Konteyner Güvenliği: Spring Uygulamalarını Üretime Taşımak
Java/Spring uygulamaları için konteyner güvenliği: root olmayan kullanıcı, minimal taban imajlar, imaj tarama, sır yönetimi, salt okunur dosya sistemi ve dağıtım disiplini.
Yazının tamamı →Yazılım geliştirme blogu
SAP, kurumsal uygulama geliştirme, entegrasyon ve dijitalleşme üzerine SSH Yazılım ekibinin saha notları.
SQL Injection ve JPA: ORM Çağında Güvenli Sorgu Disiplini
JPA/Hibernate kullanmak SQL injection riskini bitirmez: birleştirilmiş JPQL, native sorgular, ORDER BY ve LIKE desenleri için güvenli sorgu disiplini rehberi.
Yazının tamamı →
E-Ticarette PCI DSS: Ödeme Güvenliği Mimarisi Rehberi
E-ticaret platformlarında PCI DSS: kapsam daraltma stratejileri, tokenizasyon ve hosted ödeme alanları, web skimming (Magecart) savunması ve KVKK kesişimi.
Yazının tamamı →
Yazılım Tedarik Zinciri Güvenliği: Log4Shell Sonrası Dünya
Log4Shell, event-stream ve dependency confusion olaylarının öğrettikleri: SBOM, kilit dosyası disiplini, CI tarama, sürüm politikası ve tedarik zinciri savunması.
Yazının tamamı →
API Güvenliği: JWT ve OAuth 2.0 Uygulama Hataları
API güvenliğinde JWT ve OAuth 2.0: imza doğrulama hataları, algoritma karmaşası, token ömrü ve yenileme rotasyonu, PKCE ve scope disiplini için uygulama rehberi.
Yazının tamamı →
React Uygulamalarında XSS: Güvenli Veri İşleme Rehberi
React projelerinde XSS: JSX kaçışlamasının koruduğu ve korumadığı yerler, dangerouslySetInnerHTML ve DOMPurify, URL tabanlı vektörler, CSP ve token saklama kararı.
Yazının tamamı →
Mobil Uygulama Güvenliği: OWASP MASVS ile Doğrulama
Mobil uygulama güvenliğinde OWASP MASVS çerçevesi: güvenli veri saklama, TLS ve sertifika sabitleme, WebView riskleri, tersine mühendislik direnci ve yayın öncesi doğrulama listesi.
Yazının tamamı →
OWASP Top 10: Java ve Spring Projelerindeki Karşılıkları
OWASP Top 10 (2021) kategorilerinin Java/Spring dünyasındaki somut karşılıkları: erişim kontrolü, enjeksiyon, yanlış yapılandırma, savunmasız bağımlılıklar ve SSRF için pratik önlem haritası.
Yazının tamamı →
SAP Commerce (Hybris) Güvenliği: Yapılandırma Rehberi
SAP Commerce (Hybris) projelerinde güvenlik: HAC ve Backoffice erişim kısıtları, varsayılan hesap riskleri, OCC API koruması, ImpEx script disiplini ve SAP güvenlik notu takibi.
Yazının tamamı →