GitHub Advanced Security Deneme Erişimini Genişletti
GitHub Enterprise Cloud müşterileri için self-servis GitHub Advanced Security deneme erişimi, en fazla 100 lisans…
Bulut Altyapı Güvenlik & Kimlik
Güvenlik & Kimlik
Bu sayfada Microsoft Entra ID merkezli güvenlik ve kimlik yönetimi stratejilerini bulacaksınız. Sıfır güven mimarisi, bulut güvenliği ve kimlik odaklı yaklaşımın nasıl tasarlandığını ve sürdürüldüğünü derinlemesine ele alıyorum. Entra ID, Conditional Access, MFA ve erişim politikalarıyla ilgilenen; kimliği çekirdek alan herkes için pratik bir rehber niteliğinde.
Üretimde bu konular, kullanıcıların uygulamalara güvenli erişimini sağlamak, riskli oturumları engellemek ve kimlik yaşam döngüsünü yönetmek şeklinde karşımıza çıkar. Kurumsal şartlar, hibrit mimariler ve uyumluluk gereksinimleriyle beraber doğru politika tasarımı, hem güvenliği hem de operasyonel yükü doğrudan etkiler.
Aşağıda 70 yazı var; en güncellerden başlayarak sırayla ilerleyin. Böylece modern kimlik güvenliği perspektifini hızlıca oturtabilirsiniz.
📌 Öne Çıkan Yazılar
GitHub Copilot Local Sandbox ile Ajan Komutlarını SınırlaGitHub, GitHub Copilot için yerel sandboxing özelliğini genel kullanıma açtı. Copilot’un çalıştırdığı araç ve komutlar dosya sistemi, ağ ve kimlik bilgilerine sınırlı erişimle, geliştirici/kurum politikaları doğrultusunda yürütülüyor.
GitHub Push Protection 2 ms'de Yapısız Sırrı YakalıyorGitHub, push protection’ın yapısız (unstructured) sırları da yakalayacak şekilde genişletildiğini ve ModernBERT tabanlı sınıflandırıcının 2 ms bütçeyle bağlam duyarlı karar verdiğini paylaşıyor. Özellik private preview’da, Enterprise Cloud ve GitHub Teams’e
GitHub Secret Scanning'e Lovable ve Supabase DetektörüGitHub secret scanning, Lovable Labs, Pydantic Services Inc. ve Supabase tarafından üretilen yeni gizli anahtar türlerini de otomatik tespit edecek şekilde genişletildi. Partner anahtarları public depolarda sağlayıcıya iletiliyor, user anahtarları ise uyarı
Güvenlik & Kimlik Yapay Zeka
Yapay Zekâ Güvenliği İçin Daha Güçlü Koruma Çağrısı
Jakub Pachocki, yapay zekâ kapasitesi arttıkça sistemlerin insan amaçlarıyla uyumunu korumanın daha kritik hale geldiğini…
Bulut Altyapı Güvenlik & Kimlik Microsoft Azure
Microsoft, hibrit fiziksel güvenliği Azure ile ölçekledi
Microsoft, küresel fiziksel güvenlik altyapısını Azure Arc ve Azure Virtual Desktop ile hibrit biçimde ortak…
Bulut Altyapı Geliştirici Araçları Güvenlik & Kimlik
Multiple trusted publishing configurations for npm
GitHub, npm için güvenilir yayınlama sürecini genişletti. Artık bir pakete birden fazla OIDC güvenilir yayınlama…
Güvenlik & Kimlik
Fairwind Programı: Hükümetlere Sınırlı Siber Savunma
Fairwind Programı, hükümetler ve güvenilir iş ortaklarının siber savunma araçlarına sınırlı erişim sağlamasını amaçlayan bir…
Güvenlik & Kimlik Konteyner & Kubernetes
Kubernetes v1.37’de Rootless Mod Beta Aşamasına Geldi
Kubernetes v1.37’de kubelet’in user namespace içinde çalışmasını sağlayan KubeletInUserNamespace beta aşamasına geçti. Rootless mod, düğüm…
DevOps Güvenlik & Kimlik Microsoft Azure
Microsoft Entra ID için Bicep Şablonları Genel Kullanıma
Microsoft, Microsoft Entra ID kaynakları için Bicep şablon desteğinin 29 Temmuz 2025’te GA’ya geçtiğini duyurdu.…
Bulut Altyapı Geliştirici Araçları Güvenlik & Kimlik
GitHub Copilot Politika ve Faturalama Değişiklikleri
GitHub, GitHub Copilot için politika ve faturalamada üç güncelleme duyurdu: 1 Eylül 2026’dan itibaren kayıtların…
Bulut Altyapı Güvenlik & Kimlik Konteyner & Kubernetes
Kubernetes v1.37: Pod Sertifikaları ve Cluster Trust Bundle
Kubernetes v1.37, Pod Certificates ve Cluster Trust Bundles ile X.509 sertifika tabanlı üretim kimliğini GA…
Bulut Altyapı DevOps Güvenlik & Kimlik
CI/CD Pipeline’ından Cosmos DB’ye Secret’sız Erişim
Azure Cosmos DB’ye managed identity ile bağlanıp secret’ları kapatsanız bile CI/CD’de hâlâ AZURE_CLIENT_SECRET ve COSMOS_CONNECTION_STRING…