consente a un operatore di interagire con un dispositivo senza evidenti segnali sullo schermo.Voce di avvioun'impostazione che fa eseguire il software all'avvio di Windows.Voce di corridoioUna affermazione non verificata che può circolare prima che siano disponibili prove.Voce di leakun post pubblico usato per pubblicizzare presunti dati rubati e aumentare la pressione su un bersaglio.Voce oscurataun elenco con dettagli identificativi trattenuti in attesa di ulteriori comunicazioni.VolanoL'oggetto leggero colpito nel badminton.Volatilità dei prezziLa velocità e l'entità delle variazioni di prezzo nel tempo.Volatility 3Un framework open source per esaminare immagini di memoria acquisite con plugin di analisi.VolizioneL'atto di scegliere intenzionalmente, anziché per caso o per impostazione predefinita.Volo transonicoVolo vicino alla velocità del suono, in cui il flusso d'aria può cambiare rapidamente e in modo imprevedibile.Voltureuna modifica contrattuale legata al cambio del titolare del servizio.Volume dei datiUna misura di dimensione che può descrivere i file, ma il suo significato esatto non è sempre chiaro.Volume delle minaccela quantità di attività ostili o sospette che un team di sicurezza deve gestire.Volume delle patchIl numero totale di correzioni incluse in un ciclo di rilascio, spesso usato come misura approssimativa del carico di lavoro.Volume delle transazioniIl valore totale trasferito attraverso un sistema in un periodo di tempo.Volume di dati rivendicatoUna quantità riportata di file o di spazio di archiviazione associata a una voce vittima.Volume di esfiltrazioneuna stima di dimensione che può riguardare dichiarazioni sui dati, ma non è una prova di furto.Volume in uscitaLa quantità di dati o messaggi inviati da un sistema, spesso monitorata per individuare attività abusive.Volume Shadow Copy ServiceFunzionalità di Windows che crea istantanee dei file e dei volumi facili da ripristinare.Vortice di sciaun flusso d'aria turbolento lasciato dietro da un oggetto in movimento.Voto di partitoUn voto in cui i legislatori sostengono in gran parte la posizione del proprio partito invece di schierarsi dall'altra parte.Voto di pluralitàUn metodo decisionale in cui l'opzione con più voti vince, anche senza una maggioranza.Voto onlineUn processo di voto svolto attraverso una piattaforma digitale anziché in una sala fisica.Voucherun contributo pubblico che riduce il costo degli acquisti approvati secondo regole specifiche.Voucher Cloud & Cybersecurityun programma pubblico di incentivi legato agli acquisti di cloud e cybersecurity.Voucher di venditaregistri finanziari che possono esporre transazioni, approvazioni o dettagli contabili.VPC Flow LogsLog di rete AWS che registrano il traffico IP da e verso le interfacce in un VPC.VPN da sito a sitoUna connessione che collega due reti, consentendo al traffico interno di transitare tra di esse.VPN SSL per accesso remotoUn servizio VPN che consente agli utenti fuori sede di connettersi in modo sicuro tramite una sessione crittografata.VPN-over-DNSUna tecnica di tunneling che usa DNS come percorso di trasporto per traffico non standard.VPNv2 CSPL'interfaccia di gestione di Windows usata per configurare i profili VPN tramite strumenti MDM.VPS dedicatoUn server privato virtuale riservato a un solo cliente o organizzazione.VRRealtà virtuale: un ambiente simulato fruito tramite un visore o uno schermo.VRFVirtual Routing and Forwarding, un modo per separare le tabelle di routing sullo stesso dispositivo.VRF di livello 3Un contesto di routing che separa il traffico di rete e può creare percorsi di esposizione distinti all'interno dello stesso dispositivo.VS CodeUn editor di codice ampiamente utilizzato che supporta estensioni per aggiungere funzionalità e strumenti per i linguaggi.VShell RATUn trojan di accesso remoto associato al controllo interattivo e all'esecuzione residente in memoria.vSphere ClientInterfaccia di VMware per la gestione di ambienti virtualizzati e delle relative funzioni amministrative.Vulnerabilità ad alta gravitàUna falla considerata urgente da correggere perché potrebbe creare un rischio di sicurezza significativo.Vulnerabilità concatenatePiù debolezze combinate per creare un percorso di attacco più potente di quello che ciascuna vulnerabilità offrirebbe da sola.Vulnerabilità concatenatePiù vulnerabilità combinate in modo che l'output di un bug aiuti a innescarne un altro.Vulnerabilità cross-tenantUn difetto che può consentire a dati o azioni di passare da un tenant a un altro.Vulnerabilità del kernelUn difetto nello strato centrale di un sistema operativo che può influire sulla memoria, sul controllo degli accessi o sull'esecuzione dei driver.Vulnerabilità del modelloUna debolezza in un sistema di IA che può essere sfruttata per alterarne il comportamento, le decisioni o l'affidabilità.Vulnerabilità delle autorizzazioniUn difetto in cui i controlli di accesso vengono applicati in modo errato, consentendo agli utenti di raggiungere dati che non dovrebbero vedere.Vulnerabilità dello sviluppoLa maggiore sensibilità che gli utenti più giovani possono avere verso ambienti digitali confusi o persuasivi.Vulnerabilità di caricamento fileUna debolezza nel modo in cui un servizio accetta o elabora i file caricati, che a volte consente contenuti malevoli o comportamenti insicuri del server.Vulnerabilità di lettura fileUn difetto che può consentire a un attaccante di recuperare file lato server, talvolta rivelando segreti o dati di configurazione.vulnerabilità di SharePointvulnerabilità in SharePoint, come riportato qui; il difetto esatto non è specificato.Vulnerabilità di SharePointdebolezze in una piattaforma di collaborazione che possono essere prese di mira per ottenere accesso non autorizzato.Vulnerabilità di SharePointun difetto in Microsoft SharePoint che può essere sfruttato per ottenere accesso non autorizzato o eseguire azioni dannose.Vulnerabilità di sicurezza della memoriaUn bug che viola le regole per un accesso sicuro alla memoria e può portare a crash o sfruttamento.Vulnerabilità di sicurezza della memoriaUn bug che può corrompere o leggere la memoria in modi non previsti, a volte portando allo sfruttamento.Vulnerabilità di takeoverUna vulnerabilità che può consentire a un attaccante di ottenere il controllo non autorizzato di un dispositivo, un account o un servizio.Vulnerabilità di terze partiUna debolezza di sicurezza in software, servizi o sistemi forniti da un fornitore esterno.Vulnerabilità di un pluginuna debolezza nel software aggiuntivo che può ampliare la superficie di attacco.Vulnerabilità divulgata pubblicamenteUn difetto reso noto al pubblico, che può aumentare l'urgenza anche prima che sia confermato uno sfruttamento attivo.Vulnerabilità IoTDebolezze di sicurezza nei dispositivi connessi a Internet che gli aggressori possono sfruttare per ottenere accesso o controllo non autorizzati.Vulnerabilità legacyUna debolezza che può persistere nel codice più vecchio per anni prima di essere scoperta e corretta.Vulnerabilità nascosteDifetti di sicurezza che non sono evidenti a semplici scansioni o a una revisione superficiale.Vulnerabilità nel trattamento dei datasetuna debolezza nel codice di caricamento o gestione dei dati che può creare esposizione alla sicurezza.Vulnerabilità one-clickUna falla che può essere attivata tramite una singola azione dell'utente, spesso un clic o un tocco.Vulnerabilità oracleUn difetto in cui differenze nelle risposte o nei tempi rivelano informazioni utili a un attaccante.Vulnerabilità pre-autenticazioneuna debolezza raggiungibile prima dell'accesso, spesso fornendo un primo punto d'appoggio.Vulnerabilità residuaUna debolezza che rimane dopo l'applicazione di un controllo o di una correzione.Vulnerabilità sensibile alla configurazioneUna vulnerabilità che interessa solo determinate impostazioni, ruoli o funzionalità abilitate.Vulnerabilità sfruttata attivamenteun difetto che viene utilizzato in attacchi reali.Vulnerabilità vera positivauna segnalazione confermata come un vero problema di sicurezza, non un falso allarme.Vulnerabilità verificataUna falla di sicurezza che è stata controllata e confermata come reale, anziché solo ipotizzata.Vulnerability AssessmentUn processo strutturato per individuare, analizzare e dare priorità alle debolezze di sicurezza.Vulnerability Reward ProgramUn sistema di pagamenti strutturato che premia i ricercatori per la segnalazione responsabile di falle di sicurezza.VURAUn'abbreviazione per visibile, comprensibile, ripetibile e verificabile.