Türkiye için bağımsız siber güvenlik kaynağı. Resmi bir kamu kurumu değildir. İletişim Hakkımızda
vulnerability.com.tr Türkçe zafiyet uyarıları ve savunma kaynakları

Türkçe zafiyet uyarıları ve savunma kaynakları

Türkiye'deki sistem yöneticileri, güvenlik ekipleri ve yazılım geliştiriciler için aktif istismar edilen zafiyetler, CISA KEV takibi, savunma kılavuzları ve tarayıcıda çalışan güvenlik araçları. Veriler NIST NVD, CISA ve FIRST gibi birincil kaynaklardan alınır.

Hızlı Erişim: CISA KEV Kataloğu Active Directory OWASP Top 10 Zero Trust CVSS v4.0

CISA KEV Kataloğu

1.700+ kayıt

Doğrulanmış zafiyet veri tabanı, yama son tarihleri ve CSV/JSON dışa aktarma.

CVE Analiz Motoru

NVD & EPSS

NIST NVD 2.0 API üzerinden CVSS vektör analizi ve Sigma tespit kuralı şablonları.

Savunma Playbook'ları

8 Kılavuz

AD, olay müdahalesi, Zero Trust ve K8s sıkılaştırma rehberleri.

SecOps Araç Paketi

13 Araç

CVSS v3/v4 hesaplayıcılar, Sigma jeneratörü, Hash lab, Hardening ve CIDR araçları.

Öne çıkan uyarı

Kritik Aktif istismar ediliyor (CISA KEV)

Adobe Commerce ve Magento Open Source: Kimlik Doğrulamasız Kod Çalıştırma (CVE-2026-75650)

Adobe Commerce ve Magento Open Source'ta şablon motoru açığı kimlik doğrulamasız kod çalıştırmaya izin veriyor. Adobe aktif istismarı doğruladı.

Etkilenen
Adobe Commerce 2.4.4 – 2.4.9, Adobe Commerce B2B 1.3.3 – 1.5.3, Magento Open Source 2.4.6 – 2.4.9 (her hattın 2026-aug sürümü ve öncesi)
Yapılması gereken
Adobe APSB26-146 bültenindeki "Hotfix for CVE-2026-75650" düzeltmesini uygulayın (öncelik 1). Mağaza yamasız olarak internete açık kaldıysa yönetici hesaplarını, entegrasyon anahtarlarını ve ödeme sayfalarını ele geçirme izleri için inceleyin.
Uyarının tamamını okuyun

Savunma Kılavuzları & Teknik Playbook'lar

Kurumsal siber savunma, olay müdahale ve sistem sıkılaştırma mimari rehberleri

Tüm Kılavuzlar (8)
Uygulama Güvenliği (AppSec) 15 dk

OWASP Top 10 (2025) Kapsamlı Uygulama Güvenliği ve Savunma Kılavuzu

OWASP Top 10:2025 kategorileri, 2021 sürümünden farkları ve her kategori için mimari ve kodlama düzeyinde savunmalar.

Kılavuzu İncele →
Kurumsal Güvenlik Mimarisi 14 dk

Sıfır Güven (Zero Trust) Mimarisi: NIST SP 800-207 Uygulama Rehberi

"Asla Güvenme, Daima Doğrula" felsefesiyle mikro segmentasyon, kimlik tabanlı çevre (SDP) ve dinamik erişim politikaları tasarımı.

Kılavuzu İncele →
API Güvenliği & Mimari 13 dk

Modern API Güvenliği ve OWASP API Security Top 10 (2023) Kılavuzu

REST, GraphQL ve gRPC mimarilerinde BOLA, BFLA, yetkisiz veri tüketimi ve API Gateway sıkılaştırma stratejileri.

Kılavuzu İncele →
Kriz Yönetimi & Savunma 15 dk

Fidye Yazılımı (Ransomware) Kriz Yönetimi, Yanal Hareket Engelleme ve Kurtarma

Aktif bir fidye yazılımı saldırısı sırasında ilk 60 dakikada yapılacak acil müdahaleler, Active Directory izolasyonu ve güvenli yedekten geri dönme mimarisi.

Kılavuzu İncele →

İnteraktif Güvenlik ve Analiz Araçları

Tarayıcıda çalışan 13 analiz ve kural aracı. Yalnızca CVE Sorgu, NVD ve EPSS API'lerine istek gönderir.

Tüm 13 Aracı İncele
NVD-EPSS

CVE & Zafiyet Analiz Motoru

NIST NVD 2.0 API ve FIRST EPSS standartlarında anlık CVE ve metrik analizi.
CVSS-3.1

CVSS v3.1 Skor Hesaplayıcı

Standart metrik seçimi, vektör çözümleme ve rapor üretici.
CVSS-4.0

CVSS v4.0 Skor Hesaplayıcı

Yeni nesil FIRST CVSS-B v4.0 standardı taban puanlama motoru.
DETECTION

Sigma, Snort & YARA Jeneratörü

SIEM tespit mühendisliği, IDS ve kötü amaçlı yazılım kuralı oluşturucu.
HARDENING

Sistem Sıkılaştırma (Hardening)

Linux kernel, SSH daemon ve Windows Defender ASR sıkılaştırma betikleri.
SEC-HEADERS

HTTP Güvenlik Başlıkları Lab

CSP, HSTS, X-Frame-Options yapılandırma ve Nginx/Apache kod üretici.
CRYPTO-LAB

Kriptografik Hash & Web Crypto

SHA-256/512, MD5, Base64 ve Hex Web Crypto API laboratuvarı.
MITRE-MAP

CWE & MITRE ATT&CK Matrisi

Seçili 10 yaygın CWE zafiyet sınıfının MITRE teknikleriyle eşleşmesi.
PORT-ATLAS

Port & Servis Zafiyet Atlası

Kritik ağ portlarının risk seviyeleri ve sıkılaştırma önerileri rehberi.

Açık Veri & Entegrasyon API'si

Yayımlanan uyarılara makine tarafından okunabilir JSON ve RSS beslemesi üzerinden erişebilirsiniz.

/api/vulnerabilities.json /api/cve.json RSS 2.0 Feed