AI Guardrail'lerin Koda Entegrasyonu
AI guardrail'lerin LLM uygulamalarında nereye yerleştiğini, hangi detector'ların çalıştığını ve izleme modundan engelleme moduna entegrasyon yöntemlerini kod örnekleriyle anlatıyoruz.
Furkan Turan
SAST Süreçlerinde LLM Kullanımı
LLM'lerin SAST bulgularını yorumlayarak false positive yükünü azaltmasını OpenText Fortify Aviator örneği üzerinden inceliyoruz.
NPM Chalk Saldırısı ve JavaScript Malwarelerini Tarayıcıda Savunma
npm chalk ve debug paketlerini etkileyen tedarik zinciri saldırısının kripto cüzdanlarını nasıl hedeflediğini ve bu tür zararlılara tarayıcıda nasıl savunulacağını anlatıyoruz.
Ödeme Sayfası Güvenliği ve PCI DSS 6.4.3 & 11.6.1 Maddeleri
Magecart ve e-skimming saldırılarına karşı ödeme sayfası güvenliğini PCI DSS 4.0'ın 6.4.3 ve 11.6.1 maddeleri ve Jscrambler örneğiyle ele alıyoruz.
SAST Taramalarının Derleme Araçlarına Entegrasyonu
Fortify SAST taramalarını Maven, dotnet ve MSBuild gibi derleme araçlarına doğrudan entegre ederek DevOps akışına eklemeyi anlatıyoruz.
Açık Kaynak Lisansları - Geliştirme Sürecindeki Etkileri ve Tespiti
Açık kaynak lisans kategorilerini, copyleft lisansların yazılım geliştirmeye etkilerini ve lisansların DevSecOps pipeline'ında tespit edilmesini anlatıyoruz.
API Yetkilendirme Açıkları, Bulgu Tespiti ve Test Otomasyonu - Bölüm 1
OWASP API Top 10'daki yetkilendirme açıklarını, DAST ve WAF'ların neden yetersiz kaldığını ve bu bulguların akan API trafiği üzerinden tespitini ele alıyoruz.
Ulaşılabilirlik Analizi (Reachability Analysis)
Ulaşılabilirlik analizinin (reachability analysis) SCA ve SAST bulgularında gerçek riski nasıl ayırdığını Sonatype Nexus Lifecycle üzerinden uygulamalı inceliyoruz.
Python Projeleri İçin Açık Kaynak Araçlarla DevSecOps Pipeline Oluşturma
Bandit, Safety ve Trivy gibi açık kaynak araçlarla Python projeleri için GitLab üzerinde bir DevSecOps pipeline'ı kurmayı örnek bir Flask uygulamasıyla anlatıyoruz.
Veritabanında Kullanılan Hatalı Hash Yöntemlerinin SAST Araçlarıyla Tespiti ve Güvenli Alternatifler
Zayıf hash algoritmaları ve yetersiz salt kullanımının SAST araçlarıyla nasıl tespit edildiğini ve parola saklamak için güvenli alternatifleri inceliyoruz.
Memory'de Açık Olarak Görünen Kritik Bilgiler ve SAST Araçlarıyla Tespiti
Java'da parolaların String olarak bellekte açık kalmasının nasıl dump edilebildiğini ve bu zafiyetin Fortify SAST ile önceden nasıl yakalandığını gösteriyoruz.
Açık Kaynak Kod Zafiyetlerinin Devops Pipeline'ında Yönetimi ve Örnek Uygulama
Zafiyetli Apache Struts içeren bir Java projesini Sonatype Nexus Lifecycle ile GitLab pipeline'ında SCA taramasından geçirip korumayı gösteriyoruz.