| AT-01 | Yanlış tenant token ile bulgu listesi | 403/404; response, search ve log içinde diğer tenant kaydı bulunmaz. |
| AT-02 | Sadece read scope ile remediation API | Yazma isteği reddedilir; kullanıcıya aksiyon önerisi olarak döner. |
| AT-03 | CSPM kuralını dry-run çalıştırma | Etkilenecek kaynak ve değişiklik tahmini listelenir, canlı kaynak değişmez. |
| AT-04 | İstisna süresi sona ermesi | Bulgular otomatik tekrar aktif; owner ve audit bildirilir. |
| AT-05 | Cloud hesabı bağlantısının kesilmesi | Dashboard “kapsam eksik” gösterir; son başarılı zaman korunur. |
| AT-06 | BOLA negatif yetki testi | Yanlış müşteri/tenant nesnesi erişimi engellenir ve maskeli kanıt yazılır. |
| AT-07 | İzinsiz DAST hedefi | Test reddedilir, hiçbir ağ isteği gönderilmez. |
| AT-08 | Tarama risk limitini aşma | Worker durur, olay kaydı ve geri alma planı üretilir. |
| AT-09 | Pipeline false-positive waiver | Onaylı süre ve repo kapsamı dışında muafiyet geçersizdir. |
| AT-10 | İmzalanmamış container | Enforce policy uygun deploy’u engeller, audit mode yalnızca gözlemler. |
| AT-11 | SBOM ve deployment digest uyumsuzluğu | Kapanış engellenir ve yeni bulgu oluşturulur. |
| AT-12 | Secret sızıntısı | Ham secret hiçbir ekran, log veya AI bağlamına taşınmaz. |
| AT-13 | IAM daraltma simülasyonu | Prod değişmeden erişim farkı ve olası servis etkisi gösterilir. |
| AT-14 | K8s admission policy update | Canary/rollback ve audit/enforce kipleri ayrı loglanır. |
| AT-15 | Runtime agent devre dışı | Risk puanı düşmez; visibility gap açılır. |
| AT-16 | WAF hatalı kural | Shadow-mode FP raporu sonrası canary başarısızsa rollback çalışır. |
| AT-17 | Olay kanıtı hash değişimi | Chain-of-custody bozuk olarak işaretlenir ve forensic uyarı üretilir. |
| AT-18 | AI copilot prompt injection | Tenant dışı retrieval ve tool kullanımı engellenir. |
| AT-19 | AI bulgusu kaynaksız | Yanıt doğrulanmamış etiketiyle gelir; kritik otomasyona dönüştürülmez. |
| AT-20 | Kritik cloud izolasyon talebi | Rol bazlı çift onay ve etkilenme simülasyonu olmadan işletilmez. |
| AT-21 | Duplicate event ingest | Aynı event_id ile mükerrer incident/ticket oluşturulmaz. |
| AT-22 | API replay | Webhook imzası ve zaman penceresi geçerli değilse olay reddedilir. |
| AT-23 | Gerçek düzeltme yapılmadan ticket kapanması | Retest başarısızlığında finding açık kalır. |
| AT-24 | Tam müşteri veri export/silme | Tenant için özel saklama, legal hold ve silme kuralı uygulanır. |
| AT-25 | Yüksek hacim test | Tanımlı p95/p99 ve ingestion queue hedeflerine uygunluk raporlanır. |
| AT-26 | Farklı sürüm OpenAPI | Backward-compatibility ve auth coverage regresyon raporu oluşur. |
| AT-27 | Connector token rotasyonu | Eski token revoke olur; servis health check başarılıdır. |
| AT-28 | Yeni kritik CVE | Kullanılan image ve ilgili çalışan workload otomatik yeniden değerlendirilir. |
| AT-29 | Risk graph sahte bağlantı | Kanıt kökeni düşük etiketlenir; doğrulanmış attack path gibi gösterilmez. |
| AT-30 | Çoklu bölge veri politikası | Yanlış bölgeye export istekleri güvenli biçimde engellenir. |
