=== MAHZEN INTELLIGENCE // SİBER GÜVENLİK TERMİNOLOJİ REHBERİ ===

1. ŞAPKA RENKLERİ (HATS CLASSIFICATION):
--------------------------------------------------------------------------------
- Beyaz Şapka (White Hat / Savunma & Etik):
  Sistem sahiplerinin açık yazılı izni ile sızma testi (Penetration Testing) yapar.
  Amacı açıkları kapatmak, güvenliği artırmak ve sorumlu bildirim (Coordinated Disclosure) yapmaktır.

- Gri Şapka (Gray Hat / Araştırmacı):
  İzin almadan sistemleri analiz edebilir veya güvenlik zafiyetlerini keşfedebilir.
  Ancak kötü niyetle verileri çalmaz veya zarar vermez. Açığı sisteme bildirir veya kamuoyu ile paylaşır.

- Siyah Şapka (Black Hat / Saldırı & Çıkar):
  İzinsiz olarak sistemlere sızar, veri sızdırır, şantaj veya finansal çıkar peşindedir.
  Sıfır-gün (0-Day) açıklarını yeraltı pazarlarında değerlendirir.

2. TEMEL GÜVENLİK KAVRAMLARI:
--------------------------------------------------------------------------------
- Zafiyet (Vulnerability): Sistem tasarımındaki, koddaki veya yapılandırmadaki güvenlik açığı.
- İstismar (Exploit): Bir zafiyeti tetikleyerek yetki yükseltme veya kod çalıştırma sağlayan teknik/araç.
- Payload: Hedef sisteme ulaştırılan ve asıl görevi (örneğin kabuk açma, dinleme başlatma) icra eden kod parçası.
- 0-Day (Sıfır-Gün): Üreticisi veya kamuoyu tarafından henüz bilinmeyen, resmi yaması (patch) bulunmayan zafiyet.
- 1-Day: Yaması yeni yayınlanmış ancak kullanıcıların henüz güncellemediği sistemlerde hala istismar edilebilen açık.
- CVE (Common Vulnerabilities and Exposures): Zafiyetlerin küresel standart kayıt kodu (Örnek: CVE-2024-3094).
- CVSS (Common Vulnerability Scoring System): Zafiyetin ciddiyet puanı (0.0 - 10.0 arası).