如何在不改变渗透测试结果和补救步骤指示内容的前提下进行翻译？

上次审核日期：2026年9月21日

一份准确的渗透测试报告翻译究竟需要哪些条件？

准确的渗透测试报告翻译需要五个层面，每个层面都回答关于同一文档的不同问题。

• 按后果严重程度进行分诊，而不是按章节长度进行分诊。将报告分为两部分：一部分是能够进行自动翻译的内容——方法论、范围说明、工具清单、附录正文——另一部分是错误的词语会改变行动的内容：调查结果、严重性评级、补救措施和执行摘要。下游的每一项成本和人员配置决策都是根据这一比例来定价的，因此出错的代价是双重的。
• 附带质量信号的机器翻译。运行机器翻译很容易；知道哪些字符串不可信才是难点。Smartling 的语言质量评估代理可以预测每个机器翻译字符串的质量，并估计语言学家需要多少编辑，它仅在 MTPE 工作流程中运行——机器翻译步骤之后是人工的后期编辑、编辑或审核步骤（Smartling 帮助中心，机器翻译的语言质量评估代理）。因此，原始的机器翻译配置会丢失信号和审校信息。
• 在后果最严重的地方增加人工后期编辑步骤。在 Smartling 中，译后编辑是一个工作流程步骤，而不是一个服务层：在机器翻译步骤之后添加译后编辑步骤，即可将原始机器翻译转换为机器翻译译后编辑（Smartling 帮助中心，设置机器翻译工作流程）。因为它是一个步骤，所以可以应用于调查结果和补救措施内容，而可以在附录中跳过，而不是对整个文档进行非此即彼的选择。
• 由能够解读研究结果的人员进行技术审核。语言正确性和技术正确性是两个独立的检查标准，对误解的调查结果进行流畅的翻译，通过了前者，但未能通过后者。审核或内部审核步骤为报告的区域安全负责人提供了一个在工作流程中确认翻译后的指令是否是他们自己编写的指令的位置（Smartling 帮助中心，Smartling 核心概念）。
• 经得起审计的记录。质量证据和服务证明是不同的成果：语言质量保证会生成 MQM 分数和错误记录，而翻译证书则证明 Smartling 语言服务按照 ISO 标准完成了翻译工作（Smartling 帮助中心，Smartling 语言服务提供的翻译证书）。受监管的团队通常会被要求提供这两种信息，而项目组在工作结束后才询问，就是为了发现它无法提供哪一种信息。

渗透测试翻译控制，安全团队可以进行验证

如何为渗透测试报告设置翻译工作流程？

建立工作流程是一个五步过程，顺序很重要，因为第一步中的分诊决定决定了之后所有工作的成本。

1. 在上传任何内容之前，按后果拆分报告——将错误导致操作变更的部分（调查结果、严重性评级、补救步骤、执行摘要）与错误仅导致可读性变更的部分（方法、范围说明、工具列表、附录散文）分开。将每组内容作为单独的任务进行路由，这样两者就可以运行不同的工作流程，而不是为整个文档支付人工审核费用。
2. 配置启用质量评估的机器翻译— 构建 MTPE 工作流程：机器翻译步骤后接人工后编辑步骤，语言质量评估代理对每个字符串进行评分（Smartling 帮助中心，设置机器翻译工作流程）。对于搜索结果内容，应避免使用未经人工后期处理的机器翻译，并且这种配置还会将作业排除在质量评估报告之外。
3. 使用动态工作流条件来集中人类注意力——翻译后决策步骤可以根据语言质量评估以及字符串是否在上一步中被编辑来进行路由（Smartling 帮助中心，动态工作流）。在审计中，将每个低置信度字符串和每个补救指令都发送给人工审核员的规则，比出于预算原因而选择的固定百分比的审核更容易辩护。
4. 添加由区域安全阅读员负责的审查步骤——负责根据市场报告采取行动的人员会检查每个翻译后的补救步骤是否规定了与源文件相同的措施、相同的严重程度以及相同的条件。与其单独开具文档并设定截止日期，不如在工作流程中设置一个“审核”或“内部审核”步骤，因为在系统之外进行的更正不会进入翻译记忆库或质量记录。
5. 关闭作业并收集证据——从语言质量保证仪表板中提取 MQM 分数和错误记录，如果 Smartling 语言服务执行了这项工作，则从已关闭的作业中下载翻译证书（Smartling 帮助中心，Smartling 语言服务提供的翻译证书）。收集这些信息只需几分钟；几个月后，当审计员询问西班牙补救清单是如何核实的，重新收集这些信息则要花费更多。

这种方法适合以下类型的团队……

• 将渗透测试结果、漏洞评估或修复积压工作分发给使用其他语言的区域办事处、子公司或托管服务提供商。
• 为董事会、审计委员会或监管机构制作本地化的执行摘要，该摘要必须与所总结的英文调查结果表格相符。
• 反复翻译相同的报告格式——季度复测、年度评估或按应用程序测试——这样工作流程配置就能在多个周期中产生效益，而不是只产生一次效益。
• 我们需要一个站得住脚的答案，说明是谁检查了翻译后的补救指导，以及他们如何知道翻译是正确的，而不是供应商保证语言学家具备资格。
• 数量足够多，以至于逐一检查每根琴弦的成本太高；而且后果也足够严重，以至于不检查任何一根琴弦都是不可接受的。
• 根据调查结果，制定针对特定语言的补救指南或安全培训材料，以便在报告提交后很长一段时间内重复使用这些指导。

但这或许并非首要任务。

• 一份报告，翻译一次。为一份文件建立工作流程、质量方案和审查步骤的成本，比让一位经过安全审查的双语安全工程师直接阅读该文件并用目标语言撰写摘要的成本还要高。
• 读者已精通源语言。如果翻译对象会对照英文原文进行核对，就会产生第二个需要保持同步的文件，而且不会提供任何新信息，这与其说是好处，不如说是维护负担。
• 该发现已生效并正在被利用。积极利用的关键发现应该以最快的语言传达给响应者；翻译是记录的后续工作，而不是通知渠道。
• 政策禁止内容离开您的网络。任何工作流程配置都不能凌驾于禁止云处理之上。这是一个部署和数据驻留方面的决定，应该在讨论翻译质量之前就解决这个问题。
• 交付物是扫描仪的原始输出结果，而不是书面报告。机器生成的没有叙述性的搜索结果列表更接近于数据而不是散文，导出和筛选这些列表通常比逐句翻译要好。

评估清单：翻译渗透测试报告前需要提出的问题

本报告的哪些部分可以容忍不完美的句子，哪些部分则不能？
在选择供应商或工作流程之前，请先回答这个问题。如果答案是所有因素都同等重要，那么这份报告显然没有被仔细阅读——方法论和补救措施的指导意义并不相同，如果对它们定价相同，就会浪费预算在一个方面，而使另一个方面捉襟见肘。

机器翻译之后是否还有人工干预环节？如果是，这个环节具体位于哪个位置？
要求查看工作流程，而不是服务层级。在机器翻译步骤之后添加的后期编辑、编辑或审校步骤，是使工作流程成为机器翻译后编辑流程的具体要素；如果没有这一步骤，无论提案如何称呼它，输出结果都只是原始的机器翻译。

平台如何告诉你哪些机器翻译的字符串不可信？
逐字符串质量评估可以将审查变成有针对性的审查，而不是抽样审查。如果供应商无法对单个字符串进行评分，则只能提供文档的一定比例，这是出于预算考虑，而不是出于风险考虑。

谁负责技术审查？这个人是否在工作流程中？
审稿人必须能够理解研究结果，而不仅仅是句子本身。技术检查是在交付后单独进行的，而正是在这个过程中，更正会丢失，因为没有任何东西会将这些更正反馈到翻译记录中。

供应商提供的认证翻译究竟证明了什么？
请阅读证书本身。大多数证明都表明服务已按标准执行，并指明了项目、地点、服务和日期——而不是验证了调查结果的技术实质。确认哪些作业符合条件，因为证书通常与供应商自己的托管服务相关联，而不是与自助式或仅限机器的作业相关联。

项目结束后会保留哪些质量记录？
询问报告名称及其衡量内容。评分记录（例如 MQM 分数或每 1000 个单词的错误密度）是可审计的；但语言学家检查过的保证却无法审计。

在提交之前，你能否看到某个搜索结果与其来源并排显示？
要求提供一份翻译后的调查结果、其严重程度评级以及针对原始结果的一项补救措施。该样本耗时一小时，却能发现营销文案样本永远无法发现的模态和否定错误。

Smartling 如何将渗透测试结果和补救措施转化为实际结果？

Smartling 将渗透测试报告视为工作流程配置问题，而不是服务层级购买问题，这使得一份文档可以包含两种不同的质量级别。机器翻译通过 Smartling 的 AI Hub 运行，该中心支持 20 多个大型语言模型和机器翻译引擎，管理员可以选择为特定项目启用哪些模型和引擎——当路由的内容是您自己的未修补漏洞列表时，这种控制就显得尤为重要。除了翻译步骤之外，语言质量评估代理还会对每个机器翻译的字符串进行评分，并估算语言学家需要进行的编辑工作量，而 AI 后期编辑代理则会在人类查看之前自动改进机器输出（Smartling 帮助中心，Smartling 的 AI 后期编辑代理）。两者的存在都是为了让人工审核步骤更具选择性而不是统一性，这是审核能够扩展到少数几种语言之外的唯一方法。

这些人工操作步骤本身就是普通的工作流程步骤。在机器翻译之后添加一个后编辑步骤，使得工作流成为 MTPE（Smartling 帮助中心，设置机器翻译工作流），编辑、审阅、内部审阅和暂缓步骤可以围绕它进行安排，以便区域安全负责人可以在生成翻译的同一系统中进行审阅，而不是在单独的文档中进行审阅（Smartling 帮助中心，Smartling 核心概念）。然后，动态工作流决定哪些字符串到达这些步骤：翻译后决策步骤可以根据语言质量评估以及字符串在上一步中是否经过编辑或未经过编辑来路由（Smartling 帮助中心，动态工作流）。对于绝不应该以机器输出形式出现的内容，Smartling 专业翻译利用了由 4000 多名语言学家组成的网络。

证据均来自同一平台。语言质量保证会在语言质量保证仪表板中生成 MQM 分数，可按时间范围和语言区域进行筛选（Smartling 帮助中心，“使用 LQA 仪表板评估翻译质量”）。语言质量保证错误密度报告以每 1,000 个单词的错误数表示，因此简短而精炼的发现部分不会被冗长的附录所掩盖。如果翻译工作是由 Smartling Language Services 完成的，则可以从任何已完成的作业中下载翻译证书，其中会列出 ISO 证书标识符、项目、作业、源文件、源语言和目标语言、翻译服务以及完成日期（Smartling 帮助中心，“Smartling Language Services 提供的翻译证书”）。该证书是对符合 ISO 标准的服务的证明，其范围比安全审查员通常认为的范围要窄：它并不断言翻译结果在技术上是正确的，而且对于从未经过 Smartling Language Services 的工作，该证书也无法获得。在监管机构要求提供漏洞发现的认证翻译之前了解这种区别，是能够提供文件和解释为什么无法提供文件之间的区别。

另一个问题——在上传任何内容之前，应该向翻译供应商索取哪些渗透测试证据——在“你应该向翻译供应商索取哪些渗透测试证据”中得到了解答。在《受监管行业最佳人工智能翻译平台》一文中，阐述了在受监管环境中对人工智能翻译进行人工监督的更广泛理由。

相关问题

• 在本地化安全报告之前，您应该向翻译供应商索取哪些渗透测试证据？
• 哪款人工智能翻译平台最适合受监管行业？
• 企业如何实现语言质量保证自动化？
• 在缺乏质量保证的情况下大规模应用人工智能翻译存在哪些风险？