Glossário

A

• 

  Ambiente de staging

  Hospedagem de sites

  Um ambiente de staging, ou de homologação, é uma cópia privada de um site no ar, no mesmo tipo de servidor, que serve para…

• 

  Apache HTTP Server

  Hospedagem de sites

  O Apache HTTP Server, geralmente chamado só de Apache, é um servidor web livre desenvolvido pela Apache Software Foundation. Ele recebe as requisições dos…

• 

  Arquivo .htaccess

  Hospedagem de sites

  O arquivo .htaccess é um arquivo de configuração lido pelo servidor web Apache, e pelo LiteSpeed, na pasta onde ele está e em todas…

• 

  Ataque à cadeia de suprimentos

  Segurança web

  Um ataque à cadeia de suprimentos (supply chain attack) compromete um fornecedor de software, uma dependência ou um canal de atualização para atingir os…

• 

  Ataque DDoS

  Segurança web

  Um ataque DDoS (negação de serviço distribuída) tenta deixar um site ou servidor indisponível inundando-o de tráfego ou de requisições enviadas por um grande…

• 

  Ataque de força bruta

  Segurança web

  Um ataque de força bruta consiste em testar automaticamente um número enorme de senhas, ou de pares de nome de usuário e senha, até…

• 

  Atributo nofollow

  SEO e marketing

  O atributo nofollow é um valor do atributo rel de um link HTML (rel="nofollow") que indica aos mecanismos de busca que o site não…

• 

  Autenticação de dois fatores (2FA)

  Segurança web

  A autenticação de dois fatores (2FA) acrescenta à senha uma segunda prova de identidade no login: um código temporário calculado por um aplicativo, uma…

B

• 

  Backdoor (porta dos fundos)

  Segurança web

  Um backdoor (porta dos fundos) é um acesso oculto, previsto em um software ou instalado depois de uma invasão, que permite voltar a um…

• 

  Backlink

  SEO e marketing

  Um backlink (link de entrada) é um link colocado em outro site que aponta para uma página do seu. Os mecanismos de busca o…

C

• 

  Cabeçalhos de segurança HTTP

  Segurança web

  Os cabeçalhos de segurança HTTP são instruções enviadas pelo servidor com cada página e aplicadas pelo navegador: impor HTTPS, proibir a exibição em um…

• 

  Cauda longa

  SEO e marketing

  A cauda longa é o conjunto das buscas longas e precisas, cada uma pouco pesquisada, que juntas formam uma parte importante das pesquisas. No…

• 

  CDN

  Hospedagem de sites

  Uma CDN (Content Delivery Network, ou rede de distribuição de conteúdo) é um conjunto de servidores espalhados pelo mundo que guardam em cache cópias…

• 

  Certificado TLS

  Segurança web

  Um certificado TLS é um arquivo eletrônico que associa um nome de domínio a uma chave pública, assinado por uma autoridade certificadora reconhecida pelos…

• 

  Clickjacking

  Segurança web

  O clickjacking (sequestro de clique) consiste em exibir um site legítimo em um frame invisível, sobreposto a uma página armadilha: a vítima acha que…

• 

  CloudLinux e CageFS

  Hospedagem de sites

  O CloudLinux é um sistema operacional Linux criado para hospedagem compartilhada. Com o LVE, ele limita os recursos de cada conta (processador, memória, disco,…

• 

  Cocon semântico

  SEO e marketing

  O cocon semântico é um método de organização dos conteúdos e da linkagem interna, difundido no SEO francófono por Laurent Bourrelly: páginas mães, filhas…

• 

  Content Security Policy (CSP)

  Segurança web

  A Content Security Policy (CSP) é um cabeçalho HTTP com o qual um site informa ao navegador de quais origens ele pode carregar scripts,…

• 

  Conteúdo duplicado

  SEO e marketing

  Conteúdo duplicado (duplicate content) é um conteúdo idêntico ou muito parecido acessível em vários endereços, no mesmo site ou em sites diferentes. O Google…

• 

  Core Web Vitals

  SEO e marketing

  As Core Web Vitals são três indicadores definidos pelo Google para medir a experiência real dos visitantes: LCP para a velocidade de exibição, INP…

• 

  cPanel

  Hospedagem de sites

  O cPanel é um painel de controle de hospedagem de sites para servidores Linux, usado por muitas empresas de hospedagem compartilhada. Junto com o…

• 

  Crawl budget

  SEO e marketing

  O crawl budget (orçamento de rastreamento) é o conjunto de URLs que um mecanismo de busca como o Google pode e quer rastrear num…

• 

  Credential stuffing

  Segurança web

  O credential stuffing (preenchimento de credenciais) é um ataque automatizado que testa em um site pares de login e senha roubados em vazamentos de…

• 

  Cron e WP-Cron

  Hospedagem de sites

  O cron é o agendador de tarefas dos sistemas Unix e Linux: ele executa comandos em horários definidos conforme uma tabela chamada crontab. O…

• 

  CSRF

  Segurança web

  O CSRF (cross-site request forgery, falsificação de solicitação entre sites) é um ataque que faz o navegador de um usuário logado enviar, sem que…

• 

  CVE

  Segurança web

  Uma CVE (Common Vulnerabilities and Exposures) é um identificador público único, no formato CVE-2024-4577, atribuído a uma vulnerabilidade de software divulgada. Esse catálogo, patrocinado…

D

• 

  Dados estruturados

  SEO e marketing

  Dados estruturados são uma marcação padronizada, quase sempre no formato JSON-LD com o vocabulário schema.org, que descreve explicitamente o conteúdo de uma página: artigo,…

• 

  Desserialização insegura

  Segurança web

  A desserialização insegura é uma falha que ocorre quando uma aplicação reconstrói objetos a partir de dados controlados por um atacante, por exemplo com…

• 

  DirectAdmin

  Hospedagem de sites

  O DirectAdmin é um painel de controle de hospedagem de sites para servidores Linux, conhecido pela leveza, que organiza o acesso em três níveis:…

• 

  DNS

  Hospedagem de sites

  O DNS (Domain Name System, ou sistema de nomes de domínio) é a lista telefônica distribuída da internet: ele traduz um nome de domínio…

E

• 

  E-E-A-T

  SEO e marketing

  E-E-A-T designa a experiência, a especialização, a autoridade e a confiabilidade (Experience, Expertise, Authoritativeness, Trustworthiness) de um conteúdo e do seu autor. Esse conceito,…

• 

  Enumeração de usuários

  Segurança web

  A enumeração de usuários é uma técnica de reconhecimento que consiste em montar a lista dos nomes de usuário válidos de um site explorando…

• 

  Erro 404

  SEO e marketing

  O erro 404 (Not Found) é o código de resposta HTTP retornado quando o endereço solicitado não corresponde a nenhum recurso no servidor: página…

• 

  Escalonamento de privilégios

  Segurança web

  O escalonamento de privilégios é um ataque que permite obter mais direitos do que os concedidos no início: um visitante vira administrador, um assinante…

• 

  Execução remota de código (RCE)

  Segurança web

  A execução remota de código (RCE, Remote Code Execution) é uma falha que permite a um invasor fazer um servidor executar as instruções dele,…

F

• 

  Fingerprinting

  Segurança web

  O fingerprinting, ou identificação por impressão digital, consiste em descobrir o software que roda um site, a versão e os componentes dele a partir…

G

• 

  GEO (Generative Engine Optimization)

  SEO e marketing

  O GEO (Generative Engine Optimization) reúne as práticas que buscam tornar um conteúdo visível e citado nas respostas dos mecanismos generativos: AI Overviews e…

H

• 

  Hash bcrypt

  Segurança web

  O bcrypt é uma função de hash criada para armazenar senhas. Ela incorpora um salt aleatório e um fator de custo ajustável que torna…

• 

  Honeypot

  Segurança web

  Um honeypot, ou pote de mel, é uma isca instalada de propósito para atrair invasores: servidor falso, endereço web inexistente ou campo de formulário…

• 

  Hospedagem compartilhada

  Hospedagem de sites

  A hospedagem compartilhada é um modelo em que muitos sites, de clientes diferentes, dividem o mesmo servidor e os seus recursos: processador, memória, disco…

• 

  Hospedagem em nuvem

  Hospedagem de sites

  A hospedagem em nuvem (cloud hosting) designa recursos computacionais (servidores virtuais, armazenamento, bancos de dados, plataformas) oferecidos sob demanda na infraestrutura compartilhada de um…

• 

  Hospedagem gerenciada

  Hospedagem de sites

  A hospedagem gerenciada (managed hosting, ou serviços gerenciados) consiste em entregar a um prestador externo toda ou parte da gestão de um sistema de…

• 

  Hotlinking

  Hospedagem de sites

  Hotlinking (ou link direto) é exibir em um site uma imagem, um vídeo ou um arquivo hospedado em outro site, apontando diretamente para o…

• 

  Hreflang

  SEO e marketing

  Hreflang é um atributo HTML que indica aos mecanismos de busca as diferentes versões de idioma ou de região de uma mesma página. Ele…

• 

  HSTS

  Segurança web

  HSTS (HTTP Strict Transport Security) é um cabeçalho HTTP que manda o navegador acessar um site somente por HTTPS durante um período definido. Depois…

• 

  HTTP/2 e HTTP/3

  Hospedagem de sites

  HTTP/2 e HTTP/3 são as versões recentes do protocolo da web. O HTTP/2 faz muitas requisições circularem em paralelo em uma única conexão TCP,…

I

• 

  IDOR

  Segurança web

  Uma falha IDOR (Insecure Direct Object Reference) permite acessar os dados de outro usuário apenas trocando um identificador em uma requisição, como o número…

• 

  IIS (Internet Information Services)

  Hospedagem de sites

  O IIS (Internet Information Services) é o servidor web da Microsoft, integrado ao Windows Server e ao Windows. Ele executa o PHP com o…

• 

  Inclusão de arquivos (LFI / RFI)

  Segurança web

  A inclusão de arquivos é uma falha do PHP em que o invasor controla o caminho passado a include ou require. Na LFI (Local…

• 

  Indexação

  SEO e marketing

  A indexação é a etapa em que um mecanismo de busca analisa uma página que rastreou e a registra no seu índice, a base…

• 

  Injeção de SQL

  Segurança web

  A injeção de SQL é um ataque que insere trechos de linguagem SQL em um dado enviado a um site, para desviar a consulta…

• 

  Inodes

  Hospedagem de sites

  Um inode é a estrutura que descreve um arquivo ou uma pasta em um sistema de arquivos Unix ou Linux: tipo, permissões, dono, tamanho,…

• 

  Intenção de busca

  SEO e marketing

  A intenção de busca é a necessidade real por trás de uma pesquisa: informar-se, realizar uma ação ou uma compra, chegar a um site…

L

• 

  Let’s Encrypt

  Hospedagem de sites

  O Let’s Encrypt é uma autoridade certificadora gratuita e automatizada, mantida pela organização sem fins lucrativos ISRG. Ele emite certificados TLS que validam o…

• 

  Link building

  SEO e marketing

  Link building é o conjunto de ações que buscam obter links de outros sites para o seu, a fim de melhorar a visibilidade e…

• 

  Linkagem interna

  SEO e marketing

  A linkagem interna é o conjunto dos links que ligam entre si as páginas de um mesmo site. Ela ajuda os mecanismos de busca…

• 

  LiteSpeed Web Server

  Hospedagem de sites

  O LiteSpeed Web Server (LSWS) é um servidor web comercial com arquitetura orientada a eventos, criado como substituto direto do Apache: ele lê a…

• 

  llms.txt

  SEO e marketing

  llms.txt é uma proposta de arquivo Markdown colocado na raiz de um site para apresentar o seu conteúdo aos modelos de linguagem: um título,…

M

• 

  Malware

  Segurança web

  Um malware (software malicioso) é um programa ou trecho de código introduzido em um sistema para prejudicar o dono ou os usuários: roubo de…

• 

  Meta description

  SEO e marketing

  A meta description é uma tag HTML que resume o conteúdo de uma página em uma ou duas frases. Invisível na página, ela pode…

• 

  Monitoramento de posições

  SEO e marketing

  O monitoramento de posições consiste em medir regularmente o lugar que as páginas de um site ocupam nos resultados dos mecanismos de busca para…

• 

  MySQL e MariaDB

  Hospedagem de sites

  MySQL e MariaDB são dois sistemas de gerenciamento de bancos de dados relacionais, que usam a linguagem SQL, nos quais o WordPress grava posts,…

N

• 

  Nginx

  Hospedagem de sites

  O Nginx (pronuncia-se “engine-x”) é um servidor web livre com arquitetura orientada a eventos, que também serve de proxy reverso, balanceador de carga e…

• 

  nginx.conf

  Hospedagem de sites

  O nginx.conf é o arquivo de configuração principal do servidor web Nginx. Ele é organizado em blocos aninhados chamados contextos (events, http, server, location),…

• 

  Nonce

  Segurança web

  Um nonce é um valor, em princípio aleatório e de uso único, adicionado a uma troca de dados para impedir que ela seja reenviada…

O

• 

  OPcache

  Hospedagem de sites

  O OPcache é a extensão do PHP que guarda na memória compartilhada o código dos scripts já compilado (os opcodes). O PHP não precisa…

• 

  OpenLiteSpeed

  Hospedagem de sites

  O OpenLiteSpeed (OLS) é a edição livre, sob a licença GPLv3, do servidor web LiteSpeed. Orientado a eventos e com um cache de páginas…

P

• 

  Patch virtual

  Segurança web

  Um patch virtual (ou correção virtual) é uma regra de filtragem que bloqueia a exploração de uma vulnerabilidade específica sem alterar o código do…

• 

  Phishing

  Segurança web

  O phishing é uma técnica de golpe que imita a mensagem de uma empresa ou instituição de confiança (banco, hospedagem, órgão público, serviço online)…

• 

  PHP-FPM

  Hospedagem de sites

  O PHP-FPM (FastCGI Process Manager) é o gerenciador oficial de processos FastCGI do PHP. Ele roda grupos de processos PHP, chamados pools, que recebem…

• 

  Plesk

  Hospedagem de sites

  O Plesk é um painel de controle de hospedagem de sites que funciona no Linux e no Windows Server. Ele permite administrar um servidor…

• 

  Pontuação CVSS

  Segurança web

  A pontuação CVSS (Common Vulnerability Scoring System) é uma nota de 0 a 10 que mede a gravidade técnica de uma vulnerabilidade, a partir…

• 

  Posição zero (snippet em destaque)

  SEO e marketing

  A posição zero é o snippet em destaque (featured snippet) que o Google às vezes exibe acima dos resultados clássicos: um trecho de uma…

R

• 

  Ransomware

  Segurança web

  Um ransomware é um software malicioso que bloqueia o acesso a um sistema ou criptografa os seus dados e depois exige um resgate para…

• 

  Redirecionamento 301

  SEO e marketing

  Um redirecionamento 301 é uma resposta HTTP que indica ao navegador e aos mecanismos de busca que um endereço foi movido de forma definitiva…

• 

  Redis e Memcached

  Hospedagem de sites

  Redis e Memcached são servidores de armazenamento em memória RAM usados pelo WordPress como cache de objetos persistente. Eles guardam entre uma visita e…

• 

  Regra de backup 3-2-1

  Hospedagem de sites

  A regra de backup 3-2-1 consiste em manter três cópias dos seus dados (o original e dois backups), em dois tipos de mídia diferentes,…

• 

  Robots.txt

  SEO e marketing

  O robots.txt é um arquivo de texto colocado na raiz de um site que indica aos robôs de rastreamento quais endereços eles podem ou…

S

• 

  Salt (sal criptográfico)

  Segurança web

  O salt é um valor aleatório e único adicionado a cada senha antes do cálculo do hash. Assim, duas senhas idênticas geram hashes diferentes,…

• 

  SEA (links patrocinados)

  SEO e marketing

  SEA (Search Engine Advertising) é a publicidade nos mecanismos de busca, também chamada de links patrocinados: o anunciante paga para exibir anúncios nas páginas…

• 

  SEO (otimização para mecanismos de busca)

  SEO e marketing

  SEO (Search Engine Optimization), ou otimização para mecanismos de busca, reúne as técnicas que melhoram a visibilidade de um site nos resultados não pagos…

• 

  SERP

  SEO e marketing

  A SERP (Search Engine Results Page) é a página de resultados que um mecanismo de busca exibe depois de uma pesquisa. Ela mistura resultados…

• 

  Servidor dedicado

  Hospedagem de sites

  Um servidor dedicado é uma máquina física alugada para um único cliente, que dispõe de todos os processadores, da memória e dos discos dela,…

• 

  Sitemap XML

  SEO e marketing

  Um sitemap XML é um arquivo que lista os endereços de um site que você quer ver rastreados, às vezes com a data da…

• 

  SSH e SFTP

  Hospedagem de sites

  O SSH (Secure Shell) é um protocolo que abre uma sessão criptografada em um servidor remoto para digitar comandos. O SFTP (SSH File Transfer…

• 

  SSRF

  Segurança web

  Uma falha de SSRF (Server-Side Request Forgery, falsificação de requisição do lado do servidor) permite que um invasor faça o servidor enviar requisições para…

T

• 

  Tag title

  SEO e marketing

  A tag title é o elemento HTML que dá o título a uma página web. Exibida na aba do navegador, ela também é a…

• 

  Tags Hn (H1, H2, H3)

  SEO e marketing

  As tags Hn (H1 a H6) são os elementos HTML que definem os títulos e subtítulos de uma página, do mais importante (H1) ao…

• 

  Texto âncora

  SEO e marketing

  O texto âncora é o texto clicável de um link, aquele que o usuário vê e no qual clica. Ele indica ao leitor e…

• 

  TLS / SSL

  Segurança web

  TLS (Transport Layer Security) é o protocolo que criptografa a comunicação entre um navegador e um servidor, garante a sua integridade e autentica o…

• 

  TTL (Time To Live)

  Hospedagem de sites

  O TTL (Time To Live, tempo de vida) de um registro DNS é o número de segundos durante o qual um resolvedor pode manter…

U

• 

  Uptime e SLA

  Hospedagem de sites

  Uptime é o tempo durante o qual um serviço, como um site ou um servidor, fica disponível, expresso em porcentagem de um período. O…

• 

  URL canônica

  SEO e marketing

  A URL canônica é o endereço que o mecanismo de busca escolhe como versão de referência quando um mesmo conteúdo é acessível por vários…

V

• 

  VPS

  Hospedagem de sites

  Um VPS (Virtual Private Server, ou servidor virtual privado) é uma máquina virtual criada em um servidor físico compartilhado, com o próprio sistema operacional,…

• 

  Vulnerabilidade XSS

  Segurança web

  Uma vulnerabilidade XSS (cross-site scripting) permite que um atacante faça o próprio JavaScript ser executado na página que outro visitante está vendo. O script…

• 

  Vulnerabilidade zero-day

  Segurança web

  Uma vulnerabilidade zero-day (falha de “dia zero”) é uma falha de segurança explorada por invasores antes que o fabricante do software a corrija, e…

W

• 

  WAF (firewall de aplicação web)

  Segurança web

  Um WAF (Web Application Firewall, firewall de aplicação web) é um filtro colocado na frente de uma aplicação web que inspeciona cada requisição HTTP…

• 

  WP-CLI

  Hospedagem de sites

  O WP-CLI é a interface de linha de comando oficial do WordPress. Em um terminal, muitas vezes via SSH, ela permite fazer quase tudo…

X

• 

  XML-RPC

  Segurança web

  O XML-RPC é um protocolo de chamada remota de funções por mensagens XML. No WordPress, o arquivo xmlrpc.php permite publicar a partir de um…