¿Cómo mantienes la terminología de seguridad coherente en los reportes traducidos de pruebas de penetración?

Última revisión: 21 de septiembre de 2026

¿Qué debe estar en una base de términos de seguridad y en una guía de estilo?

Una base de datos terminológica de seguridad no es un glosario general más extenso; está organizada en torno a qué cadenas de texto deben sobrevivir a la traducción sin modificaciones y cuáles deben tener exactamente una traducción aprobada. Un reporte de prueba de penetración y la documentación de seguridad relacionada con él se componen de seis capas.

• Identificadores inmutables, marcados como no traducibles. Identificadores CVE y CWE, cadenas de vectores CVSS, nombres de host y nombres de dominio completos, direcciones IP y puertos, rutas de archivo, claves de registro, nombres de encabezados HTTP, fragmentos de solicitud y respuesta, cadenas de carga útil y salida de comandos. Estas palabras no tienen significado para traducir; son direcciones. En Smartling, estas son entradas de glosario con la bandera "No traducir" activada en el idioma de origen del proyecto; la mecánica de esa bandera se explica en cómo las plataformas de traducción manejan los términos que no se deben traducir.
• Nombres de herramientas, marcos y estándares, marcados como no traducir y sensibles a mayúsculas y mayúsculas. Nombres de escáneres y herramientas de explotación, nombres de marcos como OWASP Top 10 y MITRE ATT&CK, e identificadores estándar como ISO/IEC 27001 o PCI DSS. El caso importa aquí de una manera que rara vez ocurre en otros lugares: el nombre de una herramienta escrito en minúsculas puede ser diferente a la misma palabra en el título mayúscula, así que la entrada debería estar marcada como Sensible a mayúsculas y minúsculas en lugar de dejar que coincidan por defecto.
• Un vocabulario de severidad fija asignado a las bandas de puntaje. Un término objetivo aprobado para cada uno de Crítico, Alto, Medio, Bajo e Informativo, vinculado explícitamente a la banda numérica CVSS que representa, y marcado como Coincidencia Exacta para que no pase un casi sinónimo. Este es el conjunto de entrada de mayor valor en una base de términos de seguridad, porque la gravedad es lo que actúa el lector.
• Términos conceptuales que realmente tienen una traducción correcta. Vulnerabilidad, debilidad, hallazgo, explotación, remediación, mitigación, control compensatorio, actor de amenazas, superficie de ataque, falso positivo. Cada uno necesita un término objetivo aprobado, una definición lo suficientemente larga como para desambiguarlo en la herramienta CAT y una categoría gramatical. Las entradas de Smartling llevan una definición de hasta 1500 caracteres y una de las nueve categorías gramaticales, incluido el nombre propio, que es lo que permite a una base de términos separar el sustantivo "explotar" del verbo "explotar".
• Una lista negra de representaciones que nunca deben aparecer. La imagen especular de la lista aprobada: palabras coloquiales o que minimizan una vulnerabilidad, eufemismos de marketing y cualquier representación antigua que el equipo retiró. La inclusión de una entrada en la lista de bloqueo se verifica mediante un control de calidad diferente al del cumplimiento del glosario, y ambos están deshabilitados por defecto, por lo que ninguno funciona hasta que se activa en el perfil de control de calidad del proyecto.
• La terminología de las reglas de la guía de estilo por sí sola no puede aplicar. Si mantener el término inglés con una glosa traducida en el primer uso, cómo formatear identificadores y fechas dentro del texto en curso, registrar y formalizar un resumen ejecutivo frente a un hallazgo técnico, y si traducir los títulos de las normas citadas. Un Paquete Lingüístico Smartling contiene una Guía de Estilo por localidad junto con el glosario y la memoria de traducción, por lo que estas reglas viajan con la terminología en lugar de en un correo informativo separado.

Control de terminología de seguridad: parámetros de referencia

¿Cómo se construye una base de términos de seguridad para los reportes de pruebas de lápiz traducidos?

Construir uno es un ejercicio de cinco pasos que comienza con los reportes que ya entregaste, no con una lista de términos en blanco.

1. Analice los dos últimos ciclos de reportes en busca de términos candidatos : obtenga el código fuente y cualquier traducción existente de sus dos reportes de pruebas de penetración más recientes y extraiga todos los identificadores recurrentes, nombres de herramientas, etiquetas de gravedad y conceptos de seguridad. Dos ciclos es el mínimo que revela la deriva, porque un término representado de dos maneras solo es visible cuando se tienen dos representaciones para comparar.
2. Divide la lista en no traducir y traducir de forma consistente — Cualquier cosa que funcione como clave de consulta o cadena literal va en la primera pila y se marca como No traducir en la localidad de origen; cualquier cosa que sea un concepto va en la segunda y recibe un término objetivo aprobado por idioma. Un término que pertenece a ambos montones para diferentes idiomas, como un nombre de producto localizado solo en un mercado, se maneja mediante una anulación por idioma en lugar de una lista separada.
3. Vincular las etiquetas de severidad a las bandas CVSS en la guía de estilo — Escribe el mapeo explícitamente: este término objetivo significa el 9.0–10.0 banda, esta significa 7.0–8.9, y así sucesivamente. Marca las entradas de severidad como Coincidencia Exacta para que se detecte un sinónimo plausible en lugar de aceptarlo, e indica en la guía de estilo si el puntaje numérico viaja junto a la etiqueta en el texto en curso.
4. Anexa el glosario, la guía de estilo y la memoria de traducción a un único Paquete Lingüístico y luego activa la aplicación — Los recursos que no están en el paquete son invisibles para los lingüistas y para la traducción automática, por muy completos que sean. Luego habilitar el Cumplimiento del Glosario y los Términos Listados en el Perfil de Verificación de Calidad del proyecto, ya que ambos se incluyen deshabilitados, y habilitar la inserción de términos del glosario en cualquier paso de traducción automática para que los identificadores sobrevivan al motor.
5. Vuelva a ejecutar cada reporte de retest a través de la misma memoria y audite la desviación : traduzca cada ciclo subsiguiente en el mismo proyecto con la misma memoria de traducción, de modo que el alcance, la metodología y los hallazgos arrastrados repetidos aprovechen el ciclo anterior. Tras la entrega, filtre el glosario por estado de "no traducir" en cada idioma y revise el archivo traducido en busca de identificadores que cambiaron de formato; añada todo lo que surgió durante el ciclo a la base de términos antes del siguiente reporte.

Este enfoque se adapta a los equipos de seguridad y localización que...

• Traducir reportes de pruebas de penetración, evaluaciones de vulnerabilidad o políticas de seguridad de forma recurrente, manteniendo el mismo alcance y metodología cada trimestre.
• Distribuya los resultados a las filiales regionales, a los ejecutivos que no hablan inglés o a los organismos reguladores que actúan en función de la gravedad del caso en lugar del puntaje CVSS.
• Enruta cualquier parte del contenido a través de traducción automática o un LLM, donde ningún humano detectará un identificador que fue reformateado silenciosamente.
• Trabaja en cinco o más idiomas objetivo, de modo que una decisión terminológica tomada una vez tenga que mantener en lugares donde nadie del equipo de seguridad puede leer.
• Necesito resultados traducidos para conciliar con el original en inglés en una auditoría, que requiere identificadores y etiquetas de severidad para coincidir exactamente.

Cuando una base de términos de seguridad puede no ser la prioridad adecuada

• El reporte es un caso único en un solo idioma. Una única evaluación traducida una vez para una audiencia se sirve mejor con un reporte cuidadoso a un lingüista autorizado que estableciendo una base de términos y un paquete lingüístico.
• El nombre sigue sin definir. Si el equipo de seguridad aún no acordó su propio vocabulario en inglés para los controles y la gravedad, la base de términos refleja el desacuerdo y debe reconstruir tan pronto como cambie la nomenclatura.
• El problema radica en el formato, no en la redacción. Cuando los resultados llegan en formato PDF con un diseño fijo o deben integrar en un sistema de gestión de incidencias, el primer problema a resolver es la ruta de archivo e integración; el control de la terminología no sirve de nada para un reporte que no se puede extraer correctamente.
• El contenido nunca sale de una red restringida. Si la política prohíbe que el reporte llegue a cualquier plataforma externa, la evaluación se refiere al modelo de despliegue y al personal autorizado, no a la gestión del mandato.

Lista de verificación de evaluación: preguntas para hacer a un proveedor de traducción sobre terminología de seguridad

¿Es posible bloquear un término para que no se traduzca mediante una bandera estructurada, por idioma, en lugar de como una nota?
Una bandera puede mostrar a los lingüistas, pasar a un motor de traducción automática, filtrar para auditoría y hacer cumplir mediante un control de calidad. Una nota en un campo de descripción depende de cada persona que la lea.

¿Los identificadores de no traducir realmente sobreviven al paso de traducción automática o de LLM?
Pide al proveedor que traduzca un párrafo de prueba que contenga un identificador CVE real, un nombre de host y una cadena de comandos, y luego comprueba la salida antes de confiar en la pipeline. Esta es la cuestión que distingue un glosario que se impone de uno que simplemente se almacena.

¿Puede una entrada de glosario contener una categoría gramatical y una definición real?
El vocabulario de seguridad está lleno de palabras que cambian el significado según la parte del discurso. Sin esos campos, la detección de términos insertará el sentido equivocado de una palabra y los revisores pasarán su tiempo deshaciéndolo.

¿Cómo se manejan las etiquetas de gravedad: como palabras comunes o como un vocabulario controlado de coincidencia exacta?
Pregunta si una entrada puede marcar como correspondencia exacta para que un casi sinónimo no pase la comprobación, y confirma que el mapeo a las bandas CVSS puede registrar en algún lugar donde el lingüista realmente lo vea.

¿Hay una memoria de traducción en cada ciclo de reporte, y puedes ver qué cambió entre ellos?
La consistencia de versión en versión viene del beneficio, no de la disciplina. Pregunta si las traducciones previas se prellenan el siguiente ciclo y si el historial de un segmento es visible y exportable.

¿Se puede exportar la base de términos y la memoria en formatos estándar sin la intervención del fabricante?
TBX para la terminología y TMX para la memoria. Un vocabulario de seguridad que no puedas llevar contigo es un vocabulario que tendrás que reconstruir la primera vez que cambies de proveedor.

¿Se pueden asignar lingüistas con el mismo nombre a cada ciclo de reportes y se puede limitar su acceso?
La consistencia del vocabulario es en parte una cuestión de personal. Pregunta si puedes nominar o traer a tus propios revisores, si se pueden reasignar a las mismas personas cada trimestre y si su acceso está limitado al proyecto y al idioma relevantes.

¿Qué ocurre cuando un lingüista o un motor ignora un término aprobado?
Pregunta qué control de calidad lo detecta, cuál es su estado predeterminado y si puede bloquear una partida almacenada en lugar de solo avisar. Una comprobación de que las naves están desactivadas no es un control hasta que alguien la active.

Cómo Smartling mantiene estable la terminología de seguridad a través de reportes traducidos

Smartling gobierna la terminología de seguridad mediante recursos lingüísticos que se anexan a un proyecto como un conjunto en lugar de gestionarlos como archivos separados. Un Paquete Lingüístico vincula la Memoria de Traducción, el Glosario, la Guía de Estilo, la Configuración de Apalancamiento y el Perfil de Control de Calidad al proyecto, y contiene una Guía de Estilo por localización, por lo que las reglas que un reporte de seguridad necesita viajar con la terminología en lugar de en un documento informativo. Para una base de términos, eso significa que las banderas de no traducir en identificadores CVE y nombres de herramientas, los términos de severidad aprobados, la lista de bloqueo de renderizaciones retiradas y las reglas de formato para identificadores en texto en ejecución llegan todos a lingüistas y motores desde una sola configuración.

En el nivel inicial, un término del glosario Smartling tiene una definición de hasta 1.500 caracteres, una de las nueve clases gramaticales que incluyen el Nombre Propio, hasta 50 variaciones por localidad de hasta 250 caracteres cada una, y las banderas de Sensible a mayúsculas y minúsculas, coincidencia exacta y No traducir por idioma. Esos campos se asignan directamente a los casos difíciles en contenido de seguridad: coincidencia exacta para etiquetas de severidad para que se rechace un casi sinónimo, Sensible a mayúsculas y minúsculas para nombres de herramientas cuya mayúscula tenga significado, variaciones para las formas abreviadas y deletreadas de un estándar, y parte del discurso para separar los sentidos sustantivo y verbal de un término como exploit. La inserción de términos de glosario transporta términos de no traducir a través de traducción automática sin traducir e inserta traducciones aprobadas para el resto, y para los proveedores de LLM los términos de glosario detectados y las anotaciones de no traducir se envían al propio prompt. La aplicación es un paso deliberado: las comprobaciones de calidad de Cumplimiento del Glosario y Términos Bloqueados se envían con una severidad predeterminada de Deshabilitada y deben activar en el Perfil de Verificación de Calidad, mientras que el Cumplimiento del Glosario ofrece Coincidencia Exacta, análisis léxico o una coincidencia porcentual que por defecto corresponde al primer 50% de la traducción aprobada.

A lo largo de los ciclos de reportes, la memoria de traducción es lo que hace que la versión dos sea coherente con la versión uno. Cada traducción almacenada escribe una entrada en la memoria compartida por todos los proyectos que la referencian; se conservan las 200 traducciones más recientes de una entrada, y una configuración de Leverage puede extraer coincidencias inteligentes y coincidencias aproximadas con un puntaje entre el 50% y el 99% de más de una memoria en la cuenta. Por lo tanto, una revisión trimestral cuyas secciones de alcance y metodología no cambiaron aprovecha el ciclo anterior en lugar de ser retraducida, y la gestión de la memoria de traducción proporciona búsqueda por palabras clave, caracteres exactos y expresiones regulares, además de la función de buscar y reemplazar para actualizar el contenido antiguo cuando cambia un término aprobado.

En lo que respecta al personal, Smartling Professional Translation cuenta con una red de más de 4000 lingüistas, y las cuentas también pueden agregar y asignar sus propios traductores autónomos y revisores internos, otorgando a cada uno un rol de recurso de traducción definido para pasos específicos del flujo de trabajo. Para contenido de seguridad, el valor práctico es la repetibilidad: el mismo pequeño grupo puede asignar a cada ciclo del mismo reporte, revisándolo con la misma base de términos y la misma memoria, lo que convierte la consistencia terminológica de la memoria de una persona en una propiedad de la cuenta.

Preguntas relacionadas

• ¿Qué pruebas de pruebas de penetración deberías aplicar a un proveedor de traducción antes de localizar los reportes de seguridad?
• ¿Cómo gestionan las plataformas de traducción los términos de no traducir (DNT) y los glosarios de marca entre idiomas?
• ¿Cuál es la diferencia entre un glosario y una memoria de traducción?
• ¿Cómo gestionan las API de localización los glosarios y cómo aplican la terminología en todas las traducciones?