Aşağıda takip edilmesini önerdiğim resmi kaynaklar listelenir. Bu site yalnızca CISA KEV, NIST NVD ve FIRST EPSS verisini doğrudan kullanır ("Doğrudan Entegre" etiketli olanlar); diğerleri başvuru kaynağıdır.
Kamu ve devlet kurumları tarafından sağlanan resmi güvenlik uyarıları, direktifler ve bültenler.
Türkiye için resmi siber güvenlik duyuruları ve olay bildirimleri. usom.gov.tr üzerinden sunulan CVE başvuruları, siber ihbar süreçleri, zararlı bağlantı listeleri ve güvenlik bildirimleri artık bu adresten yayımlanıyor (usom.gov.tr duyurusu). Zararlı bağlantı listelerinin .txt paylaşımı 1 Haziran 2026 itibarıyla sona erdi; erişim API servisleri üzerinden.
Aktif olarak sömürülen zafiyetlerin resmi federal kataloğu.
Kritik altyapı ve küresel sistemleri hedef alan acil güvenlik uyarıları.
AB genelinde stratejik tehdit analizleri ve CSIRT kılavuzları.
CVE, CVSS, CWE ve sömürü olasılığı modellerini yöneten standart enstitüleri.
Tüm CVE kayıtlarının resmi CVSS, CPE ve referans veri tabanı.
Zafiyetlerin sonraki 30 gün içinde istismar edilme olasılığını tahmin eden model.
Saldırgan taktik ve teknikleri (TTP) ile küresel CVE kayıt sözlüğü.
Yazılım ve donanım mimari zafiyet sınıfları kataloğu.
Küresel teknoloji üreticilerinin resmi yama ve güvenlik bülteni merkezleri.
Windows, Azure, Office ve Exchange resmi güvenlik yamaları.
Çekirdek (Kernel) seviyesi güvenlik düzeltmeleri ve yama günlükleri.
Ağ anahtarlama, yönlendirme ve IOS XE güvenlik bültenleri.
iOS, macOS, watchOS ve Safari güvenlik güncellemeleri.