// SÖZLÜK

Fix-first Backlog (Öncelikli Düzeltme İş Listesi)

İş etkisine ve risk seviyesine göre sıralı, sahibi belli, uygulanabilir düzeltme iş listesidir; Uygulama Güvenliği Sızma Testi'nin birincil kanıt nesnesidir. Güvenlik raporlarının çoğu bir bulgu yığını teslim eder ve önceliklendirmeyi okuyana bırakır; oysa yüz bulgulu bir liste, hangi işin önce yapılacağını söylemiyorsa ürün ekibi için bir yük, söylüyorsa bir karardır. Fix-first backlog bu ayrımı kurar: her bulguyu kanıtlanmış teknik gerçeklikten türetir, bir sahibe bağlar ve doğrudan sprint kuyruğuna girebilecek biçimde ifade eder. Farkı sıralamada gizlidir; hangi zafiyetin önce kapatılacağını bulgunun ham şiddeti değil, kapatılmadığında işe vereceği zarar ile düzeltme maliyetinin birlikte değerlendirilmesi belirler. OWASP ASVS gibi çerçevelerle eşlendiğinde liste yalnızca 'ne yapılacak' değil, 'hangi gerekliliği karşılayacak' sorusuna da cevap verir. Türkçe karşılığı öncelikli düzeltme iş listesidir.