Veri Kaynakları ve Atıf
DayBreach içeriği elle yazılmaz; aşağıdaki açık kaynaklardan derlenir. Her kaydın yanında geldiği kaynak gösterilir.
Güvenlik açıkları
- NVD (NIST)
CVE kayıtları, CVSS puanları
- CVE Programı
CVE kayıtları
- CISA KEV ve Vulnrichment
Aktif istismar listesi, SSVC değerlendirmesi
- FIRST EPSS
İstismar olasılığı puanı
- GitHub Advisory Database
Paket güvenlik bültenleri
- OSV.dev
Açık kaynak paket açıkları
- Red Hat, Microsoft MSRC, Cisco PSIRT, Debian, Ubuntu, GitLab, ENISA EUVD
Üretici ve dağıtım bültenleri
İstismar kanıtı
- Nuclei Templates (ProjectDiscovery)
Tarama şablonu bulunan açıklar
- Exploit-DB (OffSec)
Arşivlenmiş exploit kayıtları
- PoC-in-GitHub
Kavram kanıtı depolarının bağlantıları
- Metasploit Framework (Rapid7)
Hazır saldırı modülü bulunan açıklar
Sızıntılar, ihlaller ve çeteler
- Ransomware.live
Fidye sızıntı sitelerindeki kurban duyuruları
- RansomLook
Fidye sızıntı sitelerindeki kurban duyuruları
- KVKK
Veri ihlali kamuoyu duyuruları
- SEC EDGAR
Form 8-K Madde 1.05 siber olay bildirimleri
- Have I Been Pwned
Doğrulanmış veri ihlali kataloğu
- MITRE ATT&CK
Çete profilleri ve teknikler
- MISP Galaxy
Çete profilleri ve eş adları
- abuse.ch ThreatFox
Zararlı yazılım göstergeleri
- ransomwhe.re
Zincir üzerinde izlenen fidye ödemeleri
Diğer
- endoflife.date
Yazılım destek süreleri
- GDELT Project
Kurum ve çete araştırmalarında haber araması
- Wikipedia
Kurum araştırmalarında arka plan bilgisi
- Güvenlik yayınları
Haber başlıkları ve kısa özetler; haberin tamamı yayıncının sitesindedir