🎯 Modern siber güvenlik profesyonelleri için kapsamlı, güncel ve tamamen Türkçe topluluk rehberi
Bu açık kaynaklı siber güvenlik rehberi, Türkiye'deki Türkçe kaynak eksikliğini gidermek amacıyla geliştirilmiştir. Toplamda 14 bölüm ve 49 alt başlıktan oluşan bu rehber, modern siber savunmanın tüm katmanlarını teknik detaylar, pratik örnekler, standart/mevzuat eşlemeleri (NIST, ISO 27001, MITRE ATT&CK, KVKK/5651/BDDK) ve karşılaştırmalı tablolarla ele alır.
- 💻 Altyapı: Astro Starlight (Modern ve Hızlı Web Arayüzü)
- 🌍 Dil: %100 Türkçe
- 🤝 Katkı: Herkese açık ve Pull Request odaklı topluluk projesi
Aşağıda rehberin güncel müfredat yapısı ve içerdiği konular listelenmiştir:
| Bölüm | Konu / Alt Başlıklar | Durum |
|---|---|---|
| 01. Bilgi Güvenliği | • Bilgi Güvenliği Stratejisi, Temelleri (CIA) ve Maliyet Yönetimi (TCO) • Yönetişim, Risk, Uyumluluk (GRC) ve İş Sürekliliği Planlaması (BCP/BIA) • Güvenlik Politikaları, Farkındalık Eğitimleri ve Oltalama Simülasyonları |
✅ Yayında |
| 02. Fiziksel Güvenlik | • Fiziksel Çevre, Tesis ve Veri Merkezi Güvenliği • Güvenli Cihaz İmhası ve Veri Yok Etme (Degaussing/Shredding) • Sosyal Mühendislik ile Fiziksel Sızma ve Red Team Operasyonları |
✅ Yayında |
| 03. Donanım Güvenliği | • Çip (TPM), Anakart ve Firmware (Secure Boot) Güvenliği • Donanım Tedarik Zinciri Riskleri ve Sahte Bileşenler • Yan Kanal Saldırıları (Side-Channel Attacks) ve Donanımsal Sıkılaştırma |
✅ Yayında |
| 04. Kimlik Güvenliği | • Kimlik Yönetimi (IAM) ve Formel Erişim Kontrol Modelleri • Ayrıcalıklı Erişim Yönetimi (PAM) ve Modern Doğrulama (MFA/SSO) • Sıfır Güven (Zero Trust) Mimarisi ve Cihaz İzolasyonu • Merkeziyetsiz Kimlik (DID) ve Parolasız (Passwordless) Gelecek |
✅ Yayında |
| 05. Veri Güvenliği | • Kriptografi, Şifreleme Algoritmaları ve Kriptografik Özetleme (Hash) • Kriptanaliz, Şifre Kırma ve Hash Kırma • Veri Yaşam Döngüsü, Sınıflandırma ve Sızıntı Önleme (DLP) • Yedekleme Stratejileri ve Değiştirilemez (Immutable) Kurtarma |
✅ Yayında |
| 06. Ağ Güvenliği | • Ağ İletişim Temelleri (OSI/TCP-IP), DMZ Tasarımı ve Ağ Segmentasyonu • Yeni Nesil Güvenlik Duvarları (NGFW), IDS/IPS ve Ağ Görünürlüğü (DPI) • Gelişmiş Ağ Saldırı Vektörleri (DDoS, MitM, ARP Spoofing) ve Savunma • Kablosuz Ağ Teknolojileri ve Güvenli Uzaktan Erişim (VPN/ZTNA) |
✅ Yayında |
| 07. Uç Nokta Güvenliği | • İşletim Sistemi Sıkılaştırma (OS Hardening) ve Uç Nokta Koruması (EDR/XDR) • Zararlı Yazılım (Malware) Analizi ve Uç Nokta Adli Bilişimi (Forensics) • Dosyasız Zararlı Yazılımlar (Fileless Malware) ve Bellek İçi Saldırılar (LOLBins) |
✅ Yayında |
| 08. Mobil Güvenlik | • Kurumsal Mobilite (MDM/MAM/BYOD) ve Mobil İşletim Sistemi Tehditleri • Mobil Tehdit Algılama (MTD) ve Ağ Tabanlı Tehditler • Mobil Uygulama Güvenliği ve Tersine Mühendislik Korumaları • Mobil Adli Bilişim (Mobile Forensics) ve Olay Müdahale |
✅ Yayında |
| 09. E-Posta Güvenliği | • Mesajlaşma Altyapıları ve E-Posta Doğrulama Protokolleri (SPF/DKIM/DMARC) • Gelişmiş E-Posta Tehditleri (BEC/Phishing) ve SEG Entegrasyonu • E-Posta Şifreleme Teknolojileri (S/MIME, PGP) ve Veri Sızıntısı Analizi |
✅ Yayında |
| 10. Uygulama Güvenliği | • Güvenli Yazılım Geliştirme (SDLC), Kod Analizi (SAST/DAST) ve DevSecOps • Web Uygulaması ve API Güvenliği (OWASP Top 10 / WAF) • Sunucusuz (Serverless) Mimari ve V8 Isolate Güvenliği |
✅ Yayında |
| 11. Bulut Güvenliği | • Sanallaştırma (Hipervizör) Mimarileri ve Bulut Bilişim Servis Modelleri • Bulut Yerlisi (Cloud-Native), Konteyner Güvenliği ve Kod Olarak Altyapı (IaC) • Hibrit Bulut Yönetimi ve Veri Egemenliği (Digital Sovereignty) |
✅ Yayında |
| 12. Endüstriyel Sistem Güvenliği | • OT/ICS Sistemleri, Purdue Modeli ve Güvenli IT/OT Entegrasyonu • OT Dünyasında Sıkılaştırma (OT Hardening) ve Zafiyet Yönetimi • Endüstriyel Ağlarda Tehdit İzleme, Görünürlük ve Anomali Tespiti • OT Sahasında Olay Müdahale (ICS Incident Response) ve Siber-Fiziksel Güvenlik |
✅ Yayında |
| 13. Yapay Zeka Güvenliği | • Yapay Zeka (LLM) Tehditleri ve Prompt Injection • OWASP Top 10 for LLM Applications ve Sınır Değer Denetimleri • Makine Öğrenmesi Operasyonlarında Güvenlik (SecMLOps / AI DevSecOps) • Yapay Zeka Entegrasyonlarında Veri Egemenliği ve Gölge AI (Shadow AI) |
✅ Yayında |
| 14. Operasyonel Güvenlik | • SOC/NOC Entegrasyonu ve Yeni Nesil Merkezi Log Yönetimi (SIEM/SOAR) • Detection Engineering ve Tehdit Avcılığı • Siber Tehdit İstihbaratı (CTI) ve Aldatma Teknolojileri • Olay Müdahale (Incident Handling), Playbook Yönetimi ve Delil Zinciri |
✅ Yayında |
Bu projeyi bilgisayarınızda çalıştırmak ve anlık değişiklikleri görüntülemek için aşağıdaki adımları izleyebilirsiniz.
- Node.js (v18.14.1 veya üzeri, v20+ önerilir)
- npm (Node.js ile otomatik olarak yüklenir)
# 1. Projeyi klonlayın
git clone https://github.com/yusufarbc/Siber-Guvenlik-Rehberi.git
cd Siber-Guvenlik-Rehberi
# 2. Bağımlılıkları yükleyin
npm install
# 3. Yerel geliştirme sunucusunu başlatın
npm run devArdından tarayıcınızda http://localhost:4321 adresine giderek rehberi anlık olarak görüntüleyebilirsiniz.
Bu rehberin gelişmesi ve güncel kalması siber güvenlik topluluğunun katkılarına bağlıdır. Her türlü katkı (imla düzeltmeleri, yeni teknik eklemeler, güncel vaka analizleri vb.) projemiz için son derece değerlidir.
- 💡 Hızlı Katkı: Okuduğunuz herhangi bir sayfanın en altında bulunan "Sayfayı düzenle" (Edit this page) butonuna tıklayarak doğrudan tarayıcı üzerinden Pull Request gönderebilirsiniz.
- 📂 Detaylı Katkı Süreci: Detaylı katkı yönergeleri, commit standartları ve kalite kontrol checklist'leri için lütfen Katkı Rehberi (CONTRIBUTING.md) dosyasını inceleyin.
- 🎨 Yazım Standartları: Görsel ekleme ve kutucuk (Alert) kullanımı gibi biçimlendirme kuralları için Kullanım Kılavuzu (KULLANIM.md) dosyasını inceleyin.
- 🏗️ Yapı: 14 Bölüm, 49 Alt Başlık (Markdown Dosyaları)
- 🔍 Arama Motoru: Pagefind ile tam entegre, anlık yerel arama desteği
- 🔧 CI/CD: GitHub Actions ile otomatik derleme ve yayınlama
Bu proje Creative Commons Attribution 4.0 International (CC BY 4.0) lisansı altında korunmaktadır.
- ✅ Serbest Kullanım: Ticari kullanım, eğitim amaçlı kullanım, uyarlama ve yeniden dağıtım tamamen serbesttir.
- 📝 Tek Koşul: Orijinal esere atıfta bulunulması gerekmektedir.
"Kapsamlı Siber Güvenlik El Kitabı" by Yusuf Talha ARABACI
is licensed under CC BY 4.0
Kaynak: https://github.com/yusufarbc/Siber-Guvenlik-Rehberi
Yusuf Talha ARABACI
- 🐙 GitHub: @yusufarbc
- 💼 LinkedIn: yusufarbc
🌟 Gelin, Türkiye'nin siber güvenlik literatürünü birlikte büyütelim!