01 / База знаний
Глоссарий цифровых терминов
Простые определения терминов, часто встречающихся в обсуждениях безопасности, поиска, рекламы и ПО. Здесь можно найти значение слова, вызвавшего затруднения при чтении коммерческого предложения или отчета.
- 01
Безопасность
- Уязвимость
- Недостаток в архитектуре, конфигурации или коде, позволяющий неавторизованному лицу получить доступ, изменить данные или нарушить работу сервиса.
- CVE · Идентификатор публичной уязвимости
- Уникальный идентификатор в форме CVE-год-номер, присваиваемый публично раскрытой уязвимости, чтобы все понимали, что говорят об одном и том же недостатке.
- CVSS · Показатель тяжести уязвимости
- Широко используемая шкала, оценивающая техническую серьёзность уязвимости от 0 до 10; влияние на ваш конкретный бизнес по-прежнему нужно оценивать отдельно.
- Тест на проникновение (пентест)
- Оценка безопасности, при которой слабые места ищут контролируемым способом с использованием методов реального атакующего, при письменном разрешении владельца и письменном объёме работ, а результаты представляются с доказательствами.
- Сканирование уязвимостей
- Автоматическая проверка на известные сигнатуры слабых мест; она быстрая и дешёвая, но может давать ложные срабатывания и не видит ошибки в бизнес-логике.
- Тестирование методом чёрного и серого ящика
- При тестировании методом чёрного ящика тестировщик знает только адрес цели; при тестировании методом серого ящика предоставляются тестовые учётные записи, и также проверяется, до чего может получить доступ пользователь, вошедший в систему.
- Повторное тестирование
- Повторная проверка того же замечания после исправлений; замечание считается закрытым только после подтверждения повторным тестированием.
- SOC · Центр операций безопасности
- Команда и процессы, которые непрерывно контролируют журналы и оповещения из ваших систем, расследуют подозрительные события и уведомляют нужных людей.
- WAF · Межсетевой экран для веб-приложений
- Защитный слой, который проверяет запросы к сайту и блокирует те, что соответствуют известным шаблонам атак; он не устраняет слабость, а усложняет её эксплуатацию.
- MFA · Многофакторная аутентификация
- Способ входа, который требует второе подтверждение, например код на вашем телефоне или ключ безопасности, в дополнение к паролю, поэтому одного украденного пароля недостаточно.
- SSL/TLS · Зашифрованное соединение
- Протокол, который шифрует трафик между браузером и сервером; https в адресной строке показывает, что соединение зашифровано, а не то, что сам сайт безопасен.
- Фишинг
- Попытка обманом заставить человека передать пароль, данные карты или одобрение платежа через поддельное электронное письмо, сообщение или страницу.
- Реагирование на инциденты
- Запланированный процесс, выполняемый при обнаружении инцидента безопасности: ограничение влияния, сохранение доказательств, очистка и восстановление систем и поиск причины.
- KVKK · Турецкий закон о защите персональных данных
- Закон № 6698, регулирующий обработку персональных данных в Турции и возлагающий на организации, которые их обрабатывают, обязанности по уведомлению и безопасности данных.
- 02
Скорость сайта и пользовательский опыт
- Core Web Vitals · Метрики пользовательского опыта Google
- Три измерения, которые Google использует для оценки пользовательского опыта: загрузка (LCP), отзывчивость (INP) и визуальная стабильность (CLS).
- LCP · Время загрузки основного контента
- Время до появления на экране самого большого изображения или текстового блока на странице; Google считает хорошим 2,5 секунды и менее.
- INP · Время отклика на взаимодействие
- Время от клика, касания или нажатия клавиши до того, как страница визуально отреагирует; Google считает хорошим значение 200 миллисекунд и меньше.
- CLS · Сдвиг макета
- Оценка того, насколько элементы неожиданно смещаются при загрузке страницы; Google считает хорошим значение 0,1 и меньше.
- 03
Поисковые системы (SEO)
- Индексирование
- Сохранение поисковой системой просканированной страницы в своей базе; страница, не проиндексированная, не может появляться в результатах поиска.
- Канонический URL
- Тег, который сообщает поисковым системам, какой адрес является основным, когда один и тот же контент доступен по нескольким адресам.
- hreflang · Тег языковой версии
- Тег, который сообщает поисковым системам о других языковых и региональных версиях страницы, помогая посетителям видеть страницу на своём языке.
- Структурированные данные
- Код, который размечает информацию на странице, например товары, статьи, компании или вопросы и ответы, в стандартном формате, понятном поисковым системам; размечать следует только ту информацию, которая действительно есть на странице.
- Карта сайта
- Файл, который даёт поисковым системам список опубликованных страниц сайта; он облегчает их обнаружение, но сам по себе не приводит к индексации.
- Поисковый интент
- Цель, стоящая за поиском, например поиск информации, сравнение вариантов или покупка; подходящая страница — та, которая отвечает этой цели.
- CTR · Кликабельность
- Число кликов по результату поиска или рекламе, делённое на число показов.
- 04
Реклама и аналитика
- Конверсия
- Выполнение посетителем важного для вас действия, например отправка формы, звонок, оформление заказа или запись на приём.
- ROAS · Возврат на рекламные расходы
- Доход от рекламы, делённый на рекламные расходы; поскольку он измеряет доход, а не прибыль, его нужно рассматривать вместе с себестоимостью товаров.
- CPA · Стоимость привлечения
- Общие рекламные расходы, делённые на число конверсий, что даёт среднюю стоимость привлечения клиента или лида.
- CPC · Стоимость клика
- Средняя сумма, уплаченная платформе за один клик по рекламе; даже дешёвый клик дорог, если он не приносит конверсий.
- Посадочная страница
- Страница, на которую посетитель из рекламы или кампании попадает первой, сфокусированная на одной цели; она должна сохранять обещание, данное рекламой, теми же словами.
- Ремаркетинг
- Повторный показ рекламы людям, которые уже посещали ваш сайт, в пределах предоставленного ими согласия.
- 05
ПО и электронная коммерция
- Платформа электронной коммерции
- Программная основа, обеспечивающая каталог товаров, корзину, оформление заказа, управление остатками и заказами; это может быть готовый сервис по подписке или система, разработанная для вас.
- Платёжный шлюз
- Сервис, который безопасно принимает и обрабатывает платежи картой или другими способами; договор и комиссии обычно существуют между бизнесом и платёжным провайдером.
- Виртуальный POS
- Торговый счёт, который открывает банк или платёжная организация, чтобы вы могли принимать платежи картой онлайн.
- CMS · Система управления контентом
- Панель управления, которая позволяет добавлять и обновлять страницы, текст и изображения без написания кода.
- API · Интерфейс программирования приложений
- Определённые правила и адреса, которые позволяют двум программам отправлять и получать данные; например, ваш сайт взаимодействует с вашей учётной программой через API.
- SaaS · Программное обеспечение как услуга
- Модель программного обеспечения, используемая в браузере без установки и обычно оплачиваемая ежемесячной или ежегодной подпиской.
- Интеграция
- Соединение, которое позволяет данным автоматически передаваться между вашим сайтом и другими системами, такими как платежи, доставка, учёт или управление клиентами.
Связанные страницы
Другие статьи базы знаний и страница, где можно написать нам, если остался вопрос.
Начнём
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.