Blog

DevSecOps Nedir? DevSecOps tanım olarak literatüre neredeyse yeni eklemiş bir kavram olmakla birlikte DevOps’un güvenlik sıkıntılarını gidermek için tanımlanmış yeni bir uygulama

Günümüzde herkesin yaygın olarak kullandığı hatta bazılarının daha da geliştirdiği giriş panellerinde güvenlik amacıyla kullanılan “token”lerin aslında nasıl bypass edilebileceğini konuşacağız. Web

Alan adları için keşif araçları hem güvenlik dağıtımlarında hem de github üzerinde bolca bulunabiliyor. Bu araçların arasında hem pentest hem de istihbarat

Günümüzde internette gezinirken karşılaştığımız en can sıkıcı olaylardan birisi de kısaltılmış linklerdir. Bir web sayfasında gerçekleştirmek istediğimiz indirme ve yönlendirme gibi işlemler

Fuzzing atak metodunu blackbox testlerde sistemler hakkında bilgi sahibi olmak için kullanırız. URL Fuzzing de bunun bir parçasıdır. URL Fuzzing işleminde

Bilindiği üzere Python, özellikle güvenlik profesyonelleri için, öğrenilmesi kolay, kısa zamanda ve az miktarda eforla önemli işler yapılabilecek yüksek-seviye bir programlama dilidir.

Log, bilişim sistemlerinde gerçekleşen her bir olayın kaydı anlamına gelir. Sistemlerinizde bilgi ve isteğiniz dışında çalışan bir program veya daha da kötüsü

HTTP, tarayıcı ile sunucu arasında iletişim kurmamıza olanak sağlayan bir protokoldür. Bu yazımızda HTTP protokolünün metodlarından bahsedeceğiz. GET Metodu: GET Metodu