CodeQL 2.26.3: Actions Sorguları ve JavaScript Modellemesi
CodeQL 2.26.3, GitHub Actions güvenlik sorgularının doğruluğunu artırırken JavaScript/TypeScript ve Vue için yeni akış modelleri…
Geliştirici Araçları Güvenlik & Kimlik
Güvenlik & Kimlik
Bu sayfada Microsoft Entra ID merkezli güvenlik ve kimlik yönetimi stratejilerini bulacaksınız. Sıfır güven mimarisi, bulut güvenliği ve kimlik odaklı yaklaşımın nasıl tasarlandığını ve sürdürüldüğünü derinlemesine ele alıyorum. Entra ID, Conditional Access, MFA ve erişim politikalarıyla ilgilenen; kimliği çekirdek alan herkes için pratik bir rehber niteliğinde.
Üretimde bu konular, kullanıcıların uygulamalara güvenli erişimini sağlamak, riskli oturumları engellemek ve kimlik yaşam döngüsünü yönetmek şeklinde karşımıza çıkar. Kurumsal şartlar, hibrit mimariler ve uyumluluk gereksinimleriyle beraber doğru politika tasarımı, hem güvenliği hem de operasyonel yükü doğrudan etkiler.
Aşağıda 70 yazı var; en güncellerden başlayarak sırayla ilerleyin. Böylece modern kimlik güvenliği perspektifini hızlıca oturtabilirsiniz.
📌 Öne Çıkan Yazılar
GitHub Copilot Local Sandbox ile Ajan Komutlarını SınırlaGitHub, GitHub Copilot için yerel sandboxing özelliğini genel kullanıma açtı. Copilot’un çalıştırdığı araç ve komutlar dosya sistemi, ağ ve kimlik bilgilerine sınırlı erişimle, geliştirici/kurum politikaları doğrultusunda yürütülüyor.
GitHub Push Protection 2 ms'de Yapısız Sırrı YakalıyorGitHub, push protection’ın yapısız (unstructured) sırları da yakalayacak şekilde genişletildiğini ve ModernBERT tabanlı sınıflandırıcının 2 ms bütçeyle bağlam duyarlı karar verdiğini paylaşıyor. Özellik private preview’da, Enterprise Cloud ve GitHub Teams’e
GitHub Secret Scanning'e Lovable ve Supabase DetektörüGitHub secret scanning, Lovable Labs, Pydantic Services Inc. ve Supabase tarafından üretilen yeni gizli anahtar türlerini de otomatik tespit edecek şekilde genişletildi. Partner anahtarları public depolarda sağlayıcıya iletiliyor, user anahtarları ise uyarı
DevOps Geliştirici Araçları Güvenlik & Kimlik Microsoft Azure
BlockOnPossibleDataLoss=True: Neden Dostunuz?
BlockOnPossibleDataLoss=True, şema değişiklikleri veri kaybına yol açabilecekse dağıtımı durdurarak koruma sağlar. Database Projects ve SSMS’teki…
Bulut Altyapı DevOps Güvenlik & Kimlik
GitHub Lisans Verisi Kalitesi: Kayıp Oran %45’ten %24’e
GitHub, dependency graph’teki lisans verisini artık paket kayıt sunucularından alıyor; eksik lisans oranı %45’ten %24’e…
Bulut Altyapı Güvenlik & Kimlik
Cosmos DB’de RBAC Sonrası 403 Hatası: Nedenleri ve Çözümü
Cosmos DB’de RBAC’e geçtikten sonra görülen 403 (Forbidden) çoğu zaman kimlik doğrulamanın başarılı, ancak yetkilendirmenin…
Bulut Altyapı Güvenlik & Kimlik
OAuth Uygulamalarında Çoklu Redirect URI ve Token Yenileme
GitHub, OAuth uygulamalarında kısa ömürlü erişim tokenları için refresh token desteği, en fazla 10 redirect…
DevOps Güvenlik & Kimlik Kurumsal Teknoloji
GitHub Enterprise Server 3.22 Sürüm Adayı Yayınlandı
GitHub Enterprise Server 3.22 sürüm adayı yayınlandı. Air-gapped ortamlarda Copilot CLI desteği, Enterprise Teams’in GA’ya…
DevOps Geliştirici Araçları Güvenlik & Kimlik Konteyner & Kubernetes
Headlamp 2025: SIG UI’ya Katılım ve Öne Çıkan Yenilikler
Headlamp 2025’te Kubernetes SIG UI çatısı altına girerek çoklu küme görünümü, gelişmiş arama/harita, OIDC iyileştirmeleri,…
Güvenlik & Kimlik Kurumsal Teknoloji
GitHub Enterprise’a Üçüncü Parti App Kurulumu Geldi
GitHub, enterprise hesaplarda üçüncü parti herkese açık GitHub App’lerin kurulmasını açtı. Ancak enterprise kurulumu yalnızca…
Güvenlik & Kimlik Yapay Zeka
OpenAI’dan Astra İçin Siber Güvenlik Değerlendirmesi
OpenAI, geliştirmekte olduğu Astra modeli için ön aşama siber güvenlik değerlendirmelerini paylaştı. Değerlendirmelerin ardından koruma…
Bulut Altyapı Güvenlik & Kimlik Veri & Analitik
Copilot Usage Metrics API’ye Ajan Bazlı Aktivite Kırılımı
GitHub, Copilot usage metrics API’ye ajan uygulamalarının aktivitesini agent bazında raporlayan totals_by_3rd_party_agent alanını ekledi. Enterprise/organization…