Wie hält man die Sicherheitsterminologie konsistent zwischen übersetzten Penetrationstestberichten?

Letzte Überprüfung: 21. September 2026

Was gehört in eine Sicherheitsterminologie und einen Styleguide?

Eine Sicherheits-Begriffsbasis ist kein längerer allgemeiner Glossar; sie ist darauf ausgelegt, welche Zeichenketten die Übersetzung unberührt überstehen müssen und welche auf genau einer genehmigten Übersetzung landen müssen. Sechs Schichten umfassen einen Penetrationstestbericht und die Sicherheitsdokumentation dazu.

• Unveränderliche Identifikatoren, markiert "nicht übersetzen". CVE- und CWE-Identikatoren, CVSS-Vektorstrings, Hostnamen und vollständig qualifizierte Domainnamen, IP-Adressen und Ports, Dateipfade, Registrierungsschlüssel, HTTP-Header-Namen, Anfrage- und Antwortfragmente, Nutzlaststrings und Befehlsausgabe. Diese haben keine Bedeutung zum Übersetzen – es sind Adressen. In Smartling sind dies Glossareinträge mit der Do Not Translate-Flagge, die auf der Quellsprache des Projekts gesetzt ist; die Mechanik dieser Flagge wird behandelt , wie Übersetzungsplattformen mit Begriffen "Nicht übersetzen" umgehen.
• Tool, Framework und Standardnamen, markiert als "nicht übersetzen" und als groß- und kleinschreibungssensitiv. Namen von Scannern und Exploitation-Tools, Framework-Namen wie OWASP Top 10 und MITRE ATT&CK sowie Standardkennungen wie ISO/IEC 27001 oder PCI DSS. Hier ist der Großfall auf eine Weise wichtig, wie es sonst selten der Fall ist: Ein Werkzeugname, der in Kleinbuchstaben geschrieben wird, kann etwas anderes sein als dasselbe Wort im Titel, daher sollte der Eintrag als Groß- und Schreibfachsensitiv markiert werden, anstatt standardmäßig abgestimmt zu werden.
• Ein festgelegtes Vokabular für Schweregrade, das Bewertungsstufen zugeordnet ist. Für jede der Kategorien Kritisch, Hoch, Mittel, Niedrig und Informativ ist ein genehmigter Zielbegriff festgelegt, der explizit mit der entsprechenden CVSS-Zahlenstufe verknüpft ist und als „Exakte Übereinstimmung“ gekennzeichnet ist, damit ein beinahe synonymes Wort nicht durchgeht. Dies ist der Eintrag mit dem höchsten Wert in einer Sicherheitsterminologiedatenbank, da der Schweregrad das ist, worauf der Leser reagiert.
• Begriffsbegriffe, die tatsächlich eine korrekte Übersetzung haben. Schwachstelle, Schwäche, Auffinden, Ausnutzen, Behebung, Minderung, kompensierende Kontrolle, Bedrohungsakteur, Angriffsfläche, Fehlalarm. Jeder Begriff benötigt einen genehmigten Zielbegriff, eine ausreichend lange Definition, um ihn im CAT-Tool eindeutig zu identifizieren, und eine Wortart – Smartling-Einträge enthalten eine Definition von bis zu 1.500 Zeichen und eine von neun Wortarten, darunter Eigenname, wodurch eine Terminologiedatenbank das Substantiv „exploit“ vom Verb „exploit“ unterscheiden kann.
• Eine Sperrliste von Darstellungen, die niemals erscheinen dürfen. Das Spiegelbild der genehmigten Liste: umgangssprachliche oder verharmlosende Ausdrücke für eine Schwachstelle, Marketing-Euphemismen und jegliche veraltete Formulierungen, die das Team in den Ruhestand geschickt hat. Die Überprüfung eines Eintrags in der Sperrliste erfolgt durch eine andere Qualitätsprüfung als die Überprüfung der Glossarkonformität. Beide sind standardmäßig deaktiviert, sodass keine der beiden Prüfungen funktioniert, bis sie im Qualitätsprüfungsprofil des Projekts aktiviert wird.
• Styleguide-Regeln, Terminologie allein reicht nicht aus. Ob der englische Begriff bei der ersten Verwendung mit übersetzter Glosse beibehalten werden soll, wie Kennungen und Daten im laufenden Text formatiert werden, Register und Formalität für eine Zusammenfassung im Vergleich zu einer technischen Feststellung und ob die Titel zitierter Standards übersetzt werden sollen. Ein Smartling Linguistic Package enthält pro Ort einen Style Guide neben dem Glossar und dem Übersetzungsspeicher, sodass diese Regeln mit der Terminologie und nicht in einer separaten Briefing-E-Mail verwendet werden.

Sicherheitsterminologiekontrolle: Referenzparameter

Wie baut man eine Sicherheits-Begriffsbasis für übersetzte Pen-Test-Berichte auf?

Die Erstellung eines solchen Berichts ist ein fünfstufiger Prozess, der mit den bereits erstellten Berichten beginnt, nicht mit einer leeren Liste von Begriffen.

1. Durchsuchen Sie die letzten beiden Berichtszyklen nach Kandidatenbegriffen – ziehen Sie die Quelle und alle vorhandenen Übersetzungen Ihrer beiden letzten Penetrationstestberichte ab und extrahieren Sie alle wiederkehrenden Kennungen, Werkzeugnamen, Schweregradsbezeichnungen und Sicherheitskonzepte. Zwei Zyklen sind das Minimum, das Drift offenbart, denn ein Term, der auf zwei Arten gerendert wird, ist nur sichtbar, wenn man zwei Renderings zum Vergleich hat.
2. Teile die Liste in "Nicht-übersetzen" und "Übersetzen-konsistent" auf – Alles, was als Nachschlageschlüssel oder literale Zeichenkette funktioniert, kommt in den ersten Stapel und wird im Quelltext als "Nicht übersetzen" markiert; alles, was ein Konzept ist, kommt in den zweiten und erhält pro Sprache einen genehmigten Zielbegriff. Ein Begriff, der in beide Stapel für verschiedene Sprachen gehört, wie etwa ein Produktname, der nur auf einen Markt lokalisiert ist, wird mit einer Sprachen-Überschreibung statt einer separaten Liste behandelt.
3. Binde Schweregrad-Labels an CVSS-Bänder im Styleguide – Schreibe die Zuordnung explizit auf: Dieser Zielbegriff bedeutet die 9,0–10,0 Band bedeutet dies 7,0–8,9, und so weiter. Markiere die Schweregrad-Einträge als Exact Match, damit ein plausibles Synonym erkannt wird und nicht akzeptiert wird, und gib im Styleguide an, ob der numerische Wert im laufenden Text parallel zum Label läuft.
4. Fügen Sie das Glossar, den Stilführer und den Übersetzungsspeicher an ein Linguistic Package an und aktivieren Sie dann die Durchsetzung – Assets, die nicht im Paket sind, sind für Linguisten und für maschinelle Übersetzung unsichtbar, egal wie vollständig sie sind. Dann aktivieren Sie Glossar-Compliance und Blockliste-Begriffe im Qualitätsprüfungsprofil des Projekts, da beide als deaktiviert ausgeliefert werden, und aktivieren die Einfügung von Glossarbegriffen bei jedem maschinellen Übersetzungsschritt, sodass die Identifikatoren die Engine überleben.
5. Führen Sie jeden Retest-Bericht erneut durch denselben Speicher und prüfen Sie die Abweichung – Übersetzen Sie jeden nachfolgenden Zyklus im selben Projekt gegen denselben Übersetzungsspeicher, damit wiederholter Umfang, Methodik und übernommene Ergebnisse auf dem vorherigen Zyklus aufbauen. Nach der Lieferung filtern Sie das Glossar nach dem Status „Nicht übersetzen“ pro Sprache und überprüfen stichprobenartig die übersetzte Datei auf Kennungen, die ihre Form geändert haben; fügen Sie alle dabei aufgetauchten Einträge vor dem nächsten Bericht wieder in die Terminologiedatenbank ein.

Dieser Ansatz passt zu Sicherheits- und Lokalisierungsteams, die...

• Übersetzen Sie Penetrationstestberichte, Schwachstellenanalysen oder Sicherheitsrichtlinien in einem wiederkehrenden Zyklus, bei dem jedes Quartal derselbe Text mit Umfang und Methodik zurückkehrt.
• Die Ergebnisse sollten an regionale Tochtergesellschaften, Führungskräfte mit nicht-englischer Muttersprache oder Aufsichtsbehörden weitergeleitet werden, die sich bei ihren Entscheidungen eher an der Schweregradbezeichnung als am CVSS-Score orientieren.
• Leiten Sie jeden Teil des Inhalts durch maschinelle Übersetzung oder ein LLM weiter, wobei kein Mensch eine Identifikatorin bemerkt, die still umformatiert wurde.
• Arbeiten Sie in fünf oder mehr Zielsprachen, daher muss eine einmal getroffene Terminologieentscheidung an Stellen gehalten werden, die niemand im Sicherheitsteam lesen kann.
• Es werden übersetzte Ergebnisse benötigt, um sie mit dem englischen Original in einer Prüfung abzugleichen, die Identifikatoren und Schweregradsbezeichnungen genau übereinstimmen muss.

Wann eine Sicherheitsterminologiedatenbank möglicherweise nicht die richtige Priorität ist

• Der Bericht ist ein Einzelfall in einer einzigen Sprache. Eine einzelne Bewertung, die einmal für ein Publikum übersetzt wird, ist besser durch eine sorgfältige Einweisung an einen geprüften Linguisten gedient, als durch das Aufbauen einer Begriffsbasis und eines linguistischen Pakets.
• Die Benennung ist noch unentschieden. Wenn das Sicherheitsteam sich noch nicht auf seinen eigenen englischen Wortschatz für Kontrollen und Schwere geeinigt hat, wird die Meinungsverschiedenheit durch eine Begriffsbasis festgelegt und muss sofort nach der Namensänderung neu aufgebaut werden.
• Das Problem ist das Format, nicht der Wortlaut. Wenn Ergebnisse als PDF mit festem Layout vorliegen oder in ein Ticketsystem eingespielt werden müssen, ist der Datei- und Integrationspfad das erste Problem, das gelöst werden muss; die Terminologiekontrolle nützt nichts für einen Bericht, der nicht sauber extrahiert werden kann.
• Die Inhalte verlassen niemals ein geschütztes Netzwerk. Wenn die Richtlinien es untersagen, dass der Bericht an eine externe Plattform gelangt, bezieht sich die Bewertung auf das Einsatzmodell und das sicherheitsüberprüfte Personal, nicht auf die Personalverwaltung.

Bewertungscheckliste: Fragen, die Sie einem Übersetzungsanbieter zu Sicherheitsterminologie stellen sollten

Kann ein Begriff als „Nicht übersetzen“ durch eine strukturierte Kennzeichnung pro Sprache anstatt durch eine Notiz gesperrt werden?
Eine Flagge kann Linguisten angezeigt, in eine maschinelle Übersetzungs-Engine eingereicht, für Prüfungen gefiltert und durch eine Qualitätskontrolle durchgesetzt werden. Eine Notiz in einem Beschreibungsfeld hängt von jeder Person ab, die sie liest.

Überstehen „Nicht übersetzen“-Kennungen tatsächlich den maschinellen Übersetzungs- oder LLM-Schritt?
Bitten Sie den Anbieter, einen Testabsatz mit einer echten CVE-Kennung, einem Hostnamen und einer Befehlsfolge zu übersetzen, und überprüfen Sie dann die Ausgabe, bevor Sie der Pipeline vertrauen. Dies ist die Frage, die ein durchgesetztes Glossar von einem unterscheidet, das nur gespeichert wird.

Kann ein Glossareintrag eine Wortart und eine echte Definition enthalten?
Der Sicherheitswortschatz ist voller Wörter, die die Bedeutung je nach Wortart verändern. Ohne diese Felder wird die Begriffserkennung die falsche Bedeutung eines Wortes einfügen und die Rezensenten werden ihre Zeit damit verbringen, sie rückgängig zu machen.

Wie werden Schweregrad-Labels behandelt – als gewöhnliche Wörter oder als ein exakt angepasster kontrollierter Wortschatz?
Frag, ob ein Eintrag als exakte Übereinstimmung markiert werden kann, sodass ein Beinahe-Synonym die Prüfung nicht besteht, und bestätige, dass die Zuordnung zu CVSS-Bändern irgendwo aufgezeichnet werden kann, wo der Linguist es tatsächlich sieht.

Gibt es in jedem Berichtszyklus eine Übersetzungserinnerung, und kannst du sehen, was sich zwischen ihnen verändert hat?
Konsistenz von Version zu Version entsteht durch Hebelwirkung, nicht durch Disziplin. Fragen Sie, ob vorherige Übersetzungen den nächsten Zyklus vorab ausfüllen und ob die Historie eines Segments sichtbar und exportierbar ist.

Kann man die Begriffsbasis und den Speicher in Standardformaten exportieren, ohne dass der Anbieter beteiligt ist?
TBX für Terminologie und TMX für Speicher. Ein Sicherheitswortschatz, den du nicht mitnehmen kannst, ist ein Wortschatz, den du beim ersten Händlerwechsel neu aufbauen wirst.

Können denselben benannten Linguisten jedem Berichtszyklus zugewiesen werden, und kann ihr Zugang begrenzt werden?
Die Einheitlichkeit des Vokabulars ist zum Teil eine Frage der Personalbesetzung. Erkundigen Sie sich, ob Sie Ihre eigenen Gutachter nominieren oder mitbringen können, ob dieselben Personen jedes Quartal neu zugeteilt werden können und ob ihr Zugriff auf das jeweilige Projekt und die jeweilige Sprache beschränkt ist.

Was passiert, wenn ein Linguist oder eine Engine einen genehmigten Begriff ignoriert?
Frag, welche Qualitätsprüfung es erkennt, wie sein Standardzustand ist und ob es einen Speicherstand blockieren kann, anstatt nur zu warnen. Eine Kontrolle, die deaktiviert ist, ist keine Kontrolle, bis jemand sie aktiviert.

Wie Smartling die Stabilität der Sicherheitsterminologie in übersetzten Berichten gewährleistet

Smartling steuert die Sicherheitsterminologie durch linguistische Assets, die als Satz an ein Projekt angehängt werden, anstatt als separate Dateien verwaltet zu werden. Ein linguistisches Paket bindet das Übersetzungsspeicher, das Glossar, den Stilführer, die Leverage-Konfiguration und das Qualitätskontrollprofil an das Projekt und enthält pro Ort einen Stilführer, sodass die Regeln eines Sicherheitsberichts mit der Terminologie und nicht in einem Briefing-Dokument verwendet werden müssen. Bei einer Begriffsbasis bedeutet das, dass die Nicht-Übersetz-Flags auf CVE-Identifikatoren und Werkzeugnamen, die genehmigten Schweregradsbegriffe, die Blockliste der zurückgezogenen Darstellungen und die Formatierungsregeln für Identifikatoren im laufenden Text alle Linguisten und Engines aus einer Konfiguration erreichen.

Auf Einstiegsebene enthält ein Smartling-Glossarbegriff eine Definition von bis zu 1.500 Zeichen, einer von neun Wortarten einschließlich Eigennamen, bis zu 50 Variationen pro Ort mit bis zu 250 Zeichen sowie Groß- und Case-sensitive, Exact Match- und Do Not Translate-Flags pro Sprache. Diese Felder werden direkt auf die harten Fälle im Sicherheitsinhalt abgebildet: Exact Match für Schweregrad-Labels, sodass ein Beinahe-Synonym abgelehnt wird, Case Sensitive für Werkzeugnamen, deren Großschreibung sinnvoll ist, Variationen für die abgekürzten und ausgeschriebenen Formen eines Standards und Wortart, um die Substantiv- und Verbbedeutungen eines Begriffs wie Exploit zu trennen. Die Einfügung von Glossarbegriffen überträgt unübersetzte Begriffe über maschinelle Übersetzung und fügt für den Rest genehmigte Übersetzungen ein, und für LLM-Anbieter werden die erkannten Glossarbegriffe und Nicht-Übersetzer-Anmerkungen direkt in den Prompt übergeben. Die Durchsetzung ist ein bewusster Schritt: Die Qualitätsprüfungen für Glossary Compliance und Blocklisted Terms werden beide standardmäßig mit der Schweregrade Deaktiviert ausgeliefert und müssen im Quality Check Profile aktiviert werden, wobei Glossary Compliance Exact Match, lexicale Analyse oder eine prozentuale Übereinstimmung bietet, die standardmäßig auf die ersten 50 % der genehmigten Übersetzung liegt.

Über alle Berichtszyklen hinweg ist es der Übersetzungsspeicher, der dafür sorgt, dass Version zwei mit Version eins konsistent ist. Jede gespeicherte Übersetzung schreibt einen Eintrag in den Speicher, der von allen Projekten gemeinsam genutzt wird, die darauf verweisen. Die letzten 200 Übersetzungen eines Eintrags werden beibehalten, und eine Leverage-Konfiguration kann SmartMatches und Fuzzy-Matches mit einer Trefferquote zwischen 50 % und 99 % aus mehr als einem Speicher im Konto abrufen. Ein vierteljährlicher Wiederholungstest, dessen Abschnitt über Umfang und Methodik unverändert bleibt, nutzt daher den vorherigen Zyklus, anstatt neu übersetzt zu werden. Das Translation Memory Management bietet eine Suche nach Schlüsselwörtern, exakten Zeichen und regulären Ausdrücken sowie eine Suchen-und-Ersetzen-Funktion, um ältere Inhalte anzupassen, wenn sich ein genehmigter Begriff ändert.

Auf der Personalseite greift Smartling Professional Translation auf ein Netzwerk von mehr als 4.000 Linguisten zurück. Kunden können außerdem eigene freiberufliche Übersetzer und interne Prüfer hinzufügen und zuweisen, wobei jedem eine Übersetzungsressourcenrolle zugewiesen wird, die auf bestimmte Arbeitsschritte beschränkt ist. Für Sicherheitsinhalte liegt der praktische Nutzen in der Wiederholbarkeit: Dieselbe kleine Gruppe kann jedem Zyklus desselben Berichts zugeordnet werden und überprüft diesen anhand derselben Terminologiedatenbank und desselben Gedächtnisses. Dadurch wird die Terminologiekonsistenz vom Gedächtnis einer einzelnen Person zu einer Eigenschaft des gesamten Kontos.

Verwandte Fragen

• Welche Nachweise aus Penetrationstests sollten Sie von einem Übersetzungsdienstleister anfordern, bevor Sie Sicherheitsberichte lokalisieren lassen?
• Wie gehen Übersetzungsplattformen mit „Nicht übersetzen“-Begriffen (DNT) und Markenglossaren in verschiedenen Sprachen um?
• Worin besteht der Unterschied zwischen einem Glossar und einem Übersetzungsspeicher?
• Wie verwalten Lokalisierungs-APIs Glossare und stellen die einheitliche Terminologie über verschiedene Übersetzungen hinweg sicher?