// SÖZLÜK

Yeniden Doğrulama (Re-test)

Bir düzeltmenin gerçekten kapandığını ölçülebilir kılan kontrollü ikinci doğrulamadır; 'düzeltildi' iddiasının kanıtlanmış hâli ve düzelt-doğrula (fix-verify) çevriminin ikinci ayağıdır. Güvenlik işinde en yaygın ve en tehlikeli varsayım, bir zafiyetin rapor edildikten sonra kapatıldığının sanılmasıdır; oysa bir yama birden çok şekilde başarısız olabilir ve bunların çoğu çıplak gözle görünmez. Yama yanlış yere uygulanmış, yalnızca belirtiyi örtmüş ama kök nedeni bırakmış, bir yapılandırmada etkin olup diğerinde unutulmuş, ya da zafiyeti kapatırken yeni bir zafiyet açmış olabilir. Yeniden doğrulama bu belirsizliği kapatır: aynı zafiyet, orijinal istismar yöntemiyle tekrar sınanır ve kapanış bir söze değil bir ölçüme bağlanır. Sürekli Sızma Testi'nde aylık ritmin merkezi adımıdır ve ortalama kapatma süresinin (MTTR) 'kapatıldığı doğrulandı' eşiğini tanımlar; Uygulama Güvenliği Sızma Testi'nde de proje sonunda kapanışın ölçülmesinde kullanılır. İşlevi özetle şudur: bazen bir yama açığı gerçekten kapatır, bazen yerini başka bir açığa bırakır; hangisinin olduğunu yalnızca tekrar test gösterir. Doğrulanabilir kapanışın pratik mekanizmasıdır.