Uygulama Güvenliği Etkinliği (Ankara) 27 Eylül 2011

Günümüz siber güvenlik dünyasının temelini oluşturan iki temel bileşenden biri uygulama güvenliğidir. Uygulamalar arka planda çalışan protokol ne kadar güvenli olursa olsun geliştiricisinin güvenlik hakkındaki bilgi ve  tecrübesi kadar güvenli olacaktır. Uygulama geliştirme süreçlerinde alınmayan temel önlemler uygulama calışır duruma getirildiğinde ciddi güvenlik zafiyetlerine yol açmaktadır. Siber dünya basit bir uygulama hatasından tüm sistemin, ağın veya veritabanının ele geçirildiği örnekleriyle doludur.

BGA(Bilgi Güvenliği AKADEMİSİ) ve TUBİTAK BİLGEM işbirliğiyle düzenlenen “Uygulama Güvenliği Etkinliği” serisinin Ankara ayağında uygulama güvenliği konusu tüm yönleriyle ele alınarak katılımcılara konu hakkında bilgi aktarımı sağlanacaktır. Read more »

Güvenlik Röportajları #28 “Zemana”

Güvenlik kahvesinin bu haftaki konuğu Zemana. Kendileri  ile hem kendileri hakkında hem de güvenlik dünyası hakkında konuştuk. Read more »

Bilgi güvenliğine ait bileşenlerden hangisi sizin için daha önceliklidir?

Türkiye’de bilgi güvenliğine ait alt bileşenlerin(ağ güvenliği, uygulama güvenliği, yönetmelikler, istemci güvenliği vs) hangisinin daha fazla dikkat çektiğini araştırmak için bir anket çalışması başlattık.

Bu konuda değerli görüşünüzü sağ taraftaki anket köşesinden oylayabilirsiniz.

Web Uygulama Güven(siz)liği Sunumu

Web Application Pentest Eğitimi 26 Haziran 2010

Günümüz bilgi güvenliğinin en önemli konularından biri -hatta bu yıllarda en önemlisi- web uygulama güvenliğidir. Malesef henüz Türkiye’de güvenlik Firewall/IPS seviyesini aşamadığı için uygulama seviyesi güvenlik riskleri tam anlaşılamamaktadır. Oysa düz mantıkla bile baktığımızda birçok firma internete sadece 80 ve 443. portlarını açmakta ve  ve tehlikenin büyüğü hep bu portlardan gelmekte. Read more »