İnventar qeydi

{
  "$schema": "https://json-schema.org/draft/2020-12/schema",
  "$id": "https://darkradar.com/docs/schemas/inventory.schema.json",
  "title": "İnventar qeydi",
  "description": "Kilidi açılmış, endirilə bilən oğurlayıcı proqram arxivi.",
  "type": "object",
  "properties": {
    "_id": {
      "type": "string",
      "description": "Qeydin kimliyi (24 simvollu onaltılıq)."
    },
    "firm": {
      "type": "string",
      "description": "Qeydin aid olduğu şirkətin kimliyi — həmişə API açarınızın şirkəti."
    },
    "userId": {
      "type": "string",
      "description": "Faylın kilidini açan istifadəçinin kimliyi."
    },
    "eventId": {
      "type": [
        "object",
        "string"
      ],
      "description": "Faylın bağlı olduğu sızma hadisəsi (xülasə).",
      "properties": {
        "_id": {
          "type": "string",
          "description": "Hadisənin kimliyi."
        },
        "protectionResourceId": {
          "type": "string",
          "description": "Qeydin bağlı olduğu qoruma resursunun kimliyi."
        },
        "leakType": {
          "type": "string",
          "description": "Sızmanın nə ilə uyğunlaşdığı: `domain`, `email`, `username`, `ip`, `hwid`, `application`."
        },
        "credentialId": {
          "type": [
            "string",
            "null"
          ],
          "description": "Hadisədəki kimlik məlumatı qeydinin kimliyi."
        },
        "eventDate": {
          "type": "string",
          "description": "Sızmanın baş verdiyi tarix (yoluxma tarixi, ISO 8601)."
        },
        "machineId": {
          "type": [
            "string",
            "null"
          ],
          "description": "Hadisədəki maşın qeydinin kimliyi."
        },
        "protectionResourceGroupId": {
          "type": "string",
          "description": "Qeydin bağlı olduğu qoruma resursu qrupunun kimliyi."
        },
        "severity": {
          "type": "string",
          "description": "Ciddiyyət: `critical`, `high`, `medium`, `low` və ya `unknown`."
        },
        "status": {
          "type": "string",
          "description": "Hadisə statusu."
        },
        "type": {
          "type": "string",
          "description": "Kimin sızması: `employee` (işçi), `customer` (müştəri — 360), `third_party` (üçüncü tərəf)."
        }
      }
    },
    "relationId": {
      "type": [
        "object",
        "string"
      ],
      "description": "Faylın aid olduğu maşın–kimlik məlumatı əlaqəsi.",
      "properties": {
        "_id": {
          "type": "string",
          "description": "Əlaqənin kimliyi."
        },
        "credentialId": {
          "type": "string",
          "description": "Kimlik məlumatı qeydinin kimliyi."
        },
        "machineId": {
          "type": [
            "string",
            "object",
            "null"
          ],
          "description": "Maşın qeydi (xülasə)."
        },
        "stealerFamilyId": {
          "type": [
            "string",
            "object",
            "null"
          ],
          "description": "Oğurlayıcı proqram ailəsi (xülasə)."
        }
      }
    },
    "protectionResourceGroupId": {
      "type": "string",
      "description": "Qeydin bağlı olduğu qoruma resursu qrupunun kimliyi."
    },
    "protectionResourceId": {
      "type": "string",
      "description": "Qeydin bağlı olduğu qoruma resursunun kimliyi."
    },
    "fileName": {
      "type": "string",
      "description": "Endirilən arxivin adı."
    },
    "fileSize": {
      "type": "number",
      "description": "Arxivin ölçüsü (bayt)."
    },
    "mimeType": {
      "type": "string",
      "description": "Fayl növü (`application/zip`)."
    },
    "unlockedAt": {
      "type": "string",
      "description": "Kilidin açıldığı vaxt."
    },
    "metadata": {
      "type": "object",
      "description": "Qeydə əlavə olunan məlumat.",
      "properties": {
        "stealerFamily": {
          "type": "string",
          "description": "Oğurlayıcı proqram ailəsi (məs. `Lumma`, `RedLine`)."
        },
        "ipAddress": {
          "type": "string",
          "description": "Yoluxmuş maşının IP ünvanı."
        },
        "countryCode": {
          "type": "string",
          "description": "Yoluxmuş maşının ölkə kodu."
        }
      }
    },
    "createdAt": {
      "type": "string",
      "description": "Yaradılma vaxtı (ISO 8601)."
    },
    "updatedAt": {
      "type": "string",
      "description": "Son yenilənmə vaxtı (ISO 8601)."
    },
    "hasFile": {
      "type": "boolean",
      "description": "Arxiv endirilə bilən vəziyyətdədirmi."
    }
  }
}