GitHub Copilot Local Sandbox ile Ajan Komutlarını Sınırla
GitHub, GitHub Copilot için yerel sandboxing özelliğini genel kullanıma açtı. Copilot’un çalıştırdığı araç ve komutlar…
Bulut Altyapı Geliştirici Araçları Güvenlik & Kimlik
Güvenlik & Kimlik
Bu sayfada Microsoft Entra ID merkezli güvenlik ve kimlik yönetimi stratejilerini bulacaksınız. Sıfır güven mimarisi, bulut güvenliği ve kimlik odaklı yaklaşımın nasıl tasarlandığını ve sürdürüldüğünü derinlemesine ele alıyorum. Entra ID, Conditional Access, MFA ve erişim politikalarıyla ilgilenen; kimliği çekirdek alan herkes için pratik bir rehber niteliğinde.
Üretimde bu konular, kullanıcıların uygulamalara güvenli erişimini sağlamak, riskli oturumları engellemek ve kimlik yaşam döngüsünü yönetmek şeklinde karşımıza çıkar. Kurumsal şartlar, hibrit mimariler ve uyumluluk gereksinimleriyle beraber doğru politika tasarımı, hem güvenliği hem de operasyonel yükü doğrudan etkiler.
Aşağıda 70 yazı var; en güncellerden başlayarak sırayla ilerleyin. Böylece modern kimlik güvenliği perspektifini hızlıca oturtabilirsiniz.
📌 Öne Çıkan Yazılar
GitHub Copilot Local Sandbox ile Ajan Komutlarını SınırlaGitHub, GitHub Copilot için yerel sandboxing özelliğini genel kullanıma açtı. Copilot’un çalıştırdığı araç ve komutlar dosya sistemi, ağ ve kimlik bilgilerine sınırlı erişimle, geliştirici/kurum politikaları doğrultusunda yürütülüyor.
GitHub Push Protection 2 ms'de Yapısız Sırrı YakalıyorGitHub, push protection’ın yapısız (unstructured) sırları da yakalayacak şekilde genişletildiğini ve ModernBERT tabanlı sınıflandırıcının 2 ms bütçeyle bağlam duyarlı karar verdiğini paylaşıyor. Özellik private preview’da, Enterprise Cloud ve GitHub Teams’e
GitHub Secret Scanning'e Lovable ve Supabase DetektörüGitHub secret scanning, Lovable Labs, Pydantic Services Inc. ve Supabase tarafından üretilen yeni gizli anahtar türlerini de otomatik tespit edecek şekilde genişletildi. Partner anahtarları public depolarda sağlayıcıya iletiliyor, user anahtarları ise uyarı
DevOps Güvenlik & Kimlik
GitHub Push Protection 2 ms’de Yapısız Sırrı Yakalıyor
GitHub, push protection’ın yapısız (unstructured) sırları da yakalayacak şekilde genişletildiğini ve ModernBERT tabanlı sınıflandırıcının 2…
Geliştirici Araçları Güvenlik & Kimlik
GitHub Secret Scanning’e Lovable ve Supabase Detektörü
GitHub secret scanning, Lovable Labs, Pydantic Services Inc. ve Supabase tarafından üretilen yeni gizli anahtar…
Bulut Altyapı Güvenlik & Kimlik
Azure Cosmos DB RBAC: Tek Kişilik Projede Gerekli mi?
Azure Cosmos DB’de RBAC, tek geliştirici olsanız bile canlı projelerde gizli bilgi riskini azaltmak ve…
Geliştirici Araçları Güvenlik & Kimlik
GitHub App Installation Token’ları Artık 520 Karakter
GitHub App installation token’larında stateless biçimin kademeli dağıtımı tamamlandı; yeni token’lar varsayılan olarak ghs_APPID_JWT formatında…
Güvenlik & Kimlik Kurumsal Teknoloji
GitHub Security Advisories’de Gizli Yorum Dönemi
GitHub, repository security advisories içinde “confidential comment” özelliğini açtı. Gizli yorumlar yalnızca yazma erişimi olan…
Bulut Altyapı DevOps Güvenlik & Kimlik
npm Trusted Publishing ile dist-tag Yönetimi Token’sız
npm Trusted Publishing’de dist-tag yönetimi için yeni bir opt-in izin eklendi. Artık OIDC ile token’sız…
Bulut Altyapı Geliştirici Araçları Güvenlik & Kimlik
Agentic Autofix Copilot Memory ile Fix Kalıbını Öğreniyor
GitHub, agentic autofix ile Copilot Memory’yi bağlayarak güvenlik uyarılarını çözmeden önce mevcut memories’leri kullanıyor ve…
Bulut Altyapı Geliştirici Araçları Güvenlik & Kimlik
Copilot Managed Settings: JSON Hatalarını Ürün İçinde Bulun
GitHub, Copilot enterprise managed settings için ürün içi bir doğrulayıcı sunuyor. Hatalı JSON, geçersiz takım…
Bulut Altyapı Güvenlik & Kimlik Microsoft Azure
Foundry Hosted Agents’ta Network Egress Denetimi
Foundry Hosted Agents’ta network egress denetimi, uygulama kodu yerine gözden geçirilebilir bir egress politikasıyla yanıtlanır.…