Edasu SEMETAY Trojan nedir? Tehditleri ve Korunma Yöntemleri Bilgisayar ve mobil cihaz kullanıcılarının sıkça karşılaştığı tehditlerden biri olan Trojan, adını antik Yunan mitolojisindeki “Truva Atı” hikayesinden alır. Trojanlar, kullanıcıları kandırarak cihazl... 6 Ağu 2026
Ayşe CAN CASB Nedir? Bulutta Kontrolü Elinize Alın CASB, bir kurumun yerel altyapısı ile bulut sağlayıcısının altyapısı arasına yerleştirilen bir güvenlik geçididir. Şirket verilerinin bulut üzerinde nasıl kullanıldığını ... 5 Ağu 2026
Yagmur KAYA Proxy Sunucuları ve Siber Güvenlikte Kullanımı İnternet üzerinde bir web sitesine veya çevrim içi bir hizmete erişirken cihazımız ile hedef sunucu arasında doğrudan bir bağlantı kurulabilir. Ancak bazı durumlarda bu iletişimin arasında bir aracı s... 4 Ağu 2026
Mehrinaz BOZ Linux’ta Firewall Yapılandırması Linux Güvenlik Mimarisi ve Paket Filtreleme Mantığı Linux Güvenlik Mimarisi Linux güvenliği katmanlı bir yapı üzerine kuruludur. Kullanıcı ve yetki sistemi ile root ve normal kullanıcı ayrımı yapılır.... 3 Ağu 2026
Edasu SEMETAY Brute Force Saldırısı Nedir? Brute force (kaba kuvvet) saldırısı, bir sisteme izinsiz erişim sağlamak amacıyla kullanıcı adı ve şifre kombinasyonlarının sistematik olarak tek tek denenmesi yöntemidir. Saldırgan, doğru şifreyi bul... 2 Ağu 2026
Ayşe CAN İç Ağ (Internal Network) Pentest Nasıl Yapılır? Keşif ve Pasif Bilgi Toplama (Enumeration) Bir pentester ağa dahil olduğu an, karanlık bir odada el feneriyle dolaşmaya başlar. İlk amaç, ağın topolojisini ve aktif cihazları anlamaktır. Ağ Taraması: ... 1 Ağu 2026
Ayşe CAN TPM (Trusted Platform Module) Nedir? Güvenin Kökü (Root of Trust) TPM, bilgisayarın anakartına entegre edilmiş, özel olarak tasarlanmış güvenli bir mikroçiptir. Temel amacı, kritik siber güvenlik işlemlerini (şifreleme, anahtar saklama, ... 30 Tem 2026
Edasu SEMETAY Security as Code (SaC) Nedir? Security as Code (SaC) Nedir? Security as Code (SaC) , güvenlik süreçlerinin manuel yöntemler yerine yazılım kodları, otomasyon araçları ve yapılandırma dosyaları aracılığıyla yönetilmesini ifade eden... 29 Tem 2026
Edasu SEMETAY XSS (Cross-Site Scripting) Nedir? Günümüzde web uygulamaları kullanıcı etkileşimi ve veri paylaşımı için vazgeçilmez hale gelmiştir. Ancak bu etkileşimler, siber güvenlik risklerini de beraberinde getirir. XSS (Cross-Site Scripting) ,... 26 Tem 2026
Edasu SEMETAY SQL Injection Nedir? SQL Injection Nedir? SQL Injection (SQLi) , web uygulamalarında görülen ve veritabanını hedef alan kritik bir güvenlik açığıdır. Bu saldırı türünde saldırgan, uygulamanın SQL sorgularına zararlı komut... 24 Tem 2026
Amina KAPTAN Siber Güvenlik Hizmeti Alan Şirketler Ne Kazanır? Siber Güvenliğe Bütüncül Bir Bakış Kazanırlar Birçok kurum siber güvenliği yalnızca antivirüs, firewall veya benzeri ürünlerle sınırlı görür. Ancak profesyonel bir siber güvenlik hizmeti, bu bakış açı... 23 Tem 2026
Edasu SEMETAY Sahte Alan Adı (typosquatting) Nasıl Tespit Edilir? Sahte alan adı (typosquatting), kullanıcıların yazım hatalarından faydalanarak gerçek bir markanın veya kurumun alan adına çok benzeyen domainler oluşturma yöntemidir. Amaç; kimlik avı (phishing), zar... 21 Tem 2026