# Security-Begriffe, erklärt von den Leuten, die sie testen. > Das Zyberum-Glossar definiert Begriffe aus Penetrationstests, IoT-, Automotive-, OT- und IT-Security und aus den EU-Regelwerken, die dafür gelten: Cyber Resilience Act, NIS2, RED und EN 18031, IEC 62443, ISO/SAE 21434 und UN R155. Jeder Eintrag nennt seine Quelle. Verständliche Definitionen von Cybersecurity-Begriffen aus Penetrationstests, IoT-, Automotive- und OT-Security sowie den EU-Regelwerken CRA, NIS2, RED und IEC 62443. Source: https://zyberum.com/de/glossar Jeder Eintrag beantwortet in wenigen Sätzen, was ein Begriff bedeutet, wo er definiert ist und was er für dein Produkt oder deine Anlage heißt. Geschrieben von Security Engineers, geprüft gegen die Normen. ## Von Angriffsfläche bis Zero Trust ## Definitionen mit Quelle, kein Marketing Im Security-Vokabular gibt es viele Begriffe, die Anbieter locker verwenden. Wir definieren jeden so, wie es die Norm oder das Gesetz tut, nennen die Quelle und ergänzen, was wir in der Praxis sehen: wo der Begriff in einem Test auftaucht, was typischerweise schiefgeht und was die Behebung kostet. Die Einträge verlinken auf passende Ratgeber, Vergleiche und Tools. Fehlt ein Begriff, sag uns Bescheid, dann ergänzen wir ihn. ## FAQ **Wer schreibt die Einträge?** Das Security-Team von Zyberum. Jeder Eintrag wird gegen die Primärquelle geprüft, die er nennt, meist die Norm, die Verordnung oder die Herstellerdokumentation, und trägt das Datum der letzten Aktualisierung. **Darf ich einen Eintrag verlinken oder zitieren?** Ja. Jeder Eintrag hat eine stabile URL und eine Markdown-Kopie. Zitiere mit Link auf die Seite. Für eine Nutzung über ein Zitat hinaus frag uns. **Warum stehen im Glossar auch Verordnungen und nicht nur Technik?** Weil beides in der Produktsicherheit zusammengehört. Ein Begriff wie SBOM ist gleichzeitig ein technisches Artefakt und eine gesetzliche Anforderung aus dem Cyber Resilience Act. Die Einträge erklären beide Seiten. --- Zyberum GmbH. Canonical page: https://zyberum.com/de/glossar