# Coordinated Disclosure nedir?

*Geliştirme · Son güncelleme: 23 Ekim 2026*

> Coordinated Vulnerability Disclosure

Güvenlik açığının sistem sahibi önlem alana kadar gizli tutulup ardından planlı bir şekilde kamuoyuna duyurulması sürecidir.

## Tanım

Koordineli güvenlik açığı ifşası (coordinated disclosure), siber güvenlik araştırmacıları ile yazılım üreticileri arasındaki iş birliği modelidir. Araştırmacı bulduğu kritik açığı doğrudan herkese duyurmak yerine önce geliştiriciye bildirir ve yama hazırlanması için makul bir süre tanır. Düzeltme yayınlandıktan sonra açık kamuoyuyla paylaşılarak kullanıcıların sistemlerini güncellemeleri teşvik edilir.

*Bir binanın kapı kilidinde kusur bulan çilingirin, bunu sokaktaki hırsızlara bağırmak yerine önce bina yöneticisine bildirip kilit değiştikten sonra raporlamasına benzer.*

## Nasıl çalışır?

Araştırmacı açığı tespit eder ve üreticinin güvenlik ekibine teknik ayrıntıları içeren özel bir rapor iletir. Taraflar çözüm için belirli bir zaman takvimi üzerinde anlaşır. Üretici yamayı hazırlayıp yayınladığı anda veya kararlaştırılan sürenin sonunda bulgu resmi olarak açıklanır.

## Nerede kullanılır?

Sorumlu siber güvenlik araştırmalarında, ödül avcılığı (bug bounty) programlarında ve büyük teknoloji şirketlerinin güvenlik süreçlerinde uygulanır.

## Sık karıştırılanlar

Sıfırıncı gün ifşası (full disclosure) ile karıştırılır. Tam ifşada açık hiçbir önlem alınmadan doğrudan kamuoyuna duyurulur; koordineli ifşada ise önce yama beklenir.

## Sorular ve yanıtlar

**Şirket açığı düzeltmezse ne olur?**

Araştırmacılar genellikle 60 veya 90 günlük makul bir sürenin ardından kullanıcıları korumak amacıyla açığı kamuoyuna duyurma hakkını saklı tutar.

**Bu sürecin korsan saldırılardan farkı nedir?**

Araştırmacı açığı kötüye kullanıp çıkar sağlamaz, aksine sistemi korumak ve güvenli hale getirmek için üreticiyle iş birliği yapar.

## İlgili terimler

- [Zero-day Exploit](https://trescout.com/dictionary/zero-day/)
- [Vulnerability Scanning](https://trescout.com/dictionary/vulnerability-scanning/)
- [Patch](https://trescout.com/dictionary/patch/)
- [Penetration Testing](https://trescout.com/dictionary/penetration-testing/)
- [Exploit](https://trescout.com/dictionary/exploit/)

Bu açıklama TreScout için yapay zekâ ile sade dille hazırlandı · yanlış ya da eksik gördüğünüz bir şey olursa [hello@trescout.com](mailto:hello@trescout.com). TreScout her gün GitHub, Hacker News ve Hugging Face'te öne çıkanları Türkçe özetler.

---
Kaynak: TreScout Teknoloji Sözlüğü · https://trescout.com/dictionary/coordinated-disclosure/
TreScout her gün GitHub, Hacker News ve Hugging Face'te öne çıkanları Türkçe özetler.