OSINT
Методы систематического поиска, проверки и документирования информации из открытых и законно доступных источников.
Другие написания
OSINT
Общий язык платформы
Глоссарий OSINT Hub
Контролируемые определения на русском, казахском и английском. На других страницах первое употребление термина отмечено тонким пунктиром.
Наведите указатель или переведите клавиатурный фокус на подчёркнутый термин, чтобы увидеть краткое определение.
60 терминов
закрытый пилот
Контролируемый этап испытаний с ограниченным кругом участников и утверждённой целью, без допуска к рабочей эксплуатации.
Другие написания
закрытый пилотпилот с ограниченным доступом
доказательный контур
Связанная последовательность паспортов источников, фиксаций, фрагментов, утверждений и решений проверки, по которой можно восстановить основание вывода.
Другие написания
доказательный контурконтур доказательств
паспорт источника
Версионированная карточка источника с владельцем, правовым основанием, охватом, свежестью, риском и состоянием допуска к сбору.
Другие написания
паспорт источникапаспорта источников
попытка поиска
Один зафиксированный запуск поиска с запросом, проверенными источниками, периодом, результатами, ошибками и исключениями.
Другие написания
попытка поискапопытки поиска
граница охвата
Явное описание того, какие источники, даты, территории и способы поиска входят в вывод, а какие остались за его пределами.
Другие написания
граница охватаграницы охвата
доказательство
Материал исследования с сохранённым происхождением, временем, состоянием целостности и ссылкой на точную версию источника.
Другие написания
доказательстводоказательства
фрагмент доказательства
Точный указатель на фрагмент документа, страницы, изображения или медиа, который поддерживает либо опровергает вывод.
Другие написания
фрагмент доказательствафрагменты доказательств
происхождение преобразований
Фиксация инструмента, версии, параметров, входных данных и ограничений для распознавания текста, разбора, перевода или модельного результата.
Другие написания
происхождение преобразованийистория преобразований
группа независимости
Запись, объединяющая зависимые материалы с общим первоисточником, владельцем или синдикацией, чтобы не считать их независимыми подтверждениями.
Другие написания
группа независимостигруппы независимости
утверждение
Атомарное проверяемое высказывание, связанное с доказательствами, границей охвата и отдельными оценками человека.
Другие написания
утверждениеутверждения
проверка человеком
Этап, на котором уполномоченный специалист рассматривает доказательства, метод, ограничения и риск вреда и фиксирует решение.
Другие написания
проверка человекомпроверка специалистом
редактирование чувствительных данных
Контролируемое удаление или маскирование персональных, конфиденциальных либо способных причинить вред фрагментов перед передачей.
Другие написания
редактирование чувствительных данныхредактированиередакция
решение о раскрытии
Зафиксированное решение о том, какой материал, какой аудитории, после какой редакции и по какой версии политики разрешено передать.
Другие написания
решение о раскрытиирешения о раскрытии
цепочка аудита
Журнал, где каждое событие связано с хэшем предыдущего, поэтому последующее скрытое изменение обнаруживается проверкой.
Другие написания
цепочка аудитааудит с цепочкой хэшей
контур организации
Граница безопасности, внутри которой пользователи, кейсы, ключи и политика одной организации изолированы от других организаций.
Другие написания
контур организацииорганизационный контур
зашифрованный пакет дела
Зашифрованный переносимый контейнер записей кейса, манифеста и доказательства аудита с обязательной проверкой целостности.
Другие написания
зашифрованный пакет делапакет закрытого дела
предварительная проверка адреса
Проверка адреса, схемы, порта, перенаправлений и DNS-наблюдений по политике безопасности до любого сетевого запроса.
Другие написания
предварительная проверка адресапроверка адреса до запроса
SSRF
Класс уязвимостей, при котором атакующий заставляет сервер обращаться к внутреннему, локальному или иному запрещённому адресу.
Другие написания
SSRF
перепривязка DNS
Атака, при которой одно доменное имя между проверкой и подключением начинает указывать на другой, часто внутренний IP-адрес.
Другие написания
перепривязка DNSсмена адреса домена между проверкой и подключением
аварийное отключение
Управляющий механизм, который немедленно отключает коннектор или рискованную функцию и препятствует её несанкционированному включению.
Другие написания
аварийное отключениеаварийный выключатель
уровень риска
Категория, определяющая необходимый уровень допуска, изоляции, проверки и человеческого контроля для источника или операции.
Другие написания
уровень рискауровни риска
Атлас источников
Исследовательский каталог потенциальных источников по Казахстану с охватом, владельцем, риском и обязательными условиями допуска.
Другие написания
Атлас источников
SBOM
Машиночитаемый перечень программных компонентов, их версий и происхождения, входящих в конкретную сборку продукта.
Другие написания
SBOM
контракт OpenAPI
Машиночитаемый стандартный контракт, описывающий маршруты HTTP API, параметры, ответы и схемы данных.
Другие написания
контракт OpenAPIописание интерфейса OpenAPI
правовая блокировка удаления
Обоснованное временное запрещение удаления или изменения материала до завершения правовой проверки или разбирательства.
Другие написания
правовая блокировка удалениясохранение материала по правовому требованию
WebAuthn
Стандарт аутентификации с открытым ключом для устойчивых к фишингу аппаратных ключей и ключей доступа.
Другие написания
WebAuthn
DPIA
Предварительная оценка того, какие риски для людей создаёт обработка персональных данных и какими мерами эти риски снижаются.
Другие написания
DPIA
отказ от вывода
Решение не делать более сильный вывод при недостатке или противоречии данных и явно назвать пробел.
Другие написания
отказ от выводаобоснованный отказ от вывода
журнал исправлений
Последовательная запись существенного изменения материала, его даты, причины и новой версии.
Другие написания
журнал исправленийистория исправлений
версия источника
Зафиксированная в определённый момент версия источника с хэшем, локатором и описанием изменения.
Другие написания
версия источникаверсии источника
первичный источник
Источник, непосредственно связанный с событием или решением и предоставляющий оригинальную запись либо официальную версию владельца.
Другие написания
первичный источникпервичные источники
вторичный источник
Материал, который пересказывает, анализирует или цитирует первичный источник, но не заменяет его.
Другие написания
вторичный источниквторичные источники
независимое подтверждение
Основание, происходящее не из того же источника, но отдельно подтверждающее то же утверждение.
Другие написания
независимое подтверждениенезависимые подтверждения
отрицательный результат
Фиксация того, что в заданном охвате и периоде основание не найдено или гипотеза не сработала, с ограничениями.
Другие написания
отрицательный результатотрицательные результаты
карточка метода
Версионированная запись с целью, входными данными, шагами, версией, ограничениями и ожидаемым сценарием отказа метода.
Другие написания
карточка методакарточки методов
контрольный набор
Тестовый набор с ожидаемыми ответами, измеряющий эталонную реализацию, а не качество поиска в реальном мире.
Другие написания
контрольный наборконтрольные наборы
корпус данных
Набор данных для исследования с происхождением, временным охватом, правами и правилами исключения.
Другие написания
корпус данныхисследовательский корпус
воспроизводимость
Возможность другого исследователя проверить результат на той же версии безопасных входов и метода.
Другие написания
воспроизводимостьвоспроизводимое исследование
синтетический пример
Детерминированная запись, созданная для повторяемого теста и не представляющая реального человека или события.
Другие написания
синтетический примерсинтетические примеры
только метаданные
Безопасная граница, показывающая только владельца, адрес, версию, охват или состояние, но не само содержимое.
Другие написания
только метаданныережим только метаданных
допуск владельца
Граница решения, за которой возможность не включается до проверки владельцем прав, риска, доступных ресурсов и свидетельств готового выпуска.
Другие написания
допуск владельцапроверка владельцем
минимизация данных
Принцип собирать, копировать, хранить и экспортировать только данные, необходимые для цели.
Другие написания
минимизация данныхсбор необходимого минимума данных
срок хранения
Утверждённый срок и условия до удаления или архивирования материала, если его не требуется сохранять по правовому требованию.
Другие написания
срок хранениясроки хранения
ограничение цели
Требование не использовать данные молча для цели, отличной от заранее определённой конкретной цели.
Другие написания
ограничение целиограничения цели
защита участников
Обязанность заранее спроектировать защиту уязвимых участников от вреда, безопасную связь и передачу сигнала ответственному.
Другие написания
защита участниковмеры защиты участников
модель угроз
Системное описание активов, противников, путей атаки, последствий и мер контроля.
Другие написания
модель угрозмодели угроз
согласие
Добровольное согласие человека после понимания цели, рисков и способа его отозвать.
Другие написания
согласиеинформированное согласие
правовое основание
Документированная правовая причина, делающая сбор и обработку данных законными для конкретной цели.
Другие написания
правовое основаниеправовые основания
языковая версия
Языковой контекст, в котором вместе управляются язык страницы, форматы и редакционная версия.
Другие написания
языковая версияязыковые версии
проверка качества языка
Проверка человеком смысла перевода, терминологии, стиля и длины строк в интерфейсе.
Другие написания
проверка качества языкаязыковая проверка
транслитерация
Правило передачи имени в другой системе письма; оно помогает поиску, но само по себе не подтверждает личность.
Другие написания
транслитерацияправила транслитерации
КАТО
Официальный классификатор административно-территориальных объектов Казахстана с версионированием.
Другие написания
КАТОKATO
БИН
12-значный идентификатор организации; его формат сам по себе не доказывает владение или статус.
Другие написания
БИНBIN
ИИН
12-значный идентификатор физического лица; в OSINT Hub он закрыт по умолчанию и не обрабатывается без специального правового основания.
Другие написания
ИИН
ISIN
Международный код финансового инструмента; синтаксис не подтверждает его текущее листинг-состояние.
Другие написания
ISIN
KZT
Код KZT по ISO 4217 для казахстанского тенге; сумму читают вместе с датой и методом конвертации.
Другие написания
KZTтенге
снимок данных
Неизменяемая контрольная копия открытого набора или страницы на определённый момент времени.
Другие написания
снимок данныхснимки данных
сравнение версий
Детерминированное сравнение двух версий, показывающее наблюдаемую разницу, но не её причину.
Другие написания
сравнение версийсравнение изменений
геолокация
Оценка места, связанного с медиа или данными; точность, риск и границы источника всегда указываются отдельно.
Другие написания
геолокацияданные о местоположении