// SÖZLÜK

Ofansif Güvenlik

Saldırı tarafından hareket ederek savunulabilir güvence üretmeyi amaçlayan güvenlik pratiği kategorisidir. 'Hacking' ya da 'siber saldırı' ile aynı şey değildir; kapsamı, kuralları ve kanıt nesnesi önceden tanımlı, kontrollü icra altında yürüyen bir disiplindir. Savunmadan ayrıldığı nokta bir araç ya da teknik farkı değil, bir bakış açısı farkıdır: savunma 'neyi korumalıyım, hangi kontrolü kurmalıyım' diye sorar ve varsayımlar üzerine inşa eder; ofansif güvenlik ise 'bu nasıl yıkılır, bir saldırgan buraya nereden girer' diye sorar ve cevabı varsayımla değil kanıtla getirir. Bu perspektif değeri şudur: bir savunma kontrolünün gerçekten işe yarayıp yaramadığı, ancak onu kırmaya çalışan biri tarafından sınandığında anlaşılır; kağıt üzerinde doğru görünen bir mimari, sahada bir saldırı yolu barındırabilir. Ofansif güvenlik bu boşluğu kapatır: savunmanın kör noktalarını, saldırganın gözünden ve onun yöntemleriyle, ama onun niyeti ve çerçevesizliği olmadan ortaya çıkarır. Red in Pulse'ın kategori kimliği bu zemine oturur; kuruluşun bütün hizmetleri bu disiplinin birer uygulaması olarak kurgulanır.