Eresus’un araştırma, güvenlik bülteni ve güvenlik gündemi akışı
AI güvenliği, MCP ekosistemi, uygulama güvenliği ve gerçek saldırı zincirleri etrafında üretilen yazıları, güvenlik bültenlerini ve gündem analizlerini burada topluyoruz.
Son Yazılar
Web Pentest Kapsamı Nasıl Çıkarılır?
Web uygulama pentest kapsamını asset sayısı yerine riskli iş akışları, roller, veriler ve entegrasyonlar üzerinden nasıl planlayacağınızı anlatıyoruz.
Vercel ve Context.ai Olayı: AI SaaS Güvenliği
OAuth bağlı AI araçlarının SaaS, geliştirici ve cloud ortamlarında neden yeni saldırı yüzeyi haline geldiğini analiz ediyoruz.
Python ile AI Mikroservis Mimarisini Kurmak ve Güvenliğini Sağlamak (FastAPI)
Makine öğrenimi modellerinizi (AI) dış dünyaya açarken neden monolitik yapılardan mikroservis mimarisine geçmelisiniz? FastAPI ve gRPC ile siber...
Secret Scanning İçin SAST Yeterli mi?
SAST, secret scanning, git history, valid credential doğrulama ve incident response arasındaki farkları DevSecOps bakışıyla açıklıyoruz.
Scanner Raporu Pentest Yerine Geçer mi?
Otomatik zafiyet tarama raporu ile manuel pentest arasındaki farkı, kanıt, iş etkisi ve kapsam açısından açıklıyoruz.
Uygulama Güvenliğinin Alfabesi: SAST, DAST ve IAST Arasındaki Farklar
Güvenli yazılım geliştirme sürecinin (SDLC) temel araçları olan SAST, DAST ve IAST nedir? Hangi yöntem hangi açık türlerini daha iyi bulur?
SaaS Tenant Isolation Testi Nasıl Yapılır?
Çok kiracılı SaaS sistemlerinde tenant isolation, BOLA, cache, queue ve file storage katmanlarında nasıl test edilir?
Yapay Zeka Destekli Backend Sistemlerinde Neden Rust Kullanmalıyız?
Yapay zeka asistanları kodunuzun yarısını yazarken sistemin güvenliğini nasıl sağlarsınız? Hafıza güvenliği (Memory Safety) garantisi veren Rust dilinin...
Red Team ile Pentest Arasındaki Fark
Red team ve pentest aynı şey değildir; amaç, kapsam, yöntem, çıktı ve iş değeri açısından hangi durumda hangisi gerekir?