// SÖZLÜK

Ayrıcalık Zinciri

Bulut kimlik ve yetki modellerinde tek tek bakıldığında zararsız görünen, ama birbirine eklemlendiğinde ayrıcalık yükseltmeye (privilege escalation) yol açan yetki ilişkileri bütünüdür. Modern saldırı yüzeyinin ağırlık merkezi ağdan kimliğe kaydıkça, kritik risk çoğu zaman tek bir yüksek-şiddetli zafiyette değil, sıradan izinlerin oluşturduğu erişim yollarında birikir. AWS IAM rol üstlenmeleri (assume-role), Azure Entra ID abonelik düzeyi atamaları ve GCP servis hesaplarının geçişli (transitive) yetkileri bu zincirin tipik halkalarıdır. Böyle bir zincir yapılandırma listesi okunarak keşfedilemez; çünkü mesele bir iznin var olması değil, o iznin bir sonrakine gerçekten erişim verip vermediğidir ve bu ancak manuel doğrulama ile güvenli bir kavram kanıtında (PoC) sınanır. Dolayısıyla bulgu tekil bir yapılandırma hatası değil, halkaların birlikte ürettiği bir erişim yoludur; savunma da tek bir izni değil, zinciri kesen kontrolü hedefler.