Zafiyet Taramalarında Kapsam ve Derinlik Belirleme
Zafiyet taramalarında port seti, plugin seçimi, thorough test ve brute force ayarlarının kapsama ve derinliğe etkisini senaryolarla karşılaştırıyoruz.
Oktay Şahin
Zafiyet Önceliklendirme
Binlerce zafiyet içinde nereden başlanacağına karar vermek için CVSS'e alternatif VPR, ACR ve AES gibi risk tabanlı önceliklendirme yöntemlerini anlatıyoruz.
Zafiyet Yönetimi Sürecinde SLA Takibine Farklı Bir Yaklaşım
Zafiyet kapatma süreçlerinde SLA takibini ticket sistemlerine bağımlı kalmadan doğrudan tarama verileri üzerinden yapmaya farklı bir yaklaşım.
Statik Kod Analizi ve Yazılım Bileşen Analizi Süreçleri
SAST ve SCA süreçlerinin farklarını ve uygulama güvenliğinde ikisinin birlikte kullanılmasının neden gerekli olduğunu anlatıyoruz.
Uygulama Güvenliği Hype Cycle 2024 Raporu Analizi
Gartner'ın Hype Cycle for Application Security 2024 raporunu analiz ediyor, GenAI dahil uygulama güvenliğinde öne çıkan teknolojileri değerlendiriyoruz.
External Attack Surface Management
External Attack Surface Management (EASM) nedir, kurumların internete açık varlıklarını sürekli izleyip saldırı yüzeyini nasıl yönettiğini anlatıyoruz.
Statik Kod Analizi IDE Entegrasyonları
Shift-left yaklaşımıyla Fortify SCA'nın Visual Studio eklentisini kullanarak zafiyetleri geliştirme sırasında IDE içinde tespit etmeyi anlatıyoruz.
DevSecOps Güvenlik Kavram ve Teknolojileri
DevOps yaşam döngüsünün planlamadan izlemeye her aşamasında kullanılan DevSecOps güvenlik kavramları ve teknolojilerine genel bir bakış.