Güvenlik
7 yazı
- czCZAY.DEVTR4 DKSECURITY & AUTH#GüvenlikVOL. 2026 // #1A41
Cloudflare security-audit-skill Nedir? Kodunu 6 Aşamada Çapraz Sorgulayan Açık Kaynak Güvenlik Ajanı
Yapay zekaya düz bir prompt ile 'Kodumda güvenlik açığı var mı?' diye sorduğunda neden sahte alarmlar (false-positive) üretir ve asıl açığı kaçırır? Cloudflare'in açık kaynak yayınladığı ve GitHub'da 47.000+ yıldız alan security-audit-skill paketinin 6 aşamalı mimarisini ve Adversarial Validation (Çapraz Sorgu) ilkesini inceliyoruz.
26 Ekim 2026 · 4 dk okumaOku - czCZAY.DEVTR3 DKGÜVENLIK#GüvenlikVOL. 2026 // #2AD7
PHP'de Yeni CVE-2026-115560 Zafiyeti: session.upload_progress ve Deserialization Analizi
PHP ekosisteminde duyurulan CVE-2026-115560 güvenlik bülteninin arkasındaki gerçek teknik mekanizma nedir? Haber sitelerinin abarttığı 'uzaktan sunucu ele geçirme' söylentilerinin aksine, session.upload_progress ve serialize_handler çakışmasının doğrulanmış analizi ve tek satırlık php.ini çözümü.
24 Ekim 2026 · 3 dk okumaOku - czCZAY.DEVTR3 DKGÜVENLIK#GüvenlikVOL. 2026 // #C61D
IDOR (Insecure Direct Object Reference) Açığı Nedir? Authentication vs Authorization Farkı ve Çözümü
Web sitendeki /fatura/1042 adresini 1043 yaptığında başka bir müşterinin faturasını görüyorsan sisteminde OWASP API Top 10'un 1 numaralı açığı olan IDOR (BOLA) var demektir. Sadece UUID kullanmanın neden yetmediğini ve güvenli sorgu mimarisini inceliyoruz.
24 Ekim 2026 · 3 dk okumaOku - czCZAY.DEVTR3 DKSYSTEM ARCHITECTURE#GüvenlikVOL. 2026 // #1B02
CVE Nedir ve CVSS 10.0 Skoru Ne Anlama Gelir? Yazılımcılar İçin Siber Güvenlik Metrikleri Rehberi
GitHub uyarılarında ve siber güvenlik haberlerinde sürekli gördüğümüz CVE-2026-XXXX kodları ve 10 üzerinden verilen CVSS puanları tam olarak neyi ifade eder? Bir güvenlik açığının 10.0 tam puan alması için hangi 5 şartın bir araya gelmesi gerekir?
23 Ekim 2026 · 3 dk okumaOku - czCZAY.DEVTR5 DKGÜVENLIK#GüvenlikVOL. 2026 // #9C6C
Backend'de Kırmızı Alarm: PHP, Node.js ve Java'da Aynı Anda Çıkan Kritik Güvenlik Açıkları (CVE Analizi)
Backend dünyasının üç devi PHP, Node.js ve Java ekosistemlerinde aynı anda kritik zafiyetler (CVE) patlak verdi. CVSS 9.8 ve 10.0 skorlu Remote Code Execution (RCE) açıklarının anatomisi, sistemlerin nasıl etkilendiği ve acil alınması gereken önlemler.
23 Ekim 2026 · 5 dk okumaOku - czCZAY.DEVTR2 DKDATABASE INTERNALS#VeritabanıVOL. 2026 // #1A85
Sisteminizdeki en zayıf halka: MD5 Yanılgısı ve Güvenli Şifreleme
Veritabanında şifreleri düz metin veya MD5 ile saklamak büyük bir yanılgıdır. Rainbow tablolarıyla saniyeler süren şifre kırmayı engellemek için, hızın bir zafiyet olduğunu kabul etmeliyiz.
18 Eylül 2026 · 2 dk okumaOku - czCZAY.DEVTR2 DKSECURITY & AUTH#APIVOL. 2026 // #2AD8
JWT şifreli değil, sadece base64
Uygulamanın her isteğinde giden JWT token'ın içine kim bakabilir? Cevap: herkes. Token'ın gerçekte ne sakladığı, neden imza doğrulaması yeterli olduğu ve payload'a asla koymaman gereken 4 şey.
15 Eylül 2026 · 2 dk okumaOku