Web Uygulama Güvenliği Pentest Nasıl Yapılır? Günümüz bilgi güvenliğinde iki tür yaklaşım vardır. Bunlarda kabul göreni proaktif yaklaşımdır. Pentest yani sızma testleri ve vulnerability assessment yani zayıflık tarama konusu proaktif güvenliğin en önemli bileşenlerinden biridir. Pentest (sızma test...
Tehdit Simülasyonu ve Açık Kaynak Yazılımlar; Tehdit simülasyonunda kurumunuza içeriden veya dışarıdan gelebilecek tehditlere karşı önceden siber saldırı simülasyonları yapılarak ortaya çıkabilecek zararlar tespit edilir. Peki Kırmızı, Mavi ve Mor Takım Kavramları Nelerdir? Kırmızı Takım (Red Team)...
Siber Tehdit İstibaratı günümüz teknoloji dünyasında saldırılara karşı yapılacak savunmada en önemli konular arasında yerini almaktadır. Siber Tehdit İstihbaratı yazımızda siber istihbaratın açıklaması, neden yapıldığı, nasıl yapıldığı, faydaları ve amacından bahsedilmiştir. Siber Tehdit İstihbaratı...
Siber Sigorta konusuna siber saldırıya maruz kalınırsa neler olabileceği ile karşınızdayız. Siber sigorta konusunda kaldığımız yerden incelemeye devam ediyoruz. Siber saldırılar, özel ya da resmi kurumlar için çok büyük riskler taşımaktadır. Sigorta şirketleri, veri koruma sigortası, veri...
Sızma Testi Nedir? Penetrasyon testleri günümüz bilgi güvenliği dünyasının en popüler konularından biridir. BGA tarafından verilen güvenlik eğitimlerinde, sızma testi hakkında oldukça fazla soru ile karşılaşılmaktadır. Bu sorulara referans cevaplar olması adına “10 Soruda Sızma Testi” konulu yazıyı...
Bu makale Nesnelerin İnterneti üzerinde yapılan çalışmalar ile kullanılan protokoller, zayıflıklar ve siber saldırıları içermektedir. Protokol nedir? Ağ üzerinde mesaj ve paket gönderimini sağlayan, belli standartları olan bir iletişim metodudur. Her protokolün kendine özgü teknikleri ve dikkat etti...
