// SÖZLÜK

Kanıt Temelli Doğrulama

Tarama ya da denetim listesinden değil; gerçek teknik veya operasyonel gözlem, ölçüm, zincir ya da kontrol etkisinden türeyen doğrulama yaklaşımıdır. Red in Pulse kategori cümlesinin sabit parçasıdır ve bütün hizmetlerin ortak ölçütüdür. Ayrımın özü şudur: bir tarayıcının 'yüksek risk' etiketi bir iddiadır, o riskin gerçekten istismar edilebildiğini gösteren güvenli kavram kanıtı (PoC) ise kanıttır. İkisi arasındaki mesafe, otomatik güvenlik araçlarının ürettiği yanlış pozitiflerin (false positive) ve bağlamdan kopuk şiddet puanlarının sektörde yarattığı gürültünün ta kendisidir. Kanıt temelli doğrulama bu gürültüyü süzer: bir bulgu ancak sahada, önceden mutabık kalınan kapsam içinde ve yıkıcı yan etki olmadan gösterildiğinde 'doğrulanmış' sayılır. PTES, NIST SP 800-115 ve OWASP test metodolojileri bu disiplinin yerleşik çerçeveleridir. Bu zemin oluşmadan hiçbir şeye doğrulanmış denmez; çünkü savunulabilir güvencenin tek para birimi iddia değil, bağımsız olarak yeniden üretilebilen kanıttır.