| Tehdit yüzeyi | Örnek risk | Temel önlem |
|---|---|---|
| Cloud kontrol düzlemi | Aşırı IAM/role, log kapatma, public storage | CIEM, CSPM, immutable audit, MFA, policy guardrails |
| Runtime / K8s | Privilege escalation, container escape, lateral move | Pod security, runtime sensor, network segmentation |
| Code / pipeline | Dependency compromise, malicious PR, secret exposure | SAST, SCA, ephemeral runner, attestation ve release gate |
| API / web | BOLA, auth bypass, bot abuse, injection | API schema/auth test, rate policy, WAAP ve code fix |
| Veri / kimlik | Bulk exfiltration, overbroad KMS, stale machine token | DSPM, DLP, JIT identity ve key rotation |
| Güvenlik platformu | Yanlış otomatik aksiyon, tenant sızıntısı, delil bozulması | Dual approval, negative tests, encrypted evidence chain |
| AI copilot | Prompt injection ile gizli veri veya tool misuse | Source ACL, trusted tool checks, no implicit write permissions |
Tehdit Modeli ve Güvenli Varsayımlar — Trust Pro Cloud & Application Security
Kapsam dışı API, kapalı collector, eksik log veya kanıtsız saldırı yolu “temiz” sayılmaz. Telemetri yokluğu ayrı bir görünürlük riski olarak değerlendirilir. Üretim ortamında aktif ve yıkıcı testler açık izin ve limit olmadan çalıştırılmaz.