Genel · API

API

SGH CTI Radar, Siber Güvenlik Haber masasının izlediği tehdit kayıtlarını — güvenlik açıkları, veri sızıntısı iddiaları, fidye yazılımı olayları, CISA KEV girişleri ve T.C. Siber Güvenlik Başkanlığı (SGB) bildirimleri — makinece okunabilir JSON olarak sunar. Erişim ücretsizdir, anahtar gerekmez.

Uç noktalar

• GET https://siberguvenlikhaber.com/api/cti/summary.json — hazır sayılar: son 24 saat, 7 gün ve 30 gün kırılımları (kategori, önem, durum), Türkiye ile ilgili iddialar, yeni CISA KEV ve SGB kayıtları, en aktif tehdit aktörleri.
• GET https://siberguvenlikhaber.com/api/cti/feed.json — son 30 günün kayıtları ({schema, generated_at, window_days, count, items[]}); mükerrer kayıtlar çıkarılmıştır. Tek dosya, 2 MiB altında.

Veri saatlik güncellenir. Saatler Türkiye saatidir (+03:00). Yanıtlar application/json olarak, CORS açık (Access-Control-Allow-Origin: *) ve 5 dakikalık önbellekle sunulur. generated_at iki saatten eskiyse veriyi gecikmiş kabul edin.

İddia ve teyit

Masanın ev kuralı API'de de geçerlidir: iddialar iddia olarak işaretlenir. status: "claim_only" taşıyan kayıt, doğrulanmamış bir iddiadır; uygulamanızda “İddia” etiketiyle gösterin, teyitli olay gibi sunmayın. İddia kayıtlarında kurum adı (entity, tr_entity) ve iddia edilen hacim (records_claimed) gösterilir, ancak kaynak linki olarak yalnız resmî kaynak verilir; sızıntı siteleri, onion adresleri ve kişisel veri hiçbir alanda yer almaz.

Güvenlik gereği akışa kurban kişisel verisi, sızıntı veya fidye sitesi linkleri, .onion adresleri, forum bağlantıları ve sosyal medya gönderi metinleri hiçbir zaman girmez.

Alan sözlüğü (cti/feed.json → items[])

summary.json alanları: generated_at, feed_records, last_24h / last_7d / last_30d (her biri total, by_category, by_severity, by_status, turkey_signal, sgh_published), turkey_claims_7d[], new_kev_7d[], kev_catalog_version, new_sgb_7d[], top_actors_30d[], excluded_counts, attribution.

Örnek kayıt

{
 "id": "cisa-kev-gitlab-cve-2026-97229-onigmo-istismar-2026-10-29",
 "first_seen": "2026-10-29T22:50:24+03:00",
 "updated": "2026-10-30T09:07:41+03:00",
 "title": "GitLab'ı Güncellemek Yetmeyebilir: 10 Puanlık Açık Alpine'i Hedef Aldı",
 "category": "vulnerability",
 "severity": "critical",
 "turkey_signal": false,
 "tr_entity": null,
 "status": "confirmed",
 "source_type": "primary",
 "primary_source_url": "https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/",
 "cve": [
  "CVE-2026-97229"
 ],
 "cvss": 10.0,
 "actor": [],
 "sgh_url": "https://siberguvenlikhaber.com/haber/gitlab-cve-2026-97229-cisa-kev-alpine-istismar-girisimi-2026.html",
 "summary": "CISA, GitLab'daki CVSS 10 puanlık CVE-2026-97229 açığını istismar listesine aldı; Alpine Linux'un sunucusu hedef oldu, bazı kurulumlarda Ruby de güncellenmeli.",
 "tags": [
  "cisa_kev",
  "sgh_published",
  "sgh_shared_on_x"
 ],
 "entity": "GitLab",
 "affected_products": [],
 "patch_status": "available",
 "exploited": true,
 "records_claimed": null,
 "sector": null,
 "country": null,
 "sgb_id": null,
 "kev": true
}

Örnek çağrı

curl -s https://siberguvenlikhaber.com/api/cti/summary.json

# Son 30 günün kayıtları; yalnız iddiaları süz (jq ile)
curl -s https://siberguvenlikhaber.com/api/cti/feed.json | jq '.items[] | select(.status=="claim_only") | {id, title, first_seen}'

const r = await fetch("https://siberguvenlikhaber.com/api/cti/feed.json");
const feed = await r.json();
const kritik = feed.items.filter(x => x.severity === "critical" && x.status !== "claim_only");
console.log(feed.generated_at, kritik.length);

Haber API

CTI Radar yalnız tehdit kayıtlarını (açık, sızıntı, fidye, aktör, zararlı yazılım, dolandırıcılık kampanyası) taşır; haberler bu akışa girmez. Sitede yayımlanan haberlerin akışı ayrı uç noktadadır:

• GET https://siberguvenlikhaber.com/api/news/feed.json (yayına alınıyor) — sitedeki yayınlanmış haberler, en yeni önce; son 30 gün, en fazla 200 haber ({schema, generated_at, window_days, max_items, count, items[]}). Saatlik güncellenir, 2 MiB altında.

Alan sözlüğü (news/feed.json → items[])

Örnek haber kaydı

{
 "id": "kriptek-vatos-dlp-acigi-cve-2026-86715-tr-26-1432-sgb",
 "slug": "kriptek-vatos-dlp-acigi-cve-2026-86715-tr-26-1432-sgb",
 "title": "SGB Uyardı: Vatos DLP 1.1.243 Öncesi Parolayı Düz Metin Saklıyor",
 "url": "https://siberguvenlikhaber.com/haber/kriptek-vatos-dlp-acigi-cve-2026-86715-tr-26-1432-sgb.html",
 "published_at": "2026-10-30T17:08:48+03:00",
 "updated_at": "2026-10-30T17:08:48+03:00",
 "category": "aciklar",
 "category_label": "Güvenlik açıkları",
 "author": "Ahmet Yüksel",
 "author_key": "ahmet-yuksel",
 "summary": "SGB'nin TR-26-1432 bildirimine göre Vatos DLP'nin 1.1.243 öncesi sürümleri bir parolayı düz metin saklıyor. Açık yerel erişim ve düşük yetki istiyor; çözüm 1.1.243.",
 "cover_image": "https://siberguvenlikhaber.com/assets/kapak/kaynak/kriptek-vatos-dlp-acigi-cve-2026-86715-tr-26-1432-sgb.jpg?v=1",
 "tags": [
  "Vatos DLP",
  "Kriptek",
  "CRYPTTECH",
  "SGB",
  "CVE-2026-86715",
  "TR-26-1432",
  "veri kaybını önleme",
  "TR-CERT"
 ],
 "turkey": true
}

Kullanım ve atıf

Veriyi kendi panonuzda, araştırmanızda veya haberinizde kullanabilirsiniz; atıf zorunludur: “Kaynak: Siber Güvenlik Haber (SGH) — siberguvenlikhaber.com/api.html”. CISA KEV kayıtlarında “CISA KEV”, SGB kayıtlarında “T.C. Siber Güvenlik Başkanlığı” kaynağını da belirtin. Link verirken önce sgh_url, yoksa primary_source_url kullanın. Kayıtlar güncellenebilir veya güvenlik kuralı gereği akıştan çıkarılabilir; id kararlıdır, değişiklikleri updated ile izleyin. Lütfen uç noktaları saatte birkaç kereden sık sorgulamayın. Düzeltme ve geri bildirim için iletişim formu.