Yedekleme Var Ama Geri Dönüş Denenmemiş: Kâğıt Üstünde Güvenlik
Yedek almak kolay, geri dönmek zordur. Denenmemiş bir yedek, olduğunu sandığınız bir güvencedir.
Konu
Siber Güvenlik
Uygulama güvenliği, oturum ve parola yönetimi, tedarik zinciri saldırıları, sır yönetimi ve sıfır güven mimarisi. Saldırıyı yaşamadan önce alınacak önlemler.
- 11 yazı
- Tüm yazılar
PHP Krizi: İnternetin Yarısı Bir Günde “Acil Bakımda” Yazısına Döndü
PHP Krizi: İnternetin Yarısı Bir Günde “Acil Bakımda” Yazısına Döndü 21 Ekim 2026… Sabah kahveni yudumlarken X’i açıyorsun, herkes “PHP”,…
LLM API'ye Kişisel Veri Göndermek: Yurt İçi İşleme Yeter mi?
Veri yurt içindeki bir sağlayıcıda işlenip yurt dışından erişilemiyorsa KVKK md. 9 sorusu düşer. Talepteki kimlik, kart ve IBAN numarasını modele gitmeden yakalamak sizin kodunuzun işidir.
Bağımlılık Zinciri Saldırıları: Paketleri Güvenle Kullanmak
Kodunuzun çoğunu siz yazmadınız. Üçüncü parti paketlerden gelen riski yönetmenin somut yolları.
Hız Sınırlama (Rate Limiting): Sunucunuzu Kendi Kullanıcılarından Korumak
Kötü niyet gerekmez; tek bir hatalı istemci döngüsü sistemi düşürebilir. Hız sınırlama bu riski sınırlar.
İçerik Güvenlik Politikası (CSP): XSS’i Son Savunma Hattında Durdurmak
Kaçırdığınız tek bir XSS açığını zararsız kılan bir başlık var. Ama yanlış kurulursa hiçbir şey yapmaz.
İki Faktörlü Doğrulama: SMS, TOTP ve Passkey Farkı
Üç yöntem de "iki faktörlü doğrulama" başlığı altında satılıyor ama biri telefon numaranız çalındığında çöküyor, biri sahte siteye karşı korumuyor, biri ikisine de dayanıyor. Farkı bilmek kurulum kararını değiştiriyor.
Parola Saklama ve Oturum Güvenliği: Hash, Tuz ve Token Ömrü
Veritabanı sızdığında zararın büyüklüğünü belirleyen tek şey, parolaları nasıl sakladığınızdır.
Sırların Yönetimi: .env Dosyasından Sır Kasasına Geçiş
Parolalar depoya girmiyor olabilir; ama kaç kişide kopyası var, en son ne zaman değişti?
Uygulama Altyapısı Kurarken Alınması Gereken 7 Karar
Altyapıda sonradan düzeltilmesi en pahalı olan kararlar ilk hafta verilir. Sunucu seçimi, ortam ayrımı, yedekleme, izleme ve erişim yönetimi için pratik bir çerçeve.
Web Uygulama Güvenliği: Sahada En Sık Görülen 7 Açık
Gerçek saldırıların çoğu karmaşık tekniklerle değil, unutulmuş bir yetki kontrolüyle başlar. En sık rastlanan yedi açığı ve kapatma yollarını inceliyoruz.