Emin değilim iş akışı

Ne olduğunu bilmiyorsan buradan başla

Elindeki şeyin türünü ayırıp en yakın güvenli workflow'a yönlendirme akışı.

Pasif ve güvenli araştırma akışı

Ne zaman kullanılır?

Elindeki şeyin tam olarak ne olduğunu bilmiyorsun. Önce doğru araştırma yolunu seçmek istiyorsun.

Çıkacak sonuç

En yakın workflow önerisi ve başlangıç notu.

Güvenlik sınırı

Bu akış saldırı, test veya yetkisiz tarama için değildir. Açık kaynak kaydı okur, tarih ve belirsizliği not eder, sonucu kesin hüküm gibi yazmaz.

Basit sıra

Adımları sırayla uygula.

Elindeki şeyi adlandır
Bu bir web sitesi mi, görsel mi, metin iddiası mı, teknik gösterge mi?
Kontrol: Girdi türü yazıldı mı?
Amacı seç
Doğrulamak, araştırmak, raporlamak veya öğrenmek mi istiyorsun?
Kontrol: Amaç belli mi?
En yakın akışa git
Karar ağacının önerdiği workflow'u aç.
Kontrol: Workflow güvenli sınırları gösteriyor mu?
Kısa not tut
Hedef, tarih, kaynak ve güven düzeyini yaz.
Kontrol: Başlangıç notu oluştu mu?

Açılacak gerçek araçlar

Rapor dili

Veri türü netleştirildikten sonra uygun araştırma akışı seçilmelidir. İlk sonuç rapora taşınmadan önce ikinci kaynak kontrolü yapılmalıdır.

Kaynaklar

Access Now Digital Security Helpline
OPSEC ve Araştırmacı Güvenliği
Access Now Digital Security Helpline ile araştırma hesabı, tarayıcı profili ve not düzeni gibi temel güvenlik kararlarını planlayabilirsiniz.
Kaynağı aç
Bellingcat Online Investigation Toolkit
Doğrulama ve Teyitçilik
Bellingcat Online Investigation Toolkit ile viral bir iddia hakkında daha önce yapılmış teyitleri ve birincil kanıtları bulabilirsiniz.
Kaynağı aç
CISA Cybersecurity Best Practices
OPSEC ve Araştırmacı Güvenliği
CISA Cybersecurity Best Practices ile araştırma hesabı, tarayıcı profili ve not düzeni gibi temel güvenlik kararlarını planlayabilirsiniz.
Kaynağı aç
CISA Report Cyber Issues
Raporlama Şablonları
CISA Report Cyber Issues ile tehdit istihbaratı, doğrulama veya kanıt kayıtlarını standart biçimde hazırlayabilirsiniz.
Kaynağı aç
EFF Surveillance Self-Defense
OPSEC ve Araştırmacı Güvenliği
EFF Surveillance Self-Defense ile araştırma hesabı, tarayıcı profili ve not düzeni gibi temel güvenlik kararlarını planlayabilirsiniz.
Kaynağı aç
Freedom of the Press Foundation Training
OPSEC ve Araştırmacı Güvenliği
Freedom of the Press Foundation Training ile araştırma hesabı, tarayıcı profili ve not düzeni gibi temel güvenlik kararlarını planlayabilirsiniz.
Kaynağı aç