CodeQL 2.25.6 ile Sessiz Ama Güçlü Güvenlik Sıçraması
CodeQL 2.25.6, Swift 6.3.2 desteği ve C# 14/.NET 10 kapsam iyileştirmeleriyle güvenlik taramalarını daha etkili…
Geliştirici Araçları Güvenlik & Kimlik
DevSecOps
Geliştirici Araçları Güvenlik & Kimlik
GitHub’ın Unuttuğu Depolar İçin Güvenlik Kontrolü: Bence Asıl Mesaj Bu
GitHub, inactive (aktif olmayan) depolar için her 30 günde bir otomatik code scanning çalıştırmayı açıyor.…
Bulut Altyapı Güvenlik & Kimlik
GitHub Advanced Security’de Bütçe Sınırı: Kontrol Artık Sıkı
GitHub Advanced Security’de gelen hard budget limits güncellemesi, güvenlik lisans maliyetlerinin kontrolsüz büyümesini engelliyor. Eşik…
DevOps Geliştirici Araçları Güvenlik & Kimlik
VSTest Newtonsoft.Json Bağımlılığını Atıyor: Ne Değişiyor?
Microsoft, VSTest’i (dotnet test/Visual Studio Test Explorer) Newtonsoft.Json bağımlılığından çıkarıyor. .NET 11 Preview 4 ve…
Bulut Altyapı DevOps Güvenlik & Kimlik
Axios npm Saldırısı: Azure Pipelines’ta Ne Yapmalı?
Axios npm paketinde 1.14.1 ve 0.30.4 sürümlerine zararlı kod enjekte edildi. Azure Pipelines gibi CI/CD…
Geliştirici Araçları Güvenlik & Kimlik
GitHub’da Deployment Context: Repo ve Alert Yönetimi
GitHub’un “deployment context” özelliği, güvenlik alertlerini repo ve runtime bağlamıyla önceliklendirmenize yardımcı olur. deployable/deployed repo…
Bulut Altyapı Geliştirici Araçları Güvenlik & Kimlik
GitHub Secret Scanning API ve Webhook İyileştirmeleri
GitHub Secret Scanning API’ye eklenen exclude_secret_types filtresi, yeni secret type’lar geldikçe script güncelleme derdini azaltır.…
DevOps Geliştirici Araçları Güvenlik & Kimlik
GitHub Code Scanning’de Toplu Düzeltme: PR’lar Hızlandı
GitHub Code Scanning’de PR içindeki “Files changed” bölümünden birden fazla güvenlik alert suggestion’ını toplu şekilde…
Geliştirici Araçları Güvenlik & Kimlik
GitHub Secret Scanning Büyüdü: Yeni Detektörler, Daha Az Sızıntı
GitHub secret scanning güncellemeleriyle yeni detektörler devreye alındı; bazı secret’ler varsayılan push protection kapsamına alınıyor.…