Sonatype Nexus Repository - Gradle Entegrasyonu
Sonatype Nexus Repository'yi Gradle projelerine entegre ederek bağımlılıkları merkezi, tutarlı ve güvenli şekilde yönetmeyi anlatıyoruz.
Etiket
SCA
Yazılım bileşen analizi (SCA) üzerine yazılar; açık kaynak bağımlılık zafiyetleri, lisans riskleri, ulaşılabilirlik analizi ve pipeline entegrasyonları.
Sonatype SCM Entegrasyonu
Sonatype'ın Bitbucket gibi SCM sistemleriyle entegrasyonunu, tarama tiplerini ve pull request'lerde otomatik politika geri bildirimini anlatıyoruz.
Shai-Hulud Saldırısı
npm ekosisteminde solucan gibi yayılan Shai-Hulud tedarik zinciri saldırısının nasıl çalıştığını ve etkilenen paketlerin nasıl tespit edileceğini inceliyoruz.
Açık Kaynak Lisansları - Geliştirme Sürecindeki Etkileri ve Tespiti
Açık kaynak lisans kategorilerini, copyleft lisansların yazılım geliştirmeye etkilerini ve lisansların DevSecOps pipeline'ında tespit edilmesini anlatıyoruz.
Backporting Geçmişe Güvenli Bir Yolculuk
Backporting nedir, güvenlik yamaları eski yazılım sürümlerine nasıl taşınır ve zafiyet taramalarında yanlış pozitiflere nasıl yol açar?
SSDLC Süreçlerinde Bileşen Analizi: SCA - OWASP Dependency Track ve Fortify SSC Entegrasyonu
OWASP Dependency Track'i Docker ile kurup CycloneDX SBOM ile bileşen analizi yapıyor, sonuçları Fortify SSC'ye aktararak SAST ve SCA'yı birleştiriyoruz.
Statik Kod Analizi ve Yazılım Bileşen Analizi Süreçleri
SAST ve SCA süreçlerinin farklarını ve uygulama güvenliğinde ikisinin birlikte kullanılmasının neden gerekli olduğunu anlatıyoruz.
Ulaşılabilirlik Analizi (Reachability Analysis)
Ulaşılabilirlik analizinin (reachability analysis) SCA ve SAST bulgularında gerçek riski nasıl ayırdığını Sonatype Nexus Lifecycle üzerinden uygulamalı inceliyoruz.
Software Composition Analysis (SCA)
Software Composition Analysis (SCA) nedir, açık kaynak ve üçüncü taraf bileşenlerdeki zafiyet ve lisans riskleri nasıl tespit edilip yönetilir?
Python Projeleri İçin Açık Kaynak Araçlarla DevSecOps Pipeline Oluşturma
Bandit, Safety ve Trivy gibi açık kaynak araçlarla Python projeleri için GitLab üzerinde bir DevSecOps pipeline'ı kurmayı örnek bir Flask uygulamasıyla anlatıyoruz.
Açık Kaynak Kod Zafiyetlerinin Devops Pipeline'ında Yönetimi ve Örnek Uygulama
Zafiyetli Apache Struts içeren bir Java projesini Sonatype Nexus Lifecycle ile GitLab pipeline'ında SCA taramasından geçirip korumayı gösteriyoruz.
Azure Devops'ta Uçtan Uca Devsecops Pipeline'ı Oluşturma
SAST, DAST, bağımlılık ve konteyner taramalarını birleştiren uçtan uca bir DevSecOps pipeline'ını Azure DevOps'ta YAML örneğiyle kuruyoruz.