Fale a língua de quem opera.

7339 termos definidos dentro das lições, com link para onde cada um aparece. Sem jargão solto: cada termo nasce de um contexto real.

7339termos
147cursos de origem
29trilhas

S · 698 termos

S2 (Security 2): Padrão de segurança do Z-Wave que oferece autenticação mútua e criptografia AES-128 para dispositivos compatíveis.
S3: Protocolo de armazenamento de objetos usado por Amazon S3 e soluções compatíveis como MinIO.
SA1: Tabela do Protheus que armazena o cadastro de clientes.
SaaS: Software as a Service: modelo de nuvem que entrega aplicações prontas para uso, acessadas via internet.
SAE: Simultaneous Authentication of Equals, protocolo de handshake seguro usado no WPA3-Personal.
SAE (Simultaneous Authentication of Equals): Protocolo de handshake usado no WPA3-PSK que dificulta ataques de dicionário offline.
Sag: Queda momentânea de tensão que pode causar reinicialização ou falhas em equipamentos de TI.
Saída máxima: Limite de tokens que o modelo pode retornar em uma resposta única.
sale: Módulo que gerencia o ciclo de vendas, pedidos e faturamento.
sale_id: Identificador único de cada venda, fundamental para evitar duplicidade na integração.
Salto (hop): Passagem de dados de um nó mesh para outro, reduzindo banda e aumentando latência.
Salto Mesh: Cada vez que um pacote de dados passa de um AP mesh para outro antes de chegar ao destino final.
Samba: Software livre que implementa o protocolo SMB/CIFS, permitindo compartilhamento de arquivos entre Linux e Windows.
Samba (SMB/CIFS): Implementação livre do protocolo SMB/CIFS, usado para compartilhamento de arquivos entre Linux e Windows.
SameSite: Atributo de cookie que restringe seu envio em requisições cross-site, mitigando CSRF.
SAML: Padrão aberto para troca de dados de autenticação e autorização entre domínios de segurança distintos.
SAML (Security Assertion Markup Language): Protocolo XML para autenticação federada e troca de informações de identidade entre provedores e aplicações.
SAML Assertion: Documento XML assinado digitalmente que contém informações de autenticação e atributos do usuário.
SAML2: Padrão aberto para autenticação federada, suportado pelo Zabbix a partir da versão 5.2.
Sampling: Técnica para limitar a quantidade de dados coletados, selecionando apenas uma fração das requisições para rastreamento.
Sampling baseado em atributos: Coleta traces que atendem a critérios específicos, como erros ou usuários VIP, ignorando o restante.
Sampling probabilístico: Técnica que seleciona uma fração aleatória dos traces para coleta, reduzindo volume de dados.
SAN (Subject Alternative Name): Extensão do certificado TLS que especifica hostnames e IPs válidos para o certificado.
Sandbox: Ambiente isolado usado para testar agentes sem risco para sistemas de produção.
Sandboxing: Técnica de isolamento que limita o acesso do agente a recursos do sistema, reduzindo o impacto de falhas ou ataques.
Sanitização de dados: Processo de validar, normalizar e limpar dados de entrada para evitar erros e ataques.
Sanitização de entrada: Processo de validar e tratar dados recebidos para evitar injeção de comandos ou dados maliciosos.
Sanitização de entradas: Processo de filtrar e limpar dados recebidos do usuário para remover comandos ou formatos perigosos.
Sanitização de logs: Remoção ou mascaramento de informações sensíveis em registros de log para evitar vazamentos acidentais.
SASE: Arquitetura que integra segurança e conectividade na borda da rede, combinando firewall, VPN, proxy e autenticação.
SASL: Framework de autenticação que permite diferentes mecanismos, como PLAIN e SCRAM, para validar usuários no Kafka.
Saturação: Situação em que o ponto de acesso recebe mais conexões do que pode suportar, causando lentidão ou quedas.
Saturação de uplink: Situação em que a capacidade máxima do link de saída é atingida, causando lentidão ou perda de pacotes.
Saturação de uplink: Situação em que a capacidade máxima do link de saída é atingida, causando lentidão ou perda de pacotes.
Sazonalidade: Variação no uso da rede conforme datas, horários ou eventos específicos.
SB1: Tabela-mestra de produtos no Protheus, fundamental para análises de mix e curva ABC.
SC/APC: Tipo de conector óptico com polimento angular, usado para reduzir o retorno óptico em redes PON.
SCADA: Supervisory Control and Data Acquisition; sistema para supervisão e controle de processos industriais.
Scale up: Ação de aumentar o número de réplicas de um serviço para distribuir carga e melhorar disponibilidade.
Scale-down: Processo de remoção automática de nós ociosos do cluster para otimizar recursos.
Scale-to-zero: Mecanismo que desliga automaticamente serviços de inferência sem requisições, economizando recursos.
Scaling horizontal: Adicionar mais instâncias Prometheus para dividir a carga de monitoração.
Scan rate: Intervalo de tempo entre leituras de variáveis no SCADA ou PLC.
Scan time: Intervalo de tempo entre ciclos de leitura e escrita de variáveis em um CLP ou SCADA.
Scanner de vulnerabilidades: Ferramenta que analisa imagens de container em busca de falhas de segurança conhecidas.
Schedule: Agendamento recorrente de pipelines baseado em cron, configurado no GitLab.
schedule_interval: Parâmetro que define a frequência de execução de um DAG no Airflow.
Scheduled Action: Ação agendada no Odoo para executar tarefas automáticas em horários definidos.
Scheduled Job: Tarefa automatizada configurada para ser executada em intervalos definidos no EspoCRM.
Scheduled Reports: Recurso do Zabbix que permite envio automático de relatórios em PDF por e-mail.
Scheduler: Serviço do Airflow responsável por agendar e disparar execuções de tarefas conforme o DAG.
Schema: Estrutura lógica dentro de um banco de dados que organiza tabelas e outros objetos relacionados.
Schema de entrada: Modelo que define e valida o formato e os tipos de dados aceitos pelo agente.
Schema dedicado: Padrão em que cada tenant tem um schema próprio no banco de dados, comum em PostgreSQL.
Schema do banco: Estrutura inicial de tabelas e dados que o Zabbix utiliza para armazenar informações.
Schema do banco de dados: Estrutura inicial de tabelas e dados necessários para o funcionamento do Zabbix.
Schema drift: Mudança não controlada no layout ou tipos dos dados, causando incompatibilidade entre arquivos e tabelas.
Schema evolution: Capacidade de um formato de arquivo adaptar-se a mudanças no esquema dos dados ao longo do tempo.
Schema Registry: Serviço que armazena, versiona e valida schemas de mensagens para Kafka.
Schema Validation: Processo de verificação automática de dados contra um modelo (schema) para garantir conformidade estrutural e semântica.
Schema versioning: Processo de controlar e registrar todas as alterações estruturais do banco de dados ao longo do tempo.
Schema_config: Seção da configuração do Loki que define como os índices e storage são organizados.
schema.sql.gz: Arquivo compactado com o esquema do banco de dados necessário para inicializar o Zabbix.
SCIM: Protocolo aberto para provisionamento e sincronização de identidades entre sistemas.
Scope: Conjunto de permissões atribuídas a um token de acesso, definindo o que ele pode ou não fazer.
Scope mínimo: Princípio de conceder apenas as permissões estritamente necessárias para uma aplicação ou usuário.
Scopes: Permissões específicas atribuídas a um token JWT, controlando o acesso a recursos.
Scoring: Atribuição de nota ou classificação ao lead com base em critérios objetivos de potencial de negócio.
SCP: Protocolo de cópia segura de arquivos entre hosts via SSH, usado para transferir backups de forma protegida.
SCRAM: Mecanismo de autenticação SASL que utiliza hashing seguro de senhas, evitando transmissão em texto claro.
scram-sha-256: Método de autenticação forte baseado em hashing seguro, recomendado para ambientes de produção no PostgreSQL.
Scrape: Processo de coleta periódica de métricas via requisições HTTP realizadas pelo Prometheus.
Scrape interval: Intervalo de tempo entre coletas de dados de um target pelo Prometheus.
scrape sharding: Técnica para dividir a carga de coleta de métricas entre múltiplas instâncias do Prometheus.
scrape_configs: Seção do arquivo prometheus.yml onde são definidos os alvos e parâmetros de coleta de métricas.
scrape_duration_seconds: Métrica que indica o tempo gasto para coletar métricas de um alvo no Prometheus.
scrape_interval: Intervalo de tempo entre coletas de métricas de um target.
scrape_timeout: Tempo máximo que o Prometheus espera por uma resposta ao coletar métricas.
Scraping: Processo de coleta periódica de métricas por meio de requisições HTTP aos targets.
Scraping: Processo de coleta periódica de métricas por meio de requisições HTTP aos targets.
scribe_v2_realtime: Modelo de transcrição automática da ElevenLabs para áudio em tempo real, suportando múltiplos idiomas.
Script: Arquivo executável que pode ser acionado pelo Zabbix para automatizar respostas locais a incidentes.
Script bash: Arquivo de comandos para automação de tarefas em sistemas Unix/Linux.
Script customizado: Arquivo de comandos criado pelo administrador para executar tarefas específicas automaticamente.
Script de ação: Script externo chamado pela ferramenta de monitoramento para executar o playbook.
Script de automação: Arquivo executável (Python, Bash) que implementa lógica personalizada para reagir a eventos e dados.
Script de hook: Script executado automaticamente pelo Proxmox VE após eventos específicos, como backup.
Script de Inventário: Arquivo executável que retorna um inventário em formato JSON para o Ansible.
Script de pós-instalação: Script executado após a instalação do sistema para automatizar configurações e ajustes necessários.
Script de transformação: Código executado no gateway para adaptar mensagens entre diferentes formatos ou padrões.
Script externo: Arquivo executável chamado pelo Zabbix para realizar ações fora do próprio sistema.
Script Groovy: Arquivo de automação em linguagem Groovy usado para lógica avançada no OpenEMS.
Script local: Script executado no próprio servidor Zabbix, geralmente para integrações ou notificações externas.
Script PHP de métricas: Arquivo PHP customizado que coleta e exibe métricas do SuiteCRM no formato esperado pelo Prometheus.
Script Python do NetBox: Arquivo Python customizado executado dentro do NetBox para automação de tarefas administrativas.
Script shell: Arquivo de comandos executados sequencialmente em um interpretador de shell.
Script Zeek: Arquivo de código na linguagem Zeek usado para customizar a análise e geração de eventos.
script_score: Tipo de consulta no Elasticsearch que permite calcular scores personalizados usando scripts.
Scrub: Processo de verificação e correção automática de dados em sistemas de arquivos como ZFS e Ceph.
SD-WAN: Abordagem de rede que permite orquestrar múltiplos links e rotas de forma dinâmica e baseada em políticas.
SD2: Tabela de itens de vendas processadas, usada para conciliação e BI de vendas finalizadas.
SDK: Biblioteca específica por linguagem que implementa a instrumentação definida pela especificação OpenTelemetry.
SDK de agente: Kit de desenvolvimento que permite criar e orquestrar agentes de IA com integrações externas controladas.
SDK oficial: Biblioteca mantida pelo fornecedor para integração direta com suas APIs, garantindo suporte e atualizações.
SDK OpenTelemetry: Biblioteca que coleta e exporta dados de rastreamento, métricas e logs da aplicação.
SDK Python: Biblioteca oficial que encapsula chamadas de API, autenticação e tratamento de erros para facilitar integrações em Python.
SDN: Abordagem de redes em que o controle é centralizado via software, facilitando automação e gestão de políticas.
SDN: Abordagem de redes em que o controle é centralizado via software, facilitando automação e gestão de políticas.
SDN (Software Defined Networking): Tecnologia que permite criar, gerenciar e isolar redes virtuais via software, sem depender de hardware físico.
SDR/HDR: Faixas de cor: SDR (Standard Dynamic Range) é padrão, HDR (High Dynamic Range) oferece mais contraste e cor, exigindo suporte do modelo e do destino.
search_after: Parâmetro de paginação eficiente que evita o custo do offset em grandes volumes de dados.
searchable snapshots: Índices armazenados em storage barato, consultáveis sem restauração completa.
secauth: Parâmetro que ativa autenticação e criptografia do tráfego no Corosync.
Seconds_Behind_Master: Métrica do MySQL/MariaDB que mostra o atraso da réplica em relação ao master.
Secret: Dado sensível (senha, token, certificado) gerenciado e protegido pelo Docker Swarm, exposto ao container como arquivo seguro.
Secret Backend: Mecanismo externo usado pelo Airflow para armazenar e recuperar segredos de forma segura.
Secret Engine: Componente do Vault responsável por armazenar, gerar ou rotacionar segredos de acordo com políticas definidas.
Secret Kubernetes: Objeto que armazena informações sensíveis, como credenciais S3, de forma segura no cluster.
Secret Management: Processo de geração, armazenamento, acesso, rotação e destruição de segredos digitais.
Secret_id: Identificador secreto usado junto com o role_id para autenticação via AppRole.
SECRET_KEY: Chave secreta usada pelo Superset para criptografar sessões, cookies e tokens.
SecretID: Credencial transitória usada junto com role_id no AppRole para autenticação segura.
Secrets: Variáveis protegidas usadas para armazenar credenciais e tokens em pipelines.
Secrets engine: Componente do Vault responsável por gerar, armazenar e expirar segredos de forma dinâmica ou estática.
Secure Boot: Recurso de segurança da UEFI que impede o boot de sistemas não assinados; deve ser desativado para instalar o pfSense.
SECURE_SSL_REDIRECT: Configuração do Django que redireciona todo tráfego HTTP para HTTPS.
Security Group: Conjunto de regras de firewall aplicadas às portas virtuais das instâncias no OpenStack.
security repository: Repositório oficial do Ubuntu dedicado a atualizações de segurança para pacotes do sistema.
securityContext: Configuração de pods/containers que define permissões, usuário e capacidades Linux.
Seedance: Modelo de geração de vídeo que aceita múltiplas referências visuais e vídeos de entrada, ideal para cenas longas.
Segment Routing: Técnica de engenharia de tráfego que define caminhos usando segmentos, sem depender de LSPs MPLS tradicionais.
Segment Routing (SR): Técnica que permite programar o caminho de um pacote por segmentos, facilitando engenharia de tráfego e automação.
Segmentação: Divisão lógica da rede em partes isoladas para melhorar segurança e desempenho.
Segmentação de inventário: Divisão dos hosts em grupos lógicos para facilitar execuções direcionadas.
Segmentação de rede: Divisão lógica da rede para isolar grupos de dispositivos e controlar fluxos de tráfego.
Segmentação de redes: Prática de dividir a rede em zonas separadas para aumentar a segurança e limitar o impacto de falhas ou ataques.
Segmentação de serviços: Separação lógica de regras e acessos por interface, faixa de IP ou função do serviço.
Segmentação de tráfego: Divisão do tráfego de rede em zonas ou grupos isolados para aumentar a segurança e o controle.
Segmentação dinâmica: Atribuição de políticas de rede em tempo real, baseada em contexto do usuário ou dispositivo.
Segmentação física: Separação de redes usando equipamentos e cabos distintos, sem compartilhamento de hardware.
Segmentação lógica: Divisão de uma rede física em múltiplas redes virtuais independentes usando VLANs.
Segmento de rede: Subdivisão lógica ou física da rede, geralmente isolada por roteadores ou VLANs.
Segredo: Qualquer informação sensível que deve ser protegida, como senhas, chaves de API e tokens.
Segredo (Secret): Informação sensível como chave de API ou token, que deve ser protegida contra acesso não autorizado.
Segredo compartilhado: Senha usada para proteger o tráfego entre cliente e servidor RADIUS.
Segredo Dinâmico: Credencial gerada sob demanda pelo Vault, com rotação e expiração automáticas.
Segredo efêmero: Dado sensível que só existe em memória durante a execução da automação.
Segredo Estático: Valor fixo armazenado no Vault, como senha ou token, que exige rotação manual.
Segredo hardcoded: Qualquer senha, token ou chave escrita diretamente no código ou arquivo de configuração.
Segredos: Informações sensíveis (como chaves de API) que nunca devem ser expostas em código ou logs.
Segregação de acesso: Prática de limitar o acesso de usuários a apenas recursos necessários, reduzindo riscos de exposição.
Segregação de ambientes: Prática de isolar ambientes críticos dos públicos para reduzir riscos e facilitar auditoria.
Segregação de dados sensíveis: Separação física ou lógica de informações sensíveis para reduzir riscos e facilitar o controle de acesso.
Segregação de funções: Princípio de separar responsabilidades para evitar que uma pessoa só tenha controle total sobre processos críticos.
Segregação de inventário: Divisão lógica do inventário por grupos, funções ou departamentos para controle de acesso.
Segregação de logs: Prática de separar registros por agente, sessão ou contexto para facilitar auditoria e controle de acesso.
Segregação de permissões: Prática de limitar o acesso a segredos conforme a necessidade de cada usuário ou equipe.
Segregação de segredos: Prática de isolar tokens e credenciais por ambiente e finalidade, minimizando o impacto de vazamentos.
Segregação física: Separação estrutural entre áreas com diferentes níveis de risco ou função dentro do data center.
Segregação lógica: Prática de isolar variáveis, credenciais e tarefas por contexto (ex: data center) para aumentar segurança e governança.
selamento: Estado em que o Vault está inacessível até que chaves de desbloqueio sejam fornecidas.
SELECT: Comando SQL usado para consultar dados em tabelas de bancos relacionais.
Selector: Conjunto de critérios usados por serviços e controllers para identificar os pods alvo.
Self-healing: Capacidade do sistema de se recuperar automaticamente de falhas sem intervenção manual.
Self-service BI: Abordagem em que usuários de negócio criam e exploram relatórios sem depender da TI.
Semantic conventions: Conjunto de padrões oficiais para nomes de spans e atributos definidos pelo OpenTelemetry.
Senha de aplicativo: Senha gerada especificamente para autenticação de sistemas externos em provedores que usam autenticação em duas etapas.
Senha forte: Senha longa, aleatória e exclusiva, difícil de ser descoberta por ataques automatizados.
Sensibilidade óptica: Menor potência de sinal que o receptor (ONU/ONT) consegue detectar com desempenho adequado.
Sensitive variable: Variável do Terraform marcada para não ser exibida em logs ou outputs, protegendo seu valor.
Sensor: Dispositivo que converte grandezas físicas (como temperatura) em sinais digitais.
Sensor digital: Dispositivo que fornece dados em formato digital, geralmente via I2C, SPI ou 1-Wire, facilitando integração e imunidade a ruídos.
Sensor urbano: Dispositivo que coleta dados em cidades inteligentes e interage com APIs protegidas.
Separação de ambientes: Prática de manter ambientes distintos (teste, homologação, produção) com configurações e segredos próprios.
Separação de funções: Prática de instalar componentes do Zabbix (server, proxy, frontend, banco) em servidores distintos para aumentar resiliência.
Separação de responsabilidades: Divisão do código em módulos por domínio (rede, computação, segurança), evitando acoplamento excessivo.
Separação de storage: Prática de alocar discos ou partições distintos para dados e logs, reduzindo riscos de indisponibilidade.
Separação por ambientes: Divisão dos elementos monitorados conforme o contexto operacional, como produção, testes ou visitantes.
Seq Scan: Tipo de operação no PostgreSQL em que toda a tabela é lida sequencialmente, geralmente por falta de índice.
Sequência PNG: Exportação de vídeo como quadros PNG individuais, ideal para VFX e animação.
SequentialChain: Permite encadear múltiplas chains, passando outputs de uma como inputs de outra.
Serdes: Serializadores e desserializadores usados para converter dados entre bytes e objetos Java em Kafka Streams.
serial: Parâmetro de playbook que limita o número de hosts processados simultaneamente em um grupo.
Serial execution: Execução sequencial de tarefas em grupos de hosts para limitar o impacto de falhas.
Serial number: Identificador único gravado em cada ONU, usado para autenticação na OLT.
Serialização: Execução de tarefas em um host por vez, evitando atualizações simultâneas.
Serializer: Classe que converte objetos Python (models) em JSON e vice-versa.
Série temporal: Sequência de valores de uma métrica para uma combinação específica de labels ao longo do tempo.
Série temporal: Sequência de valores de uma métrica para uma combinação específica de labels ao longo do tempo.
Séries temporais: Conjunto de dados coletados e armazenados ao longo do tempo, útil para análise de tendências.
Server: Componente central do Zabbix responsável pelo processamento, triggers e armazenamento de dados.
Server Action: Automação configurável no Odoo que executa ações em resposta a eventos em modelos de dados.
server.key: Arquivo que armazena a chave privada usada pelo servidor PostgreSQL para criptografia SSL.
server.properties: Arquivo principal de configuração de um broker Kafka, onde são definidos os parâmetros do modo KRaft.
ServerActive: Parâmetro do agente Zabbix que define para onde ele envia dados ativamente.
Serverless: Modelo de execução em que funções são disparadas sob demanda, sem necessidade de gerenciar servidores dedicados.
Serverless inference: Execução de modelos de IA sob demanda, escalando para zero quando não há requisições, ativada por Knative no KServe.
Service: Objeto que expõe um conjunto de Pods por meio de um endpoint fixo e realiza balanceamento de carga.
Service Account: Identidade gerenciada pelo Kubernetes usada por aplicações (Pods) para autenticação e autorização.
Service Discovery: Mecanismo que permite ao Prometheus descobrir automaticamente alvos para scraping.
Service ExternalName: Tipo de serviço Kubernetes que mapeia um nome DNS interno para um serviço externo ao cluster.
Service Mesh: Camada de infraestrutura que gerencia comunicação, segurança e observabilidade entre microserviços.
Service Name (Oracle): Identificador lógico do serviço de banco de dados Oracle, usado na string de conexão.
Service Principal: Identidade de aplicativo usada para autenticação automatizada no Azure.
Service Provider (SP): Aplicação que consome autenticação de um IdP via SAML ou OIDC.
Service Recovery: Ação de restaurar o funcionamento de um serviço crítico após falha.
service.name: Atributo padrão em OpenTelemetry que identifica de forma única o serviço instrumentado.
service/subservice: Parâmetros que segmentam dados por aplicação ou área dentro do FIWARE.
ServiceAccount: Conta de serviço no Kubernetes usada para conceder permissões específicas a aplicações ou pipelines.
ServiceAccount JWT: Token JWT emitido pelo Kubernetes para autenticação de pods, usado pelo Vault para identificar workloads.
ServiceMonitor: Recurso customizado do Prometheus Operator que define como serviços devem ser monitorados pelo Prometheus dentro do cluster.
Serviço crítico: Componente cuja falha ou lentidão afeta diretamente o funcionamento do sistema como um todo.
Serviço replicado: Serviço Docker executado com múltiplos containers idênticos para escalabilidade e tolerância a falhas.
servidor de controle: Máquina onde o Ansible é executado e de onde partem as conexões para os hosts gerenciados.
Sessão: Contexto persistente que mantém histórico de interações e decisões do agente durante um fluxo.
Sessão ativa: Conexão de um usuário autenticado mantida pelo portal cativo até desconexão ou expiração.
Sessão BGP: Conexão TCP estabelecida entre dois roteadores para troca de rotas BGP.
Sessão BGP passiva: Sessão em que o roteador espera a conexão do peer, útil em cenários de NAT ou múltiplos peers.
Sessão bilateral: Sessão BGP estabelecida diretamente entre dois participantes do IX.
Sessão de agente: Contexto isolado de execução de um agente, com histórico, memória e identificador únicos.
Sessão gerenciada: Conjunto de interações agrupadas com um agente, com histórico auditável e persistente.
Sessão MQTT: Contexto de conexão de um cliente, incluindo tópicos assinados e mensagens offline.
Sessão multilateral: Sessão BGP estabelecida com o route server do IX, permitindo troca de rotas com múltiplos peers via um único ponto.
Sessão OPC UA: Conexão lógica entre cliente e servidor OPC UA, limitada por configuração e recursos.
Sessão paralela: Abertura de múltiplas conexões administrativas simultâneas para testar regras sem perder acesso.
Sessão persistente: Sessão MQTT que mantém estado e mensagens pendentes mesmo após desconexão temporária do cliente.
Sessão PHP: Mecanismo que armazena dados temporários de usuários autenticados em aplicações PHP.
Sessão PHP centralizada: Armazenamento das sessões de usuários em um serviço compartilhado, como Redis, para ambientes com múltiplos servidores.
Sessão simultânea: Conexão ativa de um usuário autenticado em determinado momento, consumindo recursos do Keycloak.
Session: Objeto do SQLAlchemy que gerencia transações e operações no banco durante uma requisição.
Session (Sessão): Contexto de histórico e estado do agente durante uma interação ou conjunto de interações, usado para rastreabilidade.
Session Hijacking: Ataque em que o invasor assume a sessão de um usuário autenticado, geralmente clonando MAC ou IP.
Session ID: Identificador único para cada execução ou interação de um agente, usado para rastrear o fluxo completo.
Session store externo: Serviço como Redis ou Memcached, usado para armazenar sessões de usuários fora do pod, permitindo scaling seguro.
Session stream: Canal de eventos em tempo real que permite monitorar a execução do agente gerenciado.
SESSION_COOKIE_SECURE: Configuração que determina se cookies de sessão só são enviados por conexões HTTPS.
session_id: Identificador único para rastrear contexto e estado de uma interação entre agente e canal.
Session-Timeout: Atributo RADIUS que define o tempo máximo, em segundos, que uma sessão de usuário pode durar.
Session-Token: Token temporário obtido após autenticação de usuário, usado para operações seguras na API.
session.cookie_secure: Diretiva do PHP que obriga o envio de cookies de sessão apenas por conexões HTTPS.
SessionStore: Interface ou classe responsável por armazenar e recuperar sessões de agentes de IA.
set: Coleção de elementos (IPs, redes, portas) gerenciada pelo ipset e referenciada em regras de firewall.
Set (nftables): Estrutura que agrupa múltiplos valores (IPs, portas) para buscas otimizadas em regras.
setcap: Ferramenta Linux para atribuir capacidades específicas a binários, permitindo operações como captura de pacotes sem root.
setgid: Bit especial que faz um arquivo ou diretório operar com privilégios do grupo do arquivo ou diretório.
sets: Estruturas de dados do nftables para agrupar múltiplos elementos (endereços, portas, etc) em uma única regra.
settings.js: Arquivo de configuração central do Node-RED, onde se define autenticação e parâmetros de segurança.
settings.py: Arquivo ou conjunto de arquivos que armazena as configurações globais do projeto Django.
setuid: Bit especial que faz um arquivo executável rodar com os privilégios do dono do arquivo.
setup-hosts.yml: Playbook inicial do OpenStack-Ansible responsável por preparar hosts e containers.
Severidade: Nível de criticidade atribuído a um alerta, variando de 1 (baixo) a 15 (alto) no Wazuh.
Severidade de log: Classificação do nível de importância de um evento registrado, como informational, warning ou error.
Severity: Classificação do nível de criticidade de um trigger no Zabbix.
SF2: Tabela de cabeçalho de faturamento do Protheus, registra vendas processadas e validadas.
sFlow: Protocolo de amostragem de pacotes e contadores para monitoramento de tráfego em tempo real.
SFP: Módulo óptico utilizado para conectar equipamentos de rede a fibras ópticas.
SGBD: Sistema Gerenciador de Banco de Dados, responsável por armazenar e organizar os dados do ERP.
SHA: Algoritmo de hash seguro usado para autenticação em SNMPv3.
SHA-1: Função de hash criptográfica usada para identificar objetos no Git.
SHA-256: Função de hash criptográfico usada para verificar integridade de arquivos.
SHA256: Algoritmo de hash usado para verificar a integridade de arquivos como ISOs de instalação.
sha256sum: Utilitário para calcular e verificar a soma de verificação SHA256 de arquivos.
Shadow Traffic: Cópia do tráfego real enviada para o novo ambiente sem impactar usuários finais.
Shallow clone: Clone parcial do repositório, baixando apenas os commits mais recentes para economizar banda e tempo.
Shamir’s Secret Sharing: Algoritmo que divide um segredo em partes, exigindo um número mínimo para reconstruí-lo.
Shard: Fragmento de um índice, responsável por armazenar parte dos dados.
Shard de dados: Segmentação de dados em partições independentes, geralmente por loja, região ou período, para distribuir carga e acelerar consultas.
Shard primário: Cópia principal de um fragmento de índice; sem ela, o índice não pode ser consultado ou atualizado.
ShardedFAISSDocumentStore: Componente do Haystack que distribui embeddings entre múltiplos índices FAISS para paralelizar buscas.
Sharding: Divisão de dados em partes menores armazenadas separadamente para aumentar performance e resiliência.
sharding de inventário: Divisão do inventário do Ansible em múltiplos arquivos menores para melhorar performance e organização.
Shards: Partições lógicas de um índice Elasticsearch, distribuídas entre os nós do cluster.
shared buffers: Área de memória compartilhada usada para cache de dados e índices.
Shared Key: Chave secreta compartilhada usada para autenticação em VPNs, especialmente em OpenVPN e IPsec.
Shared Secret: Senha compartilhada entre cliente e servidor RADIUS para autenticação mútua.
Shared subscriptions: Recurso do MQTT 5.0 que permite balanceamento de carga entre múltiplos assinantes de um mesmo tópico.
shared_buffers: Parâmetro do PostgreSQL que define quanto de RAM será reservado para cache interno de dados do banco.
Shebang: Linha inicial de um script (ex: #!/bin/bash) que define qual interpretador será usado.
Shell: Programa que interpreta comandos digitados pelo usuário e executa programas.
Shell executor: Executor do GitLab Runner que executa jobs diretamente no shell do sistema operacional do host.
Shell injection: Tipo de vulnerabilidade onde entradas não validadas permitem execução de comandos maliciosos via shell.
Shell script: Arquivo de comandos executados sequencialmente pelo interpretador de comandos do sistema, como bash ou sh.
shm_size: Tamanho da memória compartilhada (shared memory) configurável no executor Docker.
show bgp summary: Comando do FRR que exibe o estado de todas as sessões BGP e o número de rotas recebidas de cada peer.
show interfaces status: Comando do OpenSwitch que exibe o estado atual de todas as portas físicas do switch.
SHOW PROCESSLIST: Comando SQL que exibe todas as conexões e queries ativas no banco de dados.
SHOW TABLES: Comando SQL usado para listar todas as tabelas de um banco de dados, útil para validar a criação correta do schema do Zabbix.
Shutdown automático: Desligamento controlado do sistema operacional ao detectar eventos críticos na UPS.
Shutdown de porta: Comando que desativa fisicamente uma porta do switch, impedindo conexões.
Shutdown ordenado: Processo automatizado de desligamento seguro de sistemas para evitar perda de dados.
SHUTDOWNCMD: Diretiva de configuração do upsmon que define o comando ou script executado durante o shutdown automático.
SIC: Serviço de Informação ao Cidadão, canal oficial para solicitações de acesso à informação.
Sid: Identificador único de uma regra Snort, usado para gerenciamento e atualização.
Sidecar: Container auxiliar executado junto ao principal, usado para funções como logging ou tracing.
Sidecar Injector: Admission controller que adiciona automaticamente containers auxiliares (sidecars) para injetar segredos em pods Kubernetes.
Sidecar Proxy: Container auxiliar injetado junto ao pod para interceptar e controlar o tráfego de rede.
SIEM: Plataforma de gerenciamento de eventos e informações de segurança, que centraliza, correlaciona e alerta sobre eventos em sistemas de TI.
SIGHUP: Sinal do sistema operacional usado para recarregar configurações sem reiniciar o processo.
Silence: Recurso do Alertmanager para suprimir alertas temporariamente com base em labels.
Silenciamento: Mecanismo para suprimir alertas durante períodos programados, evitando notificações desnecessárias.
Silenciamento (silence): Recurso do Alertmanager que permite suprimir alertas por um período, útil durante manutenções.
Similaridade de cosseno: Métrica usada para medir a proximidade entre dois vetores, comum em buscas semânticas.
Similaridade vetorial: Métrica que indica o quão próximos dois vetores estão em um espaço de alta dimensão.
Simple check: Tipo de item do Zabbix que executa checagens simples, sem agente, como net.dns e net.tcp.
SimpleHttpOperator: Operator do Airflow para executar requisições HTTP simples, usando uma Connection pré-configurada.
Simulação de desastre: Execução controlada de falhas em sistemas para testar planos de recuperação.
Simulação de falha: Execução controlada de eventos de falha para testar a resposta do cluster.
Simulação de falhas: Ato de provocar condições anormais em sistemas para observar seu comportamento e validar resiliência.
Simulação de I/O: Processo de testar virtualmente entradas e saídas digitais ou analógicas sem hardware físico.
Simulação de incidente: Exercício controlado para testar a resposta da equipe a falhas ou ataques em ambiente OT.
Simulação de incidentes: Execução de eventos suspeitos ou maliciosos para testar a resposta dos sistemas de segurança.
Simulação de pico: Teste realizado para reproduzir o comportamento da rede sob alta demanda de conexões simultâneas.
Simulação de sinais: Processo de gerar artificialmente entradas (digitais ou analógicas) para testar a resposta do sistema.
Simulação de usuário: Execução automatizada de ações típicas de um usuário real para testar o sistema.
Simulação em lote: Execução de múltiplos incidentes de teste simultaneamente para avaliar a resiliência do sistema.
Simulador: Ferramenta que emula o comportamento de dispositivos físicos para testes de integração.
Simultaneidade: Quantidade de usuários ou dispositivos que utilizam a rede ao mesmo tempo com demanda significativa.
Simultaneidade de autenticação: Capacidade do sistema de autenticar múltiplos usuários ao mesmo tempo sem degradação de desempenho.
Simultaneous-Use: Atributo RADIUS que limita o número de sessões ativas simultâneas para um mesmo usuário.
sincedb_path: Arquivo que armazena o offset de leitura do input file, evitando duplicidade na ingestão.
Sincronia labial: Alinhamento entre o áudio de voz e o movimento dos lábios do avatar em vídeo.
Sincronismo: Ajuste automático entre UPS e gerador para garantir transferência segura de carga.
Sincronização: Processo de atualização dos dados entre os nós após uma falha ou reintegração.
Sincronização assíncrona: Processo em que dados são coletados e armazenados localmente para envio posterior, sem depender de conexão contínua.
Sincronização automática: Processo pelo qual o EspoCRM busca e-mails periodicamente sem intervenção manual.
Sincronização automatizada: Processo de atualização automática de dados entre sistemas, reduzindo erros manuais e garantindo consistência.
Sincronização batch: Processo de atualização de dados em intervalos definidos, reduzindo acoplamento e impacto em sistemas lentos.
Sincronização bidirecional: Processo em que dados são atualizados em ambos os sistemas, garantindo consistência entre legado e FIWARE.
Sincronização de código: Processo de garantir que todos os controladores executem a mesma versão dos arquivos de automação.
Sincronização de configuração: Processo de manter arquivos e parâmetros idênticos entre múltiplos servidores para garantir funcionamento consistente.
Sincronização de configurações: Processo de replicar e padronizar arquivos e parâmetros de rede entre múltiplos dispositivos.
Sincronização de configurações: Processo de replicar e padronizar arquivos e parâmetros de rede entre múltiplos dispositivos.
Sincronização de dados: Processo de manter as configurações e informações idênticas entre todos os nós do cluster.
Sincronização de inventário: Processo automatizado de alinhar a lista de ativos monitorados entre diferentes sistemas.
sincronização de resultados: Processo de consolidar logs e saídas de execuções distribuídas em um ponto central.
Sincronização incremental: Processo de copiar apenas as diferenças de dados entre origem e destino, reduzindo o tempo de downtime.
Sincronização inicial: Processo de copiar todos os blocos de dados do nó primário para o secundário, garantindo que ambos estejam idênticos.
Sincronização local: Processo de baixar e armazenar listas de acesso válidas no roteador para operação offline.
Sincronização multimodal: Processo de alinhar texto, áudio e vídeo para garantir consistência na comunicação do agente.
Sincronização NTP: Ajuste automático do relógio do servidor usando o protocolo Network Time Protocol para garantir precisão temporal.
Single AP: Topologia em que a rede Wi-Fi é composta por um único ponto de acesso, sem interconexão com outros APs.
Single Sign-On (SSO): Mecanismo que permite ao usuário acessar múltiplos sistemas com uma única autenticação.
Single-homed: Servidor conectado a apenas uma rede física, sem redundância de interface.
single-node: Modo de operação do Elasticsearch em que o cluster é formado por apenas um nó, sem descoberta de outros nós.
Sink Connector: Tipo de conector que exporta dados de tópicos Kafka para sistemas externos.
Sintaxe YAML: Formato de escrita dos playbooks Ansible, sensível à indentação e à estrutura de dados.
Síntese de dados: Processo de transformar dados brutos em informação relevante e contextualizada para decisão.
SIP: Session Initiation Protocol, usado para sinalização de chamadas em telefonia IP.
SIP (Session Initiation Protocol): Protocolo padrão para sinalização e controle de chamadas em telefonia IP.
SIP trunk: Canal virtual que conecta sistemas de telefonia IP à rede pública, permitindo chamadas telefônicas via internet.
SIP/RTP: Protocolos usados para sinalização e transporte de áudio em telefonia IP.
Sistema Autônomo (AS): Conjunto de redes sob uma mesma administração e política de roteamento, identificado por um ASN.
Sistema de documentação aberta: Plataforma de código aberto para registrar, consultar e auditar ativos e eventos de rede óptica.
Sistema de log centralizado: Plataforma que coleta e armazena logs de múltiplas fontes, facilitando análise, busca e auditoria.
Sistema legado: Sistema antigo, muitas vezes crítico, que utiliza tecnologias ou padrões desatualizados, mas ainda é essencial para a operação.
Sistema mestre: Sistema que tem prioridade sobre os dados em caso de conflito durante a sincronização.
Site: Local físico ou lógico onde ativos de rede estão agrupados no NetBox.
Site survey: Processo de medição e análise do ambiente físico para projetar redes Wi-Fi eficientes.
Site-to-site: VPN que conecta redes distintas, permitindo comunicação transparente entre elas.
Site-to-Site VPN: VPN que conecta duas redes físicas distintas de forma transparente.
sites: Diretório do OpenEMR que armazena configurações específicas e anexos de cada instalação.
Sizing: Processo de dimensionamento de recursos (CPU, RAM, disco) para workloads virtuais.
Skill: Função externa registrada em um agente LLM, com contrato de entrada e saída definido.
SKU: Identificador único de produto usado para controle de estoque e vendas.
SL1: Tabela de cabeçalho das vendas no PDV Protheus, chave para integração e análise de vendas.
SL2: Tabela de itens da venda, relacionada ao cupom via L1_FILIAL e L1_NUM.
SL4: Tabela de pagamentos do cupom de venda, relacionada por L1_FILIAL e L1_NUM.
SLA: Acordo de Nível de Serviço; define prazos para resposta e resolução de chamados.
SLA (Service Level Agreement): Tempo máximo permitido para execução de uma tarefa ou DAG antes de ser considerado violado.
SLAAC: Stateless Address Autoconfiguration, método de autoconfiguração de endereços IPv6 pelos próprios hosts.
slapindex: Comando do OpenLDAP utilizado para reindexar a base de dados após alterações nos índices.
slave: Modo de operação do upsmon que apenas monitora, sem controlar shutdown global.
SLF4J: Framework de logging usado pelo OpenEMS para registrar eventos e mensagens do sistema.
SLI: Indicador mensurável que reflete a qualidade de um serviço.
SLI (Service Level Indicator): Indicador técnico que mede a qualidade ou disponibilidade de um serviço.
SLO: Objetivo definido para um SLI, usado para medir se o serviço está dentro do esperado.
SLO (Service Level Objective): Meta mensurável de disponibilidade ou desempenho que o serviço deve cumprir.
Slow path: Caminho de processamento no espaço de usuário, acionado para fluxos novos ou regras complexas.
Slow Query Log: Registro de consultas SQL que excedem um tempo limite, útil para identificar gargalos no banco de dados.
slow_query_log: Log do MariaDB que registra consultas que demoram além de um tempo definido, útil para identificar gargalos.
SLSA: Padrão de níveis de segurança para supply chain de software, focado em rastreabilidade e integridade dos artefatos.
Slug: Identificador textual único de dashboards no Redash, usado em URLs.
Small files: Arquivos muito pequenos no HDFS, que sobrecarregam o NameNode e prejudicam a performance.
smartctl: Ferramenta de linha de comando para monitorar e testar a saúde de discos rígidos e SSDs.
SMB: Protocolo de compartilhamento de arquivos usado em redes Windows, frequentemente explorado por ransomwares para propagação.
smb.conf: Arquivo principal de configuração do Samba, onde são definidos compartilhamentos e regras de acesso.
SmokePing: Ferramenta de código aberto para monitoramento de latência e perda de pacotes em redes IP.
SMTP: Protocolo padrão para envio de e-mails, necessário para que o Superset envie relatórios e alertas.
SMTP/IMAP: Protocolos de envio e recebimento de e-mails, respectivamente.
snake_case: Padrão de nomenclatura usando apenas letras minúsculas e sublinhados para separar palavras.
Snapshot: Cópia instantânea do estado de uma VM ou container, permitindo rollback rápido.
Snapshot Consul: Backup completo do estado do Consul usado para disaster recovery do Vault.
Snapshot de índice: Cópia de segurança de um índice, usada para restaurar dados em caso de falha ou rollback.
Snapshot de saída: Registro da resposta esperada de um fluxo ou agente, usado para comparar e validar execuções futuras.
Snapshot HDFS: Cópia pontual e eficiente do estado de um diretório no HDFS, permitindo restauração rápida de arquivos ou diretórios.
Snapshot LVM: Cópia instantânea de um volume lógico, permitindo backup consistente de dados ativos.
Snapshot shipping: Exportação de snapshots DRBD para sistemas de backup externos, facilitando disaster recovery.
Snapshot ZFS: Cópia pontual e consistente do estado de um volume ZFS, útil para recuperação rápida.
SNAT: Source NAT, traduz o endereço de origem dos pacotes, geralmente para saída de internet.
sngrep: Ferramenta de código aberto para visualização de sessões SIP em tempo real.
Sniffing: Captura de pacotes de dados transmitidos em uma rede, geralmente para espionagem.
SNMP: Protocolo padrão para monitoramento e gerenciamento de dispositivos em redes IP.
SNMP (Simple Network Management Protocol): Protocolo padrão para monitoramento e gerenciamento de dispositivos de rede.
SNMP agent: Mecanismo em dispositivos de rede que responde a consultas SNMP para monitoramento remoto.
SNMP Community: Senha compartilhada usada para autenticação em SNMP v1/v2c.
SNMP Exporter: Aplicação que converte métricas SNMP em formato compreendido pelo Prometheus, via HTTP.
SNMP OID: Identificador único usado para coletar uma métrica específica via SNMP em um dispositivo de rede.
SNMP Poller: Processo do Zabbix responsável por coletar dados SNMP dos dispositivos monitorados.
SNMP Set: Operação SNMP que altera o estado de um equipamento de rede, usada para automação de respostas.
SNMP timeout: Tempo limite para resposta de uma consulta SNMP; ao exceder, a coleta é considerada falha.
SNMP Trap: Mensagem automática enviada por um equipamento de rede para alertar sobre eventos críticos.
SNMP v3: Versão do SNMP que oferece autenticação e criptografia para maior segurança.
snmp_exporter: Aplicação que converte métricas SNMP em formato compatível com Prometheus.
snmpd: Daemon SNMP para Linux, responsável por responder a consultas SNMP.
snmpsim: Simulador de agente SNMP de código aberto, útil para testes e desenvolvimento sem hardware real.
snmptrapd: Daemon responsável por receber traps SNMP e repassá-las para sistemas de monitoramento como o Zabbix.
SNMPv2: Versão do SNMP que utiliza comunidades para autenticação, sem criptografia.
SNMPv2c: Versão do SNMP que oferece melhor desempenho e recursos em relação ao SNMPv1, mas sem criptografia.
SNMPv3: Versão do protocolo SNMP que implementa autenticação e criptografia de dados.
snmpwalk: Ferramenta de linha de comando para coletar informações SNMP de dispositivos de rede.
Snort: Sistema de detecção e prevenção de intrusos (IDS/IPS) de código aberto, usado no pfSense para inspeção profunda de pacotes.
SNR: Relação sinal-ruído, indicador da qualidade do sinal recebido.
SNR (Signal to Noise Ratio): Relação entre a potência do sinal útil e o ruído, medida em decibéis (dB).
SOAP: Protocolo de troca de mensagens XML para integrações web legadas.
SOAR: Plataforma de automação de resposta a incidentes, capaz de executar playbooks a partir de alertas.
Sobrecarga visual: Fenômeno em que o excesso de informações em um dashboard dificulta a interpretação e tomada de decisão.
Sobreposição (overlap): Região onde sinais de dois ou mais APs se sobrepõem, podendo causar interferência.
Sobreposição (overlap): Região onde sinais de dois ou mais APs se sobrepõem, podendo causar interferência.
Sobreposição de canais: Situação em que dois ou mais APs operam em canais próximos ou iguais, causando interferência.
Sobreposição de canal: Quando dois sistemas sem fio usam frequências próximas ou iguais, causando interferência mútua.
Sobreposição de células: Área em que o sinal de dois ou mais APs se sobrepõe, permitindo roaming e evitando zonas mortas.
Sobreposição de cobertura: Área onde o sinal de dois ou mais pontos de acesso se cruzam, importante para roaming.
Sobreposição de sub-redes: Quando duas redes usam a mesma faixa de endereços, causando conflitos de roteamento.
Sobreposição excessiva: Situação em que múltiplos access points cobrem a mesma área com potência alta, causando interferência co-canal.
Sobretensão: Elevação da tensão acima do valor nominal, com risco de danificar componentes eletrônicos.
SOC (State of Charge): Percentual de carga disponível em uma bateria, usado em decisões automáticas.
Socket Unix: Arquivo especial usado para comunicação local entre processos, como client e daemon Docker.
Soft reset: Reinicialização da sessão BGP sem derrubar a conexão TCP, usada para aplicar mudanças de política.
softflowd: Exportador NetFlow de código aberto disponível no pfSense para monitoramento de tráfego.
Softphone: Aplicativo que simula um telefone IP, permitindo chamadas VoIP a partir de computadores ou smartphones.
Software livre: Modelo de desenvolvimento onde o código-fonte pode ser executado, estudado, modificado e redistribuído livremente.
Software público: Software desenvolvido ou custeado por órgão público, distribuído sem restrição de uso, modificação e distribuição.
Soluções abertas: Softwares de código aberto que permitem auditoria, customização e independência de fornecedores.
Somente leitura: Permissão que permite consultar dados sem alterar ou excluir registros no banco.
Source Connector: Tipo de conector que importa dados de sistemas externos para tópicos Kafka.
Source of Truth: Sistema central que define o estado real e oficial da infraestrutura de rede.
Source plugin: Componente do EDA responsável por receber eventos de fontes externas e repassá-los para avaliação de regras.
SP: Service Provider, aplicação que consome asserções de identidade de um IdP.
Space (Kibana): Recurso do Kibana que permite separar dashboards, visualizações e configurações por grupo ou projeto.
Span: Unidade básica de rastreamento (trace), representando uma operação ou bloco de código monitorado.
Span: Unidade básica de rastreamento (trace), representando uma operação ou bloco de código monitorado.
span_id: Identificador de uma operação individual dentro de um trace distribuído.
Spanning Tree (RSTP): Protocolo que previne loops em redes de camada 2, bloqueando links redundantes até que sejam necessários.
Sparkplug: Padrão aberto que define payloads, tópicos e semânticas para interoperabilidade em ambientes IIoT usando MQTT.
Sparse-checkout: Funcionalidade do Git para baixar apenas parte do conteúdo de um repositório, útil em monorepos grandes.
SPDA: Sistema de Proteção contra Descargas Atmosféricas, obrigatório em ambientes críticos para evitar danos por raios.
spec.nodeSelector: Campo do Device CRD que define a quais EdgeNodes o dispositivo será associado.
Speech-to-Text (ASR): Reconhecimento automático de fala, transformando áudio em texto para registro e processamento.
Speech-to-Text (STT): Processo de converter áudio falado em texto digital, geralmente usando modelos de IA.
SPI (Service Provider Interface): Mecanismo do Keycloak para extensão e integração com sistemas externos.
Spine-leaf: Topologia de rede onde switches de acesso (leaf) conectam-se a múltiplos switches centrais (spine), garantindo redundância e escalabilidade.
Split ratio: Relação entre a porta PON da OLT e o número de assinantes atendidos por ela via splitters ópticos.
Split-brain: Situação em que segmentos do cluster operam isoladamente, podendo gerar dados divergentes.
Split-horizon: Técnica que impede o anúncio de rotas aprendidas por uma interface de volta por ela mesma, evitando loops.
Split-tunneling: Configuração que permite ao cliente VPN acessar simultaneamente a rede remota e a internet local, podendo ser um risco de segurança.
Splitter: Dispositivo passivo que divide o sinal óptico de uma fibra em múltiplas saídas.
Splitter óptico: Dispositivo passivo que divide o sinal óptico em múltiplas saídas, permitindo compartilhar uma fibra entre vários usuários.
Splitters ópticos: Dispositivos passivos que dividem o sinal óptico em múltiplas saídas, aumentando a eficiência do enlace.
Spoofing: Falsificação de identidade, como SSID ou MAC, para enganar dispositivos ou usuários.
Spoofing de AP: Falsificação de ponto de acesso para enganar usuários e capturar credenciais.
Spoofing de neighbor: Ataque onde um invasor simula o IP de um vizinho de roteamento para tentar estabelecer sessão.
Spoofing de ONU: Ataque em que um dispositivo malicioso se faz passar por uma ONU legítima para obter acesso à rede.
SQL customizado: Consulta escrita manualmente em SQL para análises avançadas ou lógicas não suportadas pelo construtor visual.
SQL Injection: Manipulação de comandos SQL por meio de entradas do usuário, permitindo acesso ou alteração de dados sem permissão.
SQL Lab: Ferramenta do Superset para escrever e testar consultas SQL diretamente sobre as fontes de dados conectadas.
sql_alchemy_pool_size: Tamanho do pool de conexões persistentes entre o Airflow e o banco de metadados.
sql_upgrade.php: Script do OpenEMR que atualiza o esquema do banco de dados após upgrade do sistema.
SQLAlchemy: Biblioteca Python para abstração e conexão com bancos de dados relacionais.
SQLAlchemy Dialeto: Camada de abstração que traduz comandos SQL para o formato específico de cada banco suportado pelo SQLAlchemy.
SQLALCHEMY_DATABASE_URI: Variável de configuração do Superset que define a string de conexão com o banco de dados de metadados.
SQLALCHEMY_POOL_SIZE: Variável de ambiente que define o número máximo de conexões persistentes abertas por worker.
sqlconf.php: Arquivo de configuração do OpenEMR que armazena as credenciais e parâmetros de conexão ao banco de dados.
SQLDatabaseChain: Chain do LangChain que executa queries SQL em bancos relacionais e retorna resultados estruturados.
SQLite: Banco de dados relacional leve, baseado em arquivo, usado para armazenamento local.
SQM: Smart Queue Management: técnica de controle de banda que prioriza tráfego e reduz latência.
SQM: Smart Queue Management: técnica de controle de banda que prioriza tráfego e reduz latência.
SQM (Smart Queue Management): Sistema de gerenciamento de filas que controla latência e uso de banda em roteadores OpenWrt.
SquashFS: Sistema de arquivos compactado e somente leitura usado para armazenar o firmware base do OpenWrt.
SR-IOV: Tecnologia de virtualização de I/O que permite dividir uma interface física em múltiplas virtuais, reduzindo overhead.
src layout: Estrutura de diretórios que separa código-fonte do restante do projeto, recomendada para projetos Python modernos.
SRv6: Implementação de Segment Routing sobre IPv6, usando endereços IPv6 como identificadores de segmento.
ss: Comando para listar conexões de rede e portas abertas no Linux.
SSD: Unidade de estado sólido, recomendada para armazenar banco de dados por sua alta velocidade.
SSD dedicado: Unidade de armazenamento exclusiva para o banco de dados, garantindo performance de leitura e escrita.
SSD/NVMe: Tipos de armazenamento de alta velocidade, essenciais para desempenho em bancos de dados.
SSH: Protocolo seguro utilizado pelo Ansible para conectar e executar comandos em servidores remotos.
SSH (Secure Shell): Protocolo de rede para acesso remoto seguro a servidores e dispositivos.
SSH (SFTP): Protocolo seguro para transferência de arquivos e execução de comandos remotos, usado como backend pelo restic.
SSH Hardening: Práticas para tornar o acesso SSH mais seguro, como bloquear login root.
SSH key: Chave criptográfica usada para autenticação sem senha em conexões SSH.
SSH Key Authentication: Método de autenticação SSH que usa um par de chaves criptográficas em vez de senha.
SSH Key Only: Modo de autenticação SSH que só permite login usando chaves criptográficas, não senhas.
SSH key-based: Método de autenticação SSH usando chaves criptográficas, sem senha.
SSH multiplexado: Técnica que permite múltiplas sessões SSH reutilizarem uma mesma conexão já autenticada.
SSH multiplexing: Técnica para reutilizar conexões SSH abertas, reduzindo overhead e tempo de execução.
SSH sem senha: Método de autenticação usando chave pública, permitindo conexões automáticas e seguras.
ssh-agent: Programa que mantém chaves privadas na memória e facilita autenticação sem digitar senha repetidamente.
ssh-copy-id: Utilitário que copia a chave pública local para o arquivo authorized_keys do usuário remoto.
sshd_config: Arquivo principal de configuração do serviço SSH no servidor Linux.
SSID: Nome da rede Wi-Fi visível para os clientes.
SSL: Protocolo de criptografia para proteger a comunicação entre Redash e o banco de dados.
SSL Mode: Configuração que define se a conexão entre Redash e banco será criptografada.
SSL/TLS: Protocolos de criptografia usados para proteger dados em trânsito entre aplicações e bancos de dados.
sslmode: Parâmetro na string de conexão que define o nível de exigência de uso de SSL/TLS na conexão com o banco.
SSO: Single Sign-On, mecanismo que permite ao usuário acessar múltiplas aplicações com uma única autenticação.
SSO (Single Sign-On): Mecanismo que permite ao usuário acessar múltiplos sistemas com uma única autenticação.
SSO gov.br: Sistema de login único do governo federal brasileiro, baseado em OIDC com requisitos próprios.
stability: Parâmetro que regula o quanto a voz varia emocionalmente; valores altos tornam a voz mais estável.
Stack: Conjunto de recursos OpenStack orquestrados como uma unidade pelo Heat.
Stack aberto: Conjunto de softwares de código aberto que implementam funções de controle e gerenciamento em redes ópticas.
Stack ELK: Conjunto de ferramentas Elasticsearch, Logstash e Kibana, padrão para análise de dados e logs.
Stack mínimo viável: Conjunto essencial de ferramentas para operar um SCADA aberto funcional, sem excessos.
Stack Monitoring: Funcionalidade do Kibana que centraliza a visualização e configuração de métricas do Elasticsearch e outros componentes Elastic.
Stack trace: Sequência de chamadas de função que mostra o caminho até o ponto onde ocorreu um erro.
Stacktrace: Relatório detalhado da sequência de chamadas de função que levou a um erro em tempo de execução.
stage: Fase lógica do pipeline, agrupando jobs com objetivo comum e executados em sequência.
Staging: Ambiente de testes idêntico ao de produção, usado para validar procedimentos antes de aplicá-los em produção.
Staging area: Área intermediária onde arquivos são preparados antes de um commit.
Stakeholder: Pessoa ou grupo impactado ou envolvido nos processos de TI e uso do GLPI.
Standalone: Topologia em que cada access point opera de forma independente, sem coordenação com outros APs.
Standby: Servidor de banco de dados que recebe dados do primário e pode ser promovido em caso de falha.
start_tls: Extensão do protocolo LDAP que permite iniciar uma conexão segura (TLS) sobre uma conexão não segura.
start-dev: Modo de execução do Keycloak voltado para desenvolvimento, sem exigir HTTPS.
StartPollers: Parâmetro que define quantos processos paralelos coletam dados dos hosts monitorados.
StartTLS: Extensão do protocolo LDAP que permite criptografar a comunicação usando TLS.
startupProbe: Verificação usada durante a inicialização do container, bloqueando liveness/readiness até o app estar pronto.
Starvation: Situação em que tarefas de baixa prioridade nunca são processadas porque tarefas mais urgentes dominam a fila.
stat: Módulo do Ansible que verifica o estado de arquivos ou diretórios no destino.
state: Módulo que permite filtrar pacotes pelo estado da conexão (NEW, ESTABLISHED, RELATED, INVALID).
State (arquivo de estado): Arquivo que armazena o mapeamento entre recursos declarados no código e recursos reais na nuvem.
State file: Arquivo que armazena o estado atual dos recursos gerenciados pelo Terraform.
State file do Terraform: Arquivo que armazena o estado atual dos recursos gerenciados pelo Terraform.
state parameter: Token único enviado em fluxos OAuth2/OpenID Connect para prevenir ataques de replay e CSRF.
State Store: Armazenamento local usado por Kafka Streams para manter estados intermediários de agregações, joins ou deduplicação.
State Table: Tabela de sessões mantida pelo pfSense para rastrear conexões ativas e garantir o funcionamento do firewall stateful.
Stateful workload: Aplicação que mantém estado local, como sessões, arquivos ou conexões persistentes, dificultando o scaling horizontal.
StatefulSet: Recurso Kubernetes para gerenciar aplicações que precisam de persistência e identidade fixa.
Stateless: Serviço que não mantém estado persistente entre requisições ou instâncias.
Static ARP: Configuração que associa IPs a MACs específicos, impedindo concessão dinâmica e dificultando ARP poisoning.
static_configs: Lista estática de endpoints a serem coletados pelo Prometheus.
STATIC_ROOT: Diretório absoluto onde os arquivos estáticos são coletados para produção.
STATIC_URL: URL pública usada para acessar arquivos estáticos em uma aplicação Django.
stats.log: Arquivo de log do Zeek que registra estatísticas de pacotes processados e perdidos.
StatsD: Protocolo para coleta de métricas usado pelo Airflow para exportar dados para sistemas externos.
Status code: Código numérico retornado por uma API HTTP indicando o resultado da requisição.
Status code HTTP: Código numérico retornado por servidores HTTP para indicar o resultado de uma requisição.
Status da tarefa: Indicação do estágio atual de uma geração (ex: 'Queued', 'Running', 'Succeeded', 'Failed').
Status de mensagem: Indica o resultado do processamento de uma mensagem (ex: OK, ERRO, PENDENTE).
Status de tarefa: Indicador do estágio atual da geração: 'queued', 'processing', 'completed', 'cancelled' ou 'failed'.
Status do dispositivo: Indicação do estado atual de operação e comunicação de um dispositivo conectado ao OpenEMS.
status green/yellow/red: Indicadores de saúde do cluster: green (tudo ok), yellow (sem réplicas, mas funcional), red (problema crítico).
Status HTTP: Código numérico que indica o resultado de uma requisição HTTP.
Status HTTP 201: Código de resposta indicando que um recurso foi criado com sucesso em uma API.
Status HTTP 503: Código de resposta indicando que o serviço está temporariamente indisponível.
stddev_over_time: Função PromQL que calcula o desvio padrão de uma métrica em um intervalo de tempo.
stddev(): Função do Zabbix que calcula o desvio padrão dos valores de um item em um período.
stderr: Saída padrão de erro; mostra mensagens de erro geradas por comandos remotos ou módulos.
stdout: Saída padrão de um processo, normalmente exibida no terminal ou capturada por sistemas de logging.
stdout_callback: Configuração que define o formato da saída padrão do Ansible.
stdout/stderr: Saídas padrão e de erro de um processo, normalmente capturadas como logs pelo Kubernetes.
Stealth scan: Variações de port scanning que tentam evitar detecção, como NULL, FIN e XMAS scan.
sticky bit: Bit especial que impede que usuários deletem arquivos de outros em um diretório compartilhado.
Sticky client: Dispositivo que permanece conectado a um AP distante, mesmo com sinal fraco, prejudicando o desempenho.
Sticky client: Dispositivo que permanece conectado a um AP distante, mesmo com sinal fraco, prejudicando o desempenho.
Sticky Session: Técnica de balanceamento de carga que garante que um usuário sempre seja atendido pelo mesmo servidor durante sua sessão.
stock: Módulo responsável pela gestão de inventário e movimentação de produtos.
stock.production.lot: Modelo do Odoo usado para rastrear lotes e ativos físicos no inventário.
STONITH: Mecanismo de proteção que força a reinicialização de um nó de cluster para evitar split-brain.
Stopwords: Palavras comuns removidas durante a análise para melhorar a eficiência e relevância da busca.
Storage: Infraestrutura de armazenamento utilizada por VMs e containers.
Storage backend: Componente responsável por armazenar dados persistentes do Vault, como Consul ou Raft.
Storage compartilhado: Sistema de armazenamento acessível simultaneamente por todos os nós do cluster.
Storage distribuído: Armazenamento de métricas em múltiplos servidores ou datacenters, aumentando resiliência e disponibilidade.
Storage externo: Dispositivo ou serviço de armazenamento fora do servidor principal, usado para proteger backups.
Storage local: Armazenamento físico conectado diretamente ao nó, sem compartilhamento nativo entre servidores.
Storage remoto: Armazenamento de backup localizado fora do host físico, acessado via rede (NFS, CIFS, etc).
storage SSD: Dispositivo de armazenamento baseado em estado sólido, com maior desempenho de leitura e escrita.
storage-initializer: Container sidecar no KServe responsável por baixar o modelo do storage externo antes da inicialização do servidor de modelo.
storage.cfg: Arquivo de configuração central do Proxmox para definir storages utilizados por VMs e backups.
StorageClass: Definição do tipo e das características do storage a ser provisionado para PVCs no Kubernetes.
StorageConfig: Seção do arquivo de configuração do Loki que define onde e como os logs são armazenados.
storageUri: Endereço do artefato do modelo em storage externo, usado por frameworks de serving como KServe.
STP: Shielded Twisted Pair, cabo de par trançado blindado para reduzir interferência eletromagnética.
STP (Shielded Twisted Pair): Cabo de par trançado blindado, usado para reduzir interferência eletromagnética em ambientes industriais.
STP (Spanning Tree Protocol): Protocolo que previne loops em redes Ethernet com múltiplos caminhos físicos.
stray: Função do Zabbix que identifica desvios estatísticos em relação à média de um período.
Streamable HTTP: Protocolo de transporte suportado pelo Runway MCP para entrega de mídia em chats, diferente de SSE ou stdio.
Streaming: Processamento de dados em tempo real, evento a evento, sem acúmulo em lotes.
Streaming replication: Método de replicação física em que o primário envia alterações do WAL em tempo real para standbys.
STRIDE: Modelo de ameaça que categoriza riscos em seis tipos: Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service e Elevation of Privilege.
String de conexão: Texto que define como um software acessa um banco de dados, incluindo driver, usuário, senha, host e parâmetros.
STT: Speech-to-Text, transcrição automática de áudio para texto.
STT (Speech-to-Text): Tecnologia que converte áudio de voz em texto digital.
Stuck job: Job travado, geralmente aguardando recurso, resposta ou por deadlock, sem progresso aparente.
Studio: Ferramenta gráfica do SuiteCRM para customização de campos, layouts e relacionamentos sem necessidade de programação.
Studio Video: Tipo de vídeo no HeyGen composto por múltiplas cenas, montadas via API.
styleImages: Campo opcional que aceita até 4 imagens de referência de estilo, usadas como moodboard para o vídeo.
Sub-rede: Divisão lógica de uma rede IP em partes menores, cada uma com seu próprio intervalo de endereços.
Subagente: Agente subordinado com escopo, contexto e ferramentas próprios, responsável por uma tarefa específica.
Subdimensionamento: Escolha de hardware insuficiente para o volume de tráfego e funções exigidas pelo ambiente.
Subentidade: Entidade filha dentro de uma entidade maior, permitindo hierarquia e segmentação mais granular.
Subflow: Bloco reutilizável de lógica no Node-RED, encapsulando um conjunto de nós para facilitar manutenção e reuso.
Subflow: Bloco reutilizável de lógica no Node-RED, encapsulando um conjunto de nós para facilitar manutenção e reuso.
Subinterface: Interface lógica criada em cima de uma interface física para separar tráfego de VLANs diferentes.
Subinterface VLAN: Interface virtual no Linux associada a uma VLAN específica, identificada por um sufixo (ex: eth0.10).
Submódulo: Recurso do Git que permite incluir um repositório como subdiretório de outro, versionando dependências externas.
Submódulo git: Mecanismo do git para incluir e versionar repositórios independentes dentro de outro repositório.
Subnet: Faixa de endereços IP atribuída a uma rede virtual no Neutron.
Subpainel: Seção que exibe registros relacionados a um módulo, como contatos vinculados a uma conta.
subPath: Parâmetro do Kubernetes que permite montar um arquivo específico de um volume em um caminho do container.
Subscriber offline: Cliente que está desconectado do broker e não recebe mensagens publicadas nesse período.
Subscription: Configuração que define quando e como o Orion envia notificações HTTP sobre mudanças em entidades.
Subscription (FIWARE): Mecanismo para receber notificações automáticas de mudanças em entidades ou atributos no Orion Context Broker.
subsystem_metric_unit: Padrão de nomenclatura recomendado pelo Prometheus para nomes de métricas, indicando subsistema, métrica e unidade.
Subtensão: Queda de tensão abaixo do valor nominal, podendo causar mau funcionamento de equipamentos.
Subtree: Alternativa aos submódulos, permite incorporar outro repositório dentro do projeto de forma mais simples, mas com menos controle de versão.
sudo: Comando Linux para executar tarefas com privilégios elevados, frequentemente usado em automação.
sudo restrito: Configuração que permite a um usuário executar apenas comandos específicos como root, sem senha.
sudoers: Arquivo de configuração que define quais comandos podem ser executados com sudo e por quem.
SuiteCRM: Sistema de CRM de código aberto para automação de processos de relacionamento com clientes.
suitecrm.log: Arquivo principal de log do SuiteCRM, onde são registrados erros e eventos do sistema.
Sumarização: Técnica de anunciar um prefixo agregado para reduzir o número de rotas.
Summarization: Processo de agregar múltiplos prefixos em um único anúncio de rota para reduzir o número de entradas na tabela.
Super Admin: Perfil com acesso total a todas as funções e configurações do Zabbix, incluindo auditoria e gerenciamento de permissões.
Superfície de ataque: Conjunto de pontos onde um sistema pode ser atacado ou comprometido.
Superset: Plataforma de BI de código aberto para visualização e exploração de dados, mantida pela Apache Foundation.
Superset SQL Lab: Ambiente do Apache Superset para criação e execução de consultas SQL customizadas.
superset_config.py: Arquivo de configuração do Superset onde são definidos métodos e parâmetros de autenticação.
SUPERSET_ENV: Variável que define o modo de operação do Superset, como production ou development.
SUPERSET_SECRET_KEY: Chave secreta obrigatória para criptografia interna do Superset, definida via variável de ambiente ou arquivo.
SUPERSET_SQL_MAX_ROW: Parâmetro de configuração que limita o número máximo de linhas retornadas por consulta no Superset.
superusuário: Usuário administrativo criado na primeira configuração do NetBox, com acesso total ao sistema.
Supervisão humana: Intervenção obrigatória de uma pessoa para revisar e aprovar ações críticas do agente.
Supervisão obrigatória: Processo em que a ação do agente de IA só é validada após revisão e aprovação humana registrada.
Supplicant: Dispositivo ou software que solicita acesso à rede usando 802.1X.
Supply Chain: Conjunto de etapas e ferramentas envolvidas na construção, distribuição e execução de aplicações.
Supply chain attack: Ataque que compromete sistemas por meio de fornecedores ou componentes de terceiros.
Supply chain security: Conjunto de práticas e ferramentas para proteger todas as etapas do ciclo de vida do software, do código-fonte à produção.
Suppress List: Lista de exceções configurada para ignorar alertas específicos em IDS/IPS.
Surface de ataque: Conjunto de pontos em um sistema que podem ser explorados por um atacante.
Suricata: Ferramenta de código aberto para IDS/IPS, capaz de inspecionar tráfego em tempo real.
suricata-update: Ferramenta oficial do Suricata para gerenciar e atualizar regras automaticamente.
Survey: Processo de medição e análise da cobertura real de sinal Wi-Fi em um ambiente físico.
Survey ativo: Teste de desempenho real conectando-se à rede e medindo throughput, latência e perda.
Survey de espectro: Análise do ambiente de radiofrequência para identificar interferências e otimizar a configuração do Wi-Fi.
Survey de sinal: Processo de medir a intensidade do sinal Wi-Fi para identificar áreas de sombra ou interferência.
Survey passivo: Medição do sinal e interferência sem conectar-se à rede, apenas capturando pacotes no ar.
Survey Preditivo: Simulação baseada em mapas e modelos matemáticos para prever cobertura e interferência antes da instalação física.
Survey Wi-Fi: Processo de medição e análise do sinal e cobertura de uma rede sem fio.
Swagger UI: Interface web interativa para explorar e testar endpoints de APIs documentadas com OpenAPI.
Swagger/OpenAPI: Padrão para documentação e teste interativo de APIs REST.
Swap: Área de disco usada como extensão da memória RAM; uso elevado indica pressão de memória.
swappiness: Parâmetro do kernel Linux que define a tendência do sistema de usar swap em vez de RAM.
Swarm: Orquestrador nativo do Docker para clusters e redes overlay.
swatch: Ferramenta de monitoramento de logs que dispara ações automáticas ao detectar padrões específicos.
swconfig: Utilitário do OpenWrt para gerenciar e diagnosticar switches Ethernet.
swconfig: Utilitário do OpenWrt para gerenciar e diagnosticar switches Ethernet.
Swift: Sistema de armazenamento de objetos do OpenStack, acessível via API REST.
Switch de acesso: Switch localizado próximo aos dispositivos finais, responsável por conectar equipamentos ao backbone da rede.
Switch gerenciável: Equipamento de rede que permite configuração avançada, como VLANs, QoS e monitoramento.
Switch industrial: Equipamento de rede projetado para operar em ambientes agressivos, com funções de redundância e gerenciamento.
Switch virtual: Componente do hypervisor que conecta interfaces de VMs simulando um switch físico.
Switch Whitebox: Equipamento de rede baseado em hardware genérico, sem marca proprietária, projetado para rodar sistemas operacionais abertos.
SX2: Dicionário de tabelas do Protheus, onde se consulta nomes e tipos de campos.
SYN Flood: Ataque que explora o protocolo TCP enviando múltiplos pacotes SYN para exaurir recursos do alvo.
Sync Job (PBS): Tarefa agendada no Proxmox Backup Server para replicar dados entre repositórios locais e remotos.
syncer rate: Limita a taxa máxima de sincronização de dados entre os nós DRBD.
synchronize: Módulo Ansible que utiliza rsync para transferir arquivos e diretórios entre hosts.
synchronous_commit: Parâmetro que define se o PostgreSQL deve aguardar a gravação física do WAL antes de confirmar um commit.
syncrepl: Mecanismo de replicação síncrona do OpenLDAP para alta disponibilidade.
Syscall: Chamada de sistema feita por programas para solicitar serviços ao kernel.
sysctl: Ferramenta e interface para ajustar parâmetros do kernel Linux em tempo real.
sysLocation: Campo SNMP usado para armazenar a localização física de um dispositivo de rede.
Syslog: Protocolo padrão para registro centralizado de eventos e logs em sistemas de rede.
Syslog centralizado: Servidor que recebe e armazena logs de múltiplos dispositivos de rede para análise centralizada.
Syslog externo: Servidor remoto para onde os logs do pfSense são enviados para análise e auditoria fora do appliance.
Syslog Output: Mecanismo para enviar logs do Wazuh a sistemas externos usando o padrão syslog.
Syslog remoto: Centralização de logs de vários dispositivos em um servidor dedicado para auditoria e análise.
System status: Widget do Zabbix que exibe a saúde dos principais componentes do sistema na interface web.
system.filesystem.free: Métrica coletada pelo módulo system do Metricbeat que indica espaço livre em disco.
system(): Função do Zeek que executa comandos externos no sistema operacional.
systemctl: Ferramenta de gerenciamento de serviços no systemd, usada para habilitar, desabilitar, iniciar ou parar serviços.
systemd: Sistema de inicialização e gerenciamento de serviços em distribuições Linux modernas.
systemd journal: Sistema de logs padrão em distribuições Linux modernas, acessado via journalctl.
systemd timer: Mecanismo do systemd para agendar e gerenciar tarefas com controle avançado e logs integrados.
systemd-networkd: Backend padrão do Ubuntu Server para gerenciamento de interfaces de rede.
sysupgrade: Comando do OpenWrt para atualizar o firmware mantendo ou não a configuração existente.
sysupgrade -b: Comando do OpenWrt para gerar backup dos arquivos de configuração do sistema.

Todas as letras