// SÖZLÜK

Doğrulanabilir Kapanış

'Düzeltildi' iddiasının yeniden ölçümle, tekrar doğrulamayla (re-test) ya da kontrol etkinliği takibiyle kanıtlanmış hâlidir. Güvenlik işinin en sessiz başarısızlığı burada gizlenir: bir zafiyet kapatıldı sanılır, oysa yama ya yanlış yere uygulanmış, ya yeni bir zafiyet açmış, ya da yalnızca belirtiyi örtmüştür. Doğrulanabilir kapanış bu varsayımı bir ölçüme bağlar; düzelt-doğrula (fix-verify) çevrimi içinde kapanışı bir söze değil bir kanıta dayandırır. Sürekli Sızma Testi'nde ritim bazlı kapanış görünürlüğünün omurgasıdır ve ortalama kapatma süresi (MTTR) ancak bu zemine oturduğunda anlam taşır; çünkü ölçülen süre 'kapatıldı denilen' değil 'kapatıldığı doğrulanan' ana kadar olmalıdır. Bir bulgunun gerçekten kapandığını iddianın sahibi değil, bağımsız ölçüm söyler; aradaki fark, raporun güvenilirliğini belirleyen eşiktir.