// SÖZLÜK

Canary Kanıtı

Bir kontrolün gerçekten uygulandığını göstermek için ortama bilerek yerleştirilen, izlenebilir ve zararsız bir nesnedir (örneğin sahte bir kimlik bilgisi, işaretli bir belge ya da tuzak kayıt). Güvenlikte en sık rastlanan yanılgı 'politika yazılı' ile 'politika çalışıyor' arasındaki farktır; bir kontrolün tanımlı olması, sahada tetiklendiği anlamına gelmez. Canary kanıtı bu boşluğu kapatır: kontrolün varlığını görmek yerine, dokunulduğunda iz bırakacak biçimde tasarlanmış bir nesneyle kararının gerçekten uygulandığını kanıtlar. Veri sızıntısı önleme (DLP), erişim izleme ya da tespit kuralı gibi kontrollerin canlı doğrulamasında kullanılır. Test sonunda ortamdan kaldırılması ve hiçbir operasyonel etki bırakmaması, kontrollü icranın yan etki kontrolü ilkesinin gereğidir.