Outlook Add-in Mailbox 1.16: Şifreli Mesajlar ve EWS Kararı
Outlook Add-in Mailbox 1.16 ile şifreli mesajlarda event tabanlı çözme (OnMessageDecrypt) ve EWS odaklı yeni…
Geliştirici Araçları Güvenlik & Kimlik Microsoft 365
Güvenlik & Kimlik
Bu sayfada Microsoft Entra ID merkezli güvenlik ve kimlik yönetimi stratejilerini bulacaksınız. Sıfır güven mimarisi, bulut güvenliği ve kimlik odaklı yaklaşımın nasıl tasarlandığını ve sürdürüldüğünü derinlemesine ele alıyorum. Entra ID, Conditional Access, MFA ve erişim politikalarıyla ilgilenen; kimliği çekirdek alan herkes için pratik bir rehber niteliğinde.
Üretimde bu konular, kullanıcıların uygulamalara güvenli erişimini sağlamak, riskli oturumları engellemek ve kimlik yaşam döngüsünü yönetmek şeklinde karşımıza çıkar. Kurumsal şartlar, hibrit mimariler ve uyumluluk gereksinimleriyle beraber doğru politika tasarımı, hem güvenliği hem de operasyonel yükü doğrudan etkiler.
Aşağıda 70 yazı var; en güncellerden başlayarak sırayla ilerleyin. Böylece modern kimlik güvenliği perspektifini hızlıca oturtabilirsiniz.
📌 Öne Çıkan Yazılar
Code Scanning'e "Mitigated" Uyarı Kapatma Nedeni EklendiGitHub, code scanning uyarılarını kapatırken “Mitigated” adlı yeni bir gerekçe ekledi. Bu seçenek, kodda açık dururken WAF veya ağ politikası gibi dış kontrollerle riskin azaltıldığı durumları ayırır.
CodeQL 2.26.3: Actions Sorguları ve JavaScript ModellemesiCodeQL 2.26.3, GitHub Actions güvenlik sorgularının doğruluğunu artırırken JavaScript/TypeScript ve Vue için yeni akış modelleri ekliyor. merge_group ve self-hosted sorgu modülü gibi kritik değişiklikler de bulunuyor.
BlockOnPossibleDataLoss=True: Neden Dostunuz?BlockOnPossibleDataLoss=True, şema değişiklikleri veri kaybına yol açabilecekse dağıtımı durdurarak koruma sağlar. Database Projects ve SSMS’teki davranış farklarıyla, ortam bazlı publish profile kullanımı anlatılır.
Bulut Altyapı DevOps Güvenlik & Kimlik
Cosmos DB Rolleri: Uygulamam İçin Hangisi Doğru Seçim?
Cosmos DB’de doğru rolü seçmek, hem Azure RBAC hem de Cosmos DB data plane izinlerini…
Bulut Altyapı DevOps Güvenlik & Kimlik
Azure DevOps Server Haziran Yamaları: Sahadan Notlar ve Geçiş Rehberi
Azure DevOps Server Haziran yamaları (Patch 5 ve 2022.2 Patch 10) güvenlik ve uyumluluk açısından…
Bulut Altyapı Güvenlik & Kimlik Yapay Zeka
Frontier Tuning: AI’ı Şirketinizin Diline Öğretmek
Frontier Tuning, kurumsal AI’da “modelimiz işimizi öğrensin ama verimiz dışarı çıkmasın” ihtiyacına reinforcement learning ile…
Bulut Altyapı Güvenlik & Kimlik
npm’den Yüksek Etkili Hesaplara 72 Saatlik Salt-Okunur Kalkan
npm, “yüksek etkili hesaplar” için hassas değişiklik algılandığında 72 saatlik salt-okunur koruma devreye alıyor. E-posta…
DevOps Güvenlik & Kimlik Microsoft Azure
Azure Functions MCP Extension Build 2026: Yenilikler ve Saha Notları
Microsoft Build 2026’da öne çıkan Azure Functions MCP Extension güncellemeleri, MCP server’ı production’a taşımayı kolaylaştırıyor.…
Bulut Altyapı DevOps Güvenlik & Kimlik
Azure DevOps Issuer Emekliye Ayrılıyor: WIF Geçişi Şart
Microsoft, Azure DevOps issuer bileşenini emekliye ayırıyor ve WIF service connection’larında kullanılan https://vstoken.dev.azure.com prefix’ini kaldırıyor.…
Bulut Altyapı Güvenlik & Kimlik Yapay Zeka
ChatGPT’de Sağlık Zekası: GPT-5.5 Ne Kadar Güvenli?
ChatGPT’de sağlık sorularına yönelik GPT-5.5 Instant güncellemesi; daha güçlü akıl yürütme, bağlam yakalama ve net…
Bulut Altyapı Güvenlik & Kimlik Konteyner & Kubernetes
Kubernetes CVE Kayıt Düzeltmesi: Tarayıcılarınız Şaşıracak
Kubernetes Security Response Committee, bazı eski CVE kayıtlarında “fixed version” alanının gerçeği yansıtmadığını resmen düzeltiyor.…
Bulut Altyapı DevOps Güvenlik & Kimlik
Copilot Usage Metrics API ile Kullanıcı Bazlı AI Kredisi
Copilot Usage Metrics API ile kullanıcı başına tüketilen AI kredilerini güncel rapor endpointleri ve doğru…