Türkiye'nin Açık Kaynak
Tehdit İstihbarat Platformu Turkey's Open Source
Threat Intelligence Platform

Siber tehditler giderek daha karmaşık ve hedefli hale gelirken, küçük ve orta ölçekli kurumlar ticari tehdit istihbarat servislerine erişmekte zorlanmaktadır. SiberKapan, bu boşluğu doldurmak için tasarlanmıştır. As cyber threats grow increasingly complex and targeted, small and medium-sized organizations struggle to access commercial threat intelligence services. SiberKapan was built to fill this gap.

Platformumuz; honeypot ağlarından toplanan gerçek saldırgan verilerini, global açık kaynak feed'lerle birleştirerek FortiGate başta olmak üzere tüm güvenlik sistemleriyle doğrudan entegre olabilen, ücretsiz ve erişilebilir bir tehdit istihbaratı sunmaktadır. Our platform combines real attacker data collected from honeypot networks with global open-source feeds, delivering free and accessible threat intelligence that integrates directly with FortiGate and other security systems.

Temel amacımız, Türkiye'deki kurum ve kuruluşların siber altyapılarını daha etkin koruyabilmesi için gerekli tehdit verilerini açık, güvenilir ve sürekli güncel biçimde sağlamaktır. Our core goal is to provide the threat data that organizations across Turkey need to better protect their digital infrastructure — openly, reliably, and continuously updated.

Siber güvenlik, gizlilik üzerine değil güven üzerine inşa edilmelidir. SiberKapan'ın tehdit verilerini nasıl topladığı, nasıl doğruladığı ve nasıl yayınladığı tamamen şeffaf biçimde görülebilir olmalıdır. Bu nedenle platform sıfırdan açık kaynak felsefesiyle tasarlandı. Cybersecurity should be built on trust, not obscurity. How SiberKapan collects, validates, and publishes threat data should be fully transparent. That is why the platform was designed from the ground up with an open-source philosophy.

Ticari tehdit istihbarat servisleri yıllık binlerce dolar lisans ücreti talep ederken, küçük ve orta ölçekli kurumlar bu verilere erişememektedir. SiberKapan, aynı kalitedeki tehdit verisini herkesin kullanabileceği bir formatta sunarak bu eşitsizliği ortadan kaldırmayı hedeflemektedir. While commercial threat intelligence services charge thousands of dollars in annual licensing fees, smaller organizations are left without access. SiberKapan aims to eliminate this inequality by delivering the same quality threat data in a format anyone can use.

Açık kaynak model aynı zamanda daha hızlı gelişim anlamına gelir. Topluluk üyeleri hata bildirebilir, yeni entegrasyonlar önerebilir ve feed kalitesini birlikte iyileştirebilir. The open-source model also means faster development. Community members can report issues, propose new integrations, and collectively improve feed quality.

SiberKapan'ı diğer tehdit istihbarat platformlarından ayıran en önemli özellik, verinin büyük çoğunluğunun sahadan gelmesidir. FortiGate kullanan güvenlik profesyonelleri, Automation Stitch aracılığıyla kendi ağlarında tespit ettikleri saldırgan IP'leri doğrudan platforma iletebilmektedir. What sets SiberKapan apart from other threat intelligence platforms is that the majority of its data comes directly from the field. Security professionals using FortiGate can submit attacker IPs detected in their own networks directly to the platform via Automation Stitch.

Bu model sayesinde Türkiye'deki bir kuruma saldıran IP adresi, SiberKapan'ın doğrulama ve skorlama motorundan geçerek dakikalar içinde platformu kullanan tüm kurumların blocklist'ine yansıyabilmektedir. Through this model, an IP address attacking an organization in Turkey passes through SiberKapan's validation and scoring engine and can reach the blocklist of all organizations using the platform within minutes.

Platforma katkıda bulunmak için kayıt olmanız yeterlidir. Doğrulanmış üyeler API key alarak webhook entegrasyonu kurabilir, honeypot verisi paylaşabilir ve toplu IP bildirimi yapabilir. All you need to contribute is to register. Verified members receive an API key to set up webhook integrations, share honeypot data, and submit bulk IP reports.