Hoe houd je de beveiligingsterminologie consistent in vertaalde penetratietestrapporten?

Laatst herzien: 21 september 2026

Wat hoort er thuis in een terminologiebank en stijlgids voor beveiliging?

Een beveiligingsterm base is geen langer algemeen woordenlijst; het is georganiseerd rond welke strings de vertaling onaangeroerd moeten overleven en welke precies op één goedgekeurde vertaling moeten komen. Zes lagen bevatten een penetratietestrapport en de beveiligingsdocumentatie eromheen.

• Onveranderlijke identificatoren, gemarkeerd als 'niet vertalen'. CVE- en CWE-identificaties, CVSS-vectorreeksen, hostnamen en volledig gekwalificeerde domeinnamen, IP-adressen en poorten, bestandspaden, registersleutels, HTTP-headernamen, verzoek- en antwoordfragmenten, payloadreeksen en opdrachtuitvoer. Deze adressen hebben geen vertaalbare betekenis. In Smartling zijn dit woordenlijstvermeldingen waarbij de vlag 'Niet vertalen' is ingesteld voor de brontaal van het project; de werking van die vlag wordt uitgelegd in het gedeelte over hoe vertaalplatformen omgaan met termen die niet vertaald mogen worden.
• Tool, framework en standaardnamen, gemarkeerd als niet-vertaal en hoofdlettergevoelig. Namen van scanners en exploitatietools, frameworknamen zoals de OWASP Top 10 en MITRE ATT&CK, en standaardidentificaties zoals ISO/IEC 27001 of PCI DSS. Naamval is hier belangrijk op een manier die elders zelden het geval is: een toolnaam in kleine letters kan iets anders zijn dan hetzelfde woord in naamval, dus de vermelding moet als Hoofdlettergevoelig worden gemarkeerd in plaats van standaard te laten matchen.
• Een vaste ernst-vocabulaire gekoppeld aan scorebanden. Eén goedgekeurde doelterm voor elk van Kritisch, Hoog, Middelgroot, Laag en Informatief, expliciet gekoppeld aan de CVSS-numerieke band die het vertegenwoordigt, en gemarkeerd als Exact Match zodat een bijna-synoniem niet wordt goedgekeurd. Dit is de enkele set met de hoogste waarde in een beveiligingstermbase, omdat ernst is waar de lezer op handelt.
• Conceptuele termen die daadwerkelijk een correcte vertaling hebben. Kwetsbaarheid, zwakte, opsporen, exploiteren, herstel, beperking, compenserende maatregel, dreigingsactor, aanvalsoppervlak, vals positief. Elke term heeft één goedgekeurde doelterm nodig, een definitie die lang genoeg is om deze in de CAT-tool te verduidelijken, en een woordsoort. Smartling-termen bevatten een definitie van maximaal 1500 tekens en één van de negen woordsoorten, waaronder Eigennaam. Dit maakt het mogelijk om in een terminologiedatabase onderscheid te maken tussen het zelfstandig naamwoord "uitbuiten" en het werkwoord "uitbuiten".
• Een blokkeerlijst van weergaven die nooit mogen verschijnen. Het spiegelbeeld van de goedgekeurde lijst: informele of bagatelliserende woorden voor een kwetsbaarheid, eufemismen uit de marketingwereld en alles wat erop wijst dat het team met pensioen is gegaan. Een vermelding op de blokkeerlijst wordt afgedwongen door een andere kwaliteitscontrole dan de naleving van de woordenlijst, en beide zijn standaard uitgeschakeld. Geen van beide werkt dus totdat ze zijn ingeschakeld in het kwaliteitscontroleprofiel van het project.
• Stijlgidsregels, terminologie alleen is niet vol. Of de Engelse term bij eerste gebruik met een vertaalde gloss moet worden behouden, hoe identificaties en data binnen lopende tekst te formatteren, register en formaliteit voor een samenvatting versus een technische bevinding, en of de titels van geciteerde standaarden moeten worden vertaald. Een Smartling Linguistic Package bevat per locatie één stijlgids naast de woordenlijst en het vertaalgeheugen, zodat deze regels met de terminologie meegaan in plaats van in een aparte briefing-e-mail.

Beveiliging van terminologiecontrole: referentieparameters

Hoe bouw je een beveiligingsterm base op voor vertaalde pentestrapporten?

Het bouwen van een rapport is een vijfstappenoefening die begint met de rapporten die je al hebt afgeleverd, niet met een blanco term lijst.

1. Zoek de laatste twee rapportcycli uit op kandidaattermen — Haal de bron en bestaande vertalingen van je twee meest recente penetratietestrapporten en haal elke terugkerende identificatie, toolnaam, ernstlabel en beveiligingsconcept eruit. Twee cycli is het minimum dat drift onthult, omdat een term die op twee manieren wordt weergegeven alleen zichtbaar is als je twee renderings hebt om te vergelijken.
2. Splits de lijst op in 'niet vertalen' en 'consistent vertalen' . Alles wat functioneert als een opzoeksleutel of een letterlijke tekenreeks komt in de eerste categorie terecht en wordt gemarkeerd als 'Niet vertalen' in de brontaal; alles wat een concept is, komt in de tweede categorie en krijgt één goedgekeurde doelterm per taal. Een term die in beide lijsten voor verschillende talen thuishoort, zoals een productnaam die alleen in één markt is gelokaliseerd, wordt per taal aangepast in plaats van in een aparte lijst.
3. Bind ernstlabels aan CVSS-banden in de stijlgids — Schrijf de mapping expliciet op: deze doelterm betekent de 9,0–10,0 band, deze betekent 7,0–8,9, enzovoort. Markeer de ernst-invoer als exact overeenkomen zodat een plausibele synoniem wordt opgevangen in plaats van geaccepteerd, en vermeld in de stijlgids of de numerieke score samen met het label in lopende tekst wordt weergegeven.
4. Koppel de woordenlijst, stijlgids en vertaalgeheugen aan één Linguistic Package en zet dan de handhaving aan — Assets die niet in het pakket zitten, zijn onzichtbaar voor taalkundigen en voor machinevertaling, hoe compleet ze ook zijn. Vervolgens schakel je Glossary Compliance en Blocklisted Terms in in het Quality Check Profile van het project, aangezien beide Uitgeschakeld worden verzonden, en schakel je het invoegen van glossariumtermen in bij elke stap van machinevertaling in zodat de identificaties de engine overleven.
5. Voer elk hertestrapport opnieuw uit via hetzelfde vertaalgeheugen en controleer de afwijking . Vertaal elke volgende cyclus in hetzelfde project met hetzelfde vertaalgeheugen, zodat herhaalde scope, methodologie en overgenomen bevindingen voortbouwen op de voorgaande cyclus. Filter na levering de woordenlijst op basis van de 'niet vertalen'-status per taal en controleer steekproefsgewijs het vertaalde bestand op identificatoren waarvan de vorm is gewijzigd; voeg alles wat tijdens deze cyclus naar voren is gekomen weer toe aan de terminologiedatabase vóór het volgende rapport.

Deze aanpak past bij beveiligings- en lokalisatieteams die...

• Vertaal penetratietestrapporten, kwetsbaarheidsbeoordelingen of beveiligingsbeleid in een terugkerende cyclus, waarbij elk kwartaal dezelfde scope en methodologie terugkomt.
• Deel de bevindingen met regionale dochterondernemingen, niet-Engelstalige leidinggevenden of toezichthouders die zich baseren op de ernst van de aandoening in plaats van op de CVSS-score.
• Leid elk deel van de inhoud door een machinevertaling of een LLM, waar geen mens een identificator zal opmerken die stilletjes is herformateerd.
• Werk in vijf of meer doeltalen, dus een terminologiebeslissing die ooit wordt genomen, moet op plekken blijven waar niemand van het beveiligingsteam het kan lezen.
• Er zijn vertaalde bevindingen nodig om te vergelijken met het Engelse origineel in een audit, waarvoor identificaties en ernstlabels exact moeten overeenkomen.

Wanneer een beveiligingstermenbasis mogelijk niet de juiste prioriteit heeft

• Het rapport is een eenmalige uitgave in één taal. Een enkele beoordeling die eenmaal voor één doelgroep is vertaald, kan beter zorgvuldig worden toegelicht aan één bevoegde taalkundige dan dat er een terminologiebank en een taalkundig pakket worden opgezet.
• De naamgeving is nog steeds onduidelijk. Als het beveiligingsteam nog niet eens is over zijn eigen Engelse woordenschat voor controles en ernst, sluit een term base het meningsverschil vast en moet het direct worden opgebouwd zodra de naamgeving verandert.
• Het probleem zit hem in de opmaak, niet in de formulering. Wanneer bevindingen binnenkomen als een PDF met een vaste lay-out of in een ticketsysteem moeten worden ingevoerd, is het bestand en het integratiepad het eerste probleem dat moet worden opgelost; terminologiebeheer heeft geen zin voor een rapport dat niet op een correcte manier kan worden geëxtraheerd.
• De inhoud verlaat nooit een beveiligd netwerk. Als het beleid verbiedt dat het rapport op een extern platform verschijnt, heeft de evaluatie betrekking op het implementatiemodel en het bevoegde personeel, niet op het termijnbeheer.

Evaluatiechecklist: vragen die je aan een vertaalleverancier kunt stellen over beveiligingsterminologie

Kan een term worden vergrendeld als niet-vertalen als een gestructureerde vlag, per taal, in plaats van als een notitie?
Een vlag kan aan taalkundigen worden getoond, in een machine vertaal-engine worden geprogrammeerd, gefilterd voor audit en afgedwongen worden door een kwaliteitscontrole. Een notitie in een beschrijvingsveld hangt af van iedereen die het leest.

Overleven niet-vertal-identificaties eigenlijk de stap van machinevertaling of LLM?
Vraag de leverancier om een testparagraaf te vertalen met een echte CVE-identificatie, een hostnaam en een commandostring, en controleer vervolgens de output voordat je de pijplijn vertrouwt. Dit is de vraag die een verklarende woordenlijst onderscheidt van een die slechts wordt opgeslagen.

Kan een woordenlijst een woordsoort en een echte definitie bevatten?
De woordenschat van de beveiliging zit vol woorden die de betekenis veranderen met de woordsoort. Zonder die velden zal termdetectie de verkeerde betekenis van een woord invoeren en zullen beoordelaars hun tijd besteden aan het ongedaan maken.

Hoe worden ernstlabels behandeld — als gewone woorden, of als een exact match-gecontroleerde woordenschat?
Vraag of een invoer exact kan worden gemarkeerd zodat een bijna-synoniem faalt voor de controle, en bevestig dat de mapping naar CVSS-banden ergens kan worden geregistreerd waar de taalkundige het daadwerkelijk ziet.

Is er één vertaalgeheugen in elke rapportcyclus, en kun je zien wat er tussen hen veranderde?
Consistentie van versie tot versie komt voort uit hefboomwerking, niet uit discipline. Vraag of eerdere vertalingen de volgende cyclus vooraf invullen en of de geschiedenis van een segment zichtbaar en exporteerbaar is.

Kun je de term base en het geheugen exporteren in standaardformaten zonder betrokkenheid van de leverancier?
TBX voor terminologie en TMX voor geheugen. Een beveiligingsvocabulaire dat je niet kunt meenemen, is een vocabulaire dat je opnieuw moet opbouwen zodra je van leverancier wisselt.

Kunnen dezelfde naamloze taalkundigen aan elke rapportcyclus worden toegewezen, en kan hun toegang worden begrensd?
De consistentie van het woordgebruik is deels een kwestie van personeelsbezetting. Vraag of u zelf beoordelaars kunt voordragen of meenemen, of dezelfde personen elk kwartaal opnieuw kunnen worden aangewezen en of hun toegang beperkt is tot het betreffende project en de betreffende taal.

Wat gebeurt er als een taalkundige of een engine een goedgekeurde term negeert?
Vraag welke kwaliteitscontrole het opvangt, wat de standaardstatus is, en of het een save kan blokkeren in plaats van alleen te waarschuwen. Een check die schepen uitgeschakeld is, is geen controle totdat iemand het inschakelt.

Hoe Smartling de consistentie van beveiligingsterminologie in vertaalde rapporten waarborgt

Smartling beheert beveiligingsterminologie via taalkundige assets die als een set aan een project worden gekoppeld in plaats van als afzonderlijke bestanden te worden beheerd. Een taalkundig pakket bindt het vertaalgeheugen, de woordenlijst, de stijlgids, de Leverage Configuration en het kwaliteitscontroleprofiel aan het project, en bevat per locatie één stijlgids, zodat de regels die een beveiligingsrapport nodig heeft de terminologie volgen in plaats van in een briefingdocument. Voor een termbase betekent dat dat de niet-vertaal-vlaggen op CVE-identificaties en toolnamen, de goedgekeurde ernsttermen, de bloklijst van gepensioneerde weergaven en de opmaakregels voor identifiers in lopende tekst allemaal linguïsten en engines vanuit één configuratie bereiken.

Op instapniveau bevat een Smartling-woordenlijst een definitie van maximaal 1.500 tekens, een van de negen woordsoorten inclusief eigennaam, tot 50 variaties per locatie van maximaal 250 tekens elk, en hoofdlettergevoelige, exacte match en niet vertaal vlaggen per taal. Die velden worden direct gekoppeld aan de harde letters in beveiligingsinhoud: Exact Match voor ernstlabels zodat een bijna-synoniem wordt afgewezen, Case Sensitive voor toolnamen waarvan de hoofdletters betekenisvol zijn, variaties voor de afgekorte en gespelde vormen van een standaard, en woordsoort om de zelfstandige naamwoord- en werkwoordbetekenissen van een term als exploit te scheiden. Glossary Term Insertion draagt niet-vertaaltermen via machinevertaling en voegt goedgekeurde vertalingen in voor de rest, en voor LLM-aanbieders worden de gedetecteerde woordenlijsttermen en niet-vertaal-annotaties in de prompt zelf ingevoerd. Handhaving is een bewuste stap: de kwaliteitscontroles van Glossary Compliance en Blocklisted Terms worden beide geleverd met een standaard ernst van Disabled en moeten worden ingeschakeld in het Quality Check Profile, waarbij Glossary Compliance exact Match, lexicale analyse of een percentage match biedt dat standaard de eerste 50% van de goedgekeurde vertaling is.

Gedurende de verschillende rapportagecycli zorgt het vertaalgeheugen ervoor dat versie twee consistent blijft met versie één. Elke opgeslagen vertaling schrijft een item naar het geheugen dat wordt gedeeld door elk project dat ernaar verwijst. De 200 meest recente vertalingen van een item worden bewaard en een Leverage Configuration kan SmartMatches en fuzzy matches met een score tussen 50% en 99% ophalen uit meerdere geheugens in het account. Een driemaandelijkse hertest, waarvan de reikwijdte en methodologie ongewijzigd blijven, maakt gebruik van de vorige cyclus in plaats van opnieuw te worden vertaald. Translation Memory Management biedt zoekfuncties op trefwoorden, exacte tekens en reguliere expressies, plus een zoek- en vervangfunctie om oudere content aan te passen wanneer een goedgekeurde term verandert.

Wat de personeelsbezetting betreft, kan Smartling Professional Translation gebruikmaken van een netwerk van meer dan 4.000 taalkundigen. Klanten kunnen daarnaast hun eigen freelance vertalers en interne revisoren toevoegen en toewijzen, waarbij elk een rol als vertaalresource krijgt toegewezen die is afgestemd op specifieke stappen in het werkproces. Voor beveiligingscontent is herhaalbaarheid van praktisch belang: dezelfde kleine groep kan aan elke cyclus van hetzelfde rapport worden toegewezen, waarbij dezelfde terminologiebasis en hetzelfde geheugen worden gebruikt. Dit maakt terminologieconsistentie, van het geheugen van één persoon tot een eigenschap van het hele account, van toepassing.

Gerelateerde vragen

• Welk penetratietestbewijs moet je aanvragen bij een vertaalleverancier voordat je beveiligingsrapporten lokaliseert?
• Hoe gaan vertaalplatformen om met termen die niet vertaald mogen worden (DNT-termen) en merkglossaria in verschillende talen?
• Wat is het verschil tussen een woordenlijst en een vertaalgeheugen?
• Hoe beheren lokalisatie-API's woordenlijsten en hoe zorgen ze ervoor dat terminologie consistent blijft in vertalingen?