Cosmos DB Azure RBAC Entegrasyonu: İki Dünya Birleşiyor
Cosmos DB’deki eski ikili izin modeli (management plane vs data plane) governance ve denetimi zorlaştırıyordu.…
Bulut Altyapı Güvenlik & Kimlik
Güvenlik & Kimlik
Bu sayfada Microsoft Entra ID merkezli güvenlik ve kimlik yönetimi stratejilerini bulacaksınız. Sıfır güven mimarisi, bulut güvenliği ve kimlik odaklı yaklaşımın nasıl tasarlandığını ve sürdürüldüğünü derinlemesine ele alıyorum. Entra ID, Conditional Access, MFA ve erişim politikalarıyla ilgilenen; kimliği çekirdek alan herkes için pratik bir rehber niteliğinde.
Üretimde bu konular, kullanıcıların uygulamalara güvenli erişimini sağlamak, riskli oturumları engellemek ve kimlik yaşam döngüsünü yönetmek şeklinde karşımıza çıkar. Kurumsal şartlar, hibrit mimariler ve uyumluluk gereksinimleriyle beraber doğru politika tasarımı, hem güvenliği hem de operasyonel yükü doğrudan etkiler.
Aşağıda 70 yazı var; en güncellerden başlayarak sırayla ilerleyin. Böylece modern kimlik güvenliği perspektifini hızlıca oturtabilirsiniz.
📌 Öne Çıkan Yazılar
Azure Files NFS ile Linux İş Yükleri: Sahadan NotlarAzure Files NFS, Linux iş yüklerinde SMB algısını kırarak paylaşımlı dosya ihtiyacını yönetilen bir yaklaşımla karşılıyor. AI inference gibi büyük model senaryolarında performans, dayanıklılık ve maliyet dengesini sahadan notlarla ele alıyoruz.
Work IQ Genel Kullanıma Açılıyor: Ajanlar İçin Zeka KatmanıMicrosoft, Work IQ’yu 16 Haziran itibarıyla genel kullanıma (GA) açıyor. Work IQ, Microsoft 365 ve bağlı sistemlerdeki kurumsal içeriği ajanlara anlayarak sunan bir zeka katmanı olarak çalışıyor. Böylece ajanlar bağlam kurup aksiyon alabiliyor.
Git'te NTLM Kapanıyor: Azure DevOps Server İçin Kritik UyarıEylül 2026’da libcurl içinden NTLM desteği kalkıyor. Git’in HTTP/HTTPS trafiğinde libcurl kullanması, özellikle on-prem Azure DevOps Server’da NTLM’ye düşen kimlik doğrulama akışlarını etkileyebilir. Kerberos sanıp NTLM kullanan ekipler için kritik bir uyarı.
Bulut Altyapı DevOps Güvenlik & Kimlik
Azure DevOps Git Policy Yönetimi: 10x Hız Kazanmanın Yolu
Azure DevOps’ta Git push ve branch policy’leri, kurumsal güvenlik ve uyumluluk için kritiktir. Ancak çok…
Bulut Altyapı Güvenlik & Kimlik
Entra External ID Native Auth SSO: Tam Entegre Deneyim
Mobil uygulamada native giriş yapıp web view’a geçince tekrar login istemesi, CIAM projelerinde ciddi sürtünme…
Güvenlik & Kimlik Konteyner & Kubernetes
Kubernetes v1.36 User Namespaces GA: Root Artık Gerçek Root Değil
Kubernetes v1.36 ile User Namespaces desteği GA oldu. Container içindeki root süreci artık host’ta gerçek…
DevOps Güvenlik & Kimlik Konteyner & Kubernetes
Kubelet API Yetkilendirmesi GA Oldu: Güvenlik Devrimi
Kubernetes v1.36 ile kubelet API yetkilendirmesi GA oldu. Artık monitoring ve log okuma gibi ihtiyaçlar…
Bulut Altyapı Güvenlik & Kimlik Yapay Zeka
AI Agent’larda Sohbet Geçmişi: Nerede Saklamalı?
AI agent’larda sohbet geçmişi, bağlamı ve kullanıcı deneyimini doğrudan etkiler. Yanlış saklama kararı KVKK/GDPR uyumluluğu,…
Bulut Altyapı DevOps Güvenlik & Kimlik
Axios npm Saldırısı: Azure Pipelines’ta Ne Yapmalı?
Axios npm paketinde 1.14.1 ve 0.30.4 sürümlerine zararlı kod enjekte edildi. Azure Pipelines gibi CI/CD…
Bulut Altyapı Güvenlik & Kimlik Veri & Analitik
Cosmos DB’de AI Maliyet Optimizasyonu: 7 Pratik İpucu
Cosmos DB’de agentic AI ve RAG gibi workload’lar doğru tasarlanmazsa maliyetler hızla şişebilir. Bu yazıda,…
Bulut Altyapı Güvenlik & Kimlik Konteyner & Kubernetes
SELinux Volume Label Değişikliği: v1.37 Öncesi Hazırlık
Kubernetes’te SELinux enforcing modda çalışırken volume mount sırasında recursive relabeling çok uzun sürebilir. Özellikle büyük…
Bulut Altyapı Güvenlik & Kimlik Microsoft Azure
.NET 10 Data Protection Güvenlik Açığı ve Acil Yama
ASP.NET Core Data Protection, .NET 10.0.6 ile gelen bir regresyon nedeniyle bozuldu; cookie’ler çözülemedi, kullanıcılar…