# CISO Radar

> Türkiye'deki güvenlik yöneticileri için bağımsız zafiyet, tehdit ve düzenleme
> panosu. Günlük tazelenir. Hiçbir üretici ya da satıcıyla ticari bağı yoktur.

Son güncelleme: 2026-11-10T16:37:29Z

Pano tarayıcıda JavaScript ile çizilir, AMA her sayfanın HTML kaynağında o
bölümün en yeni kayıtları semantik işaretlemeyle gömülüdür: <article> içinde
<h3>, <time datetime> ve kaynak bağlantısı. JavaScript çalıştırmadan da
okunabilir. Tam veri için aşağıdaki JSON dosyalarını kullanın; hepsi
Access-Control-Allow-Origin: * ile sunulur.

## Sayfalar

Her sekmenin kendi adresi, kendi başlığı ve kendi canonical'ı vardır.
Sayfa içindeki her kayıt çapayla adreslenebilir: /zafiyet#zafiyet-3 gibi.

## Kayıt sayfaları

Her kayıt kendi kalıcı adresinde, kendi başlığı ve kendi
açıklamasıyla durur. Adres kaydın kendisinden türetilir ve
değişmez; sıra tabanlı değildir.

- KVKK veri ihlali bildirimleri: 188 kayıt, `https://news.orhanduz.ai/veri-ihlali/<kurum>-<kvkk-id>`
  Örnek: https://news.orhanduz.ai/veri-ihlali/ncl-bahamas-ltd-9092
  KVKK, 25/12/2025 tarihli 2025/2451 sayılı Kurul kararıyla duyuruları 60 gün sonra yayından alıyor; o kayıtlar için bu sayfa tek makine-okunur kaynaktır.
- Fidye yazılımı sızıntı kayıtları: 100 kayıt. Ayrı sayfa YOK; her kaydın kalıcı çapası var: `https://news.orhanduz.ai/fidye-yazilimi#fidye-<kurban>-<kimlik>`
  Örnek: https://news.orhanduz.ai/fidye-yazilimi#fidye-sonmezler-metal-b62d12624d
  Bu kayıtlar SALDIRGAN İDDİASIDIR; doğrulanmış ihlal bildirimi değildir ve panoda böyle yazılıdır. Her kurban için ayrı indekslenebilir sayfa KURULMADI.

Tam liste sitemap.xml içindedir (188 kayıt adresi, changefreq=yearly).

- [Genel bakış](https://news.orhanduz.ai/): İhlaller, fidye yazılımı olayları, düzenleyici gündem ve sektör haberleri. Zafiyetler ayrı bölümde: /zafiyet.
- [Agora](https://news.orhanduz.ai/agora): Haftanın gündemini dört kişi karşılıklı konuşuyor: antropolog, felsefeci, CISO ve karşı taraftan bakan biri. 2026-11-02 – 2026-11-08 arasında 28 tekil kayıt. Gündem kayıtlardan hesaplanır; konuşma model yazımıdır.
- [Açık Sınıfları](https://news.orhanduz.ai/acik-siniflari): Zafiyetler sınıf sınıf: 19 açık sınıfı ve her birinin altında panoda duran gerçek kayıtlar. Hepsi CISA KEV'de, yani sahada istismar edilmiş. Önce örnek, sonra tanım.
- [Zafiyet ve istismar](https://news.orhanduz.ai/zafiyet): Yeni zafiyetler, istismar duyuruları ve yamalar; CVSS ve EPSS ile.
- [Fidye yazılımı: Türkiye kurbanları](https://news.orhanduz.ai/fidye-yazilimi): Sızıntı sitelerinde görülen Türkiye kurbanları ve iddia eden gruplar.
- [CTI brifing](https://news.orhanduz.ai/cti): Tehdit, sektör ve teknoloji şeritlerinden puanlanmış gündem.
- [Sektörden güncel haberler](https://news.orhanduz.ai/haberler): Siber güvenlik sektörünün teknoloji ve iş gündemi.
- [Rapor analizi](https://news.orhanduz.ai/raporlar): Sektör raporlarının karşılaştırmalı okuması ve bulgu çıkarımı.
- [AI Security](https://news.orhanduz.ai/ai-security): Yapay zekâ güvenliğinde günün gündemi: model, ajan ve tedarik zinciri riskleri.
- [CYBER NASDAQ](https://news.orhanduz.ai/cyber-nasdaq): Halka açık siber güvenlik şirketlerinin ciro, marj ve büyüme verisi. Yatırım tavsiyesi değildir.
- [Türkiye](https://news.orhanduz.ai/turkiye): Türkiye gündemi, fidye yazılımı kurbanları ve düzenleyici bildirimler tek yerde. KVKK veri ihlali bildirimleri ayrı tutulur: 188 kayıt, tam liste Genel bakış sekmesinde.
- [Veri İhlali Arşivi](https://news.orhanduz.ai/veri-ihlali-arsivi): KVKK'nın kamuoyuna duyurduğu 188 veri ihlali bildiriminin kalıcı kaydı. Kurum, 2025/2451 sayılı Kurul kararıyla duyuruları 60 gün sonra kendi sitesinden kaldırıyor; 92 kayıt bu süreyi doldurdu ve yalnızca burada duruyor. Her bildirimin kalıcı adresi ve atıf satırı vardır.
- [Genel Bakış](https://news.orhanduz.ai/network): Ağ sektöründe yeni ürün, yeni özellik ve çözüm duyuruları: 343 kayıt, 8 üretici, 73 yeni ürün sinyali. Sektörün yönü sayımla gösterilir: aynı teknolojiyi kaç ayrı üreticinin konuştuğu sayılır. Bu alanda zafiyet yayınlanmaz. Bağımsız dayanak kayıtlarındaki hüküm dört değerden birini alır: 'standart' yayımlanmış numaralı bir belge bulunduğunu, 'taslak' metnin henüz son hâlini almadığını, 'okunamadı' standardın OLMADIĞINI değil yetkili kuruluşun belge listesine otomatik ulaşılamadığını, 'dayanaksız' ise terimi tanımlayan bağımsız bir kuruluş bulunmadığını ve tanımı alıcının vermesi gerektiğini söyler. Sertifika sayıları ürün kalitesini göstermez; bir üreticinin değerlendirmeye kaç kez başvurduğunu gösterir. İhale tutarlarında ham toplam yayınlanmaz ve para birimi çevrilmez: tek bir hatalı bildirim toplamı ele geçirebildiği için ortanca ve dağılım verilir. Maddelerin yanındaki bağımsız iz etiketi haberin doğruluğunu doğrulamaz; adı geçen üretici ya da teknolojinin bağımsız kayıtlarda izi olup olmadığını söyler. İz bulunmaması yanlış demek değildir. Ölçüm serisi 23 gözlem taşıyor (2026-10-03 → 2026-11-10); değişim aşağıda sayıyla yazılı.
- [Switch (Anahtar)](https://news.orhanduz.ai/network/switch): Kampüs ve veri merkezi anahtarları: port yoğunluğu, PoE bütçesi, yığınlama, omurga mimarisi. Haber listesinde Aruba (HPE) ve Fortinet öne alınır. Aruba (HPE) ve Fortinet için kendi basın odası okunuyor ama son bir yılda bu başlıkta bir duyuru çıkmamış: bu bir derleme eksiği değil, üreticinin bu başlıkta duyuru yapmadığı anlamına gelir. Son 365 günde 10 kayıt, 23 sertifikalı model, 20 ömür kaydı, 4 standart, 859 kamu ihalesi bildirimi. Bu sekmede YALNIZCA bu başlık vardır: bir kayıt tek konuya aittir ve bir AI anahtarı burada anahtar sayılır.
- [WLAN / Kablosuz AP](https://news.orhanduz.ai/network/wlan): Kablosuz erişim: Wi-Fi 7 ve 6E, erişim noktası, kontrolcü, yoğun ortamda başarım. Haber listesinde Aruba (HPE) ve Fortinet öne alınır. Aruba (HPE) ve Fortinet için kendi basın odası okunuyor ama son bir yılda bu başlıkta bir duyuru çıkmamış: bu bir derleme eksiği değil, üreticinin bu başlıkta duyuru yapmadığı anlamına gelir. Son 365 günde 16 kayıt, 0 sertifikalı model, 0 ömür kaydı, 1 standart, 43 kamu ihalesi bildirimi. Bu sekmede YALNIZCA bu başlık vardır: bir kayıt tek konuya aittir ve bir AI anahtarı burada anahtar sayılır.
- [AI Network](https://news.orhanduz.ai/network/ai): Yapay zekâ altyapısının ağı: GPU kümesi dokusu, 800G/1.6T taşıma, sıkışma denetimi, ölçeklenme. Son 365 günde 48 kayıt, 0 sertifikalı model, 0 ömür kaydı, 20 standart, 224 kamu ihalesi bildirimi. Bu sekmede YALNIZCA bu başlık vardır: bir kayıt tek konuya aittir ve bir AI anahtarı burada anahtar sayılır.
- [Ağ Otomasyonu](https://news.orhanduz.ai/network/otomasyon): Ağın elle değil kodla işletilmesi: niyet tabanlı yapılandırma, telemetri, kendi kendini süren ağ. Son 365 günde 7 kayıt, 0 sertifikalı model, 0 ömür kaydı, 3 standart, 2 kamu ihalesi bildirimi. Bu sekmede YALNIZCA bu başlık vardır: bir kayıt tek konuya aittir ve bir AI anahtarı burada anahtar sayılır.
- [Üretici gündemi](https://news.orhanduz.ai/network/uretici): İzlenen 0 ağ üreticisinin ürün ve çözüm duyuruları. Güvenlik ve finans haberleri elenir; her kayıt hangi yoldan geldiğini söyler. Kayıtların yanındaki olay türü karar karşılığını verir: ürün ya da özellik duyurusu şartname ve yenileme planını etkileyebilir, müşteri uygulaması referans sorgusuna girer, ortaklık ve satın alma ise destek sürekliliği sorusunu açar.
- [Ömür takvimi](https://news.orhanduz.ai/network/omur): Ağ işletim sistemlerinin ve ağ yazılımının destek takvimi: 0 ürün, 0 sürümün desteği bitmiş, 0 sürüm bir yıl içinde bitiyor. Yükseltme planı bu tablodan kurulur.
- [Ağ okuma listesi](https://news.orhanduz.ai/network/okuma): Ağ sektörünü takip etmek için 47 kaynak: 38 tanesi ölçüldü (yayın hızı, son içerik yaşı, ağ odaklılık, sponsorlu içerik oranı), 8 tanesi ölçülemedi ve sebebiyle listede kaldı. Her kaydın sonundaki hüküm iki ölçülen orandan türer: içeriğin ne kadarının ağ konulu olduğu ve ne kadarının sponsorlu olduğu. 'Düzenli takibe değer' demek içeriğin büyük kısmının işinize girdiği ve ticari içerik baskısının düşük olduğu anlamına gelir; 'taranarak okunmalı' ise kaynağın ağ dışı konularda yoğunlaştığını söyler. Ölçülemeyen kaynaklar listeden düşmez ve hakkında hüküm verilmez: ölçememek kaynağın kusuru değil. Ölçüm tarihi: 03 Eki 2026.
- [Ağ istihbarat çerçevesi](https://news.orhanduz.ai/network/cerceve): Pazar → Mimari → Ürün → Operasyon → Gelecek: 5 kademenin her biri neyi izlediğini, hangi kaynakla dolduğunu ve kapsamının nerede bittiğini söyler. 11 kaynak bağlanamadı; 4 tanesi birincil pazar istihbaratı (A kademesi) ve bu, pazar payı sayılarının panoda bulunmamasının nedenidir. Aşağıdaki mimari radarı bir öngörü değil sayımdır: bir teknolojinin olgunluğu, kaç üreticinin o alanda ürün konuştuğu ve arkasında yayımlanmış standart olup olmadığıyla belirlenir.
- [Standartlar](https://news.orhanduz.ai/network/standart): Yeni yayımlanan 13 RFC: protokollerin nereye gittiği üretici duyurusundan önce buradan okunur. Yayımlanmış bir RFC, üreticinin uyum iddiasını bağlayabileceğiniz numaralı belgedir — şartnamede bu numaraya atıf yaptığınızda teklif veren herkes aynı şeyi teklif etmek zorunda kalır. Belgelerin başlığı ve metni İngilizcedir ve çevrilmez: bir standardın adı onun kimliğidir, çevrilirse aranamaz hâle gelir. Her kaydın altında belgenin hangi protokol alanına dokunduğu Türkçe yazılıdır.
- [Okuma listesi](https://news.orhanduz.ai/okuma-listesi): 33 sektör yayınının günlük ortak konuları, Türkçe yorumla.

## Beslemeler

- [Zafiyet akışı (RSS)](https://news.orhanduz.ai/feed-zafiyet.xml): yeni zafiyet, KEV kaydı, PoC,
  yama ve üretici duyurusu olayları; tam metin.

## Veri dosyaları (JSON)

- [events.json](https://news.orhanduz.ai/events.json): Zafiyet olay akışı; kaynak, tazelik ve etiketlerle.
- [vuln.json](https://news.orhanduz.ai/vuln.json): Zafiyet kayıtları; Türkçe başlık ve özet, CVE eşlemesi.
- [cve.json](https://news.orhanduz.ai/cve.json): CVSS ve EPSS zenginleştirmesi; kritik ve yüksek katmanlar.
- [kev.json](https://news.orhanduz.ai/kev.json): CISA KEV kayıtları, CVSS ve EPSS ile zenginleştirilmiş.
- [feed.json](https://news.orhanduz.ai/feed.json): Genel bakış akışı: üretici uyarıları ve düzenleyici gündem.
- [cti.json](https://news.orhanduz.ai/cti.json): Sekiz kategoride tehdit istihbaratı ve puanlanmış gündem.
- [rw.json](https://news.orhanduz.ai/rw.json): Sızıntı sitelerinde görülen Türkiye kurbanları.
- [rw-sources.json](https://news.orhanduz.ai/rw-sources.json): Fidye katmanının on kaynağının bağlantı sağlığı.
- [kvkk.json](https://news.orhanduz.ai/kvkk.json): KVKK veri ihlali bildirimleri; Kurul duyurusundan birebir alıntı.
- [vendornews.json](https://news.orhanduz.ai/vendornews.json): Üretici gündemi ve basın duyuruları.
- [ai.json](https://news.orhanduz.ai/ai.json): Yapay zekâ güvenliği gündemi.
- [news.json](https://news.orhanduz.ai/news.json): Sektör haberleri, güne göre gruplanmış.
- [reports.json](https://news.orhanduz.ai/reports.json): Sektör raporları ve karşılaştırmalı okuma.
- [monthly.json](https://news.orhanduz.ai/monthly.json): Aylık toplulaştırılmış özetler.
- [cyber.json](https://news.orhanduz.ai/cyber.json): Halka açık siber güvenlik şirketlerinin finansal verisi.
- [okuma.json](https://news.orhanduz.ai/okuma.json): Sektör yayınlarının günlük başlıkları, üç günlük pencere.
- [agora.json](https://news.orhanduz.ai/agora.json): Haftanın gündemi (hesaplanan) ve dört sesin yorumu (model yazımı); önceki haftalar arşivde saklanır.
- [okuma-ozet.json](https://news.orhanduz.ai/okuma-ozet.json): Okuma listesinin günlük Türkçe ortak konu özeti.
- [network.json](https://news.orhanduz.ai/network.json): Ağ katmanı: ürün ömür takvimi, yeni RFC'ler, sekiz üreticinin ürün/çözüm duyuruları ve teknoloji sinyali sayımı. ZAFİYET İÇERMEZ.
- [network-gecmis.json](https://news.orhanduz.ai/network-gecmis.json): Ağ ölçümünün günlük zaman serisi: üretici başına kayıt, teknoloji başına sinyal, ufuk ataması ve analist yerleşimi. Günde TEK gözlem; kaynaklara erişilemeyen koşu seriye girmez. Yalnızca sayılar — kayıt metinleri network.json'da durur.
- [ihale.json](https://news.orhanduz.ai/ihale.json): AB kamu ağ ihalelerinin sonuç bildirimleri (TED): hacim, ülke, segment, çeyrek ve ORTANCA sözleşme tutarı. Yalnızca ana konusu ağ olan bildirimler sayılır. Pazar payı değildir: kamu ihalelerini üretici değil entegratör kazanır.
- [sertifika.json](https://news.orhanduz.ai/sertifika.json): Ortak Kriter (Common Criteria) sertifikalı ağ ve sınır koruma cihazları: model, koruma profili, güvence seviyesi, şema, tarih ve rapor bağlantısı. Kalite belgesi değildir; listede olmamak sertifikasız olmak değildir.
- [tr-ag.json](https://news.orhanduz.ai/tr-ag.json): Türkiye'nin ağ adres ve yönlendirme tabanı (RIPE NCC): duyuru yapan özerk sistem, IPv4 ve IPv6 önek sayısı, IPv6 payı ve 21 yıllık seri. Operatör paneli değildir.
- [uretici-yorum.json](https://news.orhanduz.ai/uretici-yorum.json): Üretici başına C-level okuma: son 12 ayın öne çıkan beş kaydı, olay türü, kaynağın bağımsızlığı, çözülmüş gerçek yayıncı adresi ve makale metninden ölçülen izler. Haber özeti değildir; makale gövdesi yayınlanmaz, yalnızca ölçüm ve kısa alıntı.
- [uretici-metin.json](https://news.orhanduz.ai/uretici-metin.json): Üretici başına C-level yorum (MODEL YAZIMI). Her kaynağı ve her rakamı yayın öncesi hesaplanan veriyle karşılaştırılır; geçmeyen metin yayınlanmaz.
- [ag-gundem-arsiv.json](https://news.orhanduz.ai/ag-gundem-arsiv.json): Gündem maddelerinin kalıcı kimliği ve geçmişi: ne zamandan beri gündemde, karar tipi ya da kesinliği değişti mi. Panonun kendi kararlarını izlemesi — OODA döngüsünün geri beslemesi.
- [konu.json](https://news.orhanduz.ai/konu.json): Konu sekmelerinin verisi: Switch, WLAN, AI Network ve Ağ Otomasyonu başlıkları altında haber, ömür takvimi, standart, sertifika ve kamu ihalesi birleştirilir. Sınır kesindir: bir kayıt yalnızca bir konuda görünür; biçim faktörü bağlamı yener.

## Kullanım notları

- Tarihler kaynağın yayım tarihidir, panonun çekim tarihi değil.
- Zaman damgaları UTC ve ISO 8601 (YYYY-MM-DDTHH:MM:SSZ).
- HER JSON dosyasinda iki alan garantilidir: "sema_surum" (tam sayi) ve
  "uretildi" (UTC ISO 8601). Tazelik icin bunlari kullanin; dosyalarin
  kendi eski alanlari (generated_at, generated, asof) uyumluluk icin durur.
- İstismar kanıtı etiketleri kaynağın iddiasını aşmaz; CISA KEV "bilinen istismar" der.
- KVKK metinleri hukuki alıntıdır, özetlenmemiştir.
- Yatırım tavsiyesi içermez; CYBER NASDAQ bölümü kamuya açık borsa verisidir.
- Panoda gerçek müşteri, grup şirketi ya da kişisel veri yer almaz.
- Veri lisansı CC BY 4.0; kaynak göstererek kullanabilirsiniz.