Sızma hadisəsi

{
  "$schema": "https://json-schema.org/draft/2020-12/schema",
  "$id": "https://darkradar.com/docs/schemas/leak-event.schema.json",
  "title": "Sızma hadisəsi",
  "description": "Qorunan varlıqlarınızdan biri ilə uyğunlaşan tək bir sızma.",
  "type": "object",
  "properties": {
    "_id": {
      "type": "string",
      "description": "Qeydin kimliyi (24 simvollu onaltılıq)."
    },
    "firm": {
      "type": "string",
      "description": "Qeydin aid olduğu şirkətin kimliyi — həmişə API açarınızın şirkəti."
    },
    "protectionResourceGroupId": {
      "type": [
        "string",
        "null"
      ],
      "description": "Qeydin bağlı olduğu qoruma resursu qrupunun kimliyi."
    },
    "eventId": {
      "type": "string",
      "description": "Hadisənin kimliyi (mətn)."
    },
    "leakType": {
      "type": "string",
      "description": "Sızmanın nə ilə uyğunlaşdığı: `domain`, `email`, `username`, `ip`, `hwid`, `application`."
    },
    "type": {
      "type": "string",
      "description": "Kimin sızması: `employee` (işçi), `customer` (müştəri — 360), `third_party` (üçüncü tərəf)."
    },
    "severity": {
      "type": "string",
      "description": "Ciddiyyət: `critical`, `high`, `medium`, `low` və ya `unknown`."
    },
    "mainValue": {
      "type": [
        "string",
        "null"
      ],
      "description": "Uyğun gələn dəyər (domen, e-poçt və s.) — göstərmək üçün."
    },
    "stealerFamily": {
      "type": "string",
      "description": "Oğurlayıcı proqram ailəsi (məs. `Lumma`, `RedLine`)."
    },
    "stealerFamilies": {
      "type": "array",
      "description": "Qeydlə əlaqəli bütün oğurlayıcı proqram ailələri.",
      "items": {}
    },
    "eventDate": {
      "type": "string",
      "description": "Sızmanın baş verdiyi tarix (yoluxma tarixi, ISO 8601)."
    },
    "status": {
      "type": "string",
      "description": "Hadisə statusu: `open`, `resolved` və s."
    },
    "actionTaken": {
      "type": "boolean",
      "description": "Hadisə ilə bağlı əməliyyat aparılıbmı."
    },
    "actionType": {
      "type": [
        "string",
        "null"
      ],
      "description": "Son aparılan əməliyyatın növü."
    },
    "actionTakenAt": {
      "type": [
        "string",
        "null"
      ],
      "description": "Son əməliyyatın vaxtı."
    },
    "actions": {
      "type": "array",
      "description": "Hadisə üzərində aparılan əməliyyatlar.",
      "items": {}
    },
    "metadata": {
      "type": "object",
      "description": "Qeydə əlavə olunan məlumat.",
      "properties": {
        "source": {
          "type": "string",
          "description": "Məlumatın mənbəyi."
        },
        "isThirdParty": {
          "type": "boolean",
          "description": "Üçüncü tərəf sızmasıdırmı."
        },
        "isMachineBased": {
          "type": "boolean",
          "description": "Maşın əsaslı uyğunluqdurmu (kimlik məlumatı deyil)."
        },
        "stealerFamily": {
          "type": "string",
          "description": "Oğurlayıcı proqram ailəsi."
        }
      }
    },
    "leakMetadata": {
      "type": "object",
      "description": "Sızan kimlik məlumatının xülasəsi.",
      "properties": {
        "username": {
          "type": [
            "string",
            "null"
          ],
          "description": "Sızan istifadəçi adı/e-poçt."
        },
        "password": {
          "type": [
            "string",
            "null"
          ],
          "description": "Parol VARSA `***`, yoxsa `null` — parol heç vaxt qaytarılmır."
        },
        "domain": {
          "type": [
            "string",
            "null"
          ],
          "description": "Kimlik məlumatının istifadə olunduğu domen."
        },
        "usernameDomain": {
          "type": [
            "string",
            "null"
          ],
          "description": "İstifadəçi adının (e-poçtun) domeni."
        }
      }
    },
    "relationCount": {
      "type": "number",
      "description": "Hadisəyə bağlı maşın–kimlik məlumatı əlaqəsi sayı."
    }
  }
}