GitHub Secret Scanning Büyüdü: Yeni Detektörler, Daha Az Sızıntı
GitHub secret scanning güncellemeleriyle yeni detektörler devreye alındı; bazı secret’ler varsayılan push protection kapsamına alınıyor.…
Geliştirici Araçları Güvenlik & Kimlik
Güvenlik & Kimlik
Bu sayfada Microsoft Entra ID merkezli güvenlik ve kimlik yönetimi stratejilerini bulacaksınız. Sıfır güven mimarisi, bulut güvenliği ve kimlik odaklı yaklaşımın nasıl tasarlandığını ve sürdürüldüğünü derinlemesine ele alıyorum. Entra ID, Conditional Access, MFA ve erişim politikalarıyla ilgilenen; kimliği çekirdek alan herkes için pratik bir rehber niteliğinde.
Üretimde bu konular, kullanıcıların uygulamalara güvenli erişimini sağlamak, riskli oturumları engellemek ve kimlik yaşam döngüsünü yönetmek şeklinde karşımıza çıkar. Kurumsal şartlar, hibrit mimariler ve uyumluluk gereksinimleriyle beraber doğru politika tasarımı, hem güvenliği hem de operasyonel yükü doğrudan etkiler.
Aşağıda 70 yazı var; en güncellerden başlayarak sırayla ilerleyin. Böylece modern kimlik güvenliği perspektifini hızlıca oturtabilirsiniz.
📌 Öne Çıkan Yazılar
Code Scanning'e "Mitigated" Uyarı Kapatma Nedeni EklendiGitHub, code scanning uyarılarını kapatırken “Mitigated” adlı yeni bir gerekçe ekledi. Bu seçenek, kodda açık dururken WAF veya ağ politikası gibi dış kontrollerle riskin azaltıldığı durumları ayırır.
CodeQL 2.26.3: Actions Sorguları ve JavaScript ModellemesiCodeQL 2.26.3, GitHub Actions güvenlik sorgularının doğruluğunu artırırken JavaScript/TypeScript ve Vue için yeni akış modelleri ekliyor. merge_group ve self-hosted sorgu modülü gibi kritik değişiklikler de bulunuyor.
BlockOnPossibleDataLoss=True: Neden Dostunuz?BlockOnPossibleDataLoss=True, şema değişiklikleri veri kaybına yol açabilecekse dağıtımı durdurarak koruma sağlar. Database Projects ve SSMS’teki davranış farklarıyla, ortam bazlı publish profile kullanımı anlatılır.
DevOps Güvenlik & Kimlik
CodeQL Autofix Raporları Artık Daha Gerçekçi
CodeQL Autofix raporları artık yalnızca default branch’i değil, tüm protected branches’leri de kapsayacak şekilde güncellendi.…
Bulut Altyapı Güvenlik & Kimlik
GitHub’ın EU Veri Yerleşimi Neden Bir Anda Büyüdü?
GitHub’ın 1 Mayıs 2026’dan itibaren EU data residency kapsamını EFTA ülkelerine (Norveç, İsviçre) genişletmesi, veri…
Geliştirici Araçları Güvenlik & Kimlik
GitHub Güvenliği: Küçük Repoda Büyük Açıkları Kapatmak
GitHub güvenliği, “bize bir şey olmaz” düşüncesiyle ertelenmemeli. Açıklar çoğu zaman koddan değil; bağımlılıklardan, yanlışlıkla…
Güvenlik & Kimlik Kurumsal Teknoloji
GitHub Copilot Verisi Değişiyor: Ne Toplanıyor, Ne Toplanmıyor?
GitHub Copilot’ta hangi verilerin toplandığı ve hangi durumlarda kullanılacağı güncellendi. Free/Pro/Pro+ kullanıcılarının etkileşim verileri model…
Güvenlik & Kimlik Kurumsal Teknoloji
Açık Kaynak Güvenlik Açıkları: 2025’te Neler Değişti, Ne Anlama Geliyor?
2025'te GitHub'daki açık kaynak güvenlik bildirimlerinde azalma gözlemlendi ancak bu durum gerçek bir güvenlik artışı…
DevOps Güvenlik & Kimlik
GitHub Actions 2026 Güvenlik Yol Haritası: Sırada Bizi Neler Bekliyor?
GitHub Actions güvenlik riskleri ve otomasyon süreçlerindeki tehditler giderek artıyor. Yazılım tedarik zinciri saldırıları, CI/CD…
Geliştirici Araçları Güvenlik & Kimlik
GitHub Credential Revocation API ile Sızıntılara Anında Fren: Yeni Destekler ve Gerçek Hayat Senaryoları
GitHub Credential Revocation API, token sızıntılarına karşı hızlı müdahale imkanı sunuyor. Gerçek hayat senaryolarıyla API'nın…
Güvenlik & Kimlik Microsoft 365
Graph API ile E-posta İçeriği Artık O Kadar Esnek Değil: Neler Değişiyor, Kimler Dikkat Etmeli?
Microsoft Graph API ile e-posta mesajlarının kritik alanlarında değişiklik yapmak zorlaşıyor. Gelen kutusundaki e-postaların içeriği…
Bulut Altyapı Güvenlik & Kimlik
Microsoft Entra’da Sonradan Görülen Tutarlılıkla Yaşamak: Hayal Kırıklığı mı, Gerçekçi Bir Mimari mi?
Microsoft Entra'nın sonradan görülen tutarlılık mimarisi, değişikliklerin anında yansımamasına neden olur. Bu durum başlangıçta kafa…