API güvenliği sözlüğü

Envanter ve yaşam döngüsü

API uç noktası: Bir servis işleminin host, HTTP yöntemi ve rota gibi öğelerle tanımlanan erişim noktası.
OpenAPI: HTTP API işlemlerini tanımlayan, envanter karşılaştırmasında başlangıç olarak kullanılabilen bir belirtim biçimi.
Gölge API: Gözlemlenen, ancak uygulanabilir API tanımında yer almayan rota.
Zombie API: Tanımda kullanımdan kaldırılmış olarak işaretlendiği halde trafik almaya devam eden işlem.
Orphan API: Krepost’ta, mevcut gözlemlerde görülmeyen, tanımlı ve kullanımdan kaldırılmamış işlem.

Pasif sensör: Trafik kopyasını inceleyen bileşen; doğrudan istek yolunda engelleme yapmaz.
Inline gateway: İstemci ile servis arasına yerleştirilen ve etkin politikalarına göre karar uygulayan ağ geçidi.
JWT ve scope: JWT kimlik/izin bilgileri taşıyabilen bir token biçimidir; scope erişimin amaçlanan kapsamını ifade eder. Token doğrulaması gerekir.
Hız bütçesi: Belirli bir zaman aralığında izin verilen kullanım sınırı; ani ve süreli yükler ayrı değerlendirilebilir.
RBAC: İşlevlere erişimi kullanıcı rollerine göre düzenleyen rol tabanlı erişim kontrolü.

eBPF bağlamı: Uygun Linux dağıtımında süreç ve diğer host olaylarından elde edilen çalışma zamanı bilgisi.
Yanlış pozitif: İnceleme sonucunda hedeflenen güvenlik sorunu olarak değerlendirilmemiş bir bulgu.
Kısmi yakalama: Trafik veya içerik gözleminin eksik olması; eksik kısım hakkında sonuç çıkarılamaz.
SSE: Sunucudan istemciye olay akışı taşıyan Server-Sent Events; desteklenen LLM yanıtlarında metin parçalarını taşıyabilir.
MCP: AI uygulamalarını araçlar ve veri kaynaklarıyla bağlayan Model Context Protocol. Krepost’un yerel MCP kapsamı ayrıca doğrulanmış değildir.