Sızıntı olayı

{
  "$schema": "https://json-schema.org/draft/2020-12/schema",
  "$id": "https://darkradar.com/docs/schemas/leak-event.schema.json",
  "title": "Sızıntı olayı",
  "description": "Korunan bir varlığınızla eşleşen tek bir sızıntı.",
  "type": "object",
  "properties": {
    "_id": {
      "type": "string",
      "description": "Kaydın kimliği (24 karakterlik onaltılı)."
    },
    "firm": {
      "type": "string",
      "description": "Kaydın ait olduğu firmanın kimliği — her zaman API anahtarınızın firması."
    },
    "protectionResourceGroupId": {
      "type": [
        "string",
        "null"
      ],
      "description": "Kaydın bağlı olduğu koruma kaynağı grubunun kimliği."
    },
    "eventId": {
      "type": "string",
      "description": "Olayın kimliği (metin)."
    },
    "leakType": {
      "type": "string",
      "description": "Sızıntının neyle eşleştiği: `domain`, `email`, `username`, `ip`, `hwid`, `application`."
    },
    "type": {
      "type": "string",
      "description": "Kimin sızıntısı: `employee` (çalışan), `customer` (müşteri — 360), `third_party` (üçüncü taraf)."
    },
    "severity": {
      "type": "string",
      "description": "Önem: `critical`, `high`, `medium`, `low` ya da `unknown`."
    },
    "mainValue": {
      "type": [
        "string",
        "null"
      ],
      "description": "Eşleşen değer (alan adı, e-posta vb.) — gösterim için."
    },
    "stealerFamily": {
      "type": "string",
      "description": "Hırsız yazılım ailesi (ör. `Lumma`, `RedLine`)."
    },
    "stealerFamilies": {
      "type": "array",
      "description": "Kayıtla ilişkili bütün hırsız yazılım aileleri.",
      "items": {}
    },
    "eventDate": {
      "type": "string",
      "description": "Sızıntının gerçekleştiği tarih (bulaşma tarihi, ISO 8601)."
    },
    "status": {
      "type": "string",
      "description": "Olay durumu: `open`, `resolved` vb."
    },
    "actionTaken": {
      "type": "boolean",
      "description": "Olayla ilgili işlem yapıldı mı."
    },
    "actionType": {
      "type": [
        "string",
        "null"
      ],
      "description": "Son yapılan işlemin türü."
    },
    "actionTakenAt": {
      "type": [
        "string",
        "null"
      ],
      "description": "Son işlemin zamanı."
    },
    "actions": {
      "type": "array",
      "description": "Olay üzerinde yapılan işlemler.",
      "items": {}
    },
    "metadata": {
      "type": "object",
      "description": "Kayda eşlik eden ek bilgi.",
      "properties": {
        "source": {
          "type": "string",
          "description": "Verinin kaynağı."
        },
        "isThirdParty": {
          "type": "boolean",
          "description": "Üçüncü taraf sızıntısı mı."
        },
        "isMachineBased": {
          "type": "boolean",
          "description": "Makine tabanlı eşleşme mi (kimlik bilgisi değil)."
        },
        "stealerFamily": {
          "type": "string",
          "description": "Hırsız yazılım ailesi."
        }
      }
    },
    "leakMetadata": {
      "type": "object",
      "description": "Sızan kimlik bilgisinin özeti.",
      "properties": {
        "username": {
          "type": [
            "string",
            "null"
          ],
          "description": "Sızan kullanıcı adı/e-posta."
        },
        "password": {
          "type": [
            "string",
            "null"
          ],
          "description": "Parola VARSA `***`, yoksa `null` — parola hiçbir zaman dönmez."
        },
        "domain": {
          "type": [
            "string",
            "null"
          ],
          "description": "Kimlik bilgisinin kullanıldığı alan adı."
        },
        "usernameDomain": {
          "type": [
            "string",
            "null"
          ],
          "description": "Kullanıcı adının (e-postanın) alan adı."
        }
      }
    },
    "relationCount": {
      "type": "number",
      "description": "Olaya bağlı makine–kimlik bilgisi ilişkisi sayısı."
    }
  }
}