Практическое справочное пособие
Глоссарий цифровой разведки
215 · Понятия объясняются на практике, с руководством для изучения каждой темы.
OSINT
Исследование и Анализ законно общедоступной информации для ответа на заданный вопрос. Одного скриншота недостаточно: необходимо обеспечить отслеживаемость источника, даты и уровня достоверности.
Ознакомьтесь с соответствующим руководствомЦепочка доказательств
Зарегистрированная последовательность источников, копий, дат и преобразований, показывающая, как был сделан вывод. Она позволяет вносить исправления при изменении или исчезновении источника.
Ознакомьтесь с соответствующим руководствомПоверхность уязвимости
Домены, приложения, учетные записи, сервисы и поставщики, доступные извне или зависящие от них. Инвентаризация должна присваивать владельцу и приоритет каждому активу.
Ознакомьтесь с соответствующим руководствомСторонние сервисы Риск
Риск, возникающий из-за зависимости от поставщика, программного продукта или платформы. Оцените его с помощью доверенных данных, предоставленного доступа, критичности сервиса и вариантов выхода.
Ознакомьтесь с соответствующим руководствомУстойчивость DNS
Способность поддерживать или восстанавливать разрешение для важных доменов после ошибки, сбоя или потери доступа. Это требует инвентаризации, защиты доступа и проведения мероприятий по восстановлению.
Ознакомьтесь с соответствующим руководствомРасширение браузера
Дополнение для браузера, выполняющее определенную задачу. Установка должна быть привязана к потребностям бизнеса, владельцу и проверке доступа к сайту и данным.
Ознакомьтесь с соответствующим руководствомРазрешение хоста
Право расширения на взаимодействие с одним или несколькими веб-сайтами. Область разрешенных адресов должна соответствовать фактически необходимым функциям.
Ознакомьтесь с соответствующим руководствомДополнительное разрешение
Доступ запрашивается расширением только тогда, когда это необходимо для работы функции. Это может уменьшить существующие права, если продукт и браузер поддерживают это.
Ознакомьтесь с соответствующим руководствомСписок одобренных расширений
Явный набор дополнений, разрешенных в управляемом браузере, с указанием владельца, назначения и условий переоценки. Это помогает удалить расширение после изменения или инцидента.
Ознакомьтесь с соответствующим руководствомИдемпотентность
Свойство, которое сохраняет тот же бизнес-эффект при повторном выполнении операции с тем же идентификатором запроса. Это помогает повторить вызов API после неопределенного ответа без создания дубликата.
Ознакомьтесь с соответствующим руководствомSBOM
Инвентаризация программных компонентов и версий для конкретного релиза. Она становится полезной, когда соответствует развернутому артефакту и помогает найти затронутые компоненты после оповещения.
Ознакомьтесь с соответствующим руководствомRAG
Метод, который предоставляет модели документы, полученные в процессе ответа. Качество зависит от выбора источника, актуальности и проверок цитирования, а также от самой модели.
Ознакомьтесь с соответствующим руководствомАгент ИИ
Система, которая может объединять решения и вызывать инструменты для достижения цели. Ее область действия, разрешения, журнал аудита и точки утверждения человеком должны быть определены до конфиденциального использования.
Ознакомьтесь с соответствующим руководствомHreflang
Аннотация, связывающая эквивалентные языковые версии страницы. Каждая доступная версия должна называть себя и свои аналоги, чтобы поисковые системы могли показывать соответствующий язык.
Ознакомьтесь с соответствующим руководствомВидимость поиска с помощью ИИ
Измеримое присутствие страницы в качестве источника или назначения в поисковых запросах с помощью ИИ. Полезные измерения позволяют разделить показы, клики, наблюдаемые цитирования и конверсии.
Ознакомьтесь с соответствующим руководствомПроисхождение информации
Описание происхождения контента, даты и известных преобразований. Это помогает отделить первичный документ, повторную публикацию и интерпретацию, которая все еще содержит неопределенность.
Ознакомьтесь с соответствующим руководствомМногофакторная аутентификация, устойчивая к фишингу
Многофакторная аутентификация, привязанная к легитимному сайту или сервису, снижает вероятность повторного использования кода на поддельной странице. Развертывание также требует безопасных процедур восстановления учетной записи.
Ознакомьтесь с соответствующим руководствомУчения по кибер-инцидентам
Контролируемое моделирование, проверяющее роли, решения, коммуникацию и восстановление сервиса. Его ценность заключается в устранении недостатков после сессии.
Ознакомьтесь с соответствующим руководствомЦифровая комплексная проверка
Документированный обзор актива, организации или поставщика перед принятием решения. Он сравнивает утверждения с доказательствами, зависимостями, рисками и условиями выхода.
Ознакомьтесь с соответствующим руководствомСтруктурированные данные
Информация, добавленная в код страницы для явного описания ее содержимого и сущностей. Он должен соответствовать видимому материалу и не может заменять четкий текст или право на индексацию.
Ознакомьтесь с соответствующим руководствомКанонический URL
Предпочтительный адрес страницы, если существует несколько похожих URL-адресов. Он помогает консолидировать поисковые сигналы и должен указывать на доступную страницу с соответствующим контентом.
Ознакомьтесь с соответствующим руководствомПроизводительность веб-сайта
Качество загрузки и отклика сайта в реальных условиях. Оценка проводится по важным маршрутам, устройствам и сетям, а также с учетом безопасности.
Ознакомьтесь с соответствующим руководствомЖизненный цикл данных
Этапы сбора, использования, хранения, архивирования и удаления. Каждый этап имеет свою цель, владельца, временные рамки и подтверждение завершения.
Ознакомьтесь с соответствующим руководствомОценка поставщика ИИ
Оценка сервиса ИИ с учетом разрешенных способов использования, обработки данных, тестов, ограничений работы и обратимости. Демонстрация продаж не доказывает качество производства.
Ознакомьтесь с соответствующим руководствомТочка одобрения человеком
Контрольная точка, где человек может проверить, изменить или отклонить автоматизированное действие до наступления конфиденциального эффекта. Укажите, что он видит, крайний срок и свои реальные полномочия по принятию решения.
Ознакомьтесь с соответствующим руководствомRPO и RTO
RPO определяет максимально допустимую потерю данных после инцидента; RTO определяет целевое время восстановления работы сервиса. Оба параметра должны быть привязаны к сервисам и проверены в ходе учений.
Ознакомьтесь с соответствующим руководствомПлавное снижение производительности
Ограниченная, но преднамеренная операция при сбое зависимости. Она определяет сохраняемые функции, потенциально задержанные данные и информацию, отображаемую пользователям.
Ознакомьтесь с соответствующим руководствомОценка достоверности
Явная оценка степени достоверности вывода, основанная на качестве доказательств и сходимости. Ее следует отделять от важности принятого решения.
Ознакомьтесь с соответствующим руководствомПервичный источник
Документ или запись, созданные незадолго до расследуемого события. Сохраняйте его происхождение и дату; перепечатка или краткое изложение не заменяют проверку источника.
Ознакомьтесь с соответствующим руководствомПоверхность атаки
Точки, через которые можно получить доступ к системе или на которые можно повлиять. Инвентаризация активов, доступа и зависимостей помогает уменьшить ее там, где это важно.
Ознакомьтесь с соответствующим руководствомПринцип наименьших привилегий
Принцип, ограничивающий права человека или процесса тем, что требуется для выполнения его задачи. Пересматривайте эти права при изменении роли или использования.
Ознакомьтесь с соответствующим руководствомЖурнал аудита
Хронологическая запись, помогающая восстановить действие, его исполнителя, контекст и результат. Вызовы и подтверждения инструментов ИИ-агента должны оставаться атрибутивными.
Ознакомьтесь с соответствующим руководствомНамерение поиска
Потребность, которую человек пытается удовлетворить с помощью запроса. Контент должен отвечать этой потребности, прежде чем ориентироваться на варианты ключевых слов.
Ознакомьтесь с соответствующим руководствомПлан прекращения сотрудничества с поставщиком
Запланированные шаги по восстановлению данных, передаче услуги и удалению доступа при прекращении отношений с поставщиком.
Ознакомьтесь с соответствующим руководствомLCP
Наибольший видимый блок контента: момент, когда в области просмотра отобразился наибольший видимый текстовый блок, изображение или видео. Это помогает оценить воспринимаемую скорость загрузки.
Ознакомьтесь с соответствующим руководствомКритическая зависимость
Услуга, компонент или поставщик, отказ которого прерывает важный процесс. Свяжите его критичность с ухудшением работы и планами восстановления.
Ознакомьтесь с соответствующим руководствомЖурнал инцидентов
Хронология фактов, решений, ответственных лиц и времени во время инцидента. Он поддерживает координацию, передачу и анализ результатов после инцидента.
Ознакомьтесь с соответствующим руководствомНабор для оценки
Вопросы, документы и ожидаемые ответы, используемые для тестирования системы поиска или RAG. Он должен представлять сложные случаи из реального использования.
Ознакомьтесь с соответствующим руководствомВнедрение подсказок
Попытка заставить систему ИИ следовать ненадежным инструкциям, найденным во входных данных или документе. Разрешения инструмента и утверждение конфиденциальных эффектов ограничивают воздействие.
Ознакомьтесь с соответствующим руководствомКриптографический хеш
Значение, вычисленное из файла для проверки того, изменились ли его байты. Оно устанавливает техническое соответствие, а не надежность источника само по себе.
Ознакомьтесь с соответствующим руководствомАварийный аккаунт
Доступ, зарезервированный для восстановления, когда обычное администрирование недоступно. Его использование должно быть защищено, зарегистрировано и протестировано.
Ознакомьтесь с соответствующим руководствомx-default
Значение hreflang, указывающее резервную страницу, если ни один из заявленных языков не совпадает с языком пользователя. Оно не определяет, являются ли две страницы переводами.
Ознакомьтесь с соответствующим руководствомСрок хранения
Время, в течение которого данные остаются полезными для определенной цели. Оперативное правило определяет его начало, конец и исключения.
Ознакомьтесь с соответствующим руководствомПереносимость сервиса ИИ
Возможность получать полезные данные, конфигурации и процедуры и покидать поставщика без потери критически важной функции.
Ознакомьтесь с соответствующим руководствомНаблюдаемое цитирование
Подтвержденное упоминание источника в ответе на поиск с помощью ИИ. Измеряйте его для определенных запросов и дат, отдельно от кликов и конверсий.
Ознакомьтесь с соответствующим руководствомПрограммный артефакт
Выходные данные сборки, предназначенные для развертывания, такие как пакет или образ контейнера. Инвентаризация компонентов должна точно соответствовать этому артефакту.
Ознакомьтесь с соответствующим руководствомРегистратор доменов
Организация, через которую регистрант регистрирует и управляет доменным именем. Процесс доступа, продления и передачи домена влияет на цифровую непрерывность.
Ознакомьтесь с соответствующим руководствомВебхук
Уведомление между сервисами. Обработка подлинности, повторения и порядка событий в соответствии с поставщиком.
Ознакомьтесь с соответствующим руководствомМанифест расширения
Файл, описывающий возможности расширения и запрашиваемые разрешения. Повторно проверьте его после существенных изменений.
Ознакомьтесь с соответствующим руководствомТочка восстановления
Состояние данных, к которому сервис может вернуться после инцидента. Проверьте его дату, согласованность и фактическую потерю по сравнению с ожидаемой активностью.
Ознакомьтесь с соответствующим руководствомИзолированная резервная копия
Копия, защищенная от обычного доступа к производственной среде. Изоляция снижает вероятность того, что сбой или атака сделают неработоспособными как работающий сервис, так и его копию.
Ознакомьтесь с соответствующим руководствомФункциональное восстановление
Репетиция, которая проверяет восстановленный сервис с помощью реальной задачи, его данных, идентификаторов и зависимостей. Простое открытие архива не гарантирует этот результат.
Ознакомьтесь с соответствующим руководствомПорядок восстановления
Последовательность восстановления сервисов и зависимостей, выбранная с учетом влияния на бизнес. Она предотвращает запуск компонента до того, как будут задействованы необходимые ему ресурсы.
Ознакомьтесь с соответствующим руководствомСортировка инцидентов
Первоначальная оценка сигнала для установления фактов, масштаба, воздействия и соразмерного ответа. Она остается предварительной и должна быть пересмотрена по мере получения доказательств.
Ознакомьтесь с соответствующим руководствомНестабильные доказательства
Информация, которая может быстро исчезнуть, например, некоторые журналы или состояния памяти. Ее сбор должен сохранять контекст, время и историю доступа.
Ознакомьтесь с соответствующим руководствомГипотеза инцидента
Возможное объяснение события, изложенное отдельно от подтвержденных наблюдений и связанное с проверками, которые могут его подтвердить или опровергнуть.
Ознакомьтесь с соответствующим руководствомЭскалация инцидента
Передача ситуации лицам, принимающим решения, или специалистам в соответствии с воздействием, срочностью и необходимыми действиями. Запишите канал, ответственного за принятие решения и время.
Ознакомьтесь с соответствующим руководствомРепрезентативная выборка
Обоснованный выбор страниц, компонентов, языков и интерактивных состояний, охватывающий разнообразие продукта при оценке доступности.
Ознакомьтесь с соответствующим руководствомПорядок фокусировки
Последовательность, соблюдаемая при перемещении по интерактивным элементам с помощью клавиатуры. Контент должен быть понятным и удобным в использовании, без запутанных переходов.
Ознакомьтесь с соответствующим руководствомДоступное имя
Метка, которую вспомогательные технологии присваивают элементу управления, ссылке или изображению. Она должна объяснять его функцию в контексте взаимодействия.
Ознакомьтесь с соответствующим руководствомПовторная проверка доступности
Повторная проверка после устранения препятствия, повторяющая шаги воспроизведения и близлежащие взаимодействия для выявления регрессий.
Ознакомьтесь с соответствующим руководствомCISA KEV
Каталог уязвимостей CISA, известных как используемые в реальных условиях. Список представляет собой сигнал приоритета для сопоставления с фактически развернутым продуктом и версией.
Ознакомьтесь с соответствующим руководствомПодтвержденное исправление
Обновление или смягчение, проверенное на затронутом ресурсе, с указанием полученной версии, соответствующей проверки уязвимостей и тестирования работающей службы.
Ознакомьтесь с соответствующим руководствомИсключение патча
Временное решение о задержке обновления, с указанием риска, компенсирующей меры, владельца и даты проверки.
Ознакомьтесь с соответствующим руководствомКомпенсирующий контроль
Временная защита, снижающая уязвимость, когда прямое устранение проблемы недоступно или отложено. Необходимо проверить ее эффективность и продолжительность.
Ознакомьтесь с соответствующим руководствомПривязка верификатора
Криптографическое свойство, связывающее ответ аутентификации с подлинной службой, например, с ее доменным именем, чтобы его нельзя было повторно использовать на сайте-мошеннике.
Ознакомьтесь с соответствующим руководствомWebAuthn
Веб-стандарт для аутентификации с открытым ключом, привязанный к конкретной службе. Для развертывания также необходимы безопасная регистрация и восстановление учетной записи.
Ознакомьтесь с соответствующим руководствомРегистрация аутентификатора
Контролируемая привязка нового метода входа в систему к учетной записи с проверками, записью событий и уведомлением пользователя.
Ознакомьтесь с соответствующим руководствомОтзыв аутентификатора
Удаление утерянного или скомпрометированного метода входа в систему и восстановление учетной записи с помощью проверенной процедуры.
Ознакомьтесь с соответствующим руководствомСловарь событий
Версионированная ссылка на собранные триггеры событий, параметры, типы и владельцев, связанные с решением.
Ознакомьтесь с соответствующим руководствомТриггер события
Наблюдаемое условие, которое запускает сбор данных и отличает попытку от подтвержденного успешного выполнения бизнес-задачи.
Ознакомьтесь с соответствующим руководствомПараметр события
Значение, прикрепленное к событию для описания контекста, с документированным именем, типом и необходимостью.
Ознакомьтесь с соответствующим руководствомДедупликация измерений
Правило, которое учитывает одно и то же действие один раз, несмотря на перезагрузки, повторные попытки или несколько каналов сбора данных.
Ознакомьтесь с соответствующим руководствомЕдиница рандомизации
Сущность, последовательно назначаемая экспериментальному варианту, например, подходящий пользователь, а не одна загрузка страницы.
Ознакомьтесь с соответствующим руководствомОсновная метрика
Показатель, выбранный перед экспериментом для обоснования принятого решения, отличный от исследовательского анализа и защитных механизмов.
Ознакомьтесь с соответствующим руководствомНесоответствие соотношения выборок
Разница между запланированным и наблюдаемым распределением вариантов, которую следует исследовать перед считыванием эффектов.
Ознакомьтесь с соответствующим руководствомЭкспериментальный ограничитель
Мера потенциального вреда, такая как ошибки или отказ от использования, отслеживается даже при улучшении основного показателя.
Ознакомьтесь с соответствующим руководствомЦель измерения
Конкретная причина сбора и использования данных об аудитории, определяющая поля, получателей и срок хранения.
Ознакомьтесь с соответствующим руководствомИсключение из согласия
Ситуация, регулируемая применимыми условиями для фактической конфигурации; одной лишь маркетинговой метки недостаточно.
Ознакомьтесь с соответствующим руководствомОтзыв согласия
Изменение выбора, которое соответствующий сбор данных должен фактически учитывать, в том числе после предыдущего посещения.
Ознакомьтесь с соответствующим руководствомМинимизация аналитики
Сбор только данных, необходимых для принятия заявленных решений и целей, с последующим пересмотром доступа и срока хранения.
Ознакомьтесь с соответствующим руководствомИдентификатор предложения
Стабильная ссылка, связывающая проданный вариант с его ценой, наличием на складе, страницей и каналами распространения.
Ознакомьтесь с соответствующим руководствомВариант продукта
Фактический вариант, выбранный клиентом, атрибуты, изображения и доступность которого должны соответствовать предложению.
Ознакомьтесь с соответствующим руководствомСогласованность цен
Согласованность по времени между видимой ценой, фидом и структурированными данными для одного предложения и валюты.
Ознакомьтесь с соответствующим руководствомИсточник достоверной информации о каталоге
Система или процедура, которая определяет каждый атрибут продукта перед его распространением на страницы и внешние каналы.
Ознакомьтесь с соответствующим руководствомСобытие безопасности
Запись действия или решения, полезная для восстановления сценария, с указанием времени, происхождения, результата и необходимого контекста.
Ознакомьтесь с соответствующим руководствомИдентификатор корреляции
Значение, связывающее записи из одного запроса или операции в разных системах без раскрытия ненужных конфиденциальных данных.
Ознакомьтесь с соответствующим руководствомЦелостность журнала
Возможность обнаружения несанкционированного изменения или исчезновения записей, необходимых для расследования.
Ознакомьтесь с соответствующим руководствомПравило обнаружения
Проверенное условие, преобразующее события в сигнал, назначенный человеку и процедуре реагирования.
Ознакомьтесь с соответствующим руководствомОбъявленный язык HTML
Значение lang документа или фрагмента текста, определяющее его фактический язык для браузеров и вспомогательных технологий.
Ознакомьтесь с соответствующим руководствомЭквивалентная локализованная страница
Локализованная страница, отвечающая тем же намерениям, что и другая версия, и имеющая право быть связанной в качестве реальной альтернативы.
Ознакомьтесь с соответствующим руководствомНаправление чтения RTL
Организация текста справа налево необходима для некоторых языков и тестируется для текста, компонентов и взаимодействий.
Ознакомьтесь с соответствующим руководствомМногоязычное тестирование пользовательского пути
Полное тестирование задачи на одном языке, охватывающее навигацию, формы, ошибки, подтверждения и локальные форматы.
Ознакомьтесь с соответствующим руководствомОбнаружение URL-адресов
Этап, на котором поисковая система узнает, что адрес существует из ссылки, карты сайта или другого сигнала без гарантии сканирования.
Ознакомьтесь с соответствующим руководствомВеб-сканирование
Запрос краулера к ресурсу, отличный от рендеринга, канонического выбора и индексирования.
Ознакомьтесь с соответствующим руководствомДиректива Noindex
Сигнал, указывающий на то, что страница не должна быть проиндексирована; для того, чтобы инструкция была видна, краулер должен иметь возможность её прочитать.
Ознакомьтесь с соответствующим руководствомСтраница-сирота
Страница без известных внутренних ссылок, что затрудняет её обнаружение и размещение на сайте.
Ознакомьтесь с соответствующим руководствомМетка формы
Постоянное имя, связанное с полем, поясняющее ожидаемые результаты, в том числе во время ввода значения.
Ознакомьтесь с соответствующим руководствомСводка ошибок
Список проблем валидации, помогающий определить каждое затронутое поле и понять возможное решение.
Ознакомьтесь с соответствующим руководствомИсправимая ошибка
Ошибка ввода с указанием причины, полезными рекомендациями и способом продолжить работу без потери допустимых значений. Объяснение ошибки с возможным исправлением, без ненужной потери запроса, допустимых входных данных или пути к человеку.
Разработка доступных форм и исправляемых ошибок Доступные разговорные помощники: несколько режимов, восстановление и передача запроса человекуСостояние формы
Отдельная ситуация, такая как ввод, ожидание, отказ, сбой или подтверждение, которую следует проверять на протяжении всего процесса.
Ознакомьтесь с соответствующим руководствомКонтракт API
Описание запросов, ответов, схем и поведения, на которые полагаются клиенты интерфейса.
Ознакомьтесь с соответствующим руководствомТип проблемы API
Стабильный идентификатор категории ошибки, позволяющий клиенту отличать общую причину от деталей возникновения.
Ознакомьтесь с соответствующим руководствомСовместимость с потребителями
Возможность существующего клиента продолжить использование после изменения интерфейса, проверенная на репрезентативных примерах.
Ознакомьтесь с соответствующим руководствомИдемпотентная обработка
Обработка, позволяющая избежать дополнительных бизнес-эффектов при повторном получении того же запроса или уведомления.
Ознакомьтесь с соответствующим руководствомSPF
Механизм DNS, указывающий на серверы, авторизованные для отправки данных для домена; его результат следует проверять на реальных сообщениях.
Ознакомьтесь с соответствующим руководствомDKIM
Криптографическая подпись электронной почты, проверяемая ключом, опубликованным подписывающим доменом.
Ознакомьтесь с соответствующим руководствомDMARC
Политика и проверка соответствия между видимым доменом отправителя и аутентификацией SPF или DKIM.
Ознакомьтесь с соответствующим руководствомОтписка в один клик
Механизм заголовка, позволяющий получателям рекламных рассылок покинуть список без входа в систему или изменения настроек.
Ознакомьтесь с соответствующим руководствомВладелец контента
Лицо или команда, ответственные за точность страницы, решение об обновлении и дату проверки.
Ознакомьтесь с соответствующим руководствомТриггер проверки
Событие, такое как изменение сервиса или источника, которое инициирует проверку контента до запланированной даты.
Ознакомьтесь с соответствующим руководствомРедакционное слияние
Объединение страниц, удовлетворяющих одну и ту же потребность, в более полезный ресурс с обработкой ссылок и устаревших URL-адресов.
Ознакомьтесь с соответствующим руководствомУдаление контента
Документированное решение об удалении страницы с проверкой ее назначения, внутренних ссылок и языковых версий.
Ознакомьтесь с соответствующим руководствомПравило сообщества
Опубликованное ожидаемое поведение и возможные действия, которые делают модерацию понятной и действенной.
Ознакомьтесь с соответствующим руководствомСортировка сообщества
Классификация сообщений как запросов, жалоб, злоупотреблений или срочности для прямого ответа и определения ответственного лица.
Ознакомьтесь с соответствующим руководствомСоциальная эскалация
Передача конфиденциального дела лицу и каналу, способному принять решение и действовать в необходимое время.
Ознакомьтесь с соответствующим руководствомПересмотр модерации
Переоценка оспариваемого удаления или блокировки для подтверждения или исправления и улучшения применяемого правила.
Ознакомьтесь с соответствующим руководствомINP
Взаимодействие до следующего отображения: наблюдаемая задержка между взаимодействием пользователя и следующим отображением. Перед выбором компонента для улучшения проверьте его распределение в реальных сценариях использования.
Ознакомьтесь с соответствующим руководствомCLS
Накопительное смещение макета измеряет неожиданное визуальное движение. Резервирование медиапространства и тестирование контента, отображаемого с задержкой, помогает предотвратить упущенные взаимодействия.
Ознакомьтесь с соответствующим руководствомTTFB
Время до первого байта — это задержка между запросом ресурса и получением его первого байта. Оно помогает отделить ожидание сети, сервера и кэша от последующего рендеринга.
Ознакомьтесь с соответствующим руководствомАннулирование кэша
Удаление или замена устаревшей копии. Проверьте ее на наличие, наличие на складе, разрешения и опубликованный контент, чтобы быстрая страница не отображала неверную информацию.
Ознакомьтесь с соответствующим руководствомАвторизация на уровне объекта
Проверка того, что человек или служба могут действовать с запрошенным объектом, даже если его идентификатор известен. Каждая операция чтения или записи должна обеспечивать выполнение этого решения.
Ознакомьтесь с соответствующим руководствомЗавершение поддержки версии API
Объявленная дата и процесс вывода из эксплуатации старого интерфейса после инвентаризации потребителей, времени миграции и тестирования оставшегося использования.
Ознакомьтесь с соответствующим руководствомБюджет повторных попыток
Ограничение на количество попыток, время и нагрузку при неудачном вызове. Предотвращает запуск каскадных запросов из-за недоступной зависимости.
Ознакомьтесь с соответствующим руководствомОкно воспроизведения
Время, в течение которого подписанное сообщение может быть принято после проверки его метки времени и идентификатора. Снижает вероятность повторного применения старого веб-хука.
Ознакомьтесь с соответствующим руководствомВосстановимость результатов поиска
Доля релевантных документов, полученных из оцениваемого набора. Зависит от оценок релевантности набора и сама по себе не является окончательным ответом.
Ознакомьтесь с соответствующим руководствомВоздержание от ответа
Вспомогательная функция, указывающая на то, что доступные источники не подтверждают надежный вывод, вместо того, чтобы выдавать неподтвержденный ответ.
Ознакомьтесь с соответствующим руководствомСмещение оценки
Изменение измеренного поведения после модификации корпуса, модели или метода тестирования. Версионированные случаи помогают определить причину.
Ознакомьтесь с соответствующим руководствомСписок разрешенных инструментов
Ограниченные действия, которые может выполнять агент ИИ в данном контексте. Разрешения и подтверждения определяются для каждого действия отдельно, а не только по качеству запроса.
Ознакомьтесь с соответствующим руководствомАктуальность запасов
Задержка между изменением запасов в источнике и его появлением на странице, в корзине или во внешней ленте. Измеряется по каналам.
Ознакомьтесь с соответствующим руководствомСогласованность вариантов
Согласованность между выбранным вариантом, изображением, атрибутами, ценой и наличием фактического предложения, проверяемая при изменении варианта.
Ознакомьтесь с соответствующим руководствомВозврат фокуса
Восстановление навигации после закрытия до триггера или доступного логического шага.
Ознакомьтесь с соответствующим руководствомПредотвращение ошибок ввода
Дизайн, который отображает ограничения до отправки и помогает пользователям исправить проблему, не теряя действительные записи.
Ознакомьтесь с соответствующим руководствомКарта перенаправлений
Сопоставление старых и новых URL-адресов во время миграции, запись места назначения, причины, владельца и проверки после выпуска.
Ознакомьтесь с соответствующим руководствомГлубина внутренних ссылок
Количество шагов навигации, необходимых для достижения страницы из заданной точки входа. Это помогает обнаружить полезный контент, который трудно найти.
Ознакомьтесь с соответствующим руководствомЖесткий отказ
Сбой доставки, указывающий на постоянную недоступность адреса или пункта назначения. Проверьте причину перед удалением или повторной попыткой.
Ознакомьтесь с соответствующим руководствомМягкий отказ
Потенциально временный сбой доставки, например, ограничение скорости или недоступность. Политика ограниченного количества повторных попыток предотвращает бесконечные отправки.
Ознакомьтесь с соответствующим руководствомРезолвер GraphQL
Функция, которая предоставляет значение поля GraphQL. Ее доступ к объектам и конфиденциальным полям должен обеспечивать соблюдение разрешений запрашивающего.
Ознакомьтесь с соответствующим руководствомСтоимость запроса GraphQL
Оценка работы сервера для операции с учетом полей, списков, вложенности и запрашиваемых объемов.
Ознакомьтесь с соответствующим руководствомПсевдоним GraphQL
Имя, присвоенное результату поля в запросе. Несколько псевдонимов могут вызывать одно и то же поле и увеличивать объем выполняемой работы.
Ознакомьтесь с соответствующим руководствомАвторизация на уровне поля
Решение о возврате поля на основе роли, объекта и контекста, даже если родительский объект доступен.
Ознакомьтесь с соответствующим руководствомГруппа продуктов
Набор вариантов, обладающих общими характеристиками, при этом каждая проданная комбинация сохраняет свою индивидуальность.
Ознакомьтесь с соответствующим руководствомПредварительно выбранный URL варианта
Прямая ссылка, открывающая товар с желаемым вариантом, изображением, предложением и наличием без привязки к предыдущей сессии.
Ознакомьтесь с соответствующим руководствомИдентификатор варианта
Стабильная ссылка, отличающая проданную комбинацию в каталоге, на странице, в корзине и ленте.
Ознакомьтесь с соответствующим руководствомРасхождение в предложении
Разница в цене, наличии или атрибутах между отображаемым вариантом и фактически добавленным или купленным.
Ознакомьтесь с соответствующим руководствомПолевые данные
Измерения, собранные во время реальных посещений, интерпретированные с учетом периода, устройства, охвата и численности аудитории.
Ознакомьтесь с соответствующим руководствомЭлемент LCP
Самый большой видимый элемент, используемый в показателе Largest Contentful Paint. Его идентификация помогает определить фактическую задержку.
Ознакомьтесь с соответствующим руководствомСегмент производительности
Сопоставимое подмножество страниц, устройств или сценариев, где метрика может указывать на конкретное решение.
Ознакомьтесь с соответствующим руководствомЛабораторные данные
Измерения из контролируемого сценария, полезные для воспроизведения причины, но сами по себе не представляющие всех пользователей.
Ознакомьтесь с соответствующим руководствомОбласть социального мониторинга
Определение источников, языков, терминов, дат и ограничений для сбора публичных обсуждений.
Ознакомьтесь с соответствующим руководствомКластер репостов
Набор сообщений, полученных из одной публикации или события, отличный от независимых случаев.
Ознакомьтесь с соответствующим руководствомЗапись сигнала
Датированная заметка, связывающая сообщение с происхождением, проверенными фактами, неопределенностью и решением об обработке.
Ознакомьтесь с соответствующим руководствомУровень достоверности
Явная оценка силы вывода на основе доступных источников, контекста и противоречащих доказательств.
Ознакомьтесь с соответствующим руководствомНезависимость источников
Две публикации не подтверждают друг друга, если обе повторяют одно и то же происхождение. Перед подсчетом подтверждений необходимо отследить их основной источник и цепочку распространения.
Ознакомьтесь с соответствующим руководствомПравило остановки сбора данных
Заранее согласованное условие для завершения поиска, когда доказательства принятия решения достаточны или истекает срок, при этом регистрируются нерешенные вопросы.
Ознакомьтесь с соответствующим руководствомВладелец актива
Лицо или функция, ответственные за подтверждение цели и риска домена, услуги или учетной записи, а также за решение о том, следует ли их сохранять или удалять.
Ознакомьтесь с соответствующим руководствомДоказательства завершения
Проверяемые доказательства того, что пробел был фактически устранен, например, новая конфигурация, тест на отказ в доступе, удаление услуги или внешняя проверка с указанием даты.
Ознакомьтесь с соответствующим руководствомНепрямое внедрение подсказки
Инструкция, вводимая злоумышленником в источнике, который читает агент, с целью преобразования данных в авторитет.
Ознакомьтесь с соответствующим руководствомУтверждение действия человеком
Этап, на котором уполномоченное лицо проверяет контекст и утверждает действие агента с внешним или труднообратимым эффектом.
Ознакомьтесь с соответствующим руководствомРедакционная эквивалентность
Достоверное соответствие полезной информации между языковыми версиями: обещания, условия, ограничения и действия, даже если слова или примеры различаются.
Ознакомьтесь с соответствующим руководствомВзаимность Hreflang
Взаимосвязь, в которой языковые версии взаимно указывают на свои аналоги. Она должна связывать доступные страницы, которые действительно соответствуют друг другу.
Ознакомьтесь с соответствующим руководствомСобытие начала хранения
Наблюдаемое событие, которое запускает период хранения для категории данных, например, закрытие контракта, вместо даты, выбранной без контекста.
Ознакомьтесь с соответствующим руководствомРаспространение удаления
Применение решения об удалении к копиям, экспорту и вторичным системам с указанием крайнего срока, разрешенных исключений и доказательств обработки.
Ознакомьтесь с соответствующим руководствомПроверенная оговорка о выходе
Обязательство по переносимости, проверенное путем фактической попытки экспорта, восстановления или передачи до того, как поставщик станет критически важным.
Ознакомьтесь с соответствующим руководствомОбласть действия сертификации
Продукты, местоположения, виды деятельности и период, фактически охватываемые аттестацией. Само по себе название не доказывает, что приобретенная услуга включена.
Ознакомьтесь с соответствующим руководствомМанифест происхождения
Утверждения и подписи, прикрепленные к медиафайлам для отслеживания некоторых этапов их происхождения или редактирования. Само по себе их наличие не доказывает правдивость изображенной сцены.
Ознакомьтесь с соответствующим руководствомВнедрение в упражнение
Информация, вводимая в определенный момент в симуляции кризисной ситуации для проверки наблюдаемого решения, коммуникации или передачи информации.
Ознакомьтесь с соответствующим руководствомПолитика раскрытия уязвимостей
Общедоступная страница, определяющая, какие системы могут быть протестированы, какого поведения следует избегать и как сообщить о недостатке безопасности его владельцу.
Ознакомьтесь с соответствующим руководствомКоординатор уязвимостей
Посредник, помогающий нескольким искателям, поставщикам и пользователям обмениваться фактами и готовить согласованное исправление или рекомендацию.
Ознакомьтесь с соответствующим руководствомРекомендация по безопасности
Уведомление с указанием датированных продуктов и версий, доступных мер по смягчению последствий, действий пользователей и известных ограничений; обновляйте его при изменении области применения.
Ознакомьтесь с соответствующим руководствомПередача запроса человеку
Явная передача запроса от автоматизированного помощника ответственному лицу с известным каналом связи, доступностью и только необходимым для запроса контекстом.
Ознакомьтесь с соответствующим руководствомМногомодальный разговорный интерфейс
Диалоговый сервис, предлагающий более одного режима ввода или вывода, например, текст и речь, без зависимости основной задачи от одного режима.
Ознакомьтесь с соответствующим руководствомСводка передачи
Сводка, отображаемая пользователю перед передачей, охватывающая запрос, предпринятые шаги и неясности, чтобы человек мог исправить ее или удалить детали.
Ознакомьтесь с соответствующим руководствомOAuth 2.0
Структура для делегирования доступа к ресурсам. Сама по себе она не устанавливает идентификацию или разрешения для каждого бизнес-объекта.
Ознакомьтесь с соответствующим руководствомOpenID Connect
Уровень идентификации в OAuth 2.0; клиент проверяет токен идентификации, отличный от токена доступа, предназначенного для API.
Ознакомьтесь с соответствующим руководствомPKCE
Механизм, связывающий обмен кодами авторизации с верификатором транзакций. Он не заменяет бизнес-разрешения.
Ознакомьтесь с соответствующим руководствомЦелевая аудитория токена
Получатель, для которого предназначен токен. Наличие действительной подписи не отменяет необходимости проверки аудитории.
Ознакомьтесь с соответствующим руководствомЭмитент токена
Орган, выпустивший токен. Он должен соответствовать ожидаемому поставщику и быть проверен на соответствие другим свойствам.
Ознакомьтесь с соответствующим руководствомГраница доверия
Разделение между источниками и разрешениями. Пересечение этой границы требует проверки, а не доверия к полученному тексту.
Ознакомьтесь с соответствующим руководствомЭффект инструмента
Фактическое действие чтения, изменения или отправки. Его наблюдение может отличаться от сообщения агента.
Ознакомьтесь с соответствующим руководствомЛожный отказ
Отклонение законной задачи. Измеряйте это отдельно от запрещенных действий, которые были разрешены.
Ознакомьтесь с соответствующим руководствомСкрипт стороннего разработчика
Код, предоставленный другой организацией и загруженный в маршрут. Проверьте зависимости, доступ к данным и удаление.
Ознакомьтесь с соответствующим руководствомSRI
Целостность подресурсов: проверка определенных файлов на соответствие ожидаемому хешу. Проверяется байты, а не безопасность кода.
Ознакомьтесь с соответствующим руководствомЦепочка загрузки
Скрипты и запросы, инициированные исходным ресурсом. Загрузка данных из инвентаря также осуществляется на последующих этапах.
Ознакомьтесь с соответствующим руководствомКонтракт данных
Определение полей, типов, единиц измерения, правил, времени и обязанностей для потока данных или метрики с управлением изменениями.
Ознакомьтесь с соответствующим руководствомПроисхождение данных
Отслеживаемость происхождения и преобразований между источником и выходом, помогающая выявлять сбои или несогласованные правила.
Ознакомьтесь с соответствующим руководствомАктуальность данных
Разрыв между доступностью и ожидаемым событием. Недавние данные не обязательно являются правильными или полными.
Ознакомьтесь с соответствующим руководствомПолнота данных
Наличие ожидаемых элементов в рамках и периода. Требует известного знаменателя и не доказывает правильность.
Ознакомьтесь с соответствующим руководствомНеопределенный платеж
Операция, еще не подтвержденная авторитетным источником. Тайм-аут не является основанием для подтверждения сбоя.
Ознакомьтесь с соответствующим руководствомСверка платежей
Сравнение состояния поставщика с заказами и выполнением для выявления отсутствующих товаров, дубликатов и расхождений.
Ознакомьтесь с соответствующим руководствомСинтетическая иллюстрация
Сгенерированное визуальное представление идеи или вымышленной сцены. Укажите его статус; это не документальная фотография.
Ознакомьтесь с соответствующим руководствомФункциональное изображение
Изображение, служащее действию или цели. Его альтернативный вариант должен передавать эту функцию в контексте.
Ознакомьтесь с соответствующим руководствомСложное изображение
Диаграмма, карта или схема, передающая несколько взаимосвязей. Краткое описание или таблица должны дополнять альтернативный текст.
Ознакомьтесь с соответствующим руководствомНе оценено
Не достигнуто заключение о сроке погашения. Этот статус не должен автоматически становиться оценкой 0.
Ознакомьтесь с соответствующим руководствомНе применимо
Обоснованное исключение в рамках определенной области. Обоснование по-прежнему требуется без оценки.
Ознакомьтесь с соответствующим руководствомТест парных версий
Сравнение конфигураций на идентичных входных данных с общими критериями и анализ потерь на уровне отдельных случаев.
Ознакомьтесь с соответствующим руководствомНезависимый эталонный набор
Случаи исключаются из оптимизации для оценки версии без использования теста в качестве обучения.
Ознакомьтесь с соответствующим руководствомИнтервал Вильсона
Интервал для биномиальной пропорции, требующий подсчета, уровня доверия и проверки предположений.
Ознакомьтесь с соответствующим руководствомНеубедительный результат
Результат, недостаточный для принятия решения в соответствии с протоколом. Он не доказывает, что эффект равен нулю.
Ознакомьтесь с соответствующим руководствомСоглашение UTM
Правила именования параметров кампании, предотвращающие фрагментацию значений, вызванную случаем или формулировкой.
Ознакомьтесь с соответствующим руководствомДолговечный чек
Уведомление, сохраняемое для обработки, отличное от завершенного бизнес-эффекта.
Ознакомьтесь с соответствующим руководствомУникальный бизнес-эффект
Результат, защищенный от повторов и параллельного выполнения даже при поступлении нескольких уведомлений.
Ознакомьтесь с соответствующим руководствомПриемлемость переносимости
Тест экспорта и восстановления задач вне поставщика с регистрацией потерь и адаптаций.
Ознакомьтесь с соответствующим руководствомФасетная навигация
Сужение каталога по атрибутам, требующее понятного состояния фильтра и согласованных политик URL.
Ознакомьтесь с соответствующим руководствомКарта миграции URL
Обоснованное сопоставление между старыми адресами, пунктами назначения и удаленными элементами, используемое для тестирования перехода.
Ознакомьтесь с соответствующим руководствомИмитация учетной записи
Отдельный аккаунт, претендующий на иную личность, отличный от несанкционированного контроля над реальным аккаунтом.
Ознакомьтесь с соответствующим руководствомОтзыв доступа RAG
Отзыв доступа к документу, проверенный по результатам поиска, фрагментам, цитатам и кэшам существующих разговоров.
Ознакомьтесь с соответствующим руководствомНаблюдаемое окно когорты
Период наблюдения завершен для когорты на момент отсечения. Недостигнутый горизонт не означает нулевой уровень удержания.
Ознакомьтесь с соответствующим руководствомАтрибутивная продажа
Продажа, связанная с каналом в рамках правила и окна измерения. Сама по себе ассоциация не доказывает причинно-следственную связь.
Ознакомьтесь с соответствующим руководствомИсключение при приемке
Документированный разрыв в доставке с указанием влияния, владельца и решения. Принятое исключение отличается от пройденного теста.
Ознакомьтесь с соответствующим руководствомПродаваемый товарный запас
Единицы, доступные для продажи в соответствии с правилами местоположения, обязательств и распределения, отличные от физического и поступающего товара.
Ознакомьтесь с соответствующим руководствомПовторная проверка HTTP
Проверка источника перед повторным использованием сохраненного представления, в том числе, если это требуется политикой отсутствия кэширования.
Ознакомьтесь с соответствующим руководствомСоответствие требованиям для расширенных результатов поиска
Соответствие требованиям функции, в настоящее время поддерживаемой поисковой системой. Это не гарантирует ни отображения, ни ранжирования.
Ознакомьтесь с соответствующим руководствомОписательная расшифровка
Текст, передающий речь, полезные звуки и визуальную информацию, необходимую для понимания медиаконтента.
Ознакомьтесь с соответствующим руководствомНастройки с уменьшенным движением
Системный выбор, запрашивающий уменьшение несущественного движения, проверяется для разных стилей, сценариев и медиафайлов.
Ознакомьтесь с соответствующим руководствомНет концепции, соответствующей этому поиску.
