GitHub Copilot for Eclipse Açık Kaynak Oldu: Bu Ne Değiştiriyor?
GitHub Copilot for Eclipse’in açık kaynak olması, Eclipse tarafındaki “kutunun içinde ne dönüyor?” sorusuna şeffaflık…
Bulut Altyapı Geliştirici Araçları Güvenlik & Kimlik
Güvenlik & Kimlik
Bu sayfada Microsoft Entra ID merkezli güvenlik ve kimlik yönetimi stratejilerini bulacaksınız. Sıfır güven mimarisi, bulut güvenliği ve kimlik odaklı yaklaşımın nasıl tasarlandığını ve sürdürüldüğünü derinlemesine ele alıyorum. Entra ID, Conditional Access, MFA ve erişim politikalarıyla ilgilenen; kimliği çekirdek alan herkes için pratik bir rehber niteliğinde.
Üretimde bu konular, kullanıcıların uygulamalara güvenli erişimini sağlamak, riskli oturumları engellemek ve kimlik yaşam döngüsünü yönetmek şeklinde karşımıza çıkar. Kurumsal şartlar, hibrit mimariler ve uyumluluk gereksinimleriyle beraber doğru politika tasarımı, hem güvenliği hem de operasyonel yükü doğrudan etkiler.
Aşağıda 70 yazı var; en güncellerden başlayarak sırayla ilerleyin. Böylece modern kimlik güvenliği perspektifini hızlıca oturtabilirsiniz.
📌 Öne Çıkan Yazılar
Code Scanning'e "Mitigated" Uyarı Kapatma Nedeni EklendiGitHub, code scanning uyarılarını kapatırken “Mitigated” adlı yeni bir gerekçe ekledi. Bu seçenek, kodda açık dururken WAF veya ağ politikası gibi dış kontrollerle riskin azaltıldığı durumları ayırır.
CodeQL 2.26.3: Actions Sorguları ve JavaScript ModellemesiCodeQL 2.26.3, GitHub Actions güvenlik sorgularının doğruluğunu artırırken JavaScript/TypeScript ve Vue için yeni akış modelleri ekliyor. merge_group ve self-hosted sorgu modülü gibi kritik değişiklikler de bulunuyor.
BlockOnPossibleDataLoss=True: Neden Dostunuz?BlockOnPossibleDataLoss=True, şema değişiklikleri veri kaybına yol açabilecekse dağıtımı durdurarak koruma sağlar. Database Projects ve SSMS’teki davranış farklarıyla, ortam bazlı publish profile kullanımı anlatılır.
Geliştirici Araçları Güvenlik & Kimlik
C#’ta Bellek Güvenliği Neden Şimdi Daha Önemli?
C#’ta unsafe yıllardır biliniyor ama çoğu ekip “gerekirse açarız” yaklaşımıyla güvenlik sorumluluğunu görünmez kılıyordu. 2024…
Bulut Altyapı Güvenlik & Kimlik
Azure IaaS’te Savunma Katmanları: Güvenlik Nasıl Oturuyor?
Azure IaaS’te güvenlik, tek bir firewall veya MFA ayarıyla bitmiyor. Kimlik, ağ, disk şifreleme ve…
Bulut Altyapı Geliştirici Araçları Güvenlik & Kimlik
PowerShell Paketlerini Güvenli Yönetmek: PSResourceGet’te Yeni Dönem
PowerShell’de otomasyon büyüdükçe risk, scriptten çok paketlerin kaynaktan nasıl alındığına kayar. PSResourceGet; repository keşfi, güven/izin…
Bulut Altyapı Güvenlik & Kimlik Yapay Zeka
Prompt Injection’ı Durdurmak: Agent Framework’te FIDES
Prompt injection, ajanların “masum görünen” girdilerle farklı talimatlara yönlendirilmesiyle ortaya çıkar. Microsoft Agent Framework’teki FIDES,…
Bulut Altyapı Güvenlik & Kimlik Microsoft Azure
.NET Framework Mayıs 2026 Güvenlik Güncellemeleri
.NET Framework Mayıs 2026 güncellemesindeki iki CVE'yi, etkilenen sürümleri ve kurulum kontrolünü inceleyin.
DevOps Güvenlik & Kimlik Microsoft Azure Yapay Zeka
Microsoft Foundry Nisan 2026: Üretimde Dikkat Çeken Yenilikler
Microsoft Foundry Nisan 2026 güncellemeleriyle platform, model barındırmaktan çıkıp agent odaklı üretim hattı için kontrol…
Bulut Altyapı DevOps Güvenlik & Kimlik
Azure DevOps Server Mayıs Yamaları: Neyi, Neden, Nasıl Kontrol Etmeli?
Azure DevOps Server Mayıs yamaları, self-hosted kurulumlarda güvenlik risklerini azaltmak ve değişiklik maliyetini kontrol etmek…
Güvenlik & Kimlik Microsoft Azure Yapay Zeka
Microsoft Agent Framework ve AGT: Ajanları Üretimde Güvende Tutmak
Yapay zekâ ajanlarını prod ortamında güvenli çalıştırmak, sadece iyi prompt yazmaktan fazlasını gerektirir. Microsoft Agent…
Güvenlik & Kimlik Veri & Analitik Yapay Zeka
NL2SQL’de Asıl Soru: Prompt mu, Veritabanı mı?
NL2SQL’de asıl mesele sadece SQL üretmek değil; doğru tabloyu bulmak, ilişkileri doğru kurmak ve yetki…