KVKK Uyumlu Yazılım Geliştirme: .NET Geliştiricisi İçin Kontrol Listesi
KVKK uyumu bir gizlilik politikası sayfasıyla bitmez. Geliştiricinin işi, kişisel verinin hangi tabloda durduğunu, loga düşüp düşmediğini ve silme isteğinde ger…
Bilgi Güvenliği
SAST, DAST, SCA ve güvenli geliştirme pratikleri. Güvenliği release sonuna bırakmadan pipeline’a nasıl gömdüğümü yazıyorum.
4 yazı
Tüm yazılar
"Zaten Yaparlar" Varsayımı: Projelerde Güvenlik Neden Şansa Bırakılamaz?
Sektörde geçen 16 yılın ardından, işin mutfağında—veritabanı yapılarından tutun da kapsamlı API ve SSO (Single Sign-On) altyapılarına kadar—gördüğüm en net gerç…
Web Güvenliğinin Anayasası: OWASP Top 10 Nedir?
Yazılım dünyasında bir uygulamanın başarısı artık sadece sunduğu özelliklerle değil, kullanıcı verisini ne kadar koruyabildiğiyle ölçülüyor. Siber saldırıların…
En Güvenli ve En Çok Tercih Edilen Şifreleme Algoritmaları: AES-256, RSA-4096 ve SHA-256
Kriptografi, dijital dünyanın en önemli güvenlik bileşenlerinden biridir. Verilerin güvenli iletimi, şifrelenmesi ve doğrulanması için simetrik ve asimetrik şif…