GUARDRAIL AKTİF — savunma-only, secret-redakte, exploit-yok
encryption-engine
Trigger
Şifreleme politikası, TLS, KMS/vault, PQC roadmap, ENC-xxx.
Hybrid
references/pqc-roadmap.md + references/tls-key-policy.md
MODE
ASSESS-ONLY. Weak-crypto kırma / downgrade saldırı tarifi YASAK.
Procedure
- Crypto envanteri (protokoller, kütüphaneler, key store)
- TLS min sürüm politikası
- PQC: FIPS 203/204/205 adoption ASSESS
- ENC kontrolleri yaz
- Tarama
TODO
20k: algoritma allowlist tablosu, library sürüm matrisi, HNDL risk skorlama.
Depth status
Bu tur ~4114 karakter (SKILL+references). Kalan ~20k hedefe: ~15886. Sonraki: ek kanonik özet + holding örnekleri (padding yok).