Talaria: Açık Kaynaklı ve Güvenlik Açısından Bağımsız Olarak Denetlenmiş

X-VPN’in yeni şirket içi VPN protokolü Talaria’nın artık GitHub’da açık kaynaklı olduğunu ve Vantage Point Security tarafından bağımsız bir güvenlik değerlendirmesinden geçtiğini duyurmaktan mutluluk duyuyoruz.

Artık sadece bize inanmak yerine Talaria’nın nasıl çalıştığını görebilirsiniz. Bağımsız değerlendirme, hiçbir güvenlik açığı tespit edilmediğini ortaya koyarak içinizin daha da rahat etmesini sağlar.

Talaria Nedir?

Talaria, X-VPN’in yeni şirket içi VPN protokolüdür; günlük çevrimiçi ihtiyaçlarınız için hız, güvenlik ve gizlilik temel alınarak geliştirilmiştir. Birden fazla bağlantıyı paralel olarak işler ve gereksiz veri işlemlerini azaltır. Bu sayede aktarım verimliliği artar, CPU yükü azalır ve daha hızlı performans sunmak için mevcut bant genişliği daha iyi kullanılır.

Ancak hız her şey demek değil. Talaria’yı verilerinizi korumak için modern şifreleme ile geliştirdik. Güvenliğine daha fazla güven duymanız için kodunu açık kaynaklı hale getirdik ve bağımsız bir güvenlik değerlendirmesinden geçirdik. Artık herkes Talaria’nın kaynak kodunu GitHub’da görüntüleyebilir ve siber güvenlik firması Vantage Point Security tarafından hazırlanan bağımsız güvenlik değerlendirme raporunu okuyabilir.

Talaria’yı Neden Açık Kaynaklı Hale Getirdik?

Bir VPN protokolü, cihazınızın bir VPN sunucusuna nasıl bağlanacağını ve verilerinizin nasıl şifreleneceğini ve iletileceğini belirler. VPN bağlantınızın güvenliği ve gizliliğinde önemli bir rol oynar.

Çevrimiçi gizliliğiniz söz konusu olduğunda, yalnızca bize güvenmek yerine, onu koruyan teknolojiyi görebilmeniz ve doğrulayabilmeniz gerektiğine inanıyoruz. Bu nedenle, October 16, 2026 tarihinde Talaria’nın kaynak kodunu AGPL v3 lisansı kapsamında GitHub üzerinde herkese açık hâle getirdik.

Artık herkes Talaria’nın nasıl çalıştığını inceleyebilir; geliştiriciler ve güvenlik araştırmacıları da kodunu bağımsız olarak gözden geçirebilir, olası sorunları belirleyebilir ve iyileştirme önerilerinde bulunabilir. Güvenlik araştırmacılarını, uygun bulguların ödüllendirilebileceği Bug Bounty Programımız aracılığıyla güvenlik açıklarını bildirmeye de davet ediyoruz.

Sizin için bu, bağlantınızı koruyan teknoloji hakkında daha fazla şeffaflık ve zaman içinde Talaria’nın güvenliğinin bağımsız olarak incelenmesi ve iyileştirilmesi için sürekli fırsatlar anlamına gelir.

Talaria’nın Bağımsız Güvenlik Denetimi

Talaria’nın kodunu herkese açık hale getirmek, daha fazla şeffaflığa doğru atılmış bir adımdır. Ancak bağımsız güvenlik uzmanlarının da kodu test etmesini istedik.

8 Eylül’den 24 Eylül 2026’ya kadar Talaria, Singapur merkezli bir siber güvenlik firması olan Vantage Point Security tarafından bağımsız bir güvenlik değerlendirmesinden geçirildi. Değerlendirme, Talaria’nın güvenliğini değerlendirmek için beyaz kutu kaynak kodu incelemesi ve protokol düzeyinde sızma testlerini bir araya getirdi.

Değerlendirmede Kritik, Yüksek, Orta veya Düşük dahil hiçbir önem düzeyinde güvenlik açığı tespit edilmedi ve yalnızca Talaria’nın güvenliğini daha da güçlendirmeye yönelik öneriler olan dört bilgilendirici gözlem kaydedildi.

Dört gözlemin tamamını ciddiye aldık ve önerilen iyileştirmeleri uyguladık. Ardından Vantage Point Security’yi değişiklikleri bağımsız olarak yeniden test etmesi için davet ettik ve dört gözlemin tamamının giderildiğini doğruladı.

Nihai raporunda Vantage Point Security şu sonuca vardı:

“Belirtilen kapsam ve test sınırlamaları dahilinde, değerlendirmede Talaria VPN protokolünün veya temel kriptografik ilkellerinin güvenlik tasarımını zayıflatan kanıtlanmış bir kusur tespit edilmemiştir ve incelenen tasarımın ve kriptografi kullanımının güvenlik açısından en iyi uygulamalarla uyumlu olduğu görülmüştür.“

Bulguları ve sonuçları kendiniz incelemek için güvenlik değerlendirmesi raporunun tamamını okuyabilirsiniz.

Vantage Point Security Hakkında

Talaria’nın güvenlik değerlendirmesi için, kanıtlanmış uzmanlığa ve sektörde tanınan yetkinliklere sahip bağımsız bir ekiple çalışmak istedik. Bu nedenle, 2014 yılında kurulan ve sızma testleri, kaynak kodu incelemeleri ve uygulama güvenliği değerlendirmeleri konusunda uzmanlaşmış, Singapur merkezli bir siber güvenlik şirketi olan Vantage Point Security‘yi seçtik.

Şirket, Singapur’un Cybersecurity Services Regulation Office (CSRO) kurumundan sızma testi lisansına ve CREST akreditasyonuna sahip olmasının yanı sıra ISO/IEC 27001 sertifikasına ve SOC 2 Type 2 tasdikine sahiptir. Bu belgeler, ekibin uzmanlığına ve profesyonel standartlarına güven duymamızı sağladı.

Değerlendirme boyunca Vantage Point Security’nin kapsamlı yaklaşımını ve yapıcı geri bildirimlerini takdir ettik. Onlar gibi bağımsız güvenlik uzmanlarıyla çalışmanın, teknolojimizi sürekli geliştirmemizin ve güvenliği konusunda size daha fazla güven vermemizin önemli bir parçası olduğuna inanıyoruz.

Taahhüdümüz Tek Bir Denetimin Ötesine Geçiyor

Talaria’yı açık kaynaklı hale getirmek ve bağımsız bir güvenlik değerlendirmesini tamamlamak önemli dönüm noktalarıdır, ancak taahhüdümüz burada bitmiyor. Her zaman sürekli şeffaflığa, kesintisiz doğrulamaya ve endişelerinize somut adımlarla yanıt vermeye inandık. Bağımsız No-Logs denetimimizden Talaria’nın açık kaynaklı olarak yayımlanmasına kadar teknolojimizi daha şeffaf hale getirmeye ve kamu denetimine açmaya devam ettik. Bundan sonra da geri bildirimlerinizi dinleyip anlamlı iyileştirmeler yaparken düzenli iç testler ve bağımsız değerlendirmelerle güvenliğimizi güçlendirmeyi sürdüreceğiz.

Sonuç olarak, herkesin çevrimiçi gizlilik ve güvenlik hakkına sahip olduğuna inanıyoruz. Bir VPN sağlayıcısı olarak sorumluluğumuz yalnızca bu hakları korumaya yardımcı olmak değil, aynı zamanda güvendiğiniz teknoloji konusunda içinizin rahat olmasını sağlamaktır. X-VPN’e duyduğunuz güven için minnettarız ve bu güveni eylemlerimizle onurlandırmaya devam edeceğiz.

SSS