OSINT
Методы систематического поиска, проверки и документирования информации из открытых и законно доступных источников.
Другие написания
OSINT
Общий язык платформы
Глоссарий OSINT Hub
Контролируемые определения на русском, казахском и английском. На других страницах первое употребление термина отмечено тонким пунктиром.
Наведите указатель или переведите клавиатурный фокус на подчёркнутый термин, чтобы увидеть краткое определение.
60 терминов
закрытый пилот
Контролируемый этап испытаний с ограниченным кругом участников, утверждённой целью и без автоматического допуска в production.
Другие написания
закрытый пилотclosed-pilot
Evidence Spine
Связная цепочка от источника до вывода, сохраняющая версии, точные фрагменты, ограничения, преобразования и решения человека.
Другие написания
Evidence Spineдоказательный контур
паспорт источника
Версионированная карточка источника с владельцем, правовым основанием, охватом, свежестью, риском и состоянием допуска к сбору.
Другие написания
паспорт источникапаспорта источников
попытка поиска
Один зафиксированный запуск поиска с запросом, проверенными источниками, периодом, результатами, ошибками и исключениями.
Другие написания
попытка поискапопытки поиска
граница охвата
Обязательная запись о проверенных источниках и периоде, полноте поиска и пределах, за которыми вывод применять нельзя.
Другие написания
граница охватаграницы охватаCoverage Envelope
доказательство
Материал исследования с сохранённым происхождением, временем, состоянием целостности и ссылкой на точную версию источника.
Другие написания
доказательстводоказательстваevidence
якорь доказательства
Точный указатель на фрагмент документа, страницы, изображения или медиа, который поддерживает либо опровергает вывод.
Другие написания
якорь доказательстваякоря доказательств
происхождение преобразований
Фиксация инструмента, версии, параметров, входов и ограничений для OCR, парсинга, перевода или модельного результата.
Другие написания
происхождение преобразованийtransform provenance
группа независимости
Запись, объединяющая зависимые материалы с общим первоисточником, владельцем или синдикацией, чтобы не считать их независимыми подтверждениями.
Другие написания
группа независимостигруппы независимости
утверждение
Атомарное проверяемое высказывание, связанное с доказательствами, границей охвата и отдельными оценками человека.
Другие написания
утверждениеутвержденияclaim
проверка человеком
Этап, на котором уполномоченный специалист рассматривает доказательства, метод, ограничения и риск вреда и фиксирует решение.
Другие написания
проверка человекомhuman review
редактирование чувствительных данных
Контролируемое удаление или маскирование персональных, конфиденциальных либо способных причинить вред фрагментов перед передачей.
Другие написания
редактирование чувствительных данныхредактированиередакция
решение о раскрытии
Зафиксированное решение о том, какой материал, какой аудитории, после какой редакции и по какой версии политики разрешено передать.
Другие написания
решение о раскрытиирешения о раскрытии
цепочка аудита
Журнал, где каждое событие связано с хэшем предыдущего, поэтому последующее скрытое изменение обнаруживается проверкой.
Другие написания
цепочка аудитааудит с цепочкой хэшей
контур организации
Граница безопасности, внутри которой пользователи, кейсы, ключи и политика одной организации изолированы от других организаций.
Другие написания
контур организацииtenantтенант
Private Case Bundle
Зашифрованный переносимый контейнер записей кейса, манифеста и доказательства аудита с обязательной проверкой целостности.
Другие написания
Private Case Bundleзашифрованный пакет кейса
capture preflight
Проверка URL, схемы, порта, перенаправлений и DNS-наблюдений по политике безопасности до любого сетевого запроса.
Другие написания
capture preflightcapture-preflight
SSRF
Класс уязвимостей, при котором атакующий заставляет сервер обращаться к внутреннему, локальному или иному запрещённому адресу.
Другие написания
SSRF
DNS rebinding
Приём атаки, при котором одно доменное имя между проверкой и подключением начинает указывать на другой, часто внутренний IP-адрес.
Другие написания
DNS rebindingперепривязка DNS
kill switch
Управляющий механизм, который немедленно отключает коннектор или рискованную функцию и препятствует её несанкционированному включению.
Другие написания
kill switchаварийный выключатель
уровень риска
Категория, определяющая необходимый уровень допуска, изоляции, проверки и человеческого контроля для источника или операции.
Другие написания
уровень рискаrisk tier
Атлас источников
Исследовательский каталог потенциальных источников по Казахстану с охватом, владельцем, риском и обязательными условиями допуска.
Другие написания
Атлас источниковSource Atlas
SBOM
Машиночитаемый перечень программных компонентов, их версий и происхождения, входящих в конкретную сборку продукта.
Другие написания
SBOM
OpenAPI
Машиночитаемый стандартный контракт, описывающий маршруты HTTP API, параметры, ответы и схемы данных.
Другие написания
OpenAPI
legal hold
Формальный режим сохранения материала, временно исключающий его из обычного графика удаления из-за расследования, суда или регуляторного обязательства.
Другие написания
legal holdюридическое удержание
WebAuthn
Стандарт аутентификации с открытым ключом для фишинг-устойчивых аппаратных ключей и passkey.
Другие написания
WebAuthn
DPIA
Предварительная оценка того, какие риски для людей создаёт обработка персональных данных и какими мерами эти риски снижаются.
Другие написания
DPIA
abstention
Решение не делать более сильный вывод при недостатке или противоречии данных и явно назвать пробел.
Другие написания
abstentionвоздержание от вывода
журнал исправлений
Append-only запись о существенном изменении материала, его дате, причине и новой версии.
Другие написания
журнал исправленийcorrection log
версия источника
Зафиксированная в определённый момент версия источника с хэшем, локатором и описанием изменения.
Другие написания
версия источникаsource version
первичный источник
Источник, непосредственно связанный с событием или решением и предоставляющий оригинальную запись либо официальную версию владельца.
Другие написания
первичный источникprimary source
вторичный источник
Материал, который пересказывает, анализирует или цитирует первичный источник, но не заменяет его.
Другие написания
вторичный источникsecondary source
независимое подтверждение
Наличие основания, не происходящего из того же источника, но поддерживающего тот же claim отдельно.
Другие написания
независимое подтверждениеcorroboration
отрицательный результат
Фиксация того, что в заданном охвате и периоде основание не найдено или гипотеза не сработала, с ограничениями.
Другие написания
отрицательный результатnegative result
карточка метода
Версионированная запись с целью, входами, шагами, версией, ограничениями и failure mode метода.
Другие написания
карточка методаmethod card
benchmark
Тестовый набор с ожидаемыми ответами, измеряющий reference-реализацию, а не качество реального мира.
Другие написания
benchmarkконтрольный набор
корпус
Набор данных для исследования с происхождением, временным охватом, правами и правилами исключения.
Другие написания
корпусисследовательский корпус
воспроизводимость
Возможность другого исследователя проверить результат на той же версии безопасных входов и метода.
Другие написания
воспроизводимостьreproducibility
synthetic fixture
Детерминированная запись, созданная для повторяемого теста и не представляющая реального человека или события.
Другие написания
synthetic fixtureсинтетическая фикстура
metadata-only
Безопасная граница, показывающая только владельца, URL, версию, охват или статус, но не само содержимое.
Другие написания
metadata-onlyтолько метаданные
owner gate
Граница решения, за которой возможность не включается до проверки владельцем прав, риска, capacity и release evidence.
Другие написания
owner gateразрешение владельца
минимизация данных
Принцип собирать, копировать, хранить и экспортировать только данные, необходимые для цели.
Другие написания
минимизация данныхdata minimisation
срок хранения
Утверждённый срок и условия до удаления, архивирования материала или перевода его в legal hold.
Другие написания
срок храненияretention
ограничение цели
Требование не использовать данные молча для цели, отличной от заранее определённой конкретной цели.
Другие написания
ограничение целиpurpose limitation
safeguarding
Обязанность заранее спроектировать защиту уязвимых участников от вреда, безопасную связь и escalation.
Другие написания
safeguardingзащита участника
threat model
Системное описание активов, противников, путей атаки, последствий и мер контроля.
Другие написания
threat modelмодель угроз
consent
Добровольное согласие человека после понимания цели, рисков и способа его отозвать.
Другие написания
consentсогласие
правовое основание
Документированная правовая причина, делающая сбор и обработку данных законными для конкретной цели.
Другие написания
правовое основаниеlegal basis
локаль
Языковой контекст, в котором вместе управляются язык страницы, форматы и редакционная версия.
Другие написания
локальlocale
языковая проверка
Человеческая проверка смысла перевода, терминологии, tone и длины строк в интерфейсе.
Другие написания
языковая проверкаLQA
транслитерация
Правило передачи имени в другой системе письма; оно помогает поиску, но не доказывает identity.
Другие написания
транслитерацияtransliteration
КАТО
Официальный классификатор административно-территориальных объектов Казахстана с версионированием.
Другие написания
КАТОKATO
БИН
12-значный идентификатор организации; его формат сам по себе не доказывает владение или статус.
Другие написания
БИНBIN
ИИН
12-значный идентификатор физического лица; в OSINT Hub он deny-by-default и не обрабатывается без специального правового основания.
Другие написания
ИИНIIN
ISIN
Международный код финансового инструмента; синтаксис не подтверждает его текущее листинг-состояние.
Другие написания
ISIN
KZT
Код KZT по ISO 4217 для казахстанского тенге; сумму читают вместе с датой и методом конвертации.
Другие написания
KZTтенге
snapshot
Неизменяемая контрольная копия открытого набора или страницы на определённый момент времени.
Другие написания
snapshotвременный снимок
diff
Детерминированное сравнение двух версий, показывающее наблюдаемую разницу, но не её причину.
Другие написания
diffсравнение изменений
геолокация
Оценка места, связанного с медиа или данными; точность, риск и границы источника всегда указываются отдельно.
Другие написания
геолокацияgeolocation