Hafiye: ML Destekli Secret Scanner
Parola gibi formatsız secret'ları da yakalamak için makine öğrenmesi kullanan açık kaynak secret scanner Hafiye'yi tanıtıyoruz.
Ahmet Hakan YILDIZ
Sonatype SCM Entegrasyonu
Sonatype'ın Bitbucket gibi SCM sistemleriyle entegrasyonunu, tarama tiplerini ve pull request'lerde otomatik politika geri bildirimini anlatıyoruz.
Shai-Hulud Saldırısı
npm ekosisteminde solucan gibi yayılan Shai-Hulud tedarik zinciri saldırısının nasıl çalıştığını ve etkilenen paketlerin nasıl tespit edileceğini inceliyoruz.
Tenable Security Center ile Active Directory Taraması
Tenable Security Center'daki Active Directory Starter Scan politikasıyla AD ortamındaki yanlış yapılandırmaları ve saldırı yollarını tespit etmeyi anlatıyoruz.
Kriptografinin Temellerinden TLS Zafiyetlerine – 2: Anahtar Değişimi
Diffie-Hellman ve ayrık logaritma problemiyle güvenli anahtar değişiminin nasıl çalıştığını anlatan kriptografi ve TLS dizisinin ikinci bölümü.
Kriptografinin Temellerinden TLS Zafiyetlerine – 1: Giriş
Kriptoloji tarihine kısa bir girişle şifrelemenin temellerini ve simetrik algoritmaları anlatan, TLS zafiyetlerine uzanan yazı dizisinin ilk bölümü.
CWE (Common Weakness Enumeration) Nedir?
CWE (Common Weakness Enumeration) nedir, CVE'den farkı ne, yazılım zayıflıklarının sınıflandırılmasında ve SAST bulgularında nasıl kullanılır?
Fortify SSC Üzerinden Bulgu Analizi
Fortify SCA tarama bulgularının Fortify Software Security Center (SSC) üzerinden nasıl analiz edildiğini ve önceliklendirildiğini anlatıyoruz.
CORS Nedir? Nasıl Konfigüre Edilmelidir?
Same Origin Policy ve CORS'un ne olduğunu, yanlış CORS yapılandırmalarının risklerini ve bu hataların Invicti ile nasıl tespit edildiğini anlatıyoruz.