Terminología de ciberseguridad y GRC: del español de México al inglés
Use esta guía para traducir contenido mexicano de ciberseguridad, privacidad, auditoría y GRC al inglés. La guía describe el uso profesional y no una equivalencia palabra por palabra.
Edición 2026.3. La guía complementaria, del inglés al español, está en la versión en inglés de esta página. Si algo aquí no es como usted lo diría, díganoslo.
Nota jurídica: Los términos jurídicos están sujetos a cambios y esta guía no constituye asesoría jurídica. Verifique el instrumento, la autoridad y el procedimiento vigentes antes de usar una traducción jurídica.
Cómo usar esta guía
El registro predeterminado es el de la redacción profesional formal en México: políticas de seguridad, informes de auditoría, regulación, documentación técnica y capacitación profesional. Las conversaciones de equipo, vacantes, nombres de productos, comandos e interfaces citadas pueden conservar más términos en inglés.
- Traducir: la redacción profesional en inglés normalmente usa el término indicado.
- Conservar en inglés: el préstamo inglés ya funciona como término especializado en México.
- Depende del contexto: la forma correcta cambia según el sentido técnico, el registro, la organización o la jurisdicción.
- Nombre oficial o sigla: se conserva el nombre, la denominación o la sigla oficial.
- Término jurídico sujeto a cambios: se usa la redacción del instrumento aplicable y se verifica el texto oficial vigente.
La consistencia se aplica al mismo sentido, registro, jurisdicción y uso gramatical. No exige traducir conceptos distintos con una sola palabra.
Términos
escaneo
→scan (noun)TraducirGestión de vulnerabilidades y operaciones de red
Use scan para el sustantivo escaneo. Evaluación de vulnerabilidades es vulnerability assessment, una actividad más amplia.
Fuentes: Disposiciones oficiales en el DOF sobre seguridad para instituciones de tecnología financiera
Yo no lo diría así
exploit
→exploitDepende del contextoRedacción técnica y gestión de vulnerabilidades
Use exploit como sustantivo técnico y exploit a vulnerability para explotar una vulnerabilidad. Use exploit code si la fuente dice código de explotación.
Fuentes: Boletín de seguridad de UNAM-CERT
Yo no lo diría así
vulnerabilidad
→vulnerabilityTraducirTodos los registros de ciberseguridad
Use vulnerability. No traduzca vulneración como vulnerability cuando describa una vulneración de seguridad.
Fuentes: Política General de Ciberseguridad para la Administración Pública Federal, DOF 2025 · Disposiciones oficiales en el DOF sobre seguridad para instituciones de tecnología financiera
Yo no lo diría así
vulnerabilidad de día cero; zero-day; 0-day
→zero-dayDepende del contextoExplicación formal, fuentes técnicas y seguridad ofensiva
Use zero-day o 0-day. Una expresión formal como vulnerabilidad de día cero es zero-day vulnerability; conserve el sustantivo modificado.
Ejemplo: El proveedor corrigió una vulnerabilidad de día cero. → The vendor patched a zero-day vulnerability.
Véase también: 0-day, día cero, zero-day
Fuentes: Boletín de UNAM-CERT sobre una vulnerabilidad de día cero