Güvenli yazılım geliştirme hakkında yazılar
Güvenli yazılım geliştirme konusunda yazdığımız her şey.
- Tüm konular
- WordPress
- Web güvenliği
- Olay müdahalesi
- Fidye yazılımı
- Güvenli yazılım geliştirme
- Uyum
- Kimlik ve erişim
- Oltalama
- Sızma testi
- E-posta güvenliği
- Güvenlik açıkları
-
Önemli güvenlik başlıkları ve emekliye ayrılması gerekenler
Nonce’lu CSP, HSTS ve preload, frame-ancestors, Referrer-Policy, Permissions-Policy ve COOP için örnekli pratik rehber; nelerin bırakılması gerektiği.
-
Şirket verilerini bir yapay zeka asistanına bağlamadan önce
BT ekipleri için LLM bağlamadan önce kontrol listesi: veri sınıflandırma, düşmanca girdi, erişim, loglama, tedarikçi incelemesi, sahiplik.
-
Güvenli dosya yükleme özellikleri nasıl tasarlanır ve test edilir
OWASP cheat sheet temelinde dosya yükleme özellikleri için kontrol listesi ve her yükleme uç noktasına karşı çalıştırabileceğiniz testlerin tablosu.
-
JWT güvenliğinde sık yapılan hatalar ve bunlardan kaçınmanın yolları
Sık yapılan JWT hataları ve çözümleri: alg none, RS256/HS256 karışıklığı, zayıf HMAC anahtarları, eksik claim kontrolü, kid enjeksiyonu, iptal ve saklama.
-
Yazılım ekipleri için bir haftalık GitHub Actions sıkılaştırma planı
GitHub Actions için beş günlük görev: token izinleri, action denetimi, script injection, secret yönetimi ve workflow sahipliği.
-
Cyber Resilience Act: Ürün üreticileri için 2026 planı
Yazılım ve donanım ekipleri CRA yükümlülüklerinden önce neyi kurmalı: geliştirme kanıtı, güvenlik açığı yönetimi, güncelleme, dokümantasyon.