// SÖZLÜK

Kontrollü İcra

Yazılı yetki, açık kapsam, çalışma kuralları (RoE), test penceresi, onay kapıları, insan denetimi, yan etki kontrolü ve eskalasyon hattı görünür olmadan saldırı simülasyonu yapılmaması ilkesidir. Red in Pulse'ın savunulabilir güvence ürettiği zemin budur ve ofansif her hizmetin önkoşuludur. Bir ofansif çalışmayı gerçek bir saldırıdan ayıran şey kullanılan tekniklerin farklılığı değildir; teknikler çoğu zaman aynıdır. Ayıran şey çerçevedir: aynı eylem, yazılı yetki ve mutabık kalınan kapsam içinde yapıldığında meşru bir güvence çalışması, dışında yapıldığında bir suçtur. Bu yüzden 'etik hack' ya da 'güvenli test' gibi yumuşak ifadeler kontrollü icranın yerini tutmaz; çünkü bir testi meşru kılan niyetin iyiliği değil, çerçevenin yazılı ve denetlenebilir oluşudur. İyi niyet mahkemede ya da bir denetimde kanıt değildir; imzalı kapsam, test penceresi ve eskalasyon kaydı kanıttır. NIST SP 800-115 ve PTES bu disiplinin yöntem çerçeveleridir; kontrollü icra, bu çerçevelerin sahadaki uygulanmış hâlidir.