// SÖZLÜK

Kayıt Deposu (Registry)

Model artefaktı, sürüm ve dağıtım yönetiminin merkezi sistemidir; erişim kontrolü, promote/rollback akışı, denetim kaydı ve kötüye kullanım senaryoları altında değerlendirilir. Model güven zincirinin (model trust chain) merkezinde yer alır ve basit bir dosya deposuyla karıştırılmamalıdır; çünkü bir dosya deposu yalnızca saklar, kayıt deposu ise hangi modelin, hangi sürümün ve kimin onayıyla üretime geçeceğine dair kararın verildiği yerdir. Bu onu tedarik zincirinin en değerli tek düğümü yapar. Saldırgan mantığı açısından fark belirleyicidir: registry ele geçirilirse saldırgan tek tek zafiyet aramaz, doğrudan dağıtılan modeli değiştirir ve bu değişiklik meşru dağıtım hattı üzerinden tüm tüketicilere yayılır; SolarWinds türü tedarik zinciri saldırılarının mantığı tam da budur. Bu yüzden değerlendirme modelin içeriğine değil, kayıt deposuna kimin hangi yetkiyle eriştiğine, promote kararının nasıl denetlendiğine ve köken (provenance) ile attestation kanıtlarının burada korunup korunmadığına odaklanır.