application-security yazıları
application-security konusunda 2 yazı. Kamuya açık kaynaklar ve kendi test laboratuvarımdan notlar.
WAF Sizi Kurtarmaz: Güvenlik Duvarlarının Arkasındaki İllüzyon ve Acı Gerçekler
Piyasada herkesin 'tek kurşun' çözüm gibi sunduğu WAF (Web Application Firewall) aslında çoğu zaman evinizin kapısına astığınız tül perdeden farksız. Sahadan örneklerle, neden sadece filtrelemeye güvenmemeniz gerektiğini ve gerçek savunmanın kodun derinliklerinde nasıl başladığını inceliyoruz.
25 Şubat 2026·3 dk okumaapplication-securityred-teamsecure-coding
Hızlı Gitmek mi, Sağlam Basmak mı? DevSecOps'un Kirli Çamaşırları ve Gerçekler
DevSecOps sadece bir araç yığını değil, bir kültür meselesi. Hatalarımızdan ders çıkararak güvenli pipeline'lar kurmanın yollarını konuşalım.
3 Şubat 2026·5 dk okumaapplication-securityci-cd-securitydevsecops