¿Cómo mantienes la terminología de seguridad coherente en los informes traducidos de pruebas de penetración?

Última revisión: 21 de septiembre de 2026

¿Qué debe estar en una base de términos de seguridad y en una guía de estilo?

Una base de datos terminológica de seguridad no es un glosario general más largo, sino que se organiza en torno a qué cadenas deben sobrevivir a la traducción intactas y cuáles deben llegar exactamente a una traducción aprobada. Seis capas cubren un informe de una prueba de penetración y la documentación de seguridad que lo rodea.

• Identificadores inmutables, marcados como no traducir. Identificadores CVE y CWE, cadenas vectoriales CVSS, nombres de host y nombres de dominio completos, direcciones IP y puertos, rutas de archivos, claves de registro, nombres de encabezados HTTP, fragmentos de solicitud y respuesta, cadenas de carga útil y salida de comandos. No significan nada que traducir, son direcciones. En Smartling se trata de entradas de glosario con la marca No traducir puesta en el idioma de origen del proyecto; la mecánica de esa marca trata sobre la forma en que las plataformas de traducción gestionan los términos que no traducen.
• Nombres de herramientas, marcos y estándares, marcados como no traducir y sensibles a mayúsculas y mayúsculas. Nombres de escáneres y herramientas de explotación, nombres de marcos como OWASP Top 10 y MITRE ATT&CK, e identificadores estándar como ISO/IEC 27001 o PCI DSS. El caso importa aquí de una manera que rara vez ocurre en otros lugares: el nombre de una herramienta escrito en minúsculas puede ser diferente a la misma palabra en el título mayúscula, así que la entrada debería estar marcada como Sensible a mayúsculas y minúsculas en lugar de dejar que coincidan por defecto.
• Un vocabulario de severidad fija asignado a las bandas de puntuación. Un término objetivo aprobado para cada uno de Crítico, Alto, Medio, Bajo e Informativo, vinculado explícitamente a la banda numérica CVSS que representa, y marcado como Coincidencia Exacta para que no pase un casi sinónimo. Este es el conjunto de entrada de mayor valor en una base de términos de seguridad, porque la gravedad es lo que actúa el lector.
• Términos conceptuales que realmente tienen una traducción correcta. Vulnerabilidad, debilidad, hallazgo, explotación, remediación, mitigación, control compensatorio, actor amenazante, superficie de ataque, falso positivo. Cada uno necesita un término objetivo aprobado, una definición lo suficientemente larga para desambiguarlo en la herramienta CAT y una categoría gramatical — las entradas de Smartling llevan una definición de hasta 1.500 caracteres y una de nueve partes gramaticales, incluyendo el Nombre Propio, que permite a una base de términos separar "explotar" el sustantivo de "explotar" el verbo.
• Una lista de bloqueo de renderizados que no deben aparecer nunca. La imagen reflejada de la lista de aprobados: palabras coloquiales o que minimizan una vulnerabilidad, eufemismos de marketing y cualquier legado que haga que el equipo se haya retirado. Una entrada de la lista de bloqueo se aplica mediante un control de calidad diferente al del cumplimiento del glosario, y ambas están deshabilitadas por defecto, por lo que ninguna de las dos funciona hasta que se activa en el perfil de control de calidad del proyecto.
• La terminología de las reglas de la guía de estilo por sí sola no puede aplicarse. Si mantener el término inglés con una glosa traducida en el primer uso, cómo formatear identificadores y fechas dentro del texto en curso, registrar y formalizar un resumen ejecutivo frente a un hallazgo técnico, y si traducir los títulos de las normas citadas. Un Paquete Lingüístico Smartling contiene una Guía de Estilo por localidad junto con el glosario y la memoria de traducción, por lo que estas reglas viajan con la terminología en lugar de en un correo informativo separado.

Control terminológico de seguridad: parámetros de referencia

¿Cómo se construye una base de términos de seguridad para los informes de pruebas de lápiz traducidos?

Crear uno es un ejercicio de cinco pasos que comienza con los informes que ya ha presentado, no con una lista de términos en blanco.

1. Analiza los dos últimos ciclos de informes para términos candidatos — extrae la fuente y cualquier traducción existente de tus dos informes de pruebas de penetración más recientes y extrae cada identificador recurrente, nombre de herramienta, etiqueta de gravedad y concepto de seguridad. Dos ciclos es el mínimo que revela la deriva, porque un término representado de dos maneras solo es visible cuando tienes dos renders para comparar.
2. Divide la lista en no traducir y traducir de forma consistente — Cualquier cosa que funcione como clave de consulta o cadena literal va en la primera pila y se marca como No traducir en la localidad de origen; cualquier cosa que sea un concepto va en la segunda y recibe un término objetivo aprobado por idioma. Un término que pertenece a ambos montones para diferentes idiomas, como un nombre de producto localizado solo en un mercado, se maneja mediante una anulación por idioma en lugar de una lista separada.
3. Enlazar las etiquetas de gravedad a las bandas CVSS en la guía de estilo. Escriba el mapeo de forma explícita: este término objetivo significa del 9 al 10 banda, esta significa entre 7,0 y 8,9 y así sucesivamente. Marque las entradas de gravedad coincidan exactamente para captar un sinónimo plausible en lugar de aceptarlo e indique en la guía de estilo si la puntuación numérica va junto a la etiqueta en el texto continuo.
4. Adjunte el glosario, la guía de estilo y la memoria de traducción a un paquete lingüístico y, a continuación, active la aplicación. Los activos que no estén en el paquete son invisibles para los lingüistas y para la traducción automática por muy completos que estén. A continuación, habilite el cumplimiento del glosario y los términos incluidos en la lista de bloqueo en el perfil de control de calidad del proyecto, ya que ambos están deshabilitados, y habilite la inserción de términos del glosario en cualquier paso de traducción automática para que los identificadores sobrevivan al motor.
5. Vuelva a ejecutar cada informe de nueva prueba en la misma memoria y audite la deriva: traduzca cada ciclo posterior del mismo proyecto a la misma memoria de traducción, de modo que los resultados repetidos sobre el alcance, la metodología y los resultados acumulados aprovechen el ciclo anterior. Tras la entrega, filtre el glosario según el estado de no traducir por idioma y compruebe inmediatamente el archivo traducido para ver si hay identificadores que hayan cambiado de forma; añada cualquier cosa que aparezca en el ciclo a la base de datos terminológica antes del siguiente informe.

Este enfoque se adapta a los equipos de seguridad y localización que...

• Traduce informes de pruebas de penetración, evaluaciones de vulnerabilidades o políticas de seguridad en un ciclo recurrente, donde el mismo texto de alcance y metodología se devuelve cada trimestre.
• Distribuya las conclusiones a las filiales regionales, a los ejecutivos que no hablen inglés o a los reguladores que actúen según la etiqueta de gravedad y no según la puntuación del CVSS.
• Dirigir cualquier parte del contenido a través de la traducción automática o un LLM, de forma que ningún humano vea un identificador que se ha reformateado silenciosamente.
• Trabaja en cinco o más idiomas objetivo, de modo que una decisión terminológica tomada una vez tenga que mantenerse en lugares donde nadie del equipo de seguridad puede leer.
• Necesito resultados traducidos para conciliar con el original en inglés en una auditoría, que requiere identificadores y etiquetas de severidad para coincidir exactamente.

Cuando una base de datos terminológica de seguridad puede no ser la prioridad correcta

• El informe es un caso único en un solo idioma. Una única evaluación traducida una vez para una audiencia se sirve mejor con un informe cuidadoso a un lingüista autorizado que estableciendo una base de términos y un paquete lingüístico.
• El nombre sigue sin resolverse. Si el equipo de seguridad aún no ha acordado su propio vocabulario en inglés para controles y gravedad, una base de términos bloquea el desacuerdo y debe reconstruirse tan pronto como cambie el nombre.
• El bloqueador es el formato, no la redacción. Cuando los hallazgos llegan en un PDF de diseño fijo o tienen que llegar a un sistema de venta de entradas, el problema a resolver primero es la ruta del archivo y la integración; el control terminológico no hace nada por un informe que no se puede extraer de forma limpia.
• El contenido nunca sale de una red restringida. Si la política prohíbe que el informe llegue a cualquier plataforma externa, la evaluación se centra en el modelo de despliegue y el personal autorizado, no en la gestión del plazo.

Lista de evaluación: preguntas para hacerle a un proveedor de traducciones sobre la terminología de seguridad

¿Se puede bloquear un término para que no se traduzca como una bandera estructurada, por idioma, en lugar de como una nota?
Se puede mostrar una bandera a los lingüistas, pasarla a un motor de traducción automática, filtrarla para auditarla y aplicarla mediante un control de calidad. Una nota en un campo de descripción depende de que cada persona la lea.

¿Los identificadores de no traducir realmente sobreviven al paso de traducción automática o de LLM?
Pida al proveedor que traduzca un párrafo de prueba que contenga un identificador CVE real, un nombre de host y una cadena de comandos y, a continuación, compruebe el resultado antes de confiar en el proceso. Esta es la pregunta que distingue un glosario que se aplica de uno que solo se almacena.

¿Puede una entrada de glosario contener una categoría gramatical y una definición real?
El vocabulario de seguridad está lleno de palabras que cambian el significado según la parte del discurso. Sin esos campos, la detección de términos insertará el sentido equivocado de una palabra y los revisores pasarán su tiempo deshaciéndolo.

¿Cómo se manejan las etiquetas de gravedad, como palabras comunes o como vocabulario controlado para la coincidencia exacta?
Pregunta si una entrada puede marcarse como correspondencia exacta para que un casi sinónimo no pase la comprobación, y confirma que el mapeo a las bandas CVSS puede registrarse en algún lugar donde el lingüista realmente lo vea.

¿Hay una memoria de traducción en cada ciclo de informe, y puedes ver qué cambió entre ellos?
La consistencia de versión en versión viene de la ventaja, no de la disciplina. Pregunta si las traducciones previas se prellenan el siguiente ciclo y si el historial de un segmento es visible y exportable.

¿Se puede exportar la base de términos y la memoria en formatos estándar sin la intervención del fabricante?
TBX para terminología y TMX para memoria. Un vocabulario de seguridad que no puede llevarse es un vocabulario que reconstruirá la primera vez que cambie de proveedor.

¿Se pueden asignar lingüistas con el mismo nombre a cada ciclo de informes y se puede limitar su acceso?
La coherencia del vocabulario es en parte una cuestión de personal. Pregunte si puede nominar o traer a sus propios revisores, si se puede reasignar a las mismas personas cada trimestre y si su acceso está limitado al proyecto y al idioma correspondientes.

¿Qué ocurre cuando un lingüista o un motor ignora un término aprobado?
Pregunta qué control de calidad lo detecta, cuál es su estado predeterminado y si puede bloquear una partida guardada en lugar de solo avisar. Una comprobación de que las naves están desactivadas no es un control hasta que alguien la active.

Cómo Smartling mantiene estable la terminología de seguridad en los informes traducidos

Smartling rige la terminología de seguridad a través de los activos lingüísticos que se adjuntan a un proyecto como un conjunto, en lugar de gestionarlos como archivos independientes. Un paquete lingüístico vincula la memoria de traducción, el glosario, la guía de estilo, la configuración de apalancamiento y el perfil de control de calidad al proyecto y contiene una guía de estilo por localidad, por lo que las normas que necesita un informe de seguridad van con la terminología en lugar de figurar en un documento informativo. Para una base de datos terminológica, eso significa que las marcas de no traducir de los identificadores y nombres de las herramientas de CVE, los términos de gravedad aprobados, la lista de bloqueos de renderizaciones retiradas y las reglas de formato de los identificadores en el texto en ejecución llegan a los lingüistas y motores desde una sola configuración.

En el nivel inicial, un término del glosario Smartling contiene una definición de hasta 1500 caracteres, una de las nueve partes del discurso, incluido el nombre propio, hasta 50 variaciones por configuración regional de hasta 250 caracteres cada una, y marcas que distinguen entre mayúsculas y minúsculas, coincidencia exacta y no traducir por idioma. Esos campos se asignan directamente a las mayúsculas y minúsculas del contenido de seguridad: coincidencia exacta para las etiquetas de gravedad, por lo que se rechaza un casi sinónimo, distingue entre mayúsculas y minúsculas para los nombres de herramientas cuyo uso en mayúsculas es significativo, variaciones para las formas abreviada y deletreada de un estándar y parte del discurso para separar los sentidos sustantivo y verbal de un término, como exploit. La inserción de términos en el glosario incluye los términos que no se traducen mediante la traducción automática sin traducir e inserta las traducciones aprobadas para el resto, y para los proveedores de LLM, los términos del glosario detectados y las anotaciones de no traducir se pasan al propio mensaje. El cumplimiento es un paso deliberado: los controles de calidad del glosario, el cumplimiento y los términos de la lista bloqueada vienen con una gravedad por defecto de Desactivado y deben activarse en el perfil de control de calidad, y el cumplimiento del glosario ofrece la coincidencia exacta, el análisis léxico o una coincidencia porcentual que por defecto es el primer 50% de la traducción aprobada.

A lo largo de los ciclos de los informes, la memoria de traducción es lo que hace que la versión dos sea coherente con la primera. Cada traducción guardada escribe una entrada en la memoria compartida por cada proyecto que apunta a ella, se conservan las 200 traducciones más recientes de una entrada y una configuración de apalancamiento puede obtener coincidencias inteligentes y parciales con puntuaciones entre el 50 y el 99% en más de una memoria de la cuenta. Una nueva prueba trimestral cuyas secciones de ámbito y metodología no hayan cambiado aprovecha, por lo tanto, el ciclo anterior en lugar de volver a traducirse, y la gestión de memorias de traducción ofrece búsquedas por palabras clave, caracteres exactos y expresiones regulares, además de buscar y reemplazar para alinear el contenido antiguo cuando cambia un término aprobado.

Por el lado del personal, Smartling Professional Translation se basa en una red de más de 4000 lingüistas y las cuentas también pueden añadir y asignar a sus propios traductores autónomos y revisores internos, lo que da a cada uno una función de recurso de traducción que se adapta a las etapas específicas del flujo de trabajo. Para contenido de seguridad, el valor práctico es la repetibilidad: el mismo pequeño grupo puede asignarse a cada ciclo del mismo informe, revisándolo con la misma base de términos y la misma memoria, lo que convierte la consistencia terminológica de la memoria de una persona en una propiedad de la cuenta.

Preguntas relacionadas

• ¿Qué pruebas de pruebas de penetración deberías solicitar a un proveedor de traducción antes de localizar los informes de seguridad?
• ¿Cómo gestionan las plataformas de traducción los glosarios de términos y marcas que no traducen (DNT) en todos los idiomas?
• ¿Cuál es la diferencia entre un glosario y una memoria de traducción?
• ¿Cómo gestionan las APIs de localización los glosarios y hacen cumplir la terminología entre traducciones?