Siber güvenlik, yazılım ve teknoloji üzerine rehberler, analizler ve sahadan notlar.
Güvenlik ekibi sürümden bir gün önce 300 bulguluk bir rapor gönderdiğinde, kimse kazanmaz. Güvenlik kontrollerini geliştiricinin akışına, gürültü yaratmadan yerleştirmenin yollarını anlatıyoruz.
Konteynerler hız kazandırır ama varsayılan ayarlarla bırakıldığında saldırgana da hız kazandırır. İmajdan çalışma zamanına kadar dört katmanda sıkılaştırmayı ve bunun için kullanılan açık kaynak araçları karşılaştırıyoruz.
Bulut ihlallerinin büyük kısmı sofistike saldırılardan değil, açık bırakılmış bir depolama alanından ya da fazla yetkili bir anahtardan kaynaklanır. En sık görülen hataları ve kalıcı çözümlerini adım adım ele alıyoruz.
