diff --git a/docs/quality/uygulama-durumu.md b/docs/quality/uygulama-durumu.md
index b18561d..a441d87 100644
--- a/docs/quality/uygulama-durumu.md
+++ b/docs/quality/uygulama-durumu.md
@@ -1922,3 +1922,9 @@ Doğrulama: 284 test geçti, üretim derlemesi başarılı.
 Checkout webhook’unda e-posta ve plan kimliği alanları string olarak doğrulanıp temizleniyor; bozuk tipte alanlar webhook işleyicisini exception’a düşürmüyor.
 
 Doğrulama: 284 test geçti, üretim derlemesi başarılı.
+
+### 2026-09-06 · Stripe plan kimliği allowlist
+
+Checkout webhook metadata’sindeki plan kimliği yalnız `pro` veya `kurumsal` değerlerinde hesaba uygulanıyor; bilinmeyen/manipüle edilmiş değerler varsayılan güvenli plana düşüyor.
+
+Doğrulama: 284 test geçti, üretim derlemesi başarılı.