https://angelforce.eu/tr/blog/ AngelForce’tan uygulamaya dönük siber güvenlik yazıları: e-posta güvenliği, web güvenliği, açıklar, olay müdahalesi, uyum ve güvenli yazılım geliştirme. tr https://angelforce.eu/tr/blog/wordpress-guvenlik-kontrol-listesi/ https://angelforce.eu/tr/blog/wordpress-guvenlik-kontrol-listesi/ Fri, 16 Oct 2026 08:00:00 GMT Mantıklı bir sırayla on iki WordPress sıkılaştırma adımı: güncellemeler ve terk edilmiş eklentilerden 2FA, XML-RPC, yedek, dosya bütünlüğü ve WAF’a. WordPressWeb güvenliği https://angelforce.eu/tr/blog/iki-saatlik-olay-mudahalesi-tatbikati-runbook/ https://angelforce.eu/tr/blog/iki-saatlik-olay-mudahalesi-tatbikati-runbook/ Fri, 16 Oct 2026 08:00:00 GMT Küçük bir ekiple iki saatlik fidye yazılımı veya hesap ele geçirme tatbikatı yapın, açıkları kaydedip sahipli kısa bir runbook'a çevirin. Olay müdahalesiFidye yazılımı https://angelforce.eu/tr/blog/onemli-guvenlik-basliklari/ https://angelforce.eu/tr/blog/onemli-guvenlik-basliklari/ Fri, 16 Oct 2026 08:00:00 GMT Nonce’lu CSP, HSTS ve preload, frame-ancestors, Referrer-Policy, Permissions-Policy ve COOP için örnekli pratik rehber; nelerin bırakılması gerektiği. Web güvenliğiGüvenli yazılım geliştirme https://angelforce.eu/tr/blog/sirket-verilerini-yapay-zeka-asistanina-baglamadan-once/ https://angelforce.eu/tr/blog/sirket-verilerini-yapay-zeka-asistanina-baglamadan-once/ Fri, 16 Oct 2026 08:00:00 GMT BT ekipleri için LLM bağlamadan önce kontrol listesi: veri sınıflandırma, düşmanca girdi, erişim, loglama, tedarikçi incelemesi, sahiplik. Güvenli yazılım geliştirmeUyum https://angelforce.eu/tr/blog/guvenli-dosya-yukleme-tasarimi-ve-testi/ https://angelforce.eu/tr/blog/guvenli-dosya-yukleme-tasarimi-ve-testi/ Fri, 16 Oct 2026 08:00:00 GMT OWASP cheat sheet temelinde dosya yükleme özellikleri için kontrol listesi ve her yükleme uç noktasına karşı çalıştırabileceğiniz testlerin tablosu. Web güvenliğiGüvenli yazılım geliştirme https://angelforce.eu/tr/blog/parolalar-ve-gecis-anahtarlari-nist-onerileri/ https://angelforce.eu/tr/blog/parolalar-ve-gecis-anahtarlari-nist-onerileri/ Fri, 16 Oct 2026 08:00:00 GMT NIST’in güncel parola kuralları: en az 15 karakter, zorunlu değişiklik yok, sızmış parola kontrolü; ayrıca MFA’nın gücü ve geçiş anahtarlarının yeri. Kimlik ve erişim https://angelforce.eu/tr/blog/uygulamada-nis2-madde-21/ https://angelforce.eu/tr/blog/uygulamada-nis2-madde-21/ Fri, 16 Oct 2026 08:00:00 GMT NIS2 Madde 21’deki on risk yönetimi önleminin uygulamadaki karşılığı ve Madde 23’teki 24 saat, 72 saat ve bir aylık bildirim süreleri. Uyum https://angelforce.eu/tr/blog/jwt-guvenligi-sik-yapilan-hatalar/ https://angelforce.eu/tr/blog/jwt-guvenligi-sik-yapilan-hatalar/ Fri, 16 Oct 2026 08:00:00 GMT Sık yapılan JWT hataları ve çözümleri: alg none, RS256/HS256 karışıklığı, zayıf HMAC anahtarları, eksik claim kontrolü, kid enjeksiyonu, iptal ve saklama. Güvenli yazılım geliştirmeKimlik ve erişim https://angelforce.eu/tr/blog/oltalama-baglantisi-nasil-fark-edilir/ https://angelforce.eu/tr/blog/oltalama-baglantisi-nasil-fark-edilir/ Fri, 16 Oct 2026 08:00:00 GMT URL’yi saldırganın kurduğu gibi okuyun: asıl alan adı, benzer ve punycode alan adları, @ hilesi, açık yönlendirmeler, kısaltıcılar, yeni uzantılar. Oltalama https://angelforce.eu/tr/blog/sizma-testi-raporu-nasil-okunur/ https://angelforce.eu/tr/blog/sizma-testi-raporu-nasil-okunur/ Fri, 16 Oct 2026 08:00:00 GMT İyi bir sızma testi raporunda neler olur, bulgular nasıl derecelendirilir, önce ne düzeltilmeli; gerçek test, kılık değiştirmiş taramadan nasıl ayrılır. Sızma testi https://angelforce.eu/tr/blog/github-actions-bir-haftalik-sikilastirma-plani/ https://angelforce.eu/tr/blog/github-actions-bir-haftalik-sikilastirma-plani/ Fri, 16 Oct 2026 08:00:00 GMT GitHub Actions için beş günlük görev: token izinleri, action denetimi, script injection, secret yönetimi ve workflow sahipliği. Güvenli yazılım geliştirme https://angelforce.eu/tr/blog/fidye-yazilimi-saldirisinin-ilk-24-saati/ https://angelforce.eu/tr/blog/fidye-yazilimi-saldirisinin-ilk-24-saati/ Fri, 16 Oct 2026 08:00:00 GMT Fidye yazılımı saldırısının ilk günü: kanıtları kaybetmeden sınırlama, parola sıfırlama, yedek kontrolü, GDPR ve NIS2 süreleri, fidye ödenmeli mi. Olay müdahalesiFidye yazılımı https://angelforce.eu/tr/blog/eudi-wallet-girisleri-kabul-etmeden-once-kontrol-listesi/ https://angelforce.eu/tr/blog/eudi-wallet-girisleri-kabul-etmeden-once-kontrol-listesi/ Fri, 16 Oct 2026 08:00:00 GMT Belediyeler ve hizmet sağlayıcılar için EUDI Wallet girişlerini kabul etmeden önce doğrulama beyanı, nitelikler ve imza akışlarına dair sorular. Kimlik ve erişimUyum https://angelforce.eu/tr/blog/e-posta-kimlik-dogrulama-spf-dkim-dmarc/ https://angelforce.eu/tr/blog/e-posta-kimlik-dogrulama-spf-dkim-dmarc/ Fri, 16 Oct 2026 08:00:00 GMT SPF, DKIM ve DMARC başkalarının alan adınızla e-posta göndermesini nasıl engeller; p=none’dan p=reject’e güvenli geçiş ve e-postayı bozan hatalar. E-posta güvenliğiOltalama https://angelforce.eu/tr/blog/cyber-resilience-act-urun-ureticileri-icin-2026-plani/ https://angelforce.eu/tr/blog/cyber-resilience-act-urun-ureticileri-icin-2026-plani/ Fri, 16 Oct 2026 08:00:00 GMT Yazılım ve donanım ekipleri CRA yükümlülüklerinden önce neyi kurmalı: geliştirme kanıtı, güvenlik açığı yönetimi, güncelleme, dokümantasyon. UyumGüvenli yazılım geliştirme https://angelforce.eu/tr/blog/cvss-epss-kev-guvenlik-aciklarini-onceliklendirme/ https://angelforce.eu/tr/blog/cvss-epss-kev-guvenlik-aciklarini-onceliklendirme/ Fri, 16 Oct 2026 08:00:00 GMT CVSS temel puanı neden tek başına zayıf bir öncelik göstergesidir, EPSS ve CISA KEV kataloğu tehdit bağlamını nasıl ekler; basit bir yama sırası. Güvenlik açıkları