Code Scanning’e “Mitigated” Uyarı Kapatma Nedeni Eklendi
GitHub, code scanning uyarılarını kapatırken “Mitigated” adlı yeni bir gerekçe ekledi. Bu seçenek, kodda açık…
Geliştirici Araçları Güvenlik & Kimlik
Güvenlik & Kimlik
Bu sayfada Microsoft Entra ID merkezli güvenlik ve kimlik yönetimi stratejilerini bulacaksınız. Sıfır güven mimarisi, bulut güvenliği ve kimlik odaklı yaklaşımın nasıl tasarlandığını ve sürdürüldüğünü derinlemesine ele alıyorum. Entra ID, Conditional Access, MFA ve erişim politikalarıyla ilgilenen; kimliği çekirdek alan herkes için pratik bir rehber niteliğinde.
Üretimde bu konular, kullanıcıların uygulamalara güvenli erişimini sağlamak, riskli oturumları engellemek ve kimlik yaşam döngüsünü yönetmek şeklinde karşımıza çıkar. Kurumsal şartlar, hibrit mimariler ve uyumluluk gereksinimleriyle beraber doğru politika tasarımı, hem güvenliği hem de operasyonel yükü doğrudan etkiler.
Aşağıda 70 yazı var; en güncellerden başlayarak sırayla ilerleyin. Böylece modern kimlik güvenliği perspektifini hızlıca oturtabilirsiniz.
📌 Öne Çıkan Yazılar
Code Scanning'e "Mitigated" Uyarı Kapatma Nedeni EklendiGitHub, code scanning uyarılarını kapatırken “Mitigated” adlı yeni bir gerekçe ekledi. Bu seçenek, kodda açık dururken WAF veya ağ politikası gibi dış kontrollerle riskin azaltıldığı durumları ayırır.
CodeQL 2.26.3: Actions Sorguları ve JavaScript ModellemesiCodeQL 2.26.3, GitHub Actions güvenlik sorgularının doğruluğunu artırırken JavaScript/TypeScript ve Vue için yeni akış modelleri ekliyor. merge_group ve self-hosted sorgu modülü gibi kritik değişiklikler de bulunuyor.
BlockOnPossibleDataLoss=True: Neden Dostunuz?BlockOnPossibleDataLoss=True, şema değişiklikleri veri kaybına yol açabilecekse dağıtımı durdurarak koruma sağlar. Database Projects ve SSMS’teki davranış farklarıyla, ortam bazlı publish profile kullanımı anlatılır.
Geliştirici Araçları Güvenlik & Kimlik
CodeQL 2.26.3: Actions Sorguları ve JavaScript Modellemesi
CodeQL 2.26.3, GitHub Actions güvenlik sorgularının doğruluğunu artırırken JavaScript/TypeScript ve Vue için yeni akış modelleri…
DevOps Geliştirici Araçları Güvenlik & Kimlik Microsoft Azure
BlockOnPossibleDataLoss=True: Neden Dostunuz?
BlockOnPossibleDataLoss=True, şema değişiklikleri veri kaybına yol açabilecekse dağıtımı durdurarak koruma sağlar. Database Projects ve SSMS’teki…
Bulut Altyapı DevOps Güvenlik & Kimlik
GitHub Lisans Verisi Kalitesi: Kayıp Oran %45’ten %24’e
GitHub, dependency graph’teki lisans verisini artık paket kayıt sunucularından alıyor; eksik lisans oranı %45’ten %24’e…
Bulut Altyapı Güvenlik & Kimlik
Cosmos DB’de RBAC Sonrası 403 Hatası: Nedenleri ve Çözümü
Cosmos DB’de RBAC’e geçtikten sonra görülen 403 (Forbidden) çoğu zaman kimlik doğrulamanın başarılı, ancak yetkilendirmenin…
Bulut Altyapı Güvenlik & Kimlik
OAuth Uygulamalarında Çoklu Redirect URI ve Token Yenileme
GitHub, OAuth uygulamalarında kısa ömürlü erişim tokenları için refresh token desteği, en fazla 10 redirect…
DevOps Güvenlik & Kimlik Kurumsal Teknoloji
GitHub Enterprise Server 3.22 Sürüm Adayı Yayınlandı
GitHub Enterprise Server 3.22 sürüm adayı yayınlandı. Air-gapped ortamlarda Copilot CLI desteği, Enterprise Teams’in GA’ya…
DevOps Geliştirici Araçları Güvenlik & Kimlik Konteyner & Kubernetes
Headlamp 2025: SIG UI’ya Katılım ve Öne Çıkan Yenilikler
Headlamp 2025’te Kubernetes SIG UI çatısı altına girerek çoklu küme görünümü, gelişmiş arama/harita, OIDC iyileştirmeleri,…
Güvenlik & Kimlik Kurumsal Teknoloji
GitHub Enterprise’a Üçüncü Parti App Kurulumu Geldi
GitHub, enterprise hesaplarda üçüncü parti herkese açık GitHub App’lerin kurulmasını açtı. Ancak enterprise kurulumu yalnızca…
Güvenlik & Kimlik Yapay Zeka
OpenAI’dan Astra İçin Siber Güvenlik Değerlendirmesi
OpenAI, geliştirmekte olduğu Astra modeli için ön aşama siber güvenlik değerlendirmelerini paylaştı. Değerlendirmelerin ardından koruma…