// SÖZLÜK

Sürekli Sızma Testi

Minimum üç ay süren, planlı aylık doğrulama sprintleri ve düzelt-doğrula (fix-verify) çevrimiyle yönetilen ofansif güvence programıdır. Ne tek seferlik bir test ne de sınırsız bir hizmettir; paket sınırları içinde planlı bir ritimdir. Kavramın gerekçesi, geleneksel yıllık sızma testinin modern geliştirme hızıyla arasındaki uyumsuzluktan doğar. Bir uygulama artık yılda bir kez değil, haftada ya da günde defalarca değişir; her dağıtım yeni bir zafiyet getirebilir. Yılda bir yapılan test, yapıldığı günün bir fotoğrafını verir, ama o fotoğraf çekildiği an eskimeye başlar ve bir sonraki teste kadar geçen on bir ay boyunca kör bir alan oluşur. Sürekli Sızma Testi bu kör alanı kapatır: güvenliği bir olay olmaktan çıkarıp bir sürece dönüştürür. Omurgasını iki şey oluşturur: ölçülebilir kapanış, yani bulunan zafiyetlerin bulunup bırakılması değil doğrulanabilir kapanışa kadar izlenmesi, ve aylık yönetim görünürlüğü. Tek seferlik testten onu ayıran şey zaman eksenidir; her ay güvenlik durumu bir eğilim çizgisine, ortalama kapatma süresi (MTTR) ise bir performans göstergesine dönüşür.