Siber Güvenlik Proje Fikirleri: Lise, TÜBİTAK ve Bitirme İçin 30 Fikir
Siber güvenlik proje fikirleri, izinli bir ortamda bir güvenlik sorununu ölçen, çözen ya da insanlara anlatan çalışmalardır. Lise için parola gücü ölçer veya oltalama testi, TÜBİTAK için hipotezli bir ölçüm, bitirme için log paneli gibi çalışan bir sistem uygundur. İyi bir fikrin net bir sorusu ve gösterilebilir bir çıktısı olur.
Proje fikri aramak, çoğu zaman projeyi yapmaktan zordur. Liste çok, ölçüt az. Bu yazıda 30 fikri seviyeye göre ayırdık, her birine süre ve araç ekledik. Bir de jürinin baktığı yere, yani yönteme odaklandık.
Bir kural baştan geçerli: her fikir izinli ortamda çalışır. Kendi bilgisayarın, kendi ağın, kurduğun sanal lab ya da yarışma platformu. Başkasının sistemini izinsiz denemek suçtur (TCK 243-245). Aşağıdaki fikirlerin hepsi savunma, analiz ve farkındalık odaklıdır.
Hangi seviyede hangi proje seçilmeli?
Siber güvenlik projesinin büyüklüğü, seviyeye göre değişen süreye ve beklentiye bağlıdır. Lise projesi birkaç hafta sürer ve fikri gösterir. TÜBİTAK projesi ölçüm ister. Bitirme projesi ise çalışan bir sistem ve test sonucu bekler.
| Seviye | Tipik süre | Beklenen çıktı | Örnek araçlar |
|---|---|---|---|
| Lise dersi, kulüp, bilim şenliği | 3-8 hafta | Çalışan demo, poster, kısa rapor | Python, Raspberry Pi, VirtualBox |
| TÜBİTAK 2204-A (lise) | Birkaç ay | Problem, yöntem, ölçüm, sonuç raporu | Python, anket, açık veri seti |
| TÜBİTAK 2209-A (üniversite) | En çok 12 ay | Araştırma raporu, prototip | Python, Wireshark, Docker |
| Bitirme projesi | 1-2 dönem | Tasarım, uygulama, test, tez | Docker, web çatısı, SIEM, makine öğrenmesi |
Süreler yaklaşık değerdir. Okulunun, danışmanının ya da çağrının takvimi belirleyicidir.
İyi bir siber güvenlik projesi nasıl seçilir?
İyi bir siber güvenlik projesi, tek cümleyle sorulabilen ve ölçülebilen bir soruya cevap verir. "Okulumuzda kaç öğrenci aynı parolayı birden çok hesapta kullanıyor?" iyi bir sorudur. "Siber güvenlik üzerine bir proje" ise sorudan çok bir konudur.
Seçerken şu beş adımı sırayla uygula:
- Bir sorun bul. Okulundan, ailenden ya da kendi telefonundan gelen gerçek bir sorun olsun.
- Sorunu ölçülebilir yap. "Daha güvenli" yerine "şu testte şu sonucu verir" yaz.
- Ortamı belirle. Sanal makine, ev laboratuvarı ya da hazır lab. Dışarıya dokunan test yok.
- Süreyi böl. Araştırma, yapım, test ve rapor için ayrı haftalar ayır.
- Çıktıyı seç. Çalışan araç, rapor, broşür, oyun ya da kısa video.
Ortamı kurmak için ev laboratuvarı rehberimize bakabilirsin. Kod tarafında Python başlangıç yazısı iyi bir temel verir.
Lise için hangi siber güvenlik proje fikirleri uygun?
Lise için en uygun siber güvenlik projeleri, az kurulumla çalışan ve sonucu hemen gösterilebilen projelerdir. Aşağıdaki on fikir bu ölçüte uyar.
| # | Fikir | Ne yapılır | Süre | Araç |
|---|---|---|---|---|
| 1 | Parola gücü ölçer | Parolanın neden zayıf olduğunu açıklayan küçük araç | 2 hafta | Python |
| 2 | Okul parola anketi | Parola alışkanlıklarını isimsiz anketle ölç, grafiğe dök | 3 hafta | Form, tablo programı |
| 3 | Oltalama farkındalık testi | Kurgusal oltalama örneklerinden quiz ve afiş hazırla | 2 hafta | Tasarım aracı |
| 4 | Dosya bütünlük kontrolcüsü | Dosyanın özetini (hash) saklar, dosya değişince uyarır | 2 hafta | Python |
| 5 | Evdeki cihaz envanteri | Ev ağındaki cihazları listele, güncelleme durumunu işaretle | 3 hafta | Modem paneli, tablo |
| 6 | Sosyal medya gizlilik karnesi | Bir uygulamanın gizlilik ayarlarını puanla | 2 hafta | Kontrol listesi |
| 7 | Eski şifrelerin zayıflığı | Sezar şifresinin neden kolay çözüldüğünü göster | 2 hafta | Python |
| 8 | Sahte site kontrol rehberi | Adres, kilit simgesi ve firma bilgisini görsel rehbere çevir | 2 hafta | Sunum aracı |
| 9 | Raspberry Pi ile yeni cihaz bildirimi | Ev ağına yeni cihaz bağlanınca bildirim gönder | 5 hafta | Raspberry Pi, Python |
| 10 | Hesap çalınırsa kartı | İlk 10 adımı anlatan cep kartı seti | 2 hafta | Kâğıt, tasarım |
Fikir 3 için hazır bir ölçüm aracı da kullanabilirsin. AltaySec Akademi'nin ücretsiz Olta oyununda e-posta, SMS ve site örneklerine "oltalama mı, güvenli mi" diye karar verilir. Sınıfa önce oynatıp puanı not edersen, eğitimden sonra ikinci kez ölçebilirsin.
Daha fazla lise önerisi için lisede siber güvenliğe başlamak yazısına göz at.
TÜBİTAK 2204-A için siber güvenlik projesi olur mu?
Evet, siber güvenlik TÜBİTAK 2204-A Lise Öğrencileri Araştırma Projeleri Yarışması'nda resmî bir tematik alandır. TÜBİTAK'ın 2025-2026 Lise Proje Rehberi'nde "Siber Güvenlik" ve "Siber Psikoloji" tematik alanlar tablosunda yer alır. "Yazılım" ise ana alanlardan biridir.
Rehber, siber güvenlik başlığı altında kişisel verilerin korunması, bilişim suçları ve kötü amaçlı yazılımlarla mücadele gibi konuları örnek verir. Siber psikoloji başlığında ise siber zorbalık ve dijital bağımlılık geçer. Yani hem kod yazan hem de anket yapan öğrenciye yer var.
2204-A için bilmen gereken resmî bilgiler şöyle:
- TÜBİTAK'ın 28 Ocak 2026 duyurusuna göre 2026 yarışmasına 52.045 öğrenci, 29.739 projeyle başvurdu. 12 bölgeden 1.200 proje bölge sergisine çağrıldı.
- 2027 dönemi başvuruları 23 Eylül 2026'da açıldı, 4 Ocak 2027 saat 17.30'da kapanıyor.
- Bir projede en çok üç öğrenci olabilir. Danışman zorunlu değil, en çok bir danışman yazılabilir.
- Başvurunun son gününde 20 yaşını doldurmamış olmak gerekiyor.
Rehberin yazılım projeleri bölümü önemli bir uyarı yapar: proje yalnız ürüne değil, ürünü ortaya çıkaran sürece ve bulgulara da odaklanmalı. Başka bir yazılımın birebir ya da çok küçük farkla kopyası "önemli bir ihlal" sayılır. Bu yüzden her fikrin bir hipotezi ve ölçümü olmalı.
| # | Fikir | Hipotez örneği | Araç |
|---|---|---|---|
| 11 | Türkçe sahte SMS sınıflandırıcısı | Basit bir model, anahtar kelime listesinden daha iyi ayırır | Python, açık veri |
| 12 | Kısa eğitimin parola alışkanlığına etkisi | 20 dakikalık eğitim, zayıf parola oranını düşürür | Ön test, son test |
| 13 | Benzer alan adı dedektörü | Harf benzerliği puanı, taklit alan adlarını yakalar | Python, alan adı listesi |
| 14 | Oyunla farkındalık ölçümü | Oyun oynayan grup, broşür okuyan gruptan daha iyi ayırt eder | Ön test, son test, Olta |
| 15 | Akıllı ev cihazlarının varsayılan ayarları | Evdeki cihazların kaçında varsayılan parola duruyor | Yalnız kendi cihazların |
| 16 | Yapay zekâ asistanlarında gizlilik ayarları | Asistanların sohbet geçmişi ayarları kullanıcıya ne kadar görünür | Politika okuma, tablo |
| 17 | Öğrencilerin yapay zekâya yazdığı veri | Öğrenciler kişisel bilgiyi hangi sıklıkla paylaşıyor | İsimsiz anket |
| 18 | Siber zorbalık farkındalığı (Siber Psikoloji) | Akran eğitimi, yardım isteme oranını artırır | Anket, istatistik |
| 19 | Parola yöneticisi kullanılabilirliği | Hangi arayüz, kurulum hatasını azaltır | Kullanıcı testi |
| 20 | Sesli dolandırıcılıkta baskı kalıpları | Kurgusal arama metinlerinde acele ettiren ifadeler sayılabilir | Python, etiketli metin |
Anket ve deney içeren projelerde etik kuralları atlama. Lise Proje Rehberi, katılımcıların gönüllü onayını ve 18 yaş altı öğrencilerle çalışırken veli onay belgesini zorunlu sayar. Araştırma bir kurumda yapılacaksa kurumdan önceden izin alınmalı. İsim, adres gibi bilgiler yalnız araştırma için kullanılır, kimseyle paylaşılmaz.
Üniversitede TÜBİTAK 2209-A ile siber güvenlik projesi nasıl yapılır?
TÜBİTAK 2209-A, lisans ve ön lisans öğrencilerinin danışman eşliğindeki araştırma projelerini en çok 12 ay ve en çok 12.000 TL ile destekler. Bilgiler TÜBİTAK'ın 2209-A sayfasındaki 2026 çağrısından alındı.
- Başvuru bireysel ya da ekip olarak yapılabilir. Yürütücü dışında en çok 4 proje ortağı olabilir.
- 2026 çağrısında başvuru ve danışman onayı 7 Ekim ile 11 Kasım 2026 arasında. Kuruluş e-imzası 16-23 Kasım 2026 arasında.
- Bütçeye makine, sarf malzeme, seyahat ve hizmet alımı girebilir. Kongre, yayın, konaklama ve gündelik giremez.
- Açıköğretim ve hazırlık sınıfı öğrencileri yürütücü ya da ortak olamaz.
Yukarıdaki 11-20 numaralı fikirler, ölçeği büyütülerek 2209-A için de uygundur. Örneğin SMS sınıflandırıcısını birkaç model arasında karşılaştırmaya çevirebilirsin.
Bitirme projesi için hangi fikirler seçilmeli?
Bitirme projesi, gerçek bir ihtiyaca cevap veren bir sistem kurar ve onu test eder. Gereksinim, tasarım, uygulama, test ve sınırlılıklar bölümleri beklenir.
| # | Fikir | Çıktı | Süre | Araç |
|---|---|---|---|---|
| 21 | Küçük işletme için log toplama paneli | Merkezî log, basit kural, uyarı ekranı | 1 dönem | Wazuh ya da Elastic, Docker |
| 22 | Güvenli geliştirme hattı (DevSecOps) | Bağımlılık ve sır taraması yapan CI hattı | 1 dönem | GitHub Actions, açık kaynak tarayıcılar |
| 23 | Kendi barındırdığın parola kasası | Şifreli kasa kurulumu ve tehdit modeli | 1-2 dönem | Docker, açık kaynak yönetici |
| 24 | Kampüs cihaz envanteri | Cihaz kaydı, tanınmayan cihaz uyarısı | 1 dönem | Python, veritabanı |
| 25 | Uçtan uca şifreli not uygulaması | Tasarım, şifreleme seçimi, tehdit modeli | 1-2 dönem | Web çatısı, şifreleme kütüphanesi |
| 26 | Web uygulaması kontrol listesi aracı | Kendi uygulamanı sabit kurallarla denetleyen araç | 1 dönem | Python |
| 27 | Yapay zekâ destekli log özetleyici | Log satırlarını gruplayıp olay özeti çıkarır | 1-2 dönem | Python, bir dil modeli |
| 28 | Tehdit istihbaratı derleyicisi | Açık beslemelerden göstergeleri tek panelde toplar | 1 dönem | Python, açık beslemeler |
| 29 | Sızma testi rapor üreticisi | Bulguları şablona dökerek tutarlı rapor çıkarır | 1 dönem | Python, şablon |
| 30 | Olay müdahale planı ve tatbikat seti | Plan, rol kartları, senaryo, ölçüm | 1 dönem | Belge, masa başı tatbikat |
Araç yazan projelerde (26, 29) kapsamı dar tut. Testi yalnız kendi kurduğun uygulamaya uygula. Log ve SIEM fikirleri için Blue Team yolu ders ve lab altyapısı verir.
Fikri seçtim, nasıl başlarım?
Fikri seçtikten sonra ilk iş, bir sayfalık proje özeti yazmaktır. Özet sorunu, hedefi, yöntemi, ölçümü ve takvimi içerir.
- Eksik olduğun temeli kapat. Temeller yolu ağ, web, Linux ve kriptografi temellerini ücretsiz verir.
- Kapsam çiz. Neyi yapacağını ve neyi yapmayacağını yaz.
- Ortamı kur. Kurulumu ekran görüntüsüyle kaydet.
- İlk haftada küçük bir prototip çıkar. Çalışan küçük prototip, çalışmayan büyük plandan iyidir.
- Her ölçümü tarihiyle kaydet.
- Raporu her hafta bir paragraf büyüt, son güne bırakma.
Jüri ve danışman neye bakar?
Jüri ve danışman çoğunlukla özgünlüğe, yönteme ve sonuçların tutarlılığına bakar. Ölçütler çağrıdan çağrıya değişir, o yüzden kendi çağrının rehberini oku.
Güçlü bir projede genelde şunlar bulunur:
- Net bir problem tanımı ve neden önemli olduğu
- Daha önce yapılanlarla kısa bir kıyas (alan yazın)
- Ölçülebilir yöntem ve tekrarlanabilir sonuç
- Etik ve yasal sınırların açıkça yazılması
- Sınırlılıklar: projenin neyi çözmediğini dürüstçe söylemek
Bitirdiğin projeyi göstermek için portfolyo hazırlama yazısı işine yarar.
Sonraki adım ne olmalı?
Bir fikri seç, tek cümlelik bir soruya indir ve ilk prototipi bir haftada çıkar. Parola ya da şifreleme fikri seçtiysen Kriptografi Temelleri dersiyle başla. Isınmak için Arena'da bir görev çöz ve notlarını proje günlüğüne ekle.
Kaynaklar
Sık sorulan sorular
Siber güvenlik konusu TÜBİTAK 2204-A projesi olur mu?
Olur. TÜBİTAK'ın 2025-2026 Lise Proje Rehberi'nde Siber Güvenlik ve Siber Psikoloji tematik alan olarak geçer, Yazılım da ana alanlardan biridir. Jüri yalnız çalışan bir araç görmek istemez. Projenin bir hipotezi, ölçüm yöntemi ve tekrarlanabilir sonucu olmalı, başka bir yazılımın kopyası olmamalıdır.
Lise öğrencisi için en kolay siber güvenlik projesi hangisi?
En kolay başlangıç, kurulum gerektirmeyen ve sonucu hemen gösterilebilen projelerdir. Parola gücü ölçer, dosya bütünlük kontrolcüsü ya da isimsiz okul parola anketi iki üç haftada biter. Önce tek cümlelik soruyu yaz, sonra küçük bir prototip çıkar. Fikri büyütmeden önce elinde çalışan bir sürüm olsun.
Python bilmeden siber güvenlik projesi yapılabilir mi?
Yapılabilir. Anket çalışmaları, farkındalık afişi, sosyal medya gizlilik karnesi ya da olay müdahale kartı kod gerektirmez. Siber psikoloji alanındaki projeler de çoğunlukla anket ve istatistikle yürür. Kod yazmak istersen birkaç haftalık temel Python, parola ölçer ya da hash kontrolcüsü gibi küçük araçlar için yeterlidir.
Bitirme projesinde yazılım yazmak şart mı?
Her bölümde şart değildir. Bitirme projesi bir olay müdahale planı, tatbikat seti ya da ölçüm çalışması da olabilir. Yine de çoğu bölüm çalışan bir çıktı ve test sonucu bekler. Bölümünün yönergesine ve danışmanına bak. Yazılım yazıyorsan kapsamı dar tut ve testi kendi kurduğun ortamda yap.
Proje yaparken yasal olarak nelere dikkat etmeliyim?
Yalnız kendi cihazlarında, kurduğun lablarda ve izin verilen platformlarda çalış. Başkasının sistemine izinsiz erişim TCK 243-245 kapsamında suçtur. Anket yapıyorsan isim sorma, katılımcıdan gönüllü onay al. 18 yaş altı katılımcılar için veli onayı gerekir. Okulda yapılacak araştırma için okul yönetiminden önceden izin iste.
- siber güvenlik proje fikirleri
- tübitak siber güvenlik projesi
- bitirme projesi
- lise proje
- python ile siber güvenlik