Sedat Özdemir portresi
Ben

Sedat Özdemir — Ethical Hacker ve Siber Güvenlik Mühendisi

Sr. Expert Pentest & Vulnerability Management Engineer

Ethical hacker. Saldırgan gibi düşünüyor, öğrendiklerimi herkes için yazıyorum.

Sahada geçen süre

10+

yıl ofansif güvenlik deneyimi

2016 YAZILIMRED TEAM 2026
Uzmanlık alanları

Ofansif

  • Web App Pentest
  • API Security
  • Red Team Ops
  • Adversary Simulation
  • Internal Network Pentest
  • Active Directory
  • Mobile Pentest
  • Social Engineering
  • Detection Validation
  • Exploit & Tool Dev
  • Reverse Engineering
  • Offensive AI

Savunma ve süreç

  • Secure SDLC
  • SAST · DAST · SCA · IAST
  • Secure Code Review
  • Threat Modeling
  • Vulnerability Management
  • Threat Hunting
  • Cyber Threat Intelligence
  • Incident Response
  • Malware Analysis
  • Digital Forensics
  • Container & IaC Security
  • Secure Coding Training
  • AI Security & Private LLM

Uyumluluk

  • PCI DSS 4.0
  • PCI 3DS
  • PCI SSF
  • BDDK

Mühendislik altyapısı

  • Full Stack (PHP, Python, C#/.NET, Java)
  • SQL & Database Design
  • App Build & Deploy (CI/CD, Docker)
  • Linux Administration
  • Windows Server & AD
  • Exchange · Microsoft 365 · Google Workspace
  • UI/UX Design
2026 Güvenlik RaporuYENİ RAPOR
Vibe Coding Güvenlik Raporu kapağı

Yeni bir araştırma raporu yazdım. 10 projede "açıkları kapat" demenin neden yetmediğini ölçtüm.

214 → 17 bulgu, ham halden security md + review'a

Raporu oku İndir39 sayfa · PDF · TR / EN
Şu an

Sr. Expert Pentest & Vulnerability Management Engineer

Merak ettiğim konu

Özel modeller güvenlik işleri için nasıl eğitilir ve bu modellerin kendi güvenliği nasıl sağlanır.

Uzmanlık alanları

  • Red Team
  • Sızma Testi
  • Zafiyet Yönetimi
  • Secure SDLC
  • Uygulama Güvenliği
  • DevSecOps
  • Threat Hunting
  • PCI DSS 4.0
  • Ofansif AI

Blog kategorileri

Teknik haberler, çözümler ve kodlar. Hepsi kendi laboratuvarımdan ya da kamuya açık kaynaklardan.

Son yazılarTümünü gör
LinkedIn'de son paylaşımlarTakip et
  1. Karusel · 10 sayfa01 / 10

    Microsoft 365 kesintisi: DDoS mu, kendi değişikliği mi?

  2. Araştırma · 9 sayfa01 / 09

    Vibe coding: "Açıkları kapat" demek neden yetmiyor?

  3. Özel gün

    Cumhuriyetimiz 103 yaşında

Basın ve konuşmalar

TV, radyo, röportajlar, etkinlik konuşmaları ve haberler.

Tümünü gör

On yıla yakın ofansif güvenlik. Önce yazılımcı, sonra hacker.

Web, API, iç ağ ve mobil sızma testleri, red team çalışmaları, zafiyet yönetimi ve DevSecOps. 12 programlama dilinde full stack geliştirdim; bir uygulamanın nasıl kırıldığını, nasıl yazıldığını bildiğim için anlıyorum. Buradaki her şey kişisel görüşümdür; çalıştığım hiçbir kurumu temsil etmez.

Yıl deneyim
10+
Teknik yazı
44
Programlama dili
12

İletişim

Röportaj, konuşma ya da bir yazı hakkında: yazın.

Basın talepleri, konferans ve meetup davetleri, yazılardaki bir hatayı düzeltmek ya da sadece bir soru. Hepsini kendim okuyorum.

Acil bir zafiyet bildirimiyse konuya "Güvenlik" yazın.