Ajan Tabanlı Statik Kod Analizi
Kodu kurallar yerine LLM ile okuyan ajan tabanlı SAST'ın mimarisini, model seçimini ve yetkilendirme, servisler arası güven, iş mantığı ve secret tespitindeki katkısını örnek kodlarla anlatıyoruz.
SAST
Statik kod analizi (SAST) üzerine yazılar; tarama kurulumları, IDE ve CI/CD entegrasyonları, bulgu analizi ve SAST araçlarıyla zafiyet tespiti.
MCP Nedir? - LLM'leri Güvenlik Araçlarıyla Konuşturmak
Model Context Protocol (MCP) nedir? OpenText MCP Server ile LLM'leri Claude, IDE ve Postman üzerinden güvenlik araçlarına bağlamayı anlatıyoruz.
SAST Süreçlerinde LLM Kullanımı
LLM'lerin SAST bulgularını yorumlayarak false positive yükünü azaltmasını OpenText Fortify Aviator örneği üzerinden inceliyoruz.
OpenText Scancentral Mimarisinin Avantajları
OpenText Fortify Static Code Analyzer'ın translation ve analiz aşamalarını ve ScanCentral mimarisinin pipeline'larda sağladığı avantajları inceliyoruz.
SAST Taramalarının Derleme Araçlarına Entegrasyonu
Fortify SAST taramalarını Maven, dotnet ve MSBuild gibi derleme araçlarına doğrudan entegre ederek DevOps akışına eklemeyi anlatıyoruz.
Fortify Static Code Analyzer Performans Analizi
Fortify Static Code Analyzer'da Quick Scan, scan speed ve tarama politikalarının tarama süresi ve bulgulara etkisini WebGoat üzerinde ölçüyoruz.
Secret Keys ve SAST: Neden Secret Key Analizi Ayrı Bir Güvenlik Katmanı Olmalı?
Hardcoded API anahtarları ve parolaları tespit etmede SAST araçlarının neden yetersiz kaldığını ve ayrı bir secret tarama katmanının gerekliliğini tartışıyoruz.
Statik Kod Analizi ve Yazılım Bileşen Analizi Süreçleri
SAST ve SCA süreçlerinin farklarını ve uygulama güvenliğinde ikisinin birlikte kullanılmasının neden gerekli olduğunu anlatıyoruz.
CWE (Common Weakness Enumeration) Nedir?
CWE (Common Weakness Enumeration) nedir, CVE'den farkı ne, yazılım zayıflıklarının sınıflandırılmasında ve SAST bulgularında nasıl kullanılır?
Mass Assignment Request Parameters Bound via Input Formatter
ASP.NET'te otomatik model bağlamanın yol açtığı mass assignment zafiyetini, Fortify bulgusu üzerinden örnek kod ve çözüm yollarıyla anlatıyoruz.
Fortify SSC Üzerinden Bulgu Analizi
Fortify SCA tarama bulgularının Fortify Software Security Center (SSC) üzerinden nasıl analiz edildiğini ve önceliklendirildiğini anlatıyoruz.
Veri Tabanı Güvenliği
SQL ve NoSQL veritabanlarının güvenli yapılandırmasını OWASP önerileriyle ele alıyor, Fortify taramalarında çıkan veritabanı bulgularını inceliyoruz.
Python Projeleri İçin Açık Kaynak Araçlarla DevSecOps Pipeline Oluşturma
Bandit, Safety ve Trivy gibi açık kaynak araçlarla Python projeleri için GitLab üzerinde bir DevSecOps pipeline'ı kurmayı örnek bir Flask uygulamasıyla anlatıyoruz.
Statik Kod Analizi IDE Entegrasyonları
Shift-left yaklaşımıyla Fortify SCA'nın Visual Studio eklentisini kullanarak zafiyetleri geliştirme sırasında IDE içinde tespit etmeyi anlatıyoruz.
Jenkins PipelineScript ile Fortify Scancentral Taraması Başlatmak
Jenkins Pipeline Script ile GitHub'daki bir projeyi Fortify ScanCentral'a gönderip kaynak kod taraması başlatmayı stage stage inceliyoruz.
Veritabanında Kullanılan Hatalı Hash Yöntemlerinin SAST Araçlarıyla Tespiti ve Güvenli Alternatifler
Zayıf hash algoritmaları ve yetersiz salt kullanımının SAST araçlarıyla nasıl tespit edildiğini ve parola saklamak için güvenli alternatifleri inceliyoruz.
Fortify SCA Assesment İle Android Gradle Projesi Taramak - Azure Devops Pipeline
Azure DevOps'ta Fortify SCA Assessment eklentisi ve ScanCentral ile bir Android Gradle projesinin kaynak kod taramasını yapılandırmayı anlatıyoruz.
Jenkins ile Fortify SCA Taraması Başlatma ve Fortify SSC’ye Yükleme
Jenkins'te Fortify Assessment eklentisiyle Static Code Analyzer taraması başlatıp sonuçları Fortify SSC'ye yüklemeyi adım adım anlatıyoruz.
Memory'de Açık Olarak Görünen Kritik Bilgiler ve SAST Araçlarıyla Tespiti
Java'da parolaların String olarak bellekte açık kalmasının nasıl dump edilebildiğini ve bu zafiyetin Fortify SAST ile önceden nasıl yakalandığını gösteriyoruz.
Azure Devops'ta Uçtan Uca Devsecops Pipeline'ı Oluşturma
SAST, DAST, bağımlılık ve konteyner taramalarını birleştiren uçtan uca bir DevSecOps pipeline'ını Azure DevOps'ta YAML örneğiyle kuruyoruz.