Chaque domaine possède son vocabulaire, et la sécurité ne fait pas exception. Avant qu'une technique ne prenne du sens, l'apprenant a besoin d'un ensemble de termes partagés : ce que nous protégeons, qui pourrait l'attaquer, comment les attaquants s'introduisent, et ce que nous faisons pour y remédier. Cette catégorie rassemble ces définitions afin que le reste de la bibliothèque dispose d'un langage commun. Elle ancre le pilier Fondations, car ces idées se combinent en l'unique concept que tout le reste sert : le risque.
Les sujets ci-dessous définissent les notions essentielles.
Triade CIA nomme les trois propriétés, confidentialité, intégrité et disponibilité, qui ensemble définissent ce que signifie pour un système d'être sécurisé.
Actifs et surface d'attaque décrivent ce que la sécurité protège et la somme des points par lesquels elle peut être atteinte ou attaquée.
Menaces et acteurs malveillants couvrent ce qu'est une menace, les types d'acteurs qui en sont à l'origine, ainsi que leurs motivations et leurs capacités.
Vulnérabilités et exploits tracent la frontière entre une faiblesse et le code ou la technique qui en abuse.
Contrôles et contre-mesures expliquent comment les mesures préventives, détectives et correctives réduisent le risque.