Açık Kaynak Toplulukları ve Aşı Mantığı (Herd Immunity)

Açık kaynak kodların kitlesel olarak test edilmesi ve güvenlik açıklarının kapatılması ile toplum sağlığında uygulanan "sürü bağışıklığı" felsefesi arasındaki derin biyolojik benzerlik.

Ağu 21, 20264 dk okuma

Karantinaya Alma (Quarantine) ve İzole Sandbox Alanları

Bulaşıcı bir hastalık taşıyan hastanın izole edilerek karantinaya alınması ile; şüpheli bir kod parçacığının veya dosyanın Sandbox içinde çalıştırılması arasındaki ortak savunma felsefesi.

Tem 31, 20264 dk okuma

"PHP 5.6 Aşıkları" ve Sürücü Güncellememek İçin Yemin Etmiş Müşteriler

2012 yılında yazılmış spagetti kodlu e-ticaret yazılımı bozulur korkusuyla PHP 8.x sürümlerine geçmeyi reddeden, güvenlik açığı deposu haline gelmiş PHP 5.6 kaldırılınca "Ticaretime balta vurdunuz" diye feryat eden arkaik kod muhafazakârlığı.

Mar 31, 20264 dk okuma

SSL Sertifikası Alıp 'HTTP -> HTTPS' 301 Yönlendirmesini Unutmak

Sunucuya TLS sertifikası kurup web sunucusunda HTTP'den HTTPS'e 301 yönlendirmesini unutmanın bedeli: Çift başlı URL yapısı, MITM zaafiyetleri ve SEO duplicate content cezaları.

Şub 2, 20265 dk okuma

Yıllık 100 TL'lik Paketle 'PCI-DSS Uyumlu' E-Ticaret Yapmaya Çalışmak

Yıllık birkaç yüz liralık paylaşımlı hosting paketinde bankadan Sanal POS alıp PCI-DSS uyumluluk sertifikası talep eden esnaf mantığı ve paylaşımlı altyapının mimari gerçekleri.

Oca 29, 20265 dk okuma

Git Commit İçine Sert Kodlanmış (Hardcoded) DB Şifreleri ve API Key'ler

Veritabanı şifrelerini ve AWS/Stripe API anahtarlarını koda sert kodlayıp GitHub'a push'layan ve sabah 40 bin dolarlık kripto madenciliği faturasıyla uyanan yazılımcının ibretlik anatomisi.

Oca 21, 20265 dk okuma

Sertifika Zincirinde Eksik Halka: Telefonda Açılıp Bilgisayarda Patlayan Siteler

Web sunucusuna SSL kurulurken CA Bundle (Ara Sertifika) dosyasını yüklemeyi unutan ve mobilde sorunsuz açılan sitenin masaüstü kurumsal bilgisayarlarda güvensiz uyarısı vermesiyle şaşkına dönen ekipler.

Oca 14, 20265 dk okuma

E-Posta Havuzunda 'Catch-All' Açmanın Bedeli: Botların Hedefi Olan Gelen Kutuları

'Bize gelen hiçbir mail kaçmasın' mantığıyla cPanel üzerinde Catch-All (Varsayılan Adres) açan ve günde yüz binlerce sözlük saldırısı spam'iyle sunucu diskini dolduran şirketlerin kabusu.

Oca 13, 20265 dk okuma