cloud-security yazıları
cloud-security konusunda 4 yazı. Kamuya açık kaynaklar ve kendi test laboratuvarımdan notlar.
Görünmez Duvarları Aşmak: PDF Generator'dan Cloud Metadata'ya Uzanan O Tehlikeli Yol
Bir PDF oluşturma servisinin nasıl bir iç ağ casusuna dönüştüğünü ve bulut ortamındaki en değerli anahtarların nasıl tehlikeye girdiğini teknik bir kriz anıyla inceliyoruz.
18 Haziran 2026·3 dk okumacloud-securitydefensered-teaming
Duvarların Arkasına Sızan Gölge: SSRF’in Anatomisi ve O 'Masum' Görünen Parametreler
Bir PDF oluşturma servisinden bulut altyapısının anahtarlarına uzanan o ince çizgi. SSRF saldırılarını ve savunma pratiklerini teknik bir kriz anı üzerinden inceliyoruz.
22 Nisan 2026·3 dk okumacloud-securitydefensered-teaming
Anahtarı Kapının Üzerinde Unutmak: Kimlik Yönetiminde Neden Hep Aynı Hataları Yapıyoruz?
Kimlik yönetimi sadece şifre belirlemek değildir; bir pentest sırasında tüm sistemi nasıl tek bir unutulmuş token ile ele geçirdiğimi anlatıyorum.
5 Şubat 2026·4 dk okumacloud-securityiamidentity-management
Konteyner Dünyasında 'Root' Olma Yanılgısı: Kendi Kalene Gol Atmamak
Konteynerler seni izole etmez, sadece öyle hissettirir. Docker dünyasında yapılan en kritik hataları ve pratik çözüm yollarını konuştuk.
5 Şubat 2026·4 dk okumacloud-securitydevsecopsdocker