BLOG

Latest Comments

  1. yusuf dalbudak
wef

World Economic Forum (WEF) – Disrupting Cybercrime Networks: A Collaboration Framework (Siber Suç Ağlarını Bozmak: Bir İş Birliği Çerçevesi)

Bu değerlendirme, temel alınan World Economic Forum (WEF) – Disrupting Cybercrime Networks: A Collaboration Framework başlıklı rapora dayanılarak hazırlanmıştır. Genel Bakış A. Yol Haritası 1.[…]

common_file_vuln

Exposing Vulnerabilities: A Step-by-Step Analysis of Common Files Vulnerabilities on Vulnerable Web Applications

“Common Files” in the context of web security refers to files that are frequently used in web applications and often contain sensitive configuration data, code[…]

SaaS Dünyasında Yükselen Tehdit: LUCR-3

Referans: Bu yazı, Permiso.io tarafından yayımlanan “LUCR-3: Scattered Spider – Getting SaaS-y in the Cloud“ başlıklı rapordan esinlenerek hazırlanmıştır. Bu rapordan yola çıkarak LUCR-3’ün SaaS[…]

2024 Web Uygulama Güvenlik Testi Trendleri ve İyileştirme Yöntemleri

Bu yazıda, 2024 yılı Web Uygulama Güvenlik Testleri üzerine yapılan son araştırmalar ışığında, güvenlik test süreçlerini iyileştirmenin yollarını ve sektördeki yeni trendleri ele alacağım. Yazıda[…]

Linux Terminal Komutları: Başlangıç ve Orta Seviye

Linux, her ne kadar başlangıçta karmaşık görünse de, aslında sunduğu esneklik ve kontrolle kullanıcıların en çok tercih ettiği işletim sistemlerinden biri. Bu yazıda, Linux komutlarıyla[…]

Zero-Day Vulnerabilities and Supply Chain Attacks: The Rackspace Case

Zero-day vulnerabilities and supply chain attacks represent some of the critical perils facing today’s cybersecurity environment. This paper looks into the most recent incident regarding[…]

SİBER GÜVENLİK ÇÖZÜMLERİNDE DİKKAT EDİLMESİ GEREKEN OLASI ZAFİYETLER

Software Vulnurabilities Güncellenmemiş Yazılımlar: eski veya güncellenmemiş yazılımlar, bilinen zafiyetleri barındırabilir. Saldırganlar, güncellenmemiş sistemlerdeki açıklardan faydalanarak sistemlere erişim sağlayabilir. Bu zafiyetler, özellikle güvenlik açıklarına sahip[…]

ISO 27001, BGYS, GDPR ve PDCA Çerçevesinde Bilgi Güvenliği ve Yönetimi Sertifikaları: İşletmeler İçin Stratejik Bir Rehber

GİRİŞ Günümüz dijital dünyasında, veri güvenliği işletmelerin en önemli önceliklerinden biri haline gelmiştir. Siber tehditlerin sürekli arttığı bir ortamda, organizasyonlar verilerini koruma altına almak için[…]

GRC: Modern İşletmeler İçin Stratejik Bir Çerçeve

Günümüzdeki karmaşık iş dünyasında, organizasyonlar regülasyonlar, siber güvenlik tehditleri ve operasyonel risklerden kaynaklanan zorluklarla karşı karşıya. GRC (Governance, Risk, Compliance), bu zorlukları yönetmek için kapsamlı[…]

TÜRKİYE’DEKİ SİBER GÜVENLİK ÇÖZÜMLERİ HAKKINDA İNCELEME: TÜRKİYE VE DÜNYA KARŞILAŞTIRMASI

Breach and Attack Simulation (BAS) teknolojisi BAS teknolojisi, modern siber güvenlik süreçlerinin en kritik bileşenlerinden biri haline gelmiştir. BAS, gerçek dünyadaki siber saldırıları simüle ederek,[…]