Hvordan sikrer I ensartet sikkerhedsterminologi på tværs af oversatte penetrationstestrapporter?

Sidst gennemgået: 21. september 2026

Hvad hører hjemme i en sikkerhedstermbase og stilguide?

En sikkerhedstermbase er ikke længere en generel ordliste; den er organiseret omkring hvilke strenge, der skal overleve oversættelsen uberørt, og hvilke, der skal lande på præcis én godkendt oversættelse. Seks lag dækker en penetrationstestrapport og sikkerhedsdokumentationen omkring den.

• Uforanderlige identifikatorer, markeret som "må ikke oversættes". CVE- og CWE-identifikatorer, CVSS-vektorstrenge, værtsnavne og fuldt kvalificerede domænenavne, IP-adresser og porte, filstier, registreringsdatabasenøgler, HTTP-headernavne, anmodnings- og svarfragmenter, nyttelaststrenge og kommandooutput. Disse har ingen betydning at oversætte – de er adresser. I Smartling er disse ordlisteposter med "Oversæt ikke"-flaget sat på projektets kildesprog; mekanikken bag dette flag dækkes i, hvordan oversættelsesplatforme håndterer termer, der ikke skal oversættes.
• Værktøjs-, framework- og standardnavne, markeret som "ikke-oversæt" og med skelnen mellem store og små bogstaver. Navne på scannere og udnyttelsesværktøjer, frameworknavne såsom OWASP Top 10 og MITRE ATT&CK, og standardidentifikatorer såsom ISO/IEC 27001 eller PCI DSS. Store og små bogstaver er vigtige her på en måde, som det sjældent gør andre steder: et værktøjsnavn skrevet med små bogstaver kan være noget andet end det samme ord skrevet med store og små bogstaver i titlen, så posten bør markeres med store og små bogstaver i stedet for at overlades til standardmatchning.
• Et fast sværhedsgradsvokabular kortlagt til scorebånd. Ét godkendt måludtryk for hver af Kritisk, Høj, Mellem, Lav og Informativ, eksplicit knyttet til det CVSS-numeriske bånd, det repræsenterer, og markeret som Præcis match, så et næsten synonym ikke bestås. Dette er den enkelte indtastning med den højeste værdi i en sikkerhedstermbase, fordi alvorlighedsgraden er det, læseren reagerer på.
• Konceptudtryk, der rent faktisk har en korrekt oversættelse. Sårbarhed, svaghed, fund, udnyttelse, afhjælpning, afbødning, kompenserende kontrol, trusselsaktør, angrebsoverflade, falsk positiv. Hver term kræver ét godkendt målterm, en definition, der er lang nok til at tydeliggøre den i CAT-værktøjet, og en ordklasse — Smartling-poster har en definition på op til 1.500 tegn og en af ni ordklasser inklusive egennavn, hvilket er det, der gør det muligt for en termbase at adskille substantivet "udnytte" fra verbet "udnytte".
• En blokliste over gengivelser, der aldrig må vises. Spejlbilledet af den godkendte liste: dagligdags eller minimerende ord for en sårbarhed, marketingeufemismer og enhver nedarvet gengivelse af teamet. En blokeringslistepost håndhæves af en anden kvalitetskontrol end ordlisteoverholdelse, og begge er som standard deaktiveret, så ingen af dem virker, før de er aktiveret i projektets kvalitetskontrolprofil.
• Stilguidereglernes terminologi alene kan ikke bære. Om det engelske udtryk skal beholdes med en oversat ordforklaring ved første brug, hvordan identifikatorer og datoer skal formateres i løbende tekst, register og formalitet for et resumé versus en teknisk konklusion, og om titlerne på citerede standarder skal oversættes. En Smartling-sprogpakke indeholder én stilguide pr. sprogvalg sammen med ordlisten og oversættelseshukommelsen, så disse regler følger terminologien i stedet for at være i en separat briefing-e-mail.

Kontrol af sikkerhedsterminologi: referenceparametre

Hvordan opbygger man en sikkerhedstermbase til oversatte pentestrapporter?

At opbygge en er en øvelse i fem trin, der starter med de rapporter, du allerede har leveret, ikke med en tom liste over termer.

1. Undersøg de sidste to rapportcyklusser for kandidattermer — Hent kildekoden og eventuelle eksisterende oversættelser af dine to seneste penetrationstestrapporter, og udtræk alle tilbagevendende identifikatorer, værktøjsnavne, alvorlighedsbetegnelser og sikkerhedskoncepter. To cyklusser er det minimum, der afslører afvigelse, fordi et udtryk gengivet på to måder kun er synligt, når man har to gengivelser at sammenligne.
2. Opdel listen i "do-not-translate" og "translate-consistently" — Alt, der fungerer som en opslagsnøgle eller en literal streng, placeres i den første bunke og markeres som "Do Not Translate" på kildesprogsstandarden; alt, der er et koncept, placeres i den anden og får én godkendt målterm pr. sprog. Et udtryk, der hører hjemme i begge bunker for forskellige sprog, såsom et produktnavn, der kun er lokaliseret på ét marked, håndteres med en tilsidesættelse pr. sprog i stedet for en separat liste.
3. Bind sværhedsgradsmærker til CVSS-bånd i stilguiden — Skriv kortlægningen eksplicit ned: dette måludtryk betyder 9,0-10,0 bånd, dette betyder 7,0–8,9, og så videre. Markér alvorlighedsangivelserne som Præcis match, så et plausibelt synonym fanges i stedet for accepteres, og angiv i stilguiden, om den numeriske score vises sammen med betegnelsen i løbende tekst.
4. Vedhæft ordlisten, stilguiden og oversættelseshukommelsen til én sproglig pakke, og aktivér derefter håndhævelse – Aktiver, der ikke er i pakken, er usynlige for lingvister og maskinoversættelse, uanset hvor komplette de er. Aktivér derefter Ordlisteoverholdelse og Blokerede termer i projektets kvalitetskontrolprofil, da begge leveres som deaktiverede, og aktiver indsættelse af ordlistetermer på ethvert maskinoversættelsestrin, så identifikatorerne overlever i motoren.
5. Kør hver retestrapport igen gennem den samme hukommelse, og revider afvigelsen — Oversæt hver efterfølgende cyklus i det samme projekt mod den samme oversættelseshukommelse, så gentaget omfang, metodologi og fremførte resultater udnytter den foregående cyklus. Efter levering skal du filtrere ordlisten efter "må ikke oversættes"-status pr. sprog, og stikprøvekontrollere den oversatte fil for identifikatorer, der har ændret form. Tilføj alt, hvad cyklussen har afdækket, tilbage i termbasen inden den næste rapport.

Denne tilgang passer til sikkerheds- og lokaliseringsteams, der...

• Oversæt penetrationstestrapporter, sårbarhedsvurderinger eller sikkerhedspolitikker i en tilbagevendende cyklus, hvor den samme omfangs- og metodetekst returneres hvert kvartal.
• Distribuer resultaterne til regionale datterselskaber, ikke-engelsktalende ledere eller tilsynsmyndigheder, der handler på baggrund af alvorlighedsmærket i stedet for på CVSS-scoren.
• Send enhver del af indholdet via maskinoversættelse eller en LLM, hvor intet menneske vil bemærke en identifikator, der er blevet omformateret i diskretion.
• Arbejd på tværs af fem eller flere målsprog, så en terminologibeslutning, der træffes én gang, skal holde fast på steder, som ingen i sikkerhedsteamet kan læse.
• Har brug for oversatte resultater for at afstemme dem med den engelske original i en revision, hvilket kræver, at identifikatorer og alvorlighedsmærker stemmer præcist overens.

Når en sikkerhedstermbase måske ikke er den rette prioritet

• Rapporten er en engangsrapport på ét sprog. En enkelt vurdering, der kun oversættes én gang til ét publikum, tjener bedre på en grundig briefing til én certificeret lingvist end på at oprette en termbase og en sprogpakke.
• Navngivningen er stadig uafklaret. Hvis sikkerhedsteamet endnu ikke er blevet enige om sit eget engelske ordforråd for kontroller og alvorlighedsgrad, låser en termbase uenigheden fast og skal genopbygges, så snart navngivningen ændres.
• Blokeringen er formatet, ikke ordlyden. Når resultaterne ankommer som en PDF med fast layout eller skal sendes til et ticketsystem, er filen og integrationsstien det problem, der skal løses først; terminologikontrol gør intet for en rapport, der ikke kan udtrækkes rent.
• Indholdet forlader aldrig et begrænset netværk. Hvis politikken forbyder, at rapporten når ud til eksterne platforme, handler evalueringen om implementeringsmodel og godkendt personale, ikke om administration af perioder.

Evalueringstjekliste: spørgsmål, du kan stille en oversættelsesleverandør om sikkerhedsterminologi

Kan et udtryk låses som et "må ikke oversættes"-symbol, pr. sprog, i stedet for som en note?
Et flag kan vises til lingvister, sendes til en maskinoversættelsesmotor, filtreres til revision og håndhæves af en kvalitetskontrol. En note i et beskrivelsesfelt afhænger af, at alle læser den.

Overlever "do-not-translate"-identifikatorer faktisk maskinoversættelses- eller LLM-trinnet?
Bed leverandøren om at oversætte et testparagraf, der indeholder en ægte CVE-identifikator, et værtsnavn og en kommandostreng, og tjek derefter outputtet, før du stoler på pipelinen. Dette er spørgsmålet, der adskiller en ordliste, der håndhæves, fra en, der blot er lagret.

Kan en ordlisteopslag indeholde en ordklasse og en egentlig definition?
Sikkerhedsordforrådet er fyldt med ord, der skifter betydning med ordklasser. Uden disse felter vil termdetektion indsætte den forkerte betydning af et ord, og korrekturlæserne vil bruge deres tid på at fortryde det.

Hvordan håndteres alvorlighedsmærker – som almindelige ord eller som et ordforråd med præcis match?
Spørg, om en post kan markeres som eksakt match, så et næsten synonym ikke består kontrollen, og bekræft, at kortlægningen til CVSS-bånd kan registreres et sted, hvor lingvisten rent faktisk ser den.

Er der én oversættelseshukommelse på tværs af hver rapportcyklus, og kan du se, hvad der har ændret sig mellem dem?
Version-til-version-konsistens kommer fra gearing, ikke fra disciplin. Spørg om tidligere oversættelser forudfylder den næste cyklus, og om historikken for et segment er synlig og kan eksporteres.

Kan du eksportere termbasen og hukommelsen i standardformater uden leverandørinddragelse?
TBX for terminologi og TMX for hukommelse. Et sikkerhedsvokabular, du ikke kan tage med dig, er et vokabular, du vil genopbygge første gang, du skifter leverandør.

Kan de samme navngivne lingvister tildeles hver rapportcyklus, og kan deres adgang begrænses?
Konsistens i ordforrådet er delvist et spørgsmål om bemanding. Spørg, om du kan nominere eller medbringe dine egne bedømmere, om de samme personer kan omfordeles hvert kvartal, og om deres adgang er begrænset til det relevante projekt og sprog.

Hvad sker der, når en lingvist eller en søgemaskine ignorerer en godkendt term?
Spørg hvilken kvalitetskontrol der fanger den, hvad dens standardtilstand er, og om den kan blokere en gemning i stedet for kun at advare. En kontrol af, at forsendelser er deaktiveret, er ikke en kontrol, før nogen aktiverer den.

Sådan holder Smartling sikkerhedsterminologi stabil på tværs af oversatte rapporter

Smartling styrer sikkerhedsterminologi gennem sproglige aktiver, der er knyttet til et projekt som et sæt i stedet for at blive administreret som separate filer. En sproglig pakke binder oversættelseshukommelsen, ordlisten, stilguiden, konfigurationsfunktionen og kvalitetskontrolprofilen til projektet og indeholder én stilguide pr. sprogstandard, så de regler, en sikkerhedsrapport har brug for, følger terminologien i stedet for i et briefingdokument. For en termbase betyder det, at "do-not-translate"-flagene på CVE-id'er og værktøjsnavne, de godkendte alvorlighedsord, blokeringslisten over udgåede gengivelser og formateringsreglerne for identifikatorer i løbende tekst alle når lingvister og søgemaskiner fra én konfiguration.

På begynderniveau har et Smartling-ordlisteudtryk en definition på op til 1.500 tegn, en af ni ordklasser inklusive egennavn, op til 50 variationer pr. sprogkonvention på op til 250 tegn hver, og flag for store og små bogstaver, præcis søgning og oversæt ikke pr. sprog. Disse felter knyttes direkte til de svære tilfælde i sikkerhedsindhold: Præcis match for alvorlighedsmærkater, så et næsten synonym afvises, store/små bogstaver-følsom for værktøjsnavne, hvis store/små bogstaver er meningsfulde, variationer for de forkortede og stavede former af en standard og ordklasser for at adskille navneord og verber i et udtryk som "exploit". Indsættelse af ordlistetermer overfører uoversatte termer, der ikke må oversættes, via maskinoversættelse og indsætter godkendte oversættelser for resten, og for LLM-udbydere sendes de registrerede ordlistetermer og annotationer, der ikke må oversættes, til selve prompten. Håndhævelse er et bevidst skridt: Kvalitetskontrollen af ordlisteoverholdelse og blokerede termer leveres begge med en standardalvorlighed på Deaktiveret og skal være aktiveret i kvalitetskontrolprofilen, hvor ordlisteoverholdelse tilbyder præcis match, leksikalsk analyse eller et procentmatch, der som standard er de første 50 % af den godkendte oversættelse.

På tværs af rapportcyklusser er det oversættelseshukommelsen, der gør version to konsistent med version et. Hver gemt oversættelse skriver en post til den hukommelse, der deles af hvert projekt, der peger på den. De seneste 200 oversættelser af en post bevares, og en Leverage-konfiguration kan hente SmartMatches og fuzzy matches scoret mellem 50% og 99% fra mere end én hukommelse i kontoen. En kvartalsvis gentest, hvis afsnit om omfang og metode er uændrede, udnytter derfor den foregående cyklus i stedet for at blive genoversat, og Translation Memory Management leverer søgning efter nøgleord, eksakte tegn og regulære udtryk samt find-og-erstat for at bringe ældre indhold i overensstemmelse, når en godkendt term ændres.

På bemandingssiden trækker Smartling Professional Translation på et netværk af mere end 4.000 lingvister, og konti kan også tilføje og tildele deres egne freelanceoversættere og interne korrekturlæsere, hvilket giver hver enkelt en oversættelsesressourcerolle, der er afgrænset til specifikke arbejdsgangstrin. For sikkerhedsindhold er den praktiske værdi repeterbarhed: den samme lille gruppe kan tildeles hver cyklus i den samme rapport og gennemgå den i forhold til den samme termbase og den samme hukommelse, hvilket er det, der gør terminologikonsistens fra én persons hukommelse til en egenskab ved kontoen.

Relaterede spørgsmål

• Hvilke penetrationstestdokumenter bør du anmode om fra en oversættelsesleverandør, før du lokaliserer sikkerhedsrapporter?
• Hvordan håndterer oversættelsesplatforme "do-not-translate"-termer og brandordlister på tværs af sprog?
• Hvad er forskellen på en ordliste og en oversættelseshukommelse?
• Hvordan administrerer lokaliserings-API'er ordlister og håndhæver terminologi på tværs af oversættelser?