// SÖZLÜK

RoE (Çalışma Kuralları)

Rules of Engagement, yani çalışma kuralları; bir testin yetki kapsamını, izin verilen ve verilmeyen aksiyonları, test penceresini, onay kapılarını, eskalasyon kanalını ve yan etki kontrol çerçevesini yazılı olarak tanımlayan belgedir. Kontrollü icranın belgesel zeminidir ve sözleşmenin teknik eki olarak çalışır. İşlevini bir metafordan çok bir zamanlama farkıyla anlamak doğru olur: RoE, kriz anında verilecek kararları kriz öncesine taşır. Bir test sırasında beklenmedik bir kritik bulguya rastlandığında, bir üretim sistemi tehlikeye girdiğinde ya da kapsam sınırında bir belirsizlik çıktığında, o anda 'ne yapmalıyız' diye tartışmak hem zaman kaybettirir hem de hatalı karar riskini artırır. RoE bu tartışmayı önceden yapıp sonuçlandırır: kim haberdar edilir, hangi aksiyon durdurulur, hangi veri nasıl korunur, hepsi yazılıdır. Böylece bir sürpriz anında ekip doğaçlama değil, uygulama yapar. NIST SP 800-115 ve PTES bu belgenin içeriğini çerçeveler. RoE olmadan yürütülen bir test, teknik olarak ne kadar yetkin olursa olsun, hukuki ve operasyonel olarak savunulabilir değildir.