01 / Hedef sistemin sinir haritası
Her sistem, yaşayan bir karar ağıdır.
OYI, yetkili güvenlik değerlendirmelerinde risk adaylarını kontrollü test ve uzman incelemesiyle ayırmayı; kapsamı, kanıtı ve yeniden test kararını görünür kılmayı hedefler.
OYI ne yapar?
Yetkili kapsamdan uzman kararına uzanan kontrollü bir değerlendirme akışı.
Sentetik sistem görünümü; aday sinyalin hangi karar kapılarından geçerek anlamlı bir güvenlik kaydına dönüşebileceğini gösterir.
01SCOPE
Yetki sınırını önce kayda almayı öngörür.
Varlık, yöntem, zaman, veri ve etki sınırı yazılı kapsamla tanımlanır.
02TRACE
Aday ile kanıtı ayrı durumlar olarak tanımlar.
Ham sinyal, karşı-test tamamlanana kadar müşteri bulgusu sayılmaz.
03IMPACT
Kontrolsüz etki için durma koşulu tanımlar.
Yüksek etkili işlem, ayrı onay kapısı ve açık durma koşuluyla modellenir.
04REVIEW
Uzman kararını görünür kılar.
Kapsam, kanıt, iş etkisi ve teslimat kararı otomasyona bırakılmaz.
05REMEDIATION
Giderim yönünü kök neden ve kanıt sınırıyla ilişkilendirir.
Öneri, kanıtın sınırı ve alternatif açıklamalarla birlikte sunulur.
06RETEST
Yeniden testte aynı karar ölçütünü kullanmayı öngörür.
Yeniden test kararlaştırılırsa sonuç, ilk kanıtın ölçütleriyle karşılaştırılır.
ÇALIŞMA ALANIDURUMNE İÇİN
01Baseline AssessmentAraştırma önizlemesiBelirli bir web uygulaması kapsamını, kontrollü test ve uzman incelemesiyle ele alan araştırma önizlemesi.02Continuous ValidationPlanlananDeğişiklik ve yeniden test ihtiyaçlarını dönemsel bir güvenlik doğrulama ritmine bağlamak için planlanan model.03Code & Pipeline ReviewAraştırma önizlemesiKod, bağımlılık ve yapılandırma bağlamını birlikte değerlendirmeyi hedefleyen araştırma önizlemesi.04AI & Agent SecurityAraştırma önizlemesiLLM, RAG, araç ve ajan akışlarındaki güven sınırlarını kontrollü senaryolarla inceleyen araştırma hizmeti.05Private DeliveryAraştırma önizlemesiVeri ve çalışma sınırları için özel bir mimari gerektiren kurumlarla keşif görüşmesine açık araştırma seçeneği.04 / Kanıt boyutu — ağın içinden görünüm
İçeri yaklaştığınızda güvenli bir yol için gereken karar kapıları görünür.
Karar kaydı
Bir adayın teslimata girmeden önce geçmesi hedeflenen kontroller- 01Yazılı kapsamGEREKLİ
- 02Yeniden üretilebilirlikKANIT
- 03Alternatif açıklamaKARŞI-TEST
- 04Etki ve sınırlarUZMAN
- 05Teslimat kararıİNSAN KAPISI
Kullanılabilirlik sınırı
Bugün hangi alanı konuşabileceğinizi açıkça görün.
Araştırma ve planlanan alanlar hazır hizmet gibi sunulmaz. Her çalışma, mevcut kanıt seviyesi ve bilinen sınırıyla birlikte değerlendirilir.
Baseline AssessmentAraştırma önizlemesiBelirli bir web uygulaması kapsamını, kontrollü test ve uzman incelemesiyle ele alan araştırma önizlemesi.Continuous ValidationPlanlananDeğişiklik ve yeniden test ihtiyaçlarını dönemsel bir güvenlik doğrulama ritmine bağlamak için planlanan model.Code & Pipeline ReviewAraştırma önizlemesiKod, bağımlılık ve yapılandırma bağlamını birlikte değerlendirmeyi hedefleyen araştırma önizlemesi.AI & Agent SecurityAraştırma önizlemesiLLM, RAG, araç ve ajan akışlarındaki güven sınırlarını kontrollü senaryolarla inceleyen araştırma hizmeti.Private DeliveryAraştırma önizlemesiVeri ve çalışma sınırları için özel bir mimari gerektiren kurumlarla keşif görüşmesine açık araştırma seçeneği.
Varlık, yöntem, zaman ve etki sınırı çalışma başlamadan önce tanımlanır.
Hipotezler yalnız izin verilen ve geri döndürülebilir yöntemlerle sınanır.
Ham aday, yeniden üretilebilir kanıt ve alternatif açıklamalardan ayrı tutulur.
Kapsam, yüksek etkili karar, kanıt kabulü ve teslimat uzman kapısından geçer.
05 / Güvenli boyut — bütünlüklü rota
Aynı dünya; bu kez güvenli rota için gereken sınırlar ve kanıt noktaları görünür.
Güvenlik kararları eksik bilgiyle alınır. Otomasyon araştırma alanını genişletebilir; fakat yetki, etki ve teslimat sorumluluğunu ortadan kaldırmaz.
OYI; yazılı kapsamı, kanıt kalitesini, insan gözetimini ve yeniden testi aynı rotada görünür kılmak için geliştiriliyor.
Bugün araştırma ve planlanan alanları birbirinden ayırıyoruz. Yeni iddialar ancak güncel çalışma kanıtı ve yayın onayı oluştuğunda kamuya açılır.
Metodoloji kaynakları
Ortak dil; sertifika veya olgunluk iddiası değil.
01OWASP WSTG
Web güvenlik test senaryoları ve ortak test dili
↗02NIST 800-115Teknik testin planlanması, yürütülmesi ve bulgu analizi
↗03OWASP AgenticAjan, araç, bellek, kimlik ve amaç sınırları için risk taksonomisi
↗04NIST AMLAdversarial machine learning saldırı ve azaltım taksonomisi
↗05MITRE ATLASAI sistemlerine yönelik adversarial taktik ve teknik bilgi tabanı
↗İlk adım / Aktif test yok
Değerlendirme kapsamını birlikte modelleyelim.
İlk görüşme varlık, veri, yetki ve karar ihtiyacını anlamaya yöneliktir. Gerçek hedef veya hassas teknik veri paylaşımı gerektirmez.
Kapsam görüşmesini başlatın