SQL MCP Server ile Kullanıcı Kimliğini Koruyan Denetim
SQL MCP Server ve DAB 2.0 ile ajanların Azure SQL’e erişimi, denetimde gerçek kullanıcı bağlamıyla…
Bulut Altyapı Güvenlik & Kimlik Veri & Analitik
Güvenlik & Kimlik
Bu sayfada Microsoft Entra ID merkezli güvenlik ve kimlik yönetimi stratejilerini bulacaksınız. Sıfır güven mimarisi, bulut güvenliği ve kimlik odaklı yaklaşımın nasıl tasarlandığını ve sürdürüldüğünü derinlemesine ele alıyorum. Entra ID, Conditional Access, MFA ve erişim politikalarıyla ilgilenen; kimliği çekirdek alan herkes için pratik bir rehber niteliğinde.
Üretimde bu konular, kullanıcıların uygulamalara güvenli erişimini sağlamak, riskli oturumları engellemek ve kimlik yaşam döngüsünü yönetmek şeklinde karşımıza çıkar. Kurumsal şartlar, hibrit mimariler ve uyumluluk gereksinimleriyle beraber doğru politika tasarımı, hem güvenliği hem de operasyonel yükü doğrudan etkiler.
Aşağıda 70 yazı var; en güncellerden başlayarak sırayla ilerleyin. Böylece modern kimlik güvenliği perspektifini hızlıca oturtabilirsiniz.
📌 Öne Çıkan Yazılar
Code Scanning'e "Mitigated" Uyarı Kapatma Nedeni EklendiGitHub, code scanning uyarılarını kapatırken “Mitigated” adlı yeni bir gerekçe ekledi. Bu seçenek, kodda açık dururken WAF veya ağ politikası gibi dış kontrollerle riskin azaltıldığı durumları ayırır.
CodeQL 2.26.3: Actions Sorguları ve JavaScript ModellemesiCodeQL 2.26.3, GitHub Actions güvenlik sorgularının doğruluğunu artırırken JavaScript/TypeScript ve Vue için yeni akış modelleri ekliyor. merge_group ve self-hosted sorgu modülü gibi kritik değişiklikler de bulunuyor.
BlockOnPossibleDataLoss=True: Neden Dostunuz?BlockOnPossibleDataLoss=True, şema değişiklikleri veri kaybına yol açabilecekse dağıtımı durdurarak koruma sağlar. Database Projects ve SSMS’teki davranış farklarıyla, ortam bazlı publish profile kullanımı anlatılır.
Güvenlik & Kimlik Microsoft Azure Veri & Analitik
Microsoft Veritabanları: Güvenilirlikten AI Hazırlığına
Microsoft, PeerSpot 2026 değerlendirmelerinde SQL Server, Azure SQL Database, Azure Database for PostgreSQL ve Azure…
Güvenlik & Kimlik Kurumsal Teknoloji
Enterprise teams model policy targeting in public preview
GitHub Copilot Business/Enterprise lisanslı GitHub Enterprise müşterileri için enterprise team düzeyinde model politikası hedeflemeyi public…
Bulut Altyapı Güvenlik & Kimlik
npm 2FA Bypass Token Kısıtlamaları: Yeni Kurallar
npm’de 2FA’yı atlatmak için kullanılan granular access token’larla hesap/organizasyon/paket yönetimi gibi hassas işlemler kısıtlandı. GitHub…
Geliştirici Araçları Güvenlik & Kimlik
GitHub Actions’a $/ Söz Dizimi: Aynı Repo’daki Aksiyonlara
GitHub Actions’ta aynı depodaki aksiyonları ve reusable workflow’ları çağırırken $/ söz dizimiyle iş akışının bulunduğu…
DevOps Güvenlik & Kimlik Microsoft Azure
Copilot Business ve Enterprise’da Model Varsayılan Açılıyor
GitHub, Copilot Business ve Enterprise’da yayımlanan modeller için “default availability” politikasını varsayılan olarak etkinleştiriyor. 26…
Bulut Altyapı Güvenlik & Kimlik Konteyner & Kubernetes
Ingress NGINX Emekli Oluyor: Kubernetes’ten Kritik Uyarı
Kubernetes Steering Committee ve Security Response Committee, Ingress NGINX’in Mart 2026’da tamamen emekli edileceğini ve…
DevOps Güvenlik & Kimlik
GitHub Actions Şüpheli Workflow’ları Onaya Alıyor
GitHub, tedarik zinciri saldırılarına karşı herkese açık depolarda şüpheli GitHub Actions workflow’larını otomatik başlatmak yerine…
DevOps Güvenlik & Kimlik
Dependabot’ta Bekleme Süresi: Neden Üç Gün?
GitHub, Dependabot’ta güvenlikle ilgili olmayan sürüm güncellemeleri için varsayılan “cooldown”u üç güne çıkardı. Amaç, kısa…
Bulut Altyapı Güvenlik & Kimlik Microsoft Azure
Microsoft Build of OpenJDK Temmuz 2026 Güncellemesi
Microsoft, Microsoft Build of OpenJDK için Temmuz 2026 yama ve güvenlik güncellemesini yayımladı. OpenJDK 25.0.4,…