// SÖZLÜK

PoC (Güvenli Kavram Kanıtı)

Bir bulgunun gerçekten istismar edilebildiğini gösteren; yıkıcı yan etkisi olmayan, üretim ortamında veri bütünlüğünü koruyan ve yeniden üretilebilir kavram kanıtıdır. Kanıt temelli doğrulamanın elle tutulur çıktısıdır ve 'yapılabilir' ile 'yapıldı' arasındaki çizgiyi çeken araçtır. Bir tarayıcının 'bu nokta riskli olabilir' uyarısı bir hipotezdir; güvenli kavram kanıtı o hipotezi sahada gösterilmiş bir gerçeğe dönüştürür. Ancak 'güvenli' niteleyicisi tam da burada kritik hâle gelir ve kavramı sorumsuz bir 'exploit gösterisinden' ayırır: amaç etkilemek, sistemi çökertmek ya da saldırının gücünü sergilemek değildir; amaç, düzeltme ekibinin bulguyu kendi ortamında doğrulayabileceği, ama bu sırada hizmeti kesmeyen, veri bozmayan ve geri alınabilir bir kanıt üretmektir. Kontrollü icranın yan etki kontrolü ilkesi bu tasarımı zorunlu kılar. İyi bir kavram kanıtı iki soruyu aynı anda cevaplar: zafiyet gerçek midir ve nasıl yeniden üretilir; böylece bir iddia, ürün ekibinin güvenle hareket edebileceği bir mühendislik görevine dönüşür.