// SÖZLÜK

Geçişli Yetki (Transitive Privilege)

Bir kimliğin, başka bir kimliğe geçebilme (assume) yetkisi üzerinden dolaylı olarak eriştiği haklardır. Tek tek bakıldığında hiçbir kimlik aşırı yetkili görünmezken, geçiş zinciri izlendiğinde etkin yetki çok daha geniş çıkabilir; A kimliği B'ye geçebiliyor, B de C'ye geçebiliyorsa, A aslında C'nin tüm haklarına sahiptir. Tehlike buradadır: bir denetim her kimliğe ayrı baktığında temiz sonuç verir, çünkü hiçbir tekil yetki kuralı ihlal edilmemiştir; oysa saldırgan kimlikleri tek tek değil, bir zincir olarak kullanır. AWS IAM rol üstlenmeleri (assume-role), Azure Entra ID yönetimli kimlikleri ve GCP servis hesabı taklit (impersonation) yetkileri bu zincirin tipik halkalarıdır. Bulut IAM değerlendirmelerinde geçişli yetki, en çok gözden kaçan ayrıcalık yükseltme yoludur; ayrıcalık zincirinin de temel yapıtaşıdır. Bu yüzden değerlendirme tekil izinleri değil, izinlerin birbirine açtığı geçiş grafını hedefler.