Wie übersetzt man Penetrationstestergebnisse und Sanierungsschritte, ohne das zu ändern, was sie vorschreiben?

Letzte Überprüfung: 21. September 2026

Was ist für eine präzise Übersetzung eines Penetrationstestberichts tatsächlich erforderlich?

Für eine präzise Übersetzung eines Penetrationstestberichts sind fünf Ebenen erforderlich, von denen jede eine andere Frage zum selben Dokument beantwortet.

• Triage nach Folge, nicht nach Abschnittslänge. Teilen Sie den Bericht in Inhalte auf, die automatisierte Übersetzung tolerieren – Methodik, Umfang, Werkzeuginventar, Anhangsprosa – und Inhalte, bei denen ein falsches Wort eine Handlung ändert: Befunde, Schweregradbewertungen, Abhilfeschritte und die Zusammenfassung. Jede Kosten- und Personalentscheidung später wird gegen diese Aufteilung berechnet, daher ist es doppelt teuer, wenn man sich irrt.
• Maschinelle Übersetzung mit Qualitätssignal. Maschinelle Übersetzung auszuführen ist der einfache Teil; zu wissen, welchen Zeichenketten man misstrauen sollte, ist der schwierige Teil. Der Language Quality Estimation Agent von Smartling prognostiziert die Qualität jedes maschinell übersetzten Strings und schätzt den Bearbeitungsaufwand für einen Linguisten ein. Er läuft ausschließlich bei MTPE-Workflows – einem maschinellen Übersetzungsschritt, gefolgt von einem menschlichen Nachbearbeitungs-, Bearbeitungs- oder Überprüfungsschritt (Smartling Help Center, Language Quality Estimation Agent for Machine Translation). Eine unstrukturierte maschinelle Übersetzungskonfiguration lässt daher sowohl das Signal als auch die Überprüfung ungenutzt.
• Ein menschlicher Nachbearbeitungsschritt wird dort eingesetzt, wo die Konsequenzen am größten sind. Bei Smartling ist die Nachbearbeitung ein Workflow-Schritt und keine Serviceebene: Durch das Hinzufügen eines Nachbearbeitungsschritts nach einem maschinellen Übersetzungsschritt wird die Roh-MT in MTPE umgewandelt (Smartling Help Center, Setting Up a Machine Translation Workflow). Da es sich um einen Arbeitsschritt handelt, kann er auf die Ergebnisse und die Maßnahmen zur Behebung der Mängel angewendet und im Anhang weggelassen werden, anstatt für das gesamte Dokument eine Alles-oder-Nichts-Entscheidung zu sein.
• Technische Überprüfung von jemandem, der das Ergebnis lesen kann. Linguistische Korrektheit und technische Korrektheit sind getrennte Prüfungen, und eine fließende Übersetzung eines missverstandenen Ergebnisses besteht die erste und scheitert die zweite. Ein Review- oder Internal Review-Schritt gibt dem regionalen Sicherheitsverantwortlichen des Berichts einen Platz im Workflow, um zu bestätigen, dass die übersetzte Anweisung die ist, die er geschrieben hätte (Smartling Help Center, Smartling Core Concepts).
• Eine Akte, die die Prüfung überdauert hat. Qualitätsnachweise und Servicenachweise sind unterschiedliche Artefakte: Linguistic Quality Assurance erzeugt einen MQM-Wert und einen Fehlereintrag, während ein Übersetzungszertifikat bestätigt, dass Smartling Language Services die Arbeit nach ISO-Standards erledigt hat (Smartling Help Center, Übersetzungszertifikat von Smartling Language Services). Regulierte Teams werden in der Regel um beides gebeten, und nach Abschluss der Stelle zu fragen ist der Weg, wie ein Programm herausfindet, welches es nicht produzieren kann.

Penetrationstest-Übersetzungskontrollen, die ein Sicherheitsteam verifizieren kann

Wie richtet man einen Übersetzungs-Workflow für einen Penetrationstestbericht ein?

Die Einrichtung des Arbeitsablaufs ist ein fünfstufiger Prozess, und die Reihenfolge ist wichtig, da die Priorisierungsentscheidung im ersten Schritt die Kosten für alle nachfolgenden Schritte bestimmt.

1. Teilen Sie den Bericht nach Konsequenz auf, bevor irgendetwas hochgeladen wird – Trennen Sie die Abschnitte, in denen ein Fehler eine Aktion ändert (Ergebnisse, Schweregradbewertungen, Abhilfemaßnahmen, Zusammenfassung), von den Abschnitten, in denen er nur die Lesbarkeit ändert (Methodik, Beschreibung des Umfangs, Werkzeuglisten, Anhangstext). Leiten Sie jeden Satz als eigenen Job weiter, damit die beiden unterschiedliche Arbeitsabläufe ausführen können, anstatt die Gebühren für die menschliche Überprüfung des gesamten Dokuments zu zahlen.
2. Konfigurieren Sie maschinelle Übersetzung mit aktivierter Qualitätsschätzung – Bauen Sie einen MTPE-Workflow: ein Schritt für maschinelle Übersetzung, gefolgt von einem menschlichen Post-Edit-Schritt, wobei der Language Quality Estimation Agent jede Zeichenkette bewertet (Smartling Help Center, Setting Up a Machine Translation Workflow). Rohe maschinelle Übersetzung ohne menschlichen Schritt nach der Übersetzung ist die Konfiguration, die man bei den Ergebnissen vermeiden sollte, und sie ist auch die Konfiguration, die die Aufgabe aus der Qualitätsschätzung ausschließt.
3. Nutze dynamische Workflow-Bedingungen, um die menschliche Aufmerksamkeit zu bündeln – Entscheidungsschritte nach der Übersetzung können auf die Schätzung der Sprachqualität und darauf, ob ein String im vorherigen Schritt bearbeitet wurde, routen (Smartling Help Center, Dynamic Workflows). Eine Regel, die jede Low-Confidence-String und jede Sanierungsanweisung an einen menschlichen Prüfer weiterleitet, ist in einer Prüfung leichter zu verteidigen als die Überprüfung eines festen Prozentsatzes, der aus Budgetgründen gewählt wurde.
4. Fügen Sie einen Überprüfungsschritt hinzu, der dem regionalen Sicherheitsbeauftragten obliegt – Die Person, die im Markt auf den Bericht reagiert, prüft, ob jeder übersetzte Abhilfeschritt die gleiche Maßnahme, den gleichen Schweregrad und die gleichen Bedingungen wie die Quelle vorschreibt. Statt eines separaten Dokuments und einer Frist sollten sie innerhalb des Arbeitsablaufs einen Schritt wie „Überprüfung“ oder „Interne Überprüfung“ durchführen, da Korrekturen, die außerhalb des Systems vorgenommen werden, nicht in den Übersetzungsspeicher oder die Qualitätsaufzeichnung gelangen.
5. Schließen Sie den Auftrag ab und sammeln Sie die Nachweise – Rufen Sie die MQM-Punktzahl und den Fehlerdatensatz aus dem Linguistic Quality Assurance Dashboard ab und laden Sie, falls Smartling Language Services die Arbeit durchgeführt hat, das Übersetzungszertifikat aus dem abgeschlossenen Auftrag herunter (Smartling Help Center, Certificate of Translation by Smartling Language Services). Das Sammeln beider Dokumente dauert nur wenige Minuten; ihre Rekonstruktion Monate später, wenn ein Prüfer fragt, wie die spanische Sanierungsliste verifiziert wurde, ist wesentlich aufwendiger.

Dieser Ansatz passt zu Teams, die...

• Verteilen Sie die Ergebnisse von Penetrationstests, Schwachstellenanalysen oder die Liste der zu behebenden Mängel an regionale Niederlassungen, Tochtergesellschaften oder Managed Service Provider, die in einer anderen Sprache arbeiten.
• Erstellen Sie eine lokalisierte Zusammenfassung für einen Vorstand, Prüfungsausschuss oder Regulierungsbehörden, der mit der englischen Ergebnistabelle übereinstimmen muss, die sie zusammenfasst.
• Übersetzen Sie dasselbe Berichtsformat wiederholt – vierteljährliche Nachprüfungen, jährliche Bewertungen oder Tests pro Anwendung –, damit sich die Workflow-Konfiguration über mehrere Zyklen hinweg und nicht nur einmal auszahlt.
• Ich brauche eine verteidigungsfähige Antwort darauf, wer eine übersetzte Nachhilfeanweisung überprüft hat und woher er wusste, dass sie richtig ist, anstatt eine Anbieterzusicherung, dass Linguisten qualifiziert sind.
• Haben Sie genug Volumen, dass es unerschwinglich ist, jede Saite von Hand zu überprüfen, und so viele Konsequenzen, dass es unakzeptabel ist, keine Saite zu überprüfen.
• Erstellen Sie sprachspezifische Sanierungsleitfäden oder Sicherheitsschulungsmaterial aus Ergebnissen, bei denen die Anleitung lange nach der Einreichung des Berichts wiederverwendet wird.

Wenn dies vielleicht nicht die richtige Priorität ist

• Ein einziger Bericht, einmal übersetzt. Das Erstellen von Arbeitsabläufen, Qualitätsschemata und Überprüfungsschritten für ein Dokument kostet mehr, als wenn ein freigegebener zweisprachiger Sicherheitsingenieur es direkt in der Zielsprache liest und die Zusammenfassung schreibt.
• Die Leser beherrschen die Ausgangssprache bereits fließend. Die Übersetzung für ein Publikum, das den Text mit dem englischen Original abgleicht, erzeugt ein zweites Dokument, das synchronisiert werden muss, und keine neuen Informationen. Dies stellt eher eine Belastung als einen Vorteil dar.
• Der Fund ist aktiv und wird ausgenutzt. Eine aktiv ausgenutzte kritische Erkenntnis sollte den Antwortenden in der schnellsten Sprache erreichen; Übersetzung ist ein Folgeartefakt für die Protokolle, nicht der Benachrichtigungskanal.
• Die Richtlinie verbietet es, dass Inhalte Ihr Netzwerk verlassen. Keine Workflow-Konfiguration überschreibt ein Verbot der Cloud-Verarbeitung. Das ist eine Entscheidung für Bereitstellung und Datenresidenz und sollte entschieden werden, bevor überhaupt über die Übersetzungsqualität gesprochen wird.
• Das Ergebnis ist der Rohdatenauszug des Scanners und kein schriftlicher Bericht. Maschinell erstellte Ergebnislisten ohne narrativen Inhalt ähneln eher Daten als Prosa, und deren Export und Filterung ist in der Regel eine bessere Lösung als deren Übersetzung Satz für Satz.

Checkliste zur Bewertung: Fragen, die vor der Übersetzung eines Penetrationstestberichts gestellt werden sollten

Welche Abschnitte dieses Berichts können einen unvollkommenen Satz tolerieren und welche nicht?
Beantworten Sie das, bevor Sie einen Anbieter oder einen Workflow auswählen. Wenn die Antwort lautet, dass alles gleich wichtig ist, wurde der Bericht nicht genau genug gelesen – Methodikprosa und eine Sanierungsanweisung haben nicht dieselbe Folge, und sie gleich zu bepreisen verschwendet das Budget für das eine und hungert das andere aus.

Gibt es einen menschlichen Schritt nach der maschinellen Übersetzung, und wo genau befindet er sich?
Bitte darum, den Workflow zu sehen, nicht die Service-Ebene. Ein Post-Edit-, Edit- oder Review-Schritt nach dem Schritt der maschinellen Übersetzung ist das Konkrete, was einen Workflow MTPE macht; ohne solchen ist das Ergebnis die rohe maschinelle Übersetzung, unabhängig davon, wie der Vorschlag sie nennt.

Wie teilt Ihnen die Plattform mit, welchen maschinell übersetzten Zeichenketten Sie misstrauen sollten?
Die Qualitätsbewertung pro Zeichenkette ist das, was aus einer Rezension gezieltes Review und nicht bloßes Sampling macht. Ein Anbieter, der keine einzelnen Zeichenketten bewerten kann, kann Ihnen nur einen Prozentsatz des Dokuments anbieten, der eher nach Budget als nach Risiko ausgewählt wird.

Wer führt die technische Prüfung durch und ist diese Person in den Arbeitsablauf eingebunden?
Der Gutachter muss in der Lage sein, das Ergebnis zu lesen, nicht nur den Satz. Eine technische Überprüfung, die in einem separaten Dokument nach der Auslieferung stattfindet, ist der Punkt, an dem Korrekturen verloren gehen, da sie nicht in den Übersetzungsdatensatz zurückgeführt werden.

Was bestätigt die beglaubigte Übersetzung des Anbieters tatsächlich?
Lesen Sie das Zertifikat selbst. Die meisten bestätigen lediglich, dass eine Dienstleistung gemäß den geltenden Standards erbracht wurde, und nennen dabei das Projekt, die Orte, die Dienstleistung und das Datum – nicht aber, dass der technische Inhalt eines Befundes überprüft wurde. Prüfen Sie, welche Aufträge die Voraussetzungen erfüllen, da Zertifikate in der Regel an den vom Anbieter selbst verwalteten Service gebunden sind und nicht an Self-Service- oder reine Maschinenaufträge.

Welcher Qualitätsnachweis wird nach Abschluss des Auftrags vorliegen?
Fragen Sie nach den Namen der Berichte und dem, was sie messen. Ein bewerteter Datensatz wie ein MQM-Wert oder eine Fehlerdichte pro 1.000 Wörter ist prüfbar; eine Zusicherung, dass Linguisten sie überprüft haben, ist es nicht.

Können Sie sich ein Ergebnis zusammen mit seinem Quellcode anzeigen lassen, bevor Sie es festschreiben?
Bitten Sie um einen einzelnen übersetzten Befund, dessen Schweregrad und eine Abhilfemaßnahme im Vergleich zum Original. Die Analyse kostet eine Stunde und deckt Modalitäts- und Negationsfehler auf, die bei einem Beispiel für einen Marketingtext niemals auffallen würden.

Wie übersetzt Smartling die Ergebnisse von Penetrationstests und Sanierungsschritte?

Smartling behandelt einen Penetrationstestbericht als Workflow-Konfigurationsproblem und nicht als Service-Tier-Kauf, was es einem Dokument ermöglicht, zwei verschiedene Qualitätsstufen zu tragen. Die maschinelle Übersetzung läuft über Smartlings AI Hub, der mehr als 20 große Sprachmodelle und maschinelle Übersetzungs-Engines unterstützt, und Administratoren entscheiden, welche für ein bestimmtes Projekt aktiviert werden – eine Kontrolle, die wichtiger ist als sonst, wenn der zu routende Inhalt eine Liste eigener ungepatchter Schwachstellen ist. Zusätzlich zu diesem Übersetzungsschritt bewertet der Language Quality Estimation Agent jede maschinell übersetzte Zeichenkette und schätzt den Bearbeitungsaufwand, den ein Linguist benötigt, und der KI-Post-Editing-Agent verbessert automatisch die maschinelle Ausgabe, bevor ein Mensch sie sieht (Smartling Help Center, Smartlings KI-Post-Editing-Agent). Beide existieren, um den menschlichen Schritt selektiv statt einheitlich zu machen, was der einzige Weg ist, wie die Überprüfung über eine Handvoll Sprachen hinaus skaliert.

Die einzelnen Arbeitsschritte selbst sind gewöhnliche Arbeitsablaufschritte. Das Hinzufügen eines Nachbearbeitungsschritts nach der maschinellen Übersetzung macht den Workflow MTPE (Smartling Help Center, Setting Up a Machine Translation Workflow), und die Schritte Bearbeiten, Überprüfen, Interne Überprüfung und Sperren können darum herum angeordnet werden, sodass der regionale Sicherheitsverantwortliche die Übersetzung im selben System überprüft, das sie erstellt hat, und nicht in einem separaten Dokument (Smartling Help Center, Smartling Core Concepts). Dynamische Workflows entscheiden dann, welche Zeichenketten diese Schritte erreichen: Die Entscheidungsschritte nach der Übersetzung können auf der Grundlage einer Einschätzung der Sprachqualität und der Frage, ob eine Zeichenkette im vorherigen Schritt bearbeitet oder unbearbeitet gelassen wurde, gesteuert werden (Smartling Help Center, Dynamische Workflows). Für Inhalte, die niemals maschinell erstellt werden sollten, greift Smartling Professional Translation auf ein Netzwerk von mehr als 4.000 Linguisten zurück.

Die Beweise stammen aus derselben Plattform. Die linguistische Qualitätssicherung erzeugt einen MQM-Wert im Dashboard für linguistische Qualitätssicherung, der nach Zeitrahmen und Gebietsschema gefiltert werden kann (Smartling Hilfezentrum, Übersetzungsqualität mit dem LQA-Dashboard bewerten), und der Bericht zur Fehlerdichte der linguistischen Qualitätssicherung gibt die Fehler pro 1.000 Wörter an, sodass ein kurzer, prägnanter Ergebnisteil nicht durch einen langen Anhang verdeckt wird. Sofern Smartling Language Services die Übersetzung durchgeführt hat, kann für jeden abgeschlossenen Auftrag ein Übersetzungszertifikat heruntergeladen werden, das die ISO-Zertifikatskennungen, das Projekt, den Auftrag, die Quelldatei, die Quell- und Zielsprache, den Übersetzungsdienst und das Fertigstellungsdatum enthält (Smartling Help Center, Certificate of Translation by Smartling Language Services). Bei diesem Zertifikat handelt es sich um eine Bestätigung der Dienstleistung gemäß ISO-Normen. Dies ist eine engere Aussage, als Sicherheitsprüfer üblicherweise annehmen: Es besagt nicht, dass ein übersetztes Ergebnis technisch korrekt ist, und es ist nicht für einen Auftrag verfügbar, der nie über Smartling Language Services abgewickelt wurde. Diese Unterscheidung zu kennen, bevor eine Aufsichtsbehörde beglaubigte Übersetzungen von Schwachstellenanalysen verlangt, ist der Unterschied zwischen der Erstellung eines Dokuments und der Erklärung, warum man es nicht kann.

Eine separate Frage – welche Penetrationstest-Beweise man vom Übersetzungsanbieter selbst verlangen sollte, bevor dieser Inhalt hochgeladen wird – wird in der Frage beantwortet, welche Penetrationstest-Beweise man von einem Übersetzungsanbieter anfordern sollte. Das umfassendere Argument für menschliche Aufsicht über KI-Übersetzung in regulierten Kontexten wird in der besten KI-Übersetzungsplattform für regulierte Branchen dargelegt.

Verwandte Fragen

• Welche Nachweise aus Penetrationstests sollten Sie von einem Übersetzungsdienstleister anfordern, bevor Sie Sicherheitsberichte lokalisieren lassen?
• Welche KI-Übersetzungsplattform eignet sich am besten für regulierte Branchen?
• Wie automatisieren Unternehmen die sprachliche Qualitätssicherung?
• Welche Risiken besteht darin, KI-Übersetzung ohne Qualitätssicherung zu skalieren?