Resmî kurum listesiMicrosoft MSRC — 2027 Special Mention
Yetkisiz dosya yükleme akışında kalıcı XSS riskine yol açan bulgu Microsoft tarafından Important / Spoofing olarak doğrulandı ve 2.500 ABD doları ödülle sonuçlandı.
- Spoofing
- Stored XSS
$ profil.ozeti
Ben Kimim?
Bilgisayar mühendisliği öğrencisiyim; web güvenliği, uygulama güvenliği, sızma testleri ve sorumlu açıklama odağında çalışıyorum. Binlerce kötü niyetli siteyi raporladım. Güvenliği yalnızca teknik bir uğraş değil, sonuçları olan bir sorumluluk olarak görüyorum.
Günümün çoğunu bilgisayar başında geçiriyor; istenmeyen posta ve dolandırıcılık sitelerini tespit edip raporluyor, web ve ağ güvenliği üzerine çalışıyorum.
Üniversitemde tespit ettiğim bir açığı responsible disclosure ilkeleriyle bildirmem, çalışmamın görünür olmasını ve fakültemde staj fırsatına dönüşmesini sağladı.
BugHane Academy yöneticisi olarak öğrendiklerimi toplulukla paylaşıyorum. Bu blogda da teknik bilgiyi kısa, doğrulanabilir ve pratiğe dönük tutuyorum.
“Siber güvenlik bir hobi değil, sorumluluktur.”
odak_alanlari.txt
- Web Güvenliği
- Uygulama Güvenliği
- Sızma Testleri
- Sorumlu Açıklama
- Güvenlik Araştırmaları
- Linux
$ cat verified_records.log
Hall of Fame & CVE Kayıtları
Kamuya açık olarak doğrulanabilen güvenlik araştırmaları, sorumlu açıklama ve başarı kayıtları — hızlı inceleme için gruplandırıldı.
13 kayıt3 CVE10 HOF
Hall of Fame
Sorumlu şekilde bildirilen ve doğrulanan güvenlik bulguları için alınan resmî takdirler.
Resmî kurum listesi
Resmî kurum listesiASUS PSIRT — 2026 Hall of Fame
ASUS PSIRT tarafından yürütülen koordineli açıklama süreci kapsamında “Basri Akkaya (realkage)” adıyla yayımlanan Ağustos 2026 Hall of Fame kaydı.
- A02:2025 Security Misconfiguration
Kurum takdir mektubuUniversity of Oslo / UiO-CERT — 2026 Takdir
University of Oslo hizmetleri ve web sitelerinde bildirilen birden fazla güvenlik açığı için UiO-CERT tarafından verilen resmî takdir mektubu.
- Bilgi İfşası
Kamuya açık platform profiliNASA VDP — 2026 Hall of Fame
NASA Vulnerability Disclosure Program kapsamında kabul edilen iki P1 (kritik öncelik) güvenlik bildirimi: path traversal ve SQL injection. Bugcrowd Hall of Fame kaydı yayımlandı; Letter of Recognition (LOR) bekleniyor.
- Path Traversal
- SQL Injection
Kamuya açık platform profiliU.S. DHS VDP — 2026 Hall of Fame
*.FEMA.GOV hedefinde bildirilen P3 güvenlik bulgusunun 24 Ağustos 2026 tarihinde kabul edilmesiyle yayımlanan Bugcrowd Hall of Fame kaydı.
- Sensitive Data Exposure
- Disclosure of Secrets
Resmî kurum listesiUniversity of Twente — 2026 Hall of Fame
Sorumlu açıklama kapsamında kabul edilen 1 güvenlik raporu sonucunda “Basri Akkaya (realkage)” adıyla resmî Responsible Disclosure Hall of Fame kaydı.
- Broken Access Control
- IDOR
Resmî kurum listesiArçelik Türkiye — 2026 Hall of Fame
High önem seviyesinde (CVSS 7.5) raporlanan ve doğrulanan güvenlik bulgusu sonucunda “Basri Akkaya (realkage)” adıyla resmî Vulnerability Disclosure Hall of Fame kaydı.
- A07:2025 Authentication Failures
Kamuya açık takdir kaydıGoce Delcev Üniversitesi — Hall of Fame
Sorumlu güvenlik açığı bildirimi çalışmasının Goce Delcev Üniversitesi tarafından tanınması.
- 2FA Bypass
- Unauthorized Administrator Account Registration
- Reflected XSS
Kamuya açık takdir kaydıRahim Usta Anadolu Lisesi — Hall of Fame
Sorumlu güvenlik açığı bildirimi sonucunda Rahim Usta Anadolu Lisesi tarafından verilen onur listesi kaydı.
Resmî kurum listesiKomşuKomşu — 2026 Hall of Fame
Sorumlu güvenlik bildirimi çalışması sonucunda “Basri Akkaya (realkage)” adıyla yayımlanan 2026 Hall of Fame kaydı.
CVE Kayıtları
Koordineli açıklama süreci sonunda atanmış, kamuya açık güvenlik açığı kimlikleri.
CVE-2026-52662
Kamuya açık CVE kaydı ve teknik metadata henüz yayımlanmayı bekliyor.
CVSS 7.5Resmî finder kredisi
CVE-2026-16323
FuyaWeb Internet and Informatics Services/ArchitectPanel Web Admin Panel
Önem seviyesi: YÜKSEKCVSS v3.1
Yönlendirme sonrası çalıştırma (EAR) açığı, kimliği doğrulanmamış uzak bir saldırganın kimlik doğrulamayı atlatmasına neden olabilir.
FuyaSoft Architect Panel Web Yönetim Panelinde Yönlendirme Sonrası Çalıştırma Yoluyla Kimlik Doğrulama Atlatma
CVSS 5.3Resmî finder kredisi
CVE-2026-19441
IKAS Technology Inc./Rush
Önem seviyesi: ORTACVSS v3.1
Kritik bir API işlevinde kimlik doğrulamanın bulunmaması, kimliği doğrulanmamış uzak bir saldırganın analitik kaynak verilerini değiştirmesine neden olabilir.
IKAS Technology Rush Ürününde Kimlik Doğrulamasız API Yoluyla Analitik Verilerinin Manipülasyonu