https://arsiv.altaysec.com.tr Yapay zeka güvenliği, pentest, OSINT, blue team, malware analizi ve daha fazlası. Türkçe, ücretsiz, topluluk tarafından yazılan kapsamlı siber güvenlik bilgi arşivi. tr https://arsiv.altaysec.com.tr/yazi/sql-injection-nedir-veritabani-nasil-manipule-edilir/ https://arsiv.altaysec.com.tr/yazi/sql-injection-nedir-veritabani-nasil-manipule-edilir/ Web & API Security Yaren Canlı Sat, 15 Aug 2026 09:00:00 +0000 SQL Injection, kullanıcı girdisinin doğrudan veritabanı sorgusuna yapıştırıldığı her noktada veritabanının çalınmasına, silinmesine veya değiştirilmesine yol açan klasik ama hâlâ ölümcül bir web zafiyetidir. Bu yazıda kör (blind) SQLi'nin zaman (time-based) ve mantık (boolean-based) tabanlı varyasyonlarını, hata tabanlı (error-based) sömürüyü ve Burp Suite ile SQLMap'in pratik kullanımını laboratuvar notlarımdan yola çıkarak ele alıyorum. https://arsiv.altaysec.com.tr/yazi/waf-arkasindaki-maskeyi-dusurmek-gercek-ip-adresi-avciligi/ https://arsiv.altaysec.com.tr/yazi/waf-arkasindaki-maskeyi-dusurmek-gercek-ip-adresi-avciligi/ OSINT & Threat Intel Adnan Enes Kaya Fri, 26 Jun 2026 09:00:00 +0000 Web Uygulaması Güvenlik Duvarları (WAF) modern siteleri koruyan en önemli kalkanlardır. Bu teknik rehberde, bir Red Team operasyonunun başında WAF arkasına gizlenmiş gerçek kaynak IP adreslerinin (Origin IP) tarihsel DNS kayıtları, SSL sertifika şeffaflık logları ve MX kayıtları üzerinden nasıl avlandığını; curl ve /etc/hosts ile WAF'ın nasıl bypass edildiğini ve Blue Team tarafında bu sızıntının nasıl kapatılacağını inceliyoruz. https://arsiv.altaysec.com.tr/yazi/redis-guvenligi-ve-mimarisi-hizin-bedeli-ve-sikilastirma-rehberi/ https://arsiv.altaysec.com.tr/yazi/redis-guvenligi-ve-mimarisi-hizin-bedeli-ve-sikilastirma-rehberi/ Network & Infrastructure Enes Buğra Damar Thu, 25 Jun 2026 09:00:00 +0000 Redis, in-memory yapısıyla olağanüstü hız sunan bir veri yapısı sunucusudur. Ancak güvenlikten çok performansa odaklanan varsayılan yapısı, yanlış yapılandırıldığında sistemleri saniyeler içinde tehlikeye atabilir. Bu rehberde Redis'in temel mimarisini, yaygın sömürü senaryolarını (SSH key ile RCE, SSRF ile iç ağdan erişim) ve sunucunuzu bind, ACL, komut yeniden adlandırma ve TLS ile nasıl sıkılaştıracağınızı inceliyoruz. https://arsiv.altaysec.com.tr/yazi/uart-jtag-arayuzlerinden-firmware-cikarimi-ve-zafiyet-analizi/ https://arsiv.altaysec.com.tr/yazi/uart-jtag-arayuzlerinden-firmware-cikarimi-ve-zafiyet-analizi/ IoT / OT / Embedded Arda Meçik Wed, 24 Jun 2026 09:00:00 +0000 IoT cihazlarının güvenliği yazılım katmanında başlamaz. Bu yazıda donanım arayüzlerinden (UART/JTAG/SPI) firmware çıkarımını, imajın Binwalk ile ayrıştırılmasını, QEMU ile mimari çapraz emülasyonu (MIPS/ARM) ve ayağa kaldırılan web servislerindeki zafiyet (Command Injection, Buffer Overflow) analizini uçtan uca inceliyoruz. https://arsiv.altaysec.com.tr/yazi/prompt-injection-nedir-yapay-zeka-sistemlerini-manipule-eden-gorunmez-tehdit/ https://arsiv.altaysec.com.tr/yazi/prompt-injection-nedir-yapay-zeka-sistemlerini-manipule-eden-gorunmez-tehdit/ AI / LLM Security Melike Yüzügüldü Tue, 23 Jun 2026 09:00:00 +0000 Büyük Dil Modelleri artık dosya okuyabilen, araç kullanabilen sistemlere dönüştü; ancak doğal dili yorumlama biçimleri saldırganların modeli manipüle etmesine olanak tanıyor. Bu yazıda Prompt Injection'ın ne olduğunu, türlerini (direct, indirect, multi-turn, jailbreak), AI Agent ve RAG sistemlerindeki artan riskini ve katmanlı savunma yaklaşımlarını inceliyoruz. https://arsiv.altaysec.com.tr/yazi/firmware-analizine-giris-cihazin-icindeki-gizli-bilgi/ https://arsiv.altaysec.com.tr/yazi/firmware-analizine-giris-cihazin-icindeki-gizli-bilgi/ IoT / OT / Embedded Mustafa Çaparoğlu Mon, 22 Jun 2026 09:00:00 +0000 Elinizdeki router, IP kamera ya da akıllı priz, siz fişe takmadan önce bile bir yazılım çalıştırıyor: firmware. Bu yazıda firmware'in ne olduğunu, bir cihazın hangi katmanlardan (bootloader, çekirdek, sürücüler, dosya sistemi, uygulama) oluştuğunu ve bu katmanlara bakmak için kullanılan temel araçları (Binwalk, FMK, QEMU) anlatıyoruz. Bu, firmware analizi ve donanım güvenliği serisinin ilk adımı. https://arsiv.altaysec.com.tr/yazi/zararli-yazilimlar-nasil-tespit-ediliyor-yara-rules-mantigini-anlamak/ https://arsiv.altaysec.com.tr/yazi/zararli-yazilimlar-nasil-tespit-ediliyor-yara-rules-mantigini-anlamak/ Malware & Reverse Engineering Didem Kış Sun, 21 Jun 2026 09:00:00 +0000 Bir dosyanın zararlı olup olmadığını anlamak her zaman antivirüs veya hash kontrolü yapmak kadar basit değil. Dosya üzerinde yapılan küçük değişiklikler bile klasik imza tabanlı tespit mekanizmalarını etkisiz hale getirebiliyor. Bu yazıda, YARA'nın ne olduğunu, neden ihtiyaç duyulduğunu ve temel olarak nasıl çalıştığını inceliyoruz. https://arsiv.altaysec.com.tr/yazi/android-uygulamalarinda-apk-analizi-ve-owasp-masvs/ https://arsiv.altaysec.com.tr/yazi/android-uygulamalarinda-apk-analizi-ve-owasp-masvs/ Mobile Security Sena Nur Güller Sat, 20 Jun 2026 09:00:00 +0000 APK analizi, Android uygulamalarının güvenliğini değerlendirmek için kullanılan önemli bir yöntemdir. Statik ve dinamik analiz teknikleri sayesinde uygulamaların davranışları incelenebilir. OWASP MASVS ise mobil uygulamaların güvenlik gereksinimlerini değerlendirmek için kullanılan uluslararası bir standarttır. https://arsiv.altaysec.com.tr/yazi/bulut-altyapilarinda-calisma-zamani-runtime-guvenligi-aws-fargate-ve-guardduty-ile-otomatize-tehdit-algilama-mimarisi/ https://arsiv.altaysec.com.tr/yazi/bulut-altyapilarinda-calisma-zamani-runtime-guvenligi-aws-fargate-ve-guardduty-ile-otomatize-tehdit-algilama-mimarisi/ Cloud Security Arda Meçik Sat, 20 Jun 2026 09:00:00 +0000 AWS Fargate gibi sunucusuz konteyner ortamları, geleneksel host tabanlı güvenlik ajanlarının kullanılamaması nedeniyle çalışma zamanında (runtime) ciddi görünürlük kayıplarına yol açmaktadır. Bu yazıda, Fargate üzerindeki konteyner kaçışları ve ters bağlantı gibi tehditleri GuardDuty Runtime Monitoring ile nasıl tespit edebileceğimizi ve EventBridge ile Lambda kullanarak sıfır gecikmeli otomatize olay müdahale (Incident Response) mimarisini nasıl inşa edeceğimizi detaylandırıyoruz. https://arsiv.altaysec.com.tr/yazi/byovd-saldirilari-ve-tespit-muhendisligi/ https://arsiv.altaysec.com.tr/yazi/byovd-saldirilari-ve-tespit-muhendisligi/ Blue Team & DFIR Emir Raşit Gökçe Sat, 20 Jun 2026 09:00:00 +0000 Gelişmiş tehdit aktörleri ve fidye yazılımı grupları tarafından EDR/AV ajanlarını tamamen devre dışı bırakmak amacıyla kullanılan BYOVD (Bring Your Own Vulnerable Driver) tekniğini inceliyoruz. Komut satırı takibinin ötesine geçerek, Windows Service Control Manager (SCM) Event ID 7045 telemetrisi ve iki aşamalı gürültüsüz (low-noise) Wazuh kural mimarisiyle production ortamına hazır bir tespit stratejisi kurguluyoruz. https://arsiv.altaysec.com.tr/yazi/direct-syscalls-ve-unhooking-davranissal-tespit/ https://arsiv.altaysec.com.tr/yazi/direct-syscalls-ve-unhooking-davranissal-tespit/ Blue Team & DFIR Emir Raşit Gökçe Sat, 20 Jun 2026 09:00:00 +0000 EDR çözümlerinin kullanıcı katmanındaki (User-land) izleme mekanizmalarını tamamen bypass eden ve doğrudan çekirdek katmanıyla (Kernel-land) konuşan Direct Syscalls ve API Unhooking tekniklerini mercek altına alıyoruz. Bu çalışmada, bellek manipülasyonlarını ve sinsi yükleyicileri (Loaders) yakalamak adına Sysmon Event ID 10 (ProcessAccess) and ETW telemetrisi üzerinden Wazuh üzerinde yüksek doğruluklu (high-fidelity) koruyucu kurallar kurgulayacağız. https://arsiv.altaysec.com.tr/yazi/insan-kaynaklari-llm-entegrasyonlarinda-hiyerarsik-baski-ve-sirket-bordro-gizliligi/ https://arsiv.altaysec.com.tr/yazi/insan-kaynaklari-llm-entegrasyonlarinda-hiyerarsik-baski-ve-sirket-bordro-gizliligi/ AI / LLM Security İrem Erkan Sat, 20 Jun 2026 09:00:00 +0000 Bu çalışma, insan kaynakları departmanlarına entegre edilen büyük dil modellerinin (LLM), kurumsal hiyerarşi ve teknik yetki manipülasyonu içeren siber saldırılar karşısında şirket bordro gizliliğini koruma performansını ampirik verilerle incelemektedir. AltayDuel test süreçlerinde yer alan tr-hr-bordro senaryosu kapsamında model dirençleri analiz edilmiştir. https://arsiv.altaysec.com.tr/yazi/semantik-sinir-kesfi-semantic-reconnaissance/ https://arsiv.altaysec.com.tr/yazi/semantik-sinir-kesfi-semantic-reconnaissance/ AI / LLM Security İrem Erkan Sat, 20 Jun 2026 09:00:00 +0000 Geleneksel uygulama güvenliği, veri ile kod arasına keskin güven sınırları çizer; LLM mimarilerinde ise bu sınırlar yapısal olarak çöker. Bu çalışmada, yapay zeka tabanlı sistemlerde semantik sınır keşfi süreçleri, Policy Fingerprinting kavramı ve bu keşif faaliyetlerine karşı geliştirilebilecek mimari yalıtım yaklaşımları inceleniyor. https://arsiv.altaysec.com.tr/yazi/siber-dunyanin-telefon-rehberi-pasif-dns-sorgulari-ile-ag-istihbarati-toplama/ https://arsiv.altaysec.com.tr/yazi/siber-dunyanin-telefon-rehberi-pasif-dns-sorgulari-ile-ag-istihbarati-toplama/ OSINT & Threat Intel Adnan Enes Kaya Sat, 20 Jun 2026 09:00:00 +0000 DNS kayıtları, siber güvenlikte bir kurumun dijital varlıklarını ve geçmiş altyapı değişikliklerini anlamanın en güvenilir yoludur. Bu teknik rehberde, hedef sistemlerle doğrudan temasa geçmeden pasif DNS sorguları üzerinden nasıl ağ istihbaratı toplayacağımızı ve siber tehdit avcılığında bu verileri nasıl anlamlandıracağımızı inceliyoruz. https://arsiv.altaysec.com.tr/yazi/ssrf-nedir-sunucuyu-kendine-karsi-kullanmak/ https://arsiv.altaysec.com.tr/yazi/ssrf-nedir-sunucuyu-kendine-karsi-kullanmak/ Web & API Security Mustafa Emre Bıyık Sat, 20 Jun 2026 09:00:00 +0000 SSRF (Server-Side Request Forgery — Sunucu Taraflı İstek Sahteciliği), bir saldırganın sunucuyu kandırarak onun adına başka adreslere istek attırdığı bir web zafiyetidir. Özellikle bulut (cloud) ortamlarında yıkıcıdır: sunucunun eriştiği gizli "metadata" adresleri üzerinden kimlik bilgileri (credentials) çalınabilir ve dev veri ihlallerine kapı aralanır. Bu rehberde SSRF'in ne olduğunu, türlerini, neyi hedeflediğini, nasıl test edildiğini ve nasıl önlendiğini başlangıç seviyesinden, adım adım anlatıyoruz. https://arsiv.altaysec.com.tr/yazi/aws-ve-hibrit-bulut-altyapilarinda-iam-zafiyetleri-ve-sikilastirma/ https://arsiv.altaysec.com.tr/yazi/aws-ve-hibrit-bulut-altyapilarinda-iam-zafiyetleri-ve-sikilastirma/ Cloud Security Arda Meçik Fri, 12 Jun 2026 09:00:00 +0000 Geleneksel ağ güvenliği yerini "Sıfır Güven" (Zero Trust) ve kimlik tabanlı güvenliğe bırakıyor. Bu yazıda, AWS IAM üzerindeki yanlış yapılandırmaları, saldırganların yetki yükseltme (privilege escalation) için kullandığı senaryoları ve hibrit bulutlardaki yatay geçiş risklerini inceleyip; Service Control Policies (SCP) ve IaC statik analiz araçlarıyla ortamı nasıl sıkılaştırabileceğimizi (hardening) teknik bir dille ele alıyoruz. https://arsiv.altaysec.com.tr/yazi/guven-sinirinin-cokusu-trust-boundary-collapse/ https://arsiv.altaysec.com.tr/yazi/guven-sinirinin-cokusu-trust-boundary-collapse/ AI / LLM Security İrem Erkan Fri, 12 Jun 2026 09:00:00 +0000 Geleneksel uygulama güvenliği, veri ile kod arasına keskin güven sınırları çizer; LLM mimarilerinde bu sınırlar yapısal olarak çöker. Bu çalışmada, yapay zekanın ham veriyi komut gibi işlediği Anlamsal Yürütme Alanı kavramı, kesin kurallı doğrulamanın yetersiz kaldığı Epistemik Güvenlik krizi ve bu çöküşe karşı geliştirilebilecek mimari yalıtım yaklaşımları inceleniyor. Katmanlı Tehdit Evrimi serisinin ilk bölümü. https://arsiv.altaysec.com.tr/yazi/llmjacking-nedir-yapay-zeka-sunucu-guvenligi/ https://arsiv.altaysec.com.tr/yazi/llmjacking-nedir-yapay-zeka-sunucu-guvenligi/ AI / LLM Security Alperen Ertaş Fri, 12 Jun 2026 09:00:00 +0000 LLMjacking, saldırganların başkalarına ait yapay zeka sunucularını ele geçirerek hesaplama gücünü ücretsiz kullandığı bir saldırı türü. Ollama, LM Studio gibi yerel LLM araçları yanlış yapılandırıldığında internete açık kalıyor; Shodan bu sunucuları birkaç saatte buluyor. Korunmak için localhost bağlaması, kimlik doğrulama ve kaynak izleme zorunlu. https://arsiv.altaysec.com.tr/yazi/shodan-ile-kurumsal-ag-guvenligi-izleme/ https://arsiv.altaysec.com.tr/yazi/shodan-ile-kurumsal-ag-guvenligi-izleme/ Network & Infrastructure Adnan Enes Kaya Fri, 12 Jun 2026 09:00:00 +0000 Saldırganlar iç ağa sızmak için çoğu zaman karmaşık yöntemlere değil, dış ağ yüzünde açık unutulmuş tek bir porta ihtiyaç duyar. Bu rehberde Shodan'ı proaktif savunma ve siber envanter izleme aracına dönüştürerek RDP, SSH, SMB ve veritabanı portlarındaki sızıntıları nasıl yakalayacağınızı; CIDR taraması, organizasyon filtresi ve has_vuln operatörüyle dış varlık denetimini adım adım işliyoruz. https://arsiv.altaysec.com.tr/yazi/uctan-uca-sifreleme-e2ee-gercekten-guvenli-mi/ https://arsiv.altaysec.com.tr/yazi/uctan-uca-sifreleme-e2ee-gercekten-guvenli-mi/ Cryptography & Privacy Tarık Akgün Fri, 12 Jun 2026 09:00:00 +0000 Uçtan uca şifreleme (E2EE), mesajlarınızı yoldayken servis sağlayıcı dahil herkesten korur; WhatsApp ve Signal aynı Signal Protokolü'nü kullanır. Ama koruma sadece transit sürecinde geçerlidir: meta veri toplama, şifrelenmemiş bulut yedekleri, Pegasus gibi cihaz-içi casus yazılımlar ve QRLjacking gibi sosyal mühendislik saldırıları E2EE'nin kapsamı dışında kalır. Bu yazıda sarı kutucuğun gerçekte neyi koruduğunu ve neyi korumadığını inceliyoruz. https://arsiv.altaysec.com.tr/yazi/buyuk-dil-modellerinde-sinir-otesi-veri-akisi-ve-siber-catisma-riskleri/ https://arsiv.altaysec.com.tr/yazi/buyuk-dil-modellerinde-sinir-otesi-veri-akisi-ve-siber-catisma-riskleri/ AI / LLM Security İrem Erkan Thu, 04 Jun 2026 09:00:00 +0000 Bu çalışma; kurumsal ve kamusal personelin günlük iş süreçlerinde harici Büyük Dil Modeli (LLM) servislerini kullanırken gerçekleştirdiği anlamsal veri aktarımlarını, bu sızıntıların geleneksel DLP mimarileri tarafından neden engellenemediğini ve siber savaş senaryolarındaki risk yüzeylerini teknik boyutlarıyla ele almaktadır. https://arsiv.altaysec.com.tr/yazi/finansal-yapay-zeka-entegrasyonlarinda-kati-durum-guvenligi-otp-korunumu/ https://arsiv.altaysec.com.tr/yazi/finansal-yapay-zeka-entegrasyonlarinda-kati-durum-guvenligi-otp-korunumu/ AI / LLM Security İrem Erkan Thu, 04 Jun 2026 09:00:00 +0000 Bu çalışma, bankacılık sektöründe müşteri destek operasyonlarına entegre edilen büyük dil modellerinin (LLM), kritik iç verileri [Tek Kullanımlık Şifreler (OTP)] koruma performansını ampirik verilerle incelemektedir. AltayDuel test süreçlerinde yer alan tr-finbot-otp senaryosu kapsamında model dirençleri analiz edilmiştir. https://arsiv.altaysec.com.tr/yazi/internet-seni-ne-kadar-taniyor/ https://arsiv.altaysec.com.tr/yazi/internet-seni-ne-kadar-taniyor/ OSINT & Threat Intel Ceren Altıntaş Thu, 04 Jun 2026 09:00:00 +0000 İnternette senin hakkında ne kadar bilgi olduğunu çoğu zaman tahmin edemezsin. Bu yazıda, herkesin ücretsiz erişebileceği OSINT (açık kaynak istihbaratı) araçlarıyla kendi dijital ayak izini adım adım nasıl tarayabileceğini göstereceğim: sızmış parolalar, halka açık e-posta ve kullanıcı adları, sosyal medya sızıntıları ve metadata bilgileri. https://arsiv.altaysec.com.tr/yazi/otorite-illuzyonu-kamu-dil-modeli-entegrasyonlarinda-sahte-denetci-saldirilari/ https://arsiv.altaysec.com.tr/yazi/otorite-illuzyonu-kamu-dil-modeli-entegrasyonlarinda-sahte-denetci-saldirilari/ AI / LLM Security İrem Erkan Thu, 04 Jun 2026 09:00:00 +0000 Bu çalışma, kamu/devlet sektöründe vatandaşlık portallarına entegre edilen büyük dil modellerinin (LLM), kritik vatandaş verilerini [e-Devlet PIN kodları] siber manipülasyonlara karşı koruma performansını ampirik verilerle incelemektedir. AltayDuel platformunda gerçekleştirilen tr-edevlet-pin simülasyonlarında, Kırmızı Takım (Red Team) %89.5 gibi kritik bir başarı oranına ulaşmıştır. https://arsiv.altaysec.com.tr/yazi/rag-guvenligi-dolayli-komut-enjeksiyonu-nedir-ve-sistemlerimizi-nasil-koruruz/ https://arsiv.altaysec.com.tr/yazi/rag-guvenligi-dolayli-komut-enjeksiyonu-nedir-ve-sistemlerimizi-nasil-koruruz/ AI / LLM Security İrem Erkan Thu, 04 Jun 2026 09:00:00 +0000 Büyük Dil Modellerinin (LLM) statik bilgi sınırlarını aşmak için kullanılan RAG altyapıları, dolaylı komut enjeksiyonu (Indirect Prompt Injection) zafiyetini doğurur. Bu çalışmada, RAG hatlarındaki vektör tabanlı erişim manipülasyonları, yerel test ortamlarında gözlemlenen görünmez karakter tehditleri ve siber savunma perspektifinde kurulabilecek katmanlı bariyer tasarımları incelenmiştir. https://arsiv.altaysec.com.tr/yazi/wmi-event-subscription-persistence-detection/ https://arsiv.altaysec.com.tr/yazi/wmi-event-subscription-persistence-detection/ Blue Team & DFIR Emir Raşit Gökçe Thu, 04 Jun 2026 09:00:00 +0000 Bu çalışma, Windows işletim sistemlerinde en sinsi kalıcılık yöntemlerinden biri olan WMI Event Subscription tekniğinin (MITRE ATT&CK T1546.003) Purple Team metodolojisiyle analiz edilmesini ve tespit edilmesini konu almaktadır. Sysmon Event ID 19, 20 ve 21 telemetry verileri kullanılarak Wazuh üzerinde özel tespit kuralları ve portable bir Sigma kuralı geliştirilmiştir. https://arsiv.altaysec.com.tr/yazi/internet-hakkinizda-sandiginizdan-daha-cok-sey-biliyor-osint-ile-saldiri-yuzeyi-haritalama/ https://arsiv.altaysec.com.tr/yazi/internet-hakkinizda-sandiginizdan-daha-cok-sey-biliyor-osint-ile-saldiri-yuzeyi-haritalama/ OSINT & Threat Intel Adnan Enes Kaya Wed, 03 Jun 2026 09:00:00 +0000 Bu teknik rehber, hedef sistemlerde doğrudan etkileşime girmeden siber saldırı yüzeyini haritalandırmak (attack surface mapping) için kullanılan temel açık kaynak istihbaratı (OSINT) araçlarını ve metodolojilerini incelemektedir. Subfinder, theHarvester, Shodan gibi araçlarla pasif keşif (Passive Reconnaissance) ve Sherlock ile aktif keşif (Active Reconnaissance) süreçlerini uçtan uca pratik örneklerle ele alıyoruz. https://arsiv.altaysec.com.tr/yazi/edge-ai-donanim-guvenligi-ro-puf/ https://arsiv.altaysec.com.tr/yazi/edge-ai-donanim-guvenligi-ro-puf/ AI / LLM Security Arda Meçik Tue, 02 Jun 2026 09:00:00 +0000 Uç cihazlarda (Edge-AI) çalışan derin öğrenme modelleri, fiziksel model hırsızlığı ve IP korsanlığı tehdidi altındadır. Bu yazıda, donanımsal kök güvenlik (Root of Trust) sağlayan Fiziksel Klonlanamaz Fonksiyonlar (PUF) ile model ağırlıklarının nasıl korunabileceğini ve CyberPUF projesi üzerinden pratik bir uygulamayı inceliyoruz. https://arsiv.altaysec.com.tr/yazi/idor-nedir-neden-yaygin/ https://arsiv.altaysec.com.tr/yazi/idor-nedir-neden-yaygin/ Web & API Security Mustafa Emre Bıyık Tue, 02 Jun 2026 09:00:00 +0000 IDOR (Insecure Direct Object Reference - Güvensiz Doğrudan Nesne Referansı), bir uygulamanın kullanıcının kendi verisine mi yoksa başkasının verisine mi eriştiğini sunucu tarafında kontrol etmemesinden doğan bir yetkilendirme (authorization) zafiyetidir. Tespit edilmesi otomatik araçlarla oldukça zordur; istismarı ise son derece kolaydır. Bu yazıda zafiyetin nasıl çalıştığını, neden hâlâ bu kadar yaygın olduğunu ve nasıl test edilip önlendiğini inceliyoruz. https://arsiv.altaysec.com.tr/yazi/siber-guvenlikte-ogrenmeyi-ogrenmek/ https://arsiv.altaysec.com.tr/yazi/siber-guvenlikte-ogrenmeyi-ogrenmek/ Career & Eğitim Eda Görpüz Tue, 02 Jun 2026 09:00:00 +0000 Siber güvenlikte her şeyi ezberlemek yerine 'öğrenmeyi öğrenmek' esastır. Bu rehber; aktif öğrenme döngüsü, AltaySec/TryHackMe/HackTheBox laboratuvarları ve yapay zekayı OPSEC kurallarıyla bir öğrenme asistanına dönüştürme üzerinden kendi yol haritanı nasıl çizeceğini anlatıyor.