Sentinel Güvenlik Modeli ve Veri Koruma Prensipleri
1. Çift Yönlü Güvenlik Mimarisi: Kaynak Kod ve Dış Güvenlik Analizi
Geleneksel güvenlik yaklaşımları yazılımı ya yalnızca dışarıdan (sızma testleri) ya da yalnızca içeriden (statik kod taraması) değerlendirir. Sentinel bu iki kritik perspektifi tek bir birleşik yapıda buluşturur:
Geliştirme veya sunucu ortamınızda çalışan bağımsız analiz aracı. Kaynak kodlarınızı dışarı aktarmadan kod analizi, bağımlılık denetimi ve gizli anahtar (secret) taramalarını yerel olarak gerçekleştirir.
Doğrulanmış ve yetkilendirilmiş API ve web hedeflerinize yönelik kontrollü, güvenli ve sisteminize zarar vermeyen dinamik güvenlik kontrolleri yürüten analiz motoru.
2. Katı Dizin Sınırı ve Kaynak Kod Gizliliği
SentinelAgent, çalıştırıldığı dizini mutlak ROOT kabul eder. Üst dizinlere veya sistemin diğer dosyalarına asla erişmez. Müşteri kaynak kodunun tamamı kesinlikle sunucuya aktarılmaz; yalnızca tespit edilen zafiyetlerin bulunduğu asgari kod satırları, özet bilgiler ve doğrulama kanıtları iletilir.
3. Yetkilendirilmiş Hedef ve Güvenli Test İlkesi
SentinelEngine yalnızca mülkiyeti ve yetkilendirmesi doğrulanmış hedeflere test uygular. Hizmet engelleme (DoS), veri tabanı tahribatı veya kesinti yaratabilecek yıkıcı eylemler Sentinel'in varsayılan çalışma modelinde yer almaz.
4. Uluslararası Standartlar ve Eşleştirme Modeli
Platform tarafından üretilen her bulgu; OWASP Top 10, OWASP ASVS 4.0, CWE, CVE, NIST SP 800-218 (SSDF) ve ISO/IEC 27001 teknik kontrolleriyle haritalanır. Sentinel doğrudan denetlenebilir ve anlaşılır birleşik güvenlik raporu sunar.