список дозволених

A documented list of specific elements that are allowed, per policy decision. In federation contexts, this is most commonly used to refer to the list of RPs that are allowed to connect to an IdP without subscriber intervention. This concept has historically been known as a whitelist.

Задокументований список конкретних елементів, які дозволені згідно з рішенням політики. У контексті федерації це поняття найчастіше використовують для позначення списку RP, яким дозволено підключатися до IdP без втручання підписника. Історично це поняття було відоме як «білий список» (whitelist).

NIST SP 800-63-4

a list or group of characters, strings, patterns, or other elements that is used to identify whether certain data should be allowed or accepted; treated as safe; included; or processed without modification.

список або група символів, рядків, шаблонів чи інших елементів, що використовується для визначення того, чи слід певні дані дозволити або прийняти; вважати безпечними; включити; або обробити без змін.

MITRE CWE Glossary

An allowlist (formerly whitelist) is a cybersecurity strategy that explicitly permits specific, trusted entities—such as applications, IP addresses, or websites—to access a system or network, while denying all others. It enhances security by enforcing a "deny-by-default" policy, preventing unauthorized software or traffic from running

Список дозволених (allowlist; раніше — whitelist) — це стратегія кібербезпеки, яка явно дозволяє конкретним довіреним сутностям — таким як застосунки, IP-адреси або вебсайти — отримувати доступ до системи чи мережі, відхиляючи всі інші. Вона посилює безпеку шляхом застосування політики «заборонено за замовчуванням» (deny-by-default), запобігаючи запуску неавторизованого програмного забезпечення або трафіку

CISA NICCS Glossary