Tenable Security Center - React2Shell Taraması
CVSS 10.0 puanlı React2Shell (CVE-2025-55182) uzaktan kod yürütme zafiyetini Tenable Security Center ile taramayı ve etkilenen sistemleri bulmayı anlatıyoruz.
Resul Bozburun
Kubernetes Security - Security Context
Kubernetes YAML dosyalarında eksik veya hatalı Security Context tanımlarının yol açtığı güvenlik açıklarını ve güvenli yapılandırma örneklerini anlatıyoruz.
OpenText Scancentral Mimarisinin Avantajları
OpenText Fortify Static Code Analyzer'ın translation ve analiz aşamalarını ve ScanCentral mimarisinin pipeline'larda sağladığı avantajları inceliyoruz.
Secret Security - DevSecOps Pipeline'ı Güvende Tutun!
Git geçmişine sızan parola ve anahtarların riskini anlatıyor, açık kaynak Gitleaks ile repoları tarayıp bir secret tarama pipeline'ı kuruyoruz.
Fortify Static Code Analyzer Performans Analizi
Fortify Static Code Analyzer'da Quick Scan, scan speed ve tarama politikalarının tarama süresi ve bulgulara etkisini WebGoat üzerinde ölçüyoruz.
SSDLC Süreçlerinde Bileşen Analizi: SCA - OWASP Dependency Track ve Fortify SSC Entegrasyonu
OWASP Dependency Track'i Docker ile kurup CycloneDX SBOM ile bileşen analizi yapıyor, sonuçları Fortify SSC'ye aktararak SAST ve SCA'yı birleştiriyoruz.
Jenkins PipelineScript ile Fortify Scancentral Taraması Başlatmak
Jenkins Pipeline Script ile GitHub'daki bir projeyi Fortify ScanCentral'a gönderip kaynak kod taraması başlatmayı stage stage inceliyoruz.
Fortify SCA Assesment İle Android Gradle Projesi Taramak - Azure Devops Pipeline
Azure DevOps'ta Fortify SCA Assessment eklentisi ve ScanCentral ile bir Android Gradle projesinin kaynak kod taramasını yapılandırmayı anlatıyoruz.
Jenkins ile Fortify SCA Taraması Başlatma ve Fortify SSC’ye Yükleme
Jenkins'te Fortify Assessment eklentisiyle Static Code Analyzer taraması başlatıp sonuçları Fortify SSC'ye yüklemeyi adım adım anlatıyoruz.
Docker Güvenliği (Docker İçin En İyi Pratikler)
Docker mimarisini ve konteynerleri güvenli çalıştırmak için yetkisiz kullanıcı, yetki sınırlama ve daemon soket güvenliği gibi sıkılaştırma kurallarını anlatıyoruz.