01
Scope'u yetkilendir
Yalnız açıkça yetkilendirilmiş repository veya yapılandırılmış localhost/test hedefi kabul edilir. Güvenlik rolü scope'u kendi başına genişletemez.
ILAIOS Security Factory
Yetki, evidence ve verifier ayrımıyla sınırlandırılmış savunma güvenliği analizi.
Security Factory, ILAIOS repository'sinde doğrulanmış bounded defensive factory'dir. Yetkili code, secret, supply-chain, infrastructure ve local/test web-security kontrollerini remediation, retest ve bağımsız verification sınırlarıyla birleştirir.
Savunma sınırı
Security capability, sınırsız tarama yetkisi anlamına gelmez.
Mevcut doğrulanmış factory bilinçli olarak fail-closed tasarlanmıştır. Rastgele sistem exploit etmez, dış pentest yetkisi vermez ve SOC 2, ISO 27001 veya başka external certification iddiası oluşturmaz.
02
Static analysis
Source riski, secret, dependency/supply-chain ve infrastructure configuration için bounded savunma kontrolleri çalıştırılır.
03
Web/API observation
Yalnız yapılandırılmış local/test hedefler için sağlanan HTTP observation'ları doğrulanır; rastgele dış ağ taraması bu factory sınırının dışındadır.
04
Finding sınıflandır
Finding tipi, severity bağlamı, etkilenen hedef ve evidence incelenebilir tutulur; güvenlik yalnız model hükmüne indirgenmez.
05
Yetki içinde remediate et
Yalnız aktif workflow ve permission modelinin izin verdiği bounded remediation önerilir veya uygulanır.
06
Retest
Remediation sonrası uygulanabilir deterministik kontroller tekrarlanır ve before/after evidence birbirine bağlanır.
07
Bağımsız doğrula
Security verification, finding'i üreten veya remediate eden rolden ayrı kalır.
08
Durdur veya teslim et
Eksik authorization veya çözülmemiş gate durumunda fail-closed; acceptance geçerse incelenebilir finding ve evidence teslim edilir.
Security governance