# AppSecTR

> SAST, SCA, DAST, DevSecOps, zafiyet yönetimi ve yapay zeka güvenliği üzerine sahadan deneyimlerle yazılmış Türkçe uygulama güvenliği yazıları.

AppSecTR, Türkiye'deki uygulama güvenliği uzmanlarının sahadan deneyimlerini paylaştığı Türkçe bir teknik blogdur. Yazılar; statik kod analizi (SAST), yazılım bileşen analizi (SCA), dinamik test (DAST), DevSecOps ve CI/CD entegrasyonları, zafiyet yönetimi, API ve yapay zeka güvenliği gibi konuları kapsar. İçerik Türkçedir; teknik terimler çoğunlukla İngilizce bırakılmıştır.

- Her yazının tam metni tek dosyada: [llms-full.txt](https://appsec.com.tr/llms-full.txt)
- Son yazılar (RSS, tam içerik): [feed.xml](https://appsec.com.tr/feed.xml)

## Konular

Her yazının etiketleri, aşağıdaki listede satır sonunda yer alır.

- SAST: 19 yazı
- Zafiyet Yönetimi: 13 yazı
- Uygulama Güvenliği: 13 yazı
- SCA: 11 yazı
- CI/CD: 11 yazı
- DevSecOps: 8 yazı
- OWASP: 5 yazı
- Konteyner Güvenliği: 5 yazı
- JavaScript: 4 yazı
- Uyumluluk: 3 yazı
- Secret Tarama: 3 yazı
- Kriptografi: 3 yazı
- Java: 3 yazı
- API Güvenliği: 3 yazı
- Yapay Zeka: 2 yazı
- Tedarik Zinciri Güvenliği: 2 yazı
- DAST: 2 yazı
- .NET: 2 yazı
- Veritabanı Güvenliği: 1 yazı
- Tehdit Modelleme: 1 yazı
- Saldırı Yüzeyi Yönetimi: 1 yazı
- Python: 1 yazı

## Yazılar

- [Hafiye: ML Destekli Secret Scanner](https://appsec.com.tr/blog/hafiye-secret-scanner): Modern yazılım geliştirme süreçlerinde secret’ların kaynak koduna sızması, çok sık karşılaşılan ve oldukça yıkıcı bir güvenlik riskidir. CI/CD süreçleri hızlandıkça, mikroservis mimarileri yaygınlaştıkça ve geliştiric... (2026-03-04, Ahmet Hakan YILDIZ; Secret Tarama)
- [Sonatype Nexus Repository - Gradle Entegrasyonu](https://appsec.com.tr/blog/sonatype-nexus-repository-gradle-entegrasyonu): Özellikle CI/CD süreçlerinin yaygınlaştığı günümüzde, bağımlılıkların güvenli, tutarlı ve izlenebilir biçimde yönetilmesi kritik önem taşımaktadır. Bu ihtiyacı karşılayan repository yöneticileri, yazılım artifact’ları... (2026-01-08, İrfan Karaduman; SCA, Java)
- [Akamai API Security — Kong Gateway Entegrasyonu ile API Güvenliğini Güçlendirmek](https://appsec.com.tr/blog/kong-noname): Modern uygulama mimarilerinde API’ler vazgeçilmez hale geldi. Ancak API’lerin yaygınlaşmasıyla birlikte güvenlik riskleri de katlanarak artıyor. Akamai’nin verilerine göre, API saldırılarında yıldan yıla %109 oranında... (2026-01-08, Burak Akdoğan; API Güvenliği)
- [MCP Nedir? - LLM'leri Güvenlik Araçlarıyla Konuşturmak](https://appsec.com.tr/blog/mcp-nedir-llmleri-guvenlik-araclariyla-konusturmak): Yapay zeka modelleri hayatımızın merkezine yerleşti ancak şu ana kadar onlarla ilişkimiz genelde kısıtlı bir döngüden ibaretti. Kodunu kopyala, chat ekranına yapıştır, cevabı al, tekrar editöre dön… Peki ya bu LLM’ler... (2026-01-08, Yusuf Yıldız; Yapay Zeka, SAST)
- [Sonatype SCM Entegrasyonu](https://appsec.com.tr/blog/sonatype-scm-entegrasyonu): Modern yazılım geliştirme süreçlerinde kod artık yalnızca derlenip çalıştırılan bir çıktı değil; sürekli değişen, sürekli büyüyen ve her değişiklikle birlikte yeni riskler üreten canlı bir varlıktır. Geliştiricinin ya... (2026-01-08, Ahmet Hakan YILDIZ; SCA, CI/CD)
- [SAST Süreçlerinde LLM Kullanımı](https://appsec.com.tr/blog/sast-sureclerinde-llm-kullanimi): LLM’lerin sahneye çıkışıyla birlikte uygulama güvenliği dünyasında da köklü bir dönüşüm başladı. Özellikle SAST tarafında, yalnızca kodu tarayan değil, bulguyu anlayan ve yorumlayan LLM tabanlı yaklaşımlar öne çıkıyor... (2025-12-29, Furkan Turan; Yapay Zeka, SAST)
- [Tenable Security Center - React2Shell Taraması](https://appsec.com.tr/blog/tenable-security-center-react2shell-tarama): Log4Shell, duyurulduğu zaman IT dünyasında bir panik havası oluşmuştu. Herkes log4j kütüphanesini güncelleyip, “Biz zafiyetten etkileniyor muyuz?” diye sorarak araştırmalara başlamıştı. Bugün geldiğimizde noktada benz... (2025-12-08, Resul Bozburun; Zafiyet Yönetimi)
- [Openshift Uyumluluk (Compliance) Taraması](https://appsec.com.tr/blog/openshift): Günümüzde kurumlar için bilgi güvenliği, yasal uyumluluk ve operasyonel şeffaflık artık bir tercih değil, bir gereklilik haline geldi. Bu noktada uyumluluk denetimi (compliance auditing), sistemlerin ve süreçlerin bel... (2025-10-16, İrfan Karaduman; Konteyner Güvenliği, Zafiyet Yönetimi, Uyumluluk)
- [Windows 10 Desteği Sona Erdi — Desteklenmeyen Sistemler Nasıl Tespit Edilir?](https://appsec.com.tr/blog/windows10-eol): 14 Ekim 2025 itibarıyla Microsoft, Windows 10 için desteğini resmi olarak sonlandırdı. Windows 10 support has ended on October 14, 2025 Bu tarihten sonra Windows 10 sistemleri güvenlik güncellemesi alamayacak, yani ye... (2025-10-16, Burak Akdoğan; Zafiyet Yönetimi)
- [Zafiyet Taramalarında Kapsam ve Derinlik Belirleme](https://appsec.com.tr/blog/zafiyet-taramalar%C4%B1nda-kapsam-ve-derinlik-belirleme): IT bileşenlerinde var olan zafiyetleri tespit etmek için çeşitli ürünler vasıtasıyla periyodik zafiyet taramaları gerçekleştiriliyor. Danışmanlık hizmetlerimiz sırasında bize en çok gelen sorulardan biri “Taramaları n... (2025-10-16, Oktay Şahin; Zafiyet Yönetimi)
- [NPM Chalk Saldırısı ve JavaScript Malwarelerini Tarayıcıda Savunma](https://appsec.com.tr/blog/npm-chalk-saldirisi-ve-javascript-malwarelerini-tarayicida-savunma): 8 Eylül 2025’te popüler npm paketleri chalk ve debug dahil olmak üzere onlarca kütüphaneyi etkileyen büyük bir supply chain saldırısı yaşandı. Haftada 2.6 milyar indirme alan bu paketler, bir geliştiricinin npm hesabı... (2025-10-16, Furkan Turan; Tedarik Zinciri Güvenliği, JavaScript)
- [Kubernetes Security - Security Context](https://appsec.com.tr/blog/kubernetes-security-security-context): Kubernetes Cluster Nedir? Kubernetes, konteynerli uygulamların dağıtımını, ölçeklenmesini ve yönetimini otomatize hale getirmek için geliştirilen açık kaynak kodlu bir konteyner orkestrasyon aracıdır. Çalışan bir kube... (2025-10-15, Resul Bozburun; Konteyner Güvenliği)
- [Shai-Hulud Saldırısı](https://appsec.com.tr/blog/shai-hulud-saldirisi): Geçtiğimiz ayın ortasında ortaya çıkan Shai-Hulud npm tedarik zinciri saldırısı sektöre bomba gibi düşmüştü. Kısa süre öncesinde gerçekleşen başka tedarik zinciri saldırıları bu konuda dikkatli olunmasının önemini gös... (2025-10-13, Ahmet Hakan YILDIZ; Tedarik Zinciri Güvenliği, SCA)
- [Tenable ile Tarama Stratejileri](https://appsec.com.tr/blog/tenable-tarama-stratejileri): Tenable’ın sunduğu Nessus, siber güvenlik profesyonellerinin altyapılarındaki zafiyetleri tespit etmesi için endüstri standardı haline gelmiş güçlü bir araçtır. Ancak Nessus’un gerçek gücü sunduğu farklı tarama metodo... (2025-10-06, Yusuf Yıldız; Zafiyet Yönetimi)
- [Tenable Security Center ile Active Directory Taraması](https://appsec.com.tr/blog/tenable-sc-ile-active-directory-taramasi): Tenable Security Center, kuruluşların ağlarındaki güvenlik açıklarını merkezi olarak yönetebilmelerini sağlayan bir zafiyet yönetim platformudur. Sunduğu özelleştirilebilir politika yapısı ve hazır politikalar ile far... (2025-05-15, Ahmet Hakan YILDIZ; Zafiyet Yönetimi)
- [Web Uygulama Güvenliğinin Temel Taşı — HTTP Güvenlik Başlıkları](https://appsec.com.tr/blog/httpheader): Web uygulamaları günümüzde siber saldırıların en sık hedef aldığı sistemler arasında yer alıyor. Geliştiriciler ve sistem yöneticileri için güvenli bir uygulama inşa etmek, sadece güvenli kod yazmaktan çok daha fazlas... (2025-05-14, Burak Akdoğan; Uygulama Güvenliği, OWASP)
- [JavaScript Injection](https://appsec.com.tr/blog/javascript-injection): Mobil uygulamalarda güvenlik, kullanıcı verilerinin korunması açısından büyük önem taşır; bu bağlamda JavaScript injection, geliştiricilerin dikkatle ele alması gereken kritik bir tehdit unsuru olarak öne çıkar. Bu ya... (2025-05-14, İrfan Karaduman; JavaScript, Uygulama Güvenliği)
- [Cookie Canavarlarını Evcilleştirmek: Web Güvenliğinde Çerez Yönetimi](https://appsec.com.tr/blog/cookie-security): Cookie Security Cookie Security kısmına geçmeden önce Cookie nedir ve neden ihtiyacımız vardır onu bir irdeleyelim. Bu yazıda, cookie güvenliğinin derinliklerine inecek, temel mekanizmaları anlayacak ve web uygulamala... (2025-05-14, Yusuf Yıldız; Uygulama Güvenliği, JavaScript)
- [Zafiyet Önceliklendirme](https://appsec.com.tr/blog/zafiyet-onceliklendirme): IT sistemlerinde zafiyetlerin tespit edilmesi ile taramalar sonucu tespit edilen zafiyetlerin giderilmesi ve genel olarak yönetilmesi süreci kritik önemdedir. Bu yazıda tespit edilen zafiyetleri nasıl önceliklendirebi... (2025-05-14, Oktay Şahin; Zafiyet Yönetimi)
- [Ödeme Sayfası Güvenliği ve PCI DSS 6.4.3 & 11.6.1 Maddeleri](https://appsec.com.tr/blog/odeme-sayfasi-guvenligi-pci-dss): Ödeme sayfaları doğrudan hassas finansal bilgilere erişim sağladığı için yüksek değerli ve cazip hedeflerdir. Bu yüzden saldırganlar uzun süredir ödeme sayfalarını hedef almaktadır. Magecart, 2015 yılında ortaya çıkan... (2025-05-12, Furkan Turan; Uyumluluk, JavaScript, Uygulama Güvenliği)
- [Tenable.sc API ile Otomatik Zafiyet Tarama ve Analiz Süreci](https://appsec.com.tr/blog/tenable-sc-api-ile-otomatik-zafiyet-tarama-ve-analiz-sureci): Siber güvenlik dünyasında zafiyet yönetimi her geçen gün daha otomatik, daha entegre ve daha akıllı hale geliyor. Özellikle kurumsal güvenlik çözümlerinde, manuel tarama süreçlerinin otomatikleştirilmesi zaman ve iş g... (2025-05-11, Oktay Çetin; Zafiyet Yönetimi)
- [OpenText Scancentral Mimarisinin Avantajları](https://appsec.com.tr/blog/scancentral-mimarisinin-avantajlari): Uygulama güvenliği süreçlerinde güvenli bir pipeline oluşturmanın yolu, pipeline adımlarında gerekli güvenlik testlerinin düzgün bir şekilde yapılmasıdır. Bu sebeple, statik kod tarama araçlarının pipeline üzerinde bu... (2025-04-27, Resul Bozburun; SAST)
- [SAST Taramalarının Derleme Araçlarına Entegrasyonu](https://appsec.com.tr/blog/sast-taramalarinin-derleme-araclarina-entegrasyonu): SAST taramalarının DevOps akışına entegrasyonu sürecinde, derleme bağımlılıklarının sağlanması önemli konulardan biridir. Derleme bağımlılıklarının başka bir araç için tekrar sağlanması ve alışmadıkları bir aracın sin... (2025-03-08, Furkan Turan; SAST, Java, .NET)
- [Compliance Taramaları ile Regülasyonlara Uyum Sürecinizi Güçlendirin](https://appsec.com.tr/blog/compliance-taramalari-ile-regulasyonlara-uyum-surecinizi-guclendirin): 1. Compliance Nedir? Compliance, bir kuruluşun yasal düzenlemelere, sektör standartlarına ve iç politikalarına uyum sağlamasını ifade eder. Kurumlar, bu gerekliliklere uyarak hem yasal yükümlülüklerini yerine getirir ... (2025-02-27, Oktay Çetin; Uyumluluk, Zafiyet Yönetimi)
- [Tenable Security Center API Kullanımı ve Örnekleri](https://appsec.com.tr/blog/tenablesc-api): Bu yazımda Tenable Security Center üzerinde API kullanımı ve API ile örnek olarak neler yapılabileceğinden bahsedeceğim. İlk olarak Tenable Security Center nedir kısa bir bahsedelim. Tenable Security Center Nedir? Sib... (2025-02-27, Burak Akdoğan; Zafiyet Yönetimi)
- [Açık Kaynak Lisansları - Geliştirme Sürecindeki Etkileri ve Tespiti](https://appsec.com.tr/blog/acik-kaynak-lisanslari-gelistirme-surecindeki-etkileri-ve-tespiti): Açık kaynak lisanslama, yazılım dünyasında yeni bir trend gibi görünse de aslında ilk yazılım lisanslama modeli olarak ortaya çıktı. 1960’ların sonunda AT&T Bell Labs tarafından geliştirilen Unix, şirketin ticari ... (2025-02-26, Furkan Turan; SCA)
- [Zafiyet Yönetimi Sürecinde SLA Takibine Farklı Bir Yaklaşım](https://appsec.com.tr/blog/zafiyet-yonetimi-surecinde-sla-takibine-farkli-bir-yaklasim): Zafiyet Yönetimi sürecinde zafiyetlerin eksiksiz bir şekilde tespit edilebilmesi çok önemlidir. Tespit edilen zafiyetlerin kapatılması konusu ise, en az tespit edilmesi kadar önemlidir. Zafiyetler düzgün bir şekilde k... (2025-02-26, Oktay Şahin; Zafiyet Yönetimi)
- [Kriptografinin Temellerinden TLS Zafiyetlerine – 2: Anahtar Değişimi](https://appsec.com.tr/blog/kriptografinin-temellerinden-tls-zafiyetlerine-2): Çoğumuz Sen Ayrı Trende, Ben Ayrı Garda şarkısını duymuştur, hatta bazılarımızın favori listesindedir. Alice ayrı bir trende, Bob ayrı bir gardayken ve Eve mesajları okumaya çalışırken Alice ile Bob güvenli bir iletiş... (2025-02-25, Ahmet Hakan YILDIZ; Kriptografi, Zafiyet Yönetimi)
- [Secret Security - DevSecOps Pipeline'ı Güvende Tutun!](https://appsec.com.tr/blog/gitleaks-secretscan): Github, GitLab ve BitBucket gibi kod depolama platformları yazılım geliştirme süreçlerimizin olmazsa olmaz bir parçası. Git versiyon kontrol sistemini kullanarak, yazdığımız kodları geçmişe dönebilecek şekilde bu tarz... (2025-02-25, Resul Bozburun; SAST, Secret Tarama)
- [Kriptografinin Temellerinden TLS Zafiyetlerine – 1: Giriş](https://appsec.com.tr/blog/kriptografinin-temellerinden-tls-zafiyetlerine-1): Tarihte daha günümüz bilgisayarları icat edilmemişken; hükümdarların, askerlerin birbirine gönderdiği mektupların içeriğinin gizlenmesi amacıyla şifreleme üzerine çalışmalar yapılmıştır. Bu yazı dizimizde kriptoloji t... (2025-01-28, Ahmet Hakan YILDIZ; Uygulama Güvenliği, Kriptografi)
- [Fortify Static Code Analyzer Performans Analizi](https://appsec.com.tr/blog/fortify-static-code-analyzer-performans-analizi): Selamlar, bu yazımızda Fortify Static Code Analyzer’ın performansını etkileyen parametreleri ve tarama sonuçlarını birlikte analiz edeceğiz. Ortamlarınızdaki SCA tarama süresini azaltmak istiyorsanız ve size en uygun ... (2024-12-16, Resul Bozburun; SAST)
- [Secret Keys ve SAST: Neden Secret Key Analizi Ayrı Bir Güvenlik Katmanı Olmalı?](https://appsec.com.tr/blog/secretkeys-and-sast-neden-secret-key-analizi-ayri-bir-guvenlik-katmani-olmali): Giriş Günümüzde yazılım güvenliği, organizasyonların en kritik önceliklerinden biri haline gelmiştir. Birçok kurum, kaynak kodlarında güvenlik açıklarını tespit etmek için SAST (Static Application Security Testing) ar... (2024-12-11, Oktay Çetin; Secret Tarama, SAST)
- [Backporting Geçmişe Güvenli Bir Yolculuk](https://appsec.com.tr/blog/backporting-gecmise-guvenli-bir-yolculuk): Giriş Backporting, özellikle yazılım geliştirme ve siber güvenlikte, eski bir yazılım sürümüne yeni bir özellik veya güvenlik yamasının uygulanması anlamına gelir. Red Hat Enterprise Linux (RHEL) gibi sistemlerde bu k... (2024-12-03, Oktay Çetin; SCA)
- [SSDLC Süreçlerinde Bileşen Analizi: SCA - OWASP Dependency Track ve Fortify SSC Entegrasyonu](https://appsec.com.tr/blog/ssdlc-sureclerinde-bilesen-analizi-sca-dependency-track-ve-fortify-ssc): SSDLC Süreçlerinde Bileşen Analizi: SCA - OWASP Dependency Track ve Fortify SSC Entegrasyonu Selamlar, bu yazımızda Docker ile Dependency Track kurulumunu gerçekleştirip ardından Secure Development Life Cycle (SDLC) s... (2024-11-28, Resul Bozburun; DevSecOps, CI/CD, SCA)
- [JWT nedir?](https://appsec.com.tr/blog/jwt-nedir): JWT nedir? JWT (JSON Web Token), web uygulamalarında güvenli bilgi alışverişi sağlamak için kullanılan, JSON tabanlı ve RFC7519 standardına dayalı bir token formatıdır. Kimlik doğrulama, yetkilendirme ve veri paylaşım... (2024-11-25, Oktay Çetin; API Güvenliği)
- [Statik Kod Analizi ve Yazılım Bileşen Analizi Süreçleri](https://appsec.com.tr/blog/statik-kod-analizi-ve-yaz%C4%B1l%C4%B1m-komponent-analizi): Bu yazımızda, SAST (Static Application Security Testing) ve SCA (Software Composition Analysis) süreçlerinin her ikisinin de uygulama güvenliği süreçlerine entegre edilmesinin öneminden ve bu iki sürecin temel farklıl... (2024-11-19, Oktay Şahin; SAST, SCA)
- [CWE (Common Weakness Enumeration) Nedir?](https://appsec.com.tr/blog/common-weakness-enumeration-nedir): Siber güvenlik dünyasındaki herkes CVE’nin ne olduğunu bilmektedir. CVE (Common Vulnerabilities and Exposures – Yaygın Zafiyetler ve Maruziyetler), bilgisayar sistemlerinde bulunmuş güvenlik açıklıklarının bir kataloğ... (2024-11-12, Ahmet Hakan YILDIZ; Uygulama Güvenliği, SAST)
- [API Yetkilendirme Açıkları, Bulgu Tespiti ve Test Otomasyonu - Bölüm 1](https://appsec.com.tr/blog/api-yetkilendirme-aciklari-ve-test-otomasyonu): Günümüzde, modern web uygulamaları büyük ölçüde API tabanlı çalışıyor ve internet trafiğinin %90’a yakın bir kısmını API trafiği oluşturuyor. Önümüzdeki manzara bu olmasına rağmen, API güvenliği operasyon süreçleri, s... (2024-11-11, Furkan Turan; API Güvenliği)
- [Mass Assignment Request Parameters Bound via Input Formatter](https://appsec.com.tr/blog/mass-assignment-request-parameters-bound-via-input-formatter): Frameworkler, içerisindeki istek ve nesnelerin http parametrelerine otomatik olarak bağlanmasına imkan tanır. Bu imkan, yazılımcıların parametreleri ya da objeleri tek tek bağlaması yerine otomatikleştirdiği için kull... (2024-10-17, Harun Tamokur; Uygulama Güvenliği, .NET, SAST)
- [Ulaşılabilirlik Analizi (Reachability Analysis)](https://appsec.com.tr/blog/ulasilabilirlik-analizi-reachability-analysis): Ulaşılabilirlik analizi (Reachability Analysis), güvenlik açıklarını daha iyi anlamak ve önceliklendirmek için kullanılan bir yöntemdir. SAST (Statik Uygulama Güvenlik Testi) ve SCA (Yazılım Bileşen Analizi) gibi güve... (2024-10-08, Furkan Turan; SCA, Java, Uygulama Güvenliği)
- [Fortify SSC Üzerinden Bulgu Analizi](https://appsec.com.tr/blog/fortify-bulgu-analizi-ozellikleri): Bir sorun ortaya çıktıktan sonra alınan aksiyonlar, sorunu ortadan kaldırmaya yöneliktir. Ortaya çıkan sorunlar birtakım hasarlar bırakabilir. Sorun ortaya çıkmadan alınan aksiyonlar ise, alınacak hasarları önleyeceği... (2024-09-30, Ahmet Hakan YILDIZ; Uygulama Güvenliği, SAST)
- [Uygulama Güvenliği Hype Cycle 2024 Raporu Analizi](https://appsec.com.tr/blog/uygulama-guvenligi-hype-cycle-2024-rapor-analizi): Bu yazımızda Gartner tarafından yayınlanan Hype Cycle for Application Security, 2024 raporunu analiz edeceğiz. Yeni teknolojilerin planlanması ve devreye alınması konusunda Hype Cycle raporları önemli bir referans kay... (2024-09-17, Oktay Şahin; Uygulama Güvenliği)
- [External Attack Surface Management](https://appsec.com.tr/blog/external-attack-surface-management): Bu yazımızda siber güvenliğin önemli konularından External Attack Surface Management kısaca EASM’den bahsedeceğiz. Kurumların internete açık olan bileşenleri tehdite en açık olan bileşenlerdir. Bu bileşenlere Internet... (2024-09-12, Oktay Şahin; Saldırı Yüzeyi Yönetimi)
- [CORS Nedir? Nasıl Konfigüre Edilmelidir?](https://appsec.com.tr/blog/cors-nedir-nasil-konfigure-edilmelidir): Daha Geriye Gidelim: SOP Kökler Arası Kaynak Paylaşımı(Cross-Origin Resource Sharing - CORS) nedir, ne değildir bahsetmeden önce Aynı Kök Politikasından (Same Origin Policy - SOP) bahsetmekte fayda oalcaktır. Web tekn... (2024-09-11, Ahmet Hakan YILDIZ; Uygulama Güvenliği, DAST)
- [Kubernetes Security](https://appsec.com.tr/blog/kubernetes-security): Kubernetes kümesini güvence altına almak, modern uygulama geliştirme ve dağıtım süreçlerinde kritik bir adımdır. Bu blog yazısı, Kubernetes kümenizi güvence altına almak için gerekli en iyi uygulamaları ve adımları iç... (2024-08-25, Burak Akdoğan; Konteyner Güvenliği)
- [Veri Tabanı Güvenliği](https://appsec.com.tr/blog/veri-tabani-guvenligi): Uygulamalarda içeriklerin dinamikleştirilmesi ve kişilere özel sunumlar ve işlemler yapılabilmesi için bilindiği gibi veritabanı sistemleri kullanılmaktadır. İlgili sistemler bir yandan uygulamalarda bize kullanış kol... (2024-08-21, Harun Tamokur; Veritabanı Güvenliği, SAST)
- [Software Composition Analysis (SCA)](https://appsec.com.tr/blog/software-composition-analysis): Giriş Selamlar! Bu makalede, yazılım güvenliğinde kritik bir rol oynayan Software Composition Analysis (SCA) konusunu ele alacağız. SCA’nın artan önemiyle birlikte, bu süreçlerin nasıl işlediğini ve güvenlik açıkların... (2024-08-19, Oktay Çetin; SCA, DevSecOps)
- [Python Projeleri İçin Açık Kaynak Araçlarla DevSecOps Pipeline Oluşturma](https://appsec.com.tr/blog/python-projeleri-icin-acik-kaynak-araclarla-devsecops-pipeline-olusturma): Bu makalede, Python projelerinde güvenliği sağlamak için açık kaynaklı araçlarla nasıl etkili bir DevSecOps pipeline oluşturabileceğinizi inceleyeceğiz. Açık kaynak araçlar, ticari araçlar kadar kapsamlı olmasalar da,... (2024-08-15, Furkan Turan; Python, SAST, SCA, Konteyner Güvenliği, CI/CD)
- [Statik Kod Analizi IDE Entegrasyonları](https://appsec.com.tr/blog/statik-kod-analizi-ide-entegrasyonlar%C4%B1): Uygulama Güvenliği süreçlerinde zafiyetleri erken aşamada tespit etmek ve önlem almak çok önemlidir.  Yazılım Geliştirme Yaşam Döngüsü’nde (SDLC) ve DevSecOps süreçlerinde Shift Left olarak geçen bu kavram, zafiyetler... (2024-08-15, Oktay Şahin; SAST)
- [Jenkins PipelineScript ile Fortify Scancentral Taraması Başlatmak](https://appsec.com.tr/blog/jenkins-pipeline-script-ile-scancentral-taramasi-baslatmak): Selamlar, bir önceki yazımızda Fortify Assesment eklentisi ile Frestyle proje ile Fortify taraması başlatmıştık. Bu yazımızda da Jenkins üzerinden Pipeline Script kullanarak Fortify Scancentral ile kaynak kod taraması... (2024-08-12, Resul Bozburun; CI/CD, SAST)
- [Veritabanında Kullanılan Hatalı Hash Yöntemlerinin SAST Araçlarıyla Tespiti ve Güvenli Alternatifler](https://appsec.com.tr/blog/veritabaninda-kullanilan-hatali-hash-yontemlerinin-sast-araclariyla-tespiti-ve-guvenli-alternatifler): Büyük veri ihlalleri ve sızıntıları gibi olaylar sıkça gündemde. Ele geçirilen parola hashleri, zayıf algoritma ve tekniklerle oluşturulduysa, saldırganlar parolaların açık haline çok daha kolay ve hızlı bir şekilde u... (2024-07-15, Furkan Turan; Kriptografi, SAST)
- [Fortify SCA Assesment İle Android Gradle Projesi Taramak - Azure Devops Pipeline](https://appsec.com.tr/blog/fortify-sca-assesment-azure-devops-eklentisi-ile-android-gradle-projesi-derlemek): Selamlar, bu yazımızda Azure Devops ortamında bir Pipeline ile Java ile yazılmış bir gradle projesinin kaynak kod taramasını gerçekleştireceğiz. Bunun için Azure Devops’da bulunan Fortify Static Code Analyzer (SCA) As... (2024-07-12, Resul Bozburun; CI/CD, SAST)
- [CI/CD Güvenliği](https://appsec.com.tr/blog/cicd-guvenligi): Hızlı inovasyon talebi ve çevik metodolojilerin benimsenmesi göz önüne alındığında, Sürekli Entegrasyon/Sürekli Dağıtım (CI/CD) pipeline’ları tüm DevOps süreçlerinin üzerine inşa edildiği temel haline gelmiştir. DevSe... (2024-06-25, Ahmet Tahir Karakoc; DevSecOps, CI/CD)
- [Jenkins ile Fortify SCA Taraması Başlatma ve Fortify SSC’ye Yükleme](https://appsec.com.tr/blog/jenkins-ile-fortify-sca-taramasi-baslatma-ve-ssc-upload-etme): Selamlar, bu yazıda sizlere Jenkins üzerinde Fortify Assesment plugini ile built-in node agent kullanarak Static Code Analyzer (SCA) ile bir tarama başlatıp Software Security Center (SSC) arayüzüne yüklemeyi anlatacağ... (2024-06-20, Resul Bozburun; DevSecOps, CI/CD, SAST)
- [Memory'de Açık Olarak Görünen Kritik Bilgiler ve SAST Araçlarıyla Tespiti](https://appsec.com.tr/blog/memoryde-acik-olarak-gorunen-kritik-bilgiler-ve-sast-araclariyla-tespiti): Bu yazıda, bir uygulamanın çalışması sırasında memory’ye yazdığı kritik bilgilerin nasıl dump edilebileceğini ve bu tür zafiyetlerin bir SAST (Static Application Security Testing) aracı olan Fortify ile nasıl önceden ... (2024-06-05, Furkan Turan; SAST)
- [Açık Kaynak Kod Zafiyetlerinin Devops Pipeline'ında Yönetimi ve Örnek Uygulama](https://appsec.com.tr/blog/acik-kaynak-kod-zafiyetlerinin-pipelineda-yonetimi-ve-ornek-uygulama): Bu makalede zafiyetli Apache Struts kütüphanesi içeren örnek bir java projesini, bir SCA (Software Composition Analysis) ürünü olan Sonatype Nexus Lifecycle ile açık kaynak kod açıklarına karşı devops pipeline’ında na... (2024-06-02, Furkan Turan; SCA, DevSecOps, CI/CD)
- [DevSecOps Güvenlik Kavram ve Teknolojileri](https://appsec.com.tr/blog/devsecops-guvenlik-teknolojileri): Günümüzde pek çok firma, yazılım geliştirme ve altyapı operasyonlarının birarada ve eşgüdüm halinde yürütülmesini sağlayan DevOps mimarisine geçiş yapmıştır veya bu mimariye geçiş için hazırlık yapmaktadır. Yazılım ge... (2024-05-28, Oktay Şahin; DevSecOps)
- [Dosya Yükleme Fonksiyonu Güvenliği](https://appsec.com.tr/blog/dosya-yukleme-file-upload-guvenligi): Uygulamalarda dosya yükleme özelliği sayesinde bir çok evrak, resim, video hatta uygulama bileşenleri, uzantılar gibi dosyaların yüklenmesi uygulamaların hem kullanıcılar için daha kullanışlı hale gelmesini sağlarken ... (2024-05-27, Harun Tamokur; Uygulama Güvenliği, OWASP)
- [Girdi Doğrulama (Input Validation)](https://appsec.com.tr/blog/girdi-dogrulama): Teknolojinin hem inovasyonu hem de kolaylığı beslediği günümüzün hızla gelişen dijital ortamında, dijital varlıklarımızın güvenliğini sağlamak kritik bir endişe kaynağı olmaya başlamıştır. Sağlam uygulama güvenliği ol... (2024-05-20, Ahmet Tahir Karakoc; Uygulama Güvenliği, OWASP)
- [Tehdit Modelleme](https://appsec.com.tr/blog/tehdit-modelleme): Giriş Günümüzde dijital ortamların hızla gelişmesiyle birlikte, uygulama güvenliği giderek daha fazla önem kazanmaktadır. Tehdit modelleme, bu bağlamda, yazılım ve sistemlerin güvenlik zafiyetlerini belirleyip önlem a... (2024-05-17, Oktay Çetin; Tehdit Modelleme, OWASP)
- [Nessus Üzerinde Hydra İle Custom Brute Force Saldırısı](https://appsec.com.tr/blog/nessus-hydra-custom-brute-force): Tenable Core Üzerine Hydra Kurulumu Hydrayı kurabilmemiz için Tenable Core makinamıza EPEL reposunu eklememiz gerekiyor. Öncelikle wget komutu ile Dosya indirme işlemi yapacağımızdan wget komutunu yüklememiz gerekiyor... (2024-05-12, Burak Akdoğan; Zafiyet Yönetimi)
- [Azure Devops'ta Uçtan Uca Devsecops Pipeline'ı Oluşturma](https://appsec.com.tr/blog/end-to-end-pipeline): Bu makalede size kapsamlı bir güvenlik pipeline sunacağım. Ürünler ve fikirler farklılık gösterse de, sonuçta benzer bir yapıyı uygulamak kuruluşunuzun altyapısını büyük ölçüde geliştirecektir. Uygulama güvenliğinde n... (2024-05-11, Batuhan Sancak; DevSecOps, CI/CD)
- [Azure Agent Kurulumu ve WI Entegrasyonu](https://appsec.com.tr/blog/azure-agent-kurulumu-ve-wi-entegrasyonu): Merhaba! Bu makalede, Azure ortamında iş akışlarınızı daha verimli hale getirmek için Azure Agent’ın kurulumunu ve Azure Fortify WebInspect’in entegrasyonunu ele alacağız. Azure Agent’ın kurulumuyla başlayıp, ardından... (2024-05-06, Oktay Çetin; DAST, DevSecOps, CI/CD)
- [Azure Devops'ta Yaml Dosyaları ile Pipeline Oluşturma](https://appsec.com.tr/blog/azure-devops-yaml-syntax): Azure Devops Azure DevOps, yazılım geliştirme sürecini desteklemeyi ve  bir işbirliği kültürü oluşturmayı amaçlayan bir dizi hizmet ve araçtır. Şirketler geliştiricileri, proje yöneticilerini ve katkıda bulunanları bi... (2024-05-03, Batuhan Sancak; CI/CD)
- [Docker Güvenliği (Docker İçin En İyi Pratikler)](https://appsec.com.tr/blog/docker-guvenligi-en-iyi-sikilastirma-teknikleri): Docker, en yaygın kullanılan sanallaştırma ve konteynerizasyon teknolojilerinden bir tanesidir. Esasen bir platform olan Docker sayesinde, ana makineden izole bir şekilde çalışan ve esnek olarak konfigüre edilebilen k... (2024-04-29, Resul Bozburun; Konteyner Güvenliği, OWASP)

## Optional

- [Yazarlar](https://appsec.com.tr/authors)
- [Site haritası](https://appsec.com.tr/sitemap.xml)