ما معنى misconfiguration؟

طريقة الاستخدام

شائع جداً في أمن السحابة: حاوية تخزين عامة، أو لوحة مسؤول مفتوحة للإنترنت، أو كلمة مرور افتراضية لم تتغير. تكشف الفرق هذه الحالات بأدوات فحص الإعدادات وإدارة الوضع الأمني السحابي CSPM.

أمثلة

1. The leak was caused by a misconfiguration: the storage bucket was publicly readable.

   حدث التسرب بسبب سوء ضبط الإعدادات: كانت حاوية التخزين قابلة للقراءة العامة.

   أتاح إعداد الوصول غير المقصود للناس الاطلاع على محتويات الحاوية.

2. Most of the cloud findings are misconfigurations, not software vulnerabilities.

   معظم نتائج فحص السحابة سببها إعدادات خاطئة، لا ثغرات برمجية.

   يفرق المثال بين خلل في ضبط الخدمة وبين عيب في الشيفرة نفسها.

تراكيب شائعة

• security misconfiguration
• cloud misconfiguration
• default configuration
• fix a misconfiguration

مصطلحات ذات صلة

• hardeningتقوية النظام أمنيًا
• vulnerabilityثغرة أمنية
• attack surfaceسطح الهجوم
• open portمنفذ مفتوح

معنى الكلمة في مجالات أخرى

قد يختلف معنى الكلمة الإنجليزية نفسها من مجال إلى آخر:

• misconfiguration · تطوير البرمجيات

مصطلحات أخرى: الثغرات وإدارة التصحيحات

• patch · تصحيح أمني (patch)
• zero-day · ثغرة يوم الصفر
• CVE · الثغرات والتعرضات الشائعة
• vulnerability scan · فحص الثغرات الأمنية
• remediation · معالجة جذرية
• mitigate · يخفف المخاطر
• patch management · إدارة الرقع والتحديثات الأمنية
• CVSS · نظام تقييم الثغرات الشائع (CVSS)
• responsible disclosure · الإفصاح المسؤول عن الثغرات