Seyma AYOUBI Mikrofon Casusluğu: Cihazlar Konuşmalarımızı Dinleyebilir mi? Günümüzde telefon, bilgisayar ve tablet gibi cihazlarda mikrofon birçok uygulama tarafından kullanılmaktadır. Görüntülü konuşma, sesli mesaj gönderme veya sesli asistan gibi özellikler için mikrofon e... 6 Kas 2026
Amina K. WAF nedir? Kimler kullanmalı? WAF Nedir? WAF (Web Application Firewall) , web uygulamalarını hedef alan saldırılara karşı koruma sağlayan özel bir güvenlik duvarıdır. Klasik firewall ağ trafiğini filtrelerken, WAF doğrudan HTTP/HT... 6 Kas 2026
Edasu S. Adli Bilişim Teknikleri ve Yöntemleri Adli Bilişim Nedir? Adli bilişim, dijital ortamlarda bulunan verilerin hukuki süreçlerde delil olarak kullanılabilecek şekilde toplanması, korunması, analiz edilmesi ve raporlanması sürecidir. Bu alan... 4 Kas 2026
Ayşe C. GraphQL Güvenlik Riskleri Introspection (İç Gözlem) Saldırıları GraphQL'in en güçlü özelliklerinden biri olan Introspection , sistemin kendi şemasını (sorgulanabilir tüm alanlar, tipler ve ilişkiler) dışarıya anlatmasıdır. Ris... 3 Kas 2026
Amina K. Firewall nedir? NGFW ile klasik firewall farkları Firewall Nedir? Firewall, bir ağ ile başka bir ağ (genellikle internet) arasında bulunan ve trafiği belirli kurallara göre filtreleyen güvenlik sistemidir. Temel amacı: Yetkisiz erişimi engellemek Zar... 2 Kas 2026
Mehrinaz B. SCADA Sistemlerinde Siber Riskler SCADA Sistemleri Neden Hedef Alınır? SCADA sistemleri; enerji, su, doğalgaz, üretim tesisleri ve ulaşım gibi kritik altyapıları yönetir. Bu sistemler fiziksel dünyayı doğrudan kontrol ettiği için sibe... 1 Kas 2026
Ayşe C. IOC ve IOA Arasındaki Fark IOC (Indicator of Compromise) - Tehdit Göstergeleri IOC, bir sistemin zaten ele geçirildiğine dair adli kanıtlardır. Saldırı gerçekleştikten sonra arkada kalan "dijital parazitler" veya parmak izlerid... 29 Eki 2026
Amina K. Zero Trust Sonrası Ne Var? Continuous Adaptive Trust Modeli Zero Trust Nedir ve Neden Yeterli Değil? Zero Trust yaklaşımı şu prensibe dayanır: “Asla güvenme, her zaman doğrula.” Kimlik doğrulama, cihaz güvenliği, ağ segmentasyonu ve sürekli izleme temel bileşe... 28 Eki 2026
Mehrinaz B. Detection Engineering Nedir? Detection Engineering Ne İşe Yarar? Detection Engineering, kurumların siber tehditleri erken aşamada tespit etmesini ve olası güvenlik ihlallerini hızlı şekilde fark etmesini sağlar. Temel amacı, sist... 27 Eki 2026
Edasu S. En İyi Açık Kaynak Güvenlik Araçları En İyi Açık Kaynak Güvenlik Araçları Siber güvenlik dünyasında, hem bireyler hem de kurumlar için güçlü ve güvenilir araçlar hayati önem taşır. Açık kaynak güvenlik araçları, düşük maliyetle güçlü güv... 26 Eki 2026 Siber Güvenlik
Ayşe C. Siber Güvenlik KPI ve Metrikleri Operasyonel Metrikler (Müdahale Hızı) Bu metrikler, ekibinizin bir saldırı karşısındaki çevikliğini ölçer: MTTD (Mean Time to Detect - Ortalama Tespit Süresi): Bir güvenlik ihlalinin gerçekleştiği an ... 25 Eki 2026 Siber Güvenlik
Amina K. Purple Team Yaklaşımı: Red ve Blue Team Arasında Köprü Kurmak Red Team ve Blue Team Nedir? Red Team Red Team , gerçek bir saldırgan gibi davranarak sistemlere sızmaya çalışan ekiptir. Amaçları: Güvenlik açıklarını tespit etmek Savunma mekanizmalarını test etmek ... 24 Eki 2026 Siber Güvenlik
