Kubernetes v1.36: Silinemeyen Politikaların Sessiz Gücü
Kubernetes’te admission politikaları kuruldu sanılsa bile bootstrap ve recovery anlarında gecikebilir. Kubernetes v1.36 ile gelen…
Bulut Altyapı Güvenlik & Kimlik Konteyner & Kubernetes
Güvenlik & Kimlik
Bu sayfada Microsoft Entra ID merkezli güvenlik ve kimlik yönetimi stratejilerini bulacaksınız. Sıfır güven mimarisi, bulut güvenliği ve kimlik odaklı yaklaşımın nasıl tasarlandığını ve sürdürüldüğünü derinlemesine ele alıyorum. Entra ID, Conditional Access, MFA ve erişim politikalarıyla ilgilenen; kimliği çekirdek alan herkes için pratik bir rehber niteliğinde.
Üretimde bu konular, kullanıcıların uygulamalara güvenli erişimini sağlamak, riskli oturumları engellemek ve kimlik yaşam döngüsünü yönetmek şeklinde karşımıza çıkar. Kurumsal şartlar, hibrit mimariler ve uyumluluk gereksinimleriyle beraber doğru politika tasarımı, hem güvenliği hem de operasyonel yükü doğrudan etkiler.
Aşağıda 70 yazı var; en güncellerden başlayarak sırayla ilerleyin. Böylece modern kimlik güvenliği perspektifini hızlıca oturtabilirsiniz.
📌 Öne Çıkan Yazılar
Code Scanning'e "Mitigated" Uyarı Kapatma Nedeni EklendiGitHub, code scanning uyarılarını kapatırken “Mitigated” adlı yeni bir gerekçe ekledi. Bu seçenek, kodda açık dururken WAF veya ağ politikası gibi dış kontrollerle riskin azaltıldığı durumları ayırır.
CodeQL 2.26.3: Actions Sorguları ve JavaScript ModellemesiCodeQL 2.26.3, GitHub Actions güvenlik sorgularının doğruluğunu artırırken JavaScript/TypeScript ve Vue için yeni akış modelleri ekliyor. merge_group ve self-hosted sorgu modülü gibi kritik değişiklikler de bulunuyor.
BlockOnPossibleDataLoss=True: Neden Dostunuz?BlockOnPossibleDataLoss=True, şema değişiklikleri veri kaybına yol açabilecekse dağıtımı durdurarak koruma sağlar. Database Projects ve SSMS’teki davranış farklarıyla, ortam bazlı publish profile kullanımı anlatılır.
Geliştirici Araçları Güvenlik & Kimlik Kurumsal Teknoloji Microsoft 365
GitHub Copilot Model Yönetiminde Yeni Dönem: Kuralları İnce Ayarla
GitHub’ın “targeted model rules” duyurusu, enterprise owner’ların Copilot model görünürlüğünü organizasyon bazında ince ayarlamasına olanak…
Geliştirici Araçları Güvenlik & Kimlik Yapay Zeka
Copilot Memory’de Yeni Kontrol Dalgası: Silme, Kapsam ve CLI
GitHub Copilot Memory’de gelen yeni kontrol seti; silme akışını, repository seviyesinde kapatma anahtarını ve Copilot…
Bulut Altyapı DevOps Güvenlik & Kimlik
Hosted Agents: Agent’lar İçin Güvenli ve Ölçekli Bulut
Agent’ların “çalışıyor mu?” sorusundan çıkıp üretimde güvenle, ölçekte ve izlenebilir şekilde çalışması gerekir. Microsoft Hosted…
Bulut Altyapı Güvenlik & Kimlik Konteyner & Kubernetes
Kubernetes’te ExternalIPs Neden Gidiyor: Güvenlik ve Geçiş
Kubernetes’te Service.spec.externalIPs özelliği, güvenlik varsayımlarının zayıf kalması nedeniyle Kubernetes 1.36 ile deprecated oldu. Bu yazıda…
Bulut Altyapı Geliştirici Araçları Güvenlik & Kimlik
PowerShell macOS’ta Neden Artık Daha Sakin Çalışıyor?
MacOS’ta PowerShell kurulumunda Gatekeeper uyarıları ve ek doğrulama adımları kurumsal ekipleri zorluyordu. Notarization ve hardening…
Bulut Altyapı Geliştirici Araçları Güvenlik & Kimlik
Agent Governance Toolkit ile MCP Güvenliği: .NET’te Yeni Katman
MCP (Model Context Protocol) tool entegrasyonunu hızlandırırken güvenlik ve yönetişim ihtiyacını da büyütür. Microsoft’un Agent…
Geliştirici Araçları Güvenlik & Kimlik Kurumsal Teknoloji
GitHub’ın Erişilebilirlik Yolculuğunda Yeni Dönem
GitHub, erişilebilirliği “sonradan bakarız” yaklaşımından çıkarıp ürün ve kültürün içine yerleştiriyor. Açık kaynak topluluğuna da…
Bulut Altyapı Geliştirici Araçları Güvenlik & Kimlik
npm’de İmzayı Sıkılaştıran Yeni Dönem: Stage Queue ve Allow Flag’ler
npm’de gelen Stage Queue ve Allow flag’leri, paketlerin doğrudan registry’ye düşmesini engelleyerek tedarik zinciri güvenliğini…
Bulut Altyapı Güvenlik & Kimlik
Azure Files’ta Kimlik Duvarı Kalktı: Entra-Only Dönemi
Azure Files’ta Entra-Only kimlik modeli, SMB dosya paylaşımı erişimini Active Directory bağımlılığından çıkarıyor. AD kurma,…