Tarama bulgusu

{
  "$schema": "https://json-schema.org/draft/2020-12/schema",
  "$id": "https://darkradar.com/docs/schemas/scan-finding.schema.json",
  "title": "Tarama bulgusu",
  "description": "Bir taramada bulunan sızıntı olayı.",
  "type": "object",
  "properties": {
    "_id": {
      "type": "string",
      "description": "Kaydın kimliği (24 karakterlik onaltılı)."
    },
    "scan": {
      "type": "string",
      "description": "Bulgunun ait olduğu taramanın kimliği."
    },
    "firm": {
      "type": "string",
      "description": "Kaydın ait olduğu firmanın kimliği — her zaman API anahtarınızın firması."
    },
    "leakEvent": {
      "type": "object",
      "description": "Bulunan sızıntı olayı (sızıntı olayı şemasıyla aynı alanlar).",
      "properties": {
        "_id": {
          "type": "string",
          "description": "Olayın kimliği."
        },
        "eventId": {
          "type": "string",
          "description": "Olayın kimliği (metin)."
        },
        "leakType": {
          "type": "string",
          "description": "Sızıntının neyle eşleştiği: `domain`, `email`, `username`, `ip`, `hwid`, `application`."
        },
        "type": {
          "type": "string",
          "description": "Kimin sızıntısı: `employee` (çalışan), `customer` (müşteri — 360), `third_party` (üçüncü taraf)."
        },
        "severity": {
          "type": "string",
          "description": "Önem: `critical`, `high`, `medium`, `low` ya da `unknown`."
        },
        "mainValue": {
          "type": "string",
          "description": "Eşleşen değer (alan adı, e-posta vb.) — gösterim için."
        },
        "eventDate": {
          "type": "string",
          "description": "Sızıntının gerçekleştiği tarih (bulaşma tarihi, ISO 8601)."
        },
        "status": {
          "type": "string",
          "description": "Olay durumu."
        },
        "actionTaken": {
          "type": "boolean",
          "description": "Olayla ilgili işlem yapıldı mı."
        },
        "actionType": {
          "type": [
            "string",
            "null"
          ],
          "description": "Son işlemin türü."
        },
        "metadata": {
          "type": "object",
          "description": "Kayda eşlik eden ek bilgi."
        },
        "stealerFamily": {
          "type": "string",
          "description": "Hırsız yazılım ailesi (ör. `Lumma`, `RedLine`)."
        },
        "stealerFamilies": {
          "type": "array",
          "description": "Kayıtla ilişkili bütün hırsız yazılım aileleri.",
          "items": {}
        },
        "systemInfo": {
          "type": "object",
          "description": "Bulaşmış makinenin sistem özeti."
        },
        "relationCount": {
          "type": "number",
          "description": "İlişki sayısı."
        },
        "createdAt": {
          "type": "string",
          "description": "Oluşturulma zamanı (ISO 8601)."
        },
        "updatedAt": {
          "type": "string",
          "description": "Son güncelleme zamanı (ISO 8601)."
        },
        "leakMetadata": {
          "type": "object",
          "description": "Sızan kimlik bilgisinin özeti (parola yalnız `***`)."
        }
      }
    },
    "isNewlyFound": {
      "type": "boolean",
      "description": "Bu taramada ilk kez mi bulundu."
    },
    "severityAtScan": {
      "type": "string",
      "description": "Tarama anındaki önem."
    },
    "leakType": {
      "type": "string",
      "description": "Sızıntının neyle eşleştiği: `domain`, `email`, `username`, `ip`, `hwid`, `application`."
    },
    "createdAt": {
      "type": "string",
      "description": "Oluşturulma zamanı (ISO 8601)."
    },
    "updatedAt": {
      "type": "string",
      "description": "Son güncelleme zamanı (ISO 8601)."
    }
  }
}