| Terim | Açıklama |
|---|---|
| AI-BOM | AI Bill of Materials; AI sistemi bağımlılık ve bileşen envanteri. |
| AI-SPM | AI Security Posture Management; AI güvenlik duruşu. |
| MCP | Model Context Protocol; AI uygulaması ile araç/veri kaynağı bağlantı protokolü. |
| RAG | Retrieval-Augmented Generation; harici bilgiyle desteklenen model üretimi. |
| HITL | Human in the Loop; insan onayı/incelemesi. |
| PDP | Policy Decision Point; izin/ret kararının üretildiği katman. |
| PEP | Policy Enforcement Point; kararın teknik olarak uygulandığı katman. |
| NHI | Non-Human Identity; servis/ajan/makine kimliği. |
| OBO | On-Behalf-Of; kullanıcı adına yetki devri bağlamı. |
| DLP | Data Loss Prevention; hassas veri aktarımının denetimi. |
| ASR | Attack Success Rate; tanımlı güvenlik testinde başarılı saldırı oranı. |
| FPR | False Positive Rate; güvenli trafiğin yanlış engellenmesi. |
| Terim | Açıklama |
|---|---|
| FNR | False Negative Rate; saldırgan örneğin kaçırılması. |
| RTO | Recovery Time Objective; geri dönüş hedef süresi. |
| RPO | Recovery Point Objective; kabul edilebilir veri kaybı aralığı. |
| SLO | Service Level Objective; işletim hizmet hedefi. |
| MTTD | Mean Time to Detect; ortalama tespit süresi. |
| MTTR | Mean Time to Respond/Recover; olayda bağlama göre müdahale/iyileşme süresi. |
| Taint | Güvenilmeyen kaynaktan gelen verinin güven etiketi. |
| Provenance | Veri/model/içerik kökeni ve değişiklik geçmişi. |
| C2PA | Dijital içerik kökeni için teknik standart/ekosistem. |
| Air-gapped | Harici ağdan fiziksel/mantıksal olarak ayrılmış dağıtım. |
| Canary | Yeni sürüm veya politika değişikliğinin sınırlı kapsamda denenmesi. |
| Immutable evidence | Değişmez/kurcalanma tespit edilebilir kanıt saklama. |
| Terim | Açıklama |
|---|---|
| OPA/Rego | Policy-as-code ve karar değerlendirme ekosistemi. |
| SCIM | Kimlik yaşam döngüsü için çapraz alan kullanıcı yönetimi standardı. |