Bu bölüm; siber güvenliğin ofansif tarafını, akademik bir disiplin ve teknik derinlik çerçevesinde ele almak amacıyla oluşturulmuştur. Burası sıradan tartışmaların değil, ileri seviye güvenlik araştırmalarının (Security Research) yapıldığı bir ortamdır.
Bölümün kalitesini korumak ve vizyonunu sürdürmek adına aşağıdaki maddeler tavizsiz uygulanacaktır:
1. Yetkilendirme ve Erişim Politikası
Bu kategoride içerik üretme yetkisi münhasıran Bug Research Tim üyelerine ve Yönetim kadrosuna aittir.
- Bu kısıtlama, bilgi kirliliğini önlemek ve paylaşılan tekniklerin doğruluğunu (validasyonunu) garanti altına almak içindir.
- Yetkisiz kullanıcılar tarafından açılan, moderasyon onayından geçmemiş konular derhal silinecektir.
"Script Kiddie" ve "Lamer" Kültürüne Sıfır Tolerans ! Bu bölüm, hazır araçları (tool) ne yaptığını bilmeden kullananların veya egolarını tatmin etmek isteyenlerin yeri değildir.
- Yasaklanan İçerikler: "Facebook nasıl çalınır?", "Şu siteyi nasıl hacklerim?", "Wifi kırıcı var mı?" gibi vizyonsuz, teknik temelden yoksun ve "Lamer" olarak tabir edilen yaklaşımlara bu bölümde kesinlikle yer yoktur.
- Beklenti: Bir aracın sadece "nasıl kullanılacağı" değil, "arka planda nasıl çalıştığı", protokol düzeyindeki etkileşimleri ve kaynak kod analizi esastır.
- Ezbere Dayalı Yaklaşım: Mantığını kavramadan, sadece sonuca odaklı "kopyala-yapıştır" (Script Kiddie) zihniyetiyle hazırlanan içerikler, bu bölümün ağırlığına yakışmayacağı için kabul edilmeyecektir.
Paylaşımlar "Whitepaper" (Teknik Makale) ciddiyetinde olmalıdır.
- Konular; Zafiyet Araştırması (Vulnerability Research), Exploit Geliştirme, Tersine Mühendislik (Reverse Engineering), APT Simülasyonları ve Zararlı Yazılım Analizi gibi ileri teknik konuları kapsamalıdır.
- Her paylaşım, iddia ettiği tekniği teknik delillerle (log kayıtları, kod blokları, debug çıktıları) desteklemek zorundadır.
Burada paylaşılan bilgiler tamamen savunma yeteneklerini geliştirmek ve sistem zafiyetlerini anlamak amacıyladır (Offensive for Defensive).
- Herhangi bir şahsa, kuruma veya devlete yönelik yasa dışı saldırı faaliyetlerini teşvik eden, kişisel verileri ifşa eden veya kara borsa (Black Market) faaliyetlerini andıran içerikler kesinlikle yasaktır.
- Amaç suç işlemek değil, potansiyel suç tekniklerini analiz ederek güvenlik mimarilerini güçlendirmektir.
Bölüm içerisindeki tüm iletişim, profesyonel nezaket kuralları çerçevesinde yürütülmelidir.
- Teknik tartışmalar kişiselleştirilemez.
- Bilgi paylaşımında alaycı, küçümseyici veya toksik bir dil kullanılması, kullanıcının forumdan uzaklaştırılmasına sebep olur.
Hazırlanan içeriklerde kullanılan dış kaynaklar, kütüphaneler veya alıntılar, akademik etiğe uygun şekilde konunun sonunda açıkça belirtilmelidir. Emeğe saygı, bu topluluğun temel taşıdır.
TurkHacks Yönetimi & Bug Research Tim Kurallar, siber güvenlik dünyasının dinamiklerine göre yönetim tarafından güncellenebilir.