# Yazılım tedarik zincirinde on bince güvenlik açığı tespit edildi

- Canonical URL: https://habersitesi.org/haber/5900/yazilim-tedarik-zincirinde-on-bince-guvenlik-acigi-tespit-edildi
- Publisher: HaberSitesi.Org
- Published: 2026-07-09T12:17:11+03:00
- Modified: 2026-07-09T12:17:11+03:00
- Category: Gündem
- Author: HaberSitesi.Org Haber Merkezi
- Language: tr-TR
- Sponsored: no
- Preferred citation: HaberSitesi.Org, Yazılım tedarik zincirinde on bince güvenlik açığı tespit edildi, https://habersitesi.org/haber/5900/yazilim-tedarik-zincirinde-on-bince-guvenlik-acigi-tespit-edildi

## Summary

Yapılan kapsamlı incelemede 30 bin depoda 130 bin iş akışı tarandı ve 250 binden fazla hatalı yapılandırma bulundu. Depoların çok büyük bir kısmında güvenlik riskleri saptanırken, sekiz depoda kritik düzeyde sorunlar tespit edildi.

## Verified facts

- GReAT uzmanları 30 bin depoda 130 bin iş akışı inceledi.
- CI/CD süreçlerinde 250 binden fazla hatalı yapılandırma saptandı.
- Depoların sadece yüzde 10'unda güvenlik uyarısı bulunmadı.
- Bulguların yüzde 59,8'i düşük riskli kategoride.
- Bulguların yüzde 39,8'i orta riskli kategoride.
- Bulguların yüzde 0,4'ü yüksek riskli kategoride.
- Yaklaşık 200 depo detaylı incelendi.
- Sekiz depoda kritik güvenlik sorunu belirlendi.
- Kritik bulgular geliştiricilerle paylaşıldı.
- Mini Shai Hulud kampanyası 170'den fazla paketi etkiledi.

## Article

GReAT uzmanları tarafından gerçekleştirilen geniş çaplı bir araştırma, yazılım tedarik zincirlerinde ciddi güvenlik açıklarını ortaya koydu. Çalışma kapsamında 30 bin farklı depoda yer alan 130 bin iş akışı detaylı bir şekilde incelendi. Yapılan taramalar sonucunda sürekli entegrasyon ve sürekli dağıtım olarak bilinen CI/CD süreçlerinde 250 binden fazla hatalı yapılandırma saptandı.Risk Dağılımı ve Kritik BulgularAnaliz sonuçlarına göre incelenen depoların sadece yüzde 10’unda herhangi bir güvenlik uyarısına rastlanmadı. Tespit edilen bulguların büyük çoğunluğu düşük ve orta riskli kategorilerde yer aldı. Düşük riskli bulguların oranı yüzde 59,8 olurken, orta riskli olanlar yüzde 39,8’lik dilimi oluşturdu. Yüksek riskli kategorideki bulguların oranı ise yüzde 0,4 seviyesinde kaldı.Uzmanlar tarafından yaklaşık 200 depo daha derinlemesine bir incelemeye tabi tutuldu. Bu detaylı inceleme sonucunda sekiz depoda kritik güvenlik sorunu belirlendi. Saptanan kritik bulgular, ilgili geliştiricilerle paylaşılarak gerekli önlemlerin alınması sağlandı. Ayrıca Mini Shai Hulud adı verilen kampanyanın 170’den fazla paketi etkilediği kayıtlara geçti.

## Sources

- [CNN Türk — 250 binden fazla güvenlik riski tespit edildi](https://www.cnnturk.com/teknoloji/250-binden-fazla-guvenlik-riski-tespit-edildi-3440455)

## Reuse

Short quotation and summarization are permitted with attribution and a backlink. Full reproduction requires permission. See https://habersitesi.org/.well-known/ai-policy.json.