11 7 Risk Ve Mudahale

Kaynak plan v2.0 aktarımı; gerçekleşmiş iş kanıtı değildir. Son kullanıcı kararları ve ADR-FE-001 önceliklidir.

11.7 Risk ve müdahale

İlk sürümde açıklanabilir kurallar tercih edilir. Her risk kaydı sinyal, zaman, kural sürümü ve kanıt bağlantısı taşır. “24 saat aktif”, “VPN”, “aynı IP”, “aynı cihaz modeli” tek başına ban kanıtı değildir. Topluluk koordinasyonu ile otomasyon birbirine karıştırılmaz.

Düşük risk: normal işlem. Orta risk: artan gözlem veya kısa doğrulama. Yüksek risk: belirli hassas işlemi geçici durdurma ve inceleme. Kalıcı ban/varlık geri alma gibi ağır karar: delil ve insan onayı. Puanlar başlangıçta yaptırım üretmeden gölge modda denenir; yanlış pozitifler izlenir.