Blogumuza hoş geldiniz.

2026'nın en önemli tehdit istihbaratı kaynakları

2026 Yılının En İyi Tehdit İstihbarat Kaynakları | Aikido Security

2026 yılının en önde gelen tehdit istihbaratı kaynaklarını karşılaştırıyoruz: Aikido Intel, Socket Threat Feed, Snyk Security Database, OSV.dev ve Spectra Intelligence (ReversingLabs)

2026'da geliştiriciler için en iyi uç nokta güvenlik araçları

2026 Yılında Geliştiriciler İçin En İyi Uç Nokta Güvenlik Araçları | Aikido

Aikido, Node.js'in güvenliğini destekliyor

Aikido, OpenJS’in Node.js güvenlik çalışmalarına fon sağlama girişimine katılıyor

Aikido, OpenJS’nin Güvenlik Yönetimi Programı’nın kurucu ortağıdır ve Node.js için hata ödül programlarına ve bakım ekibine destek sağlamaktadır.

2026'nın en iyi CodeQL alternatifleri

2026'nın en iyi CodeQL alternatifleri | Aikido

Gürültü, düzeltmeler, maliyet ve diğer kriterlere göre karşılaştırılan en iyi CodeQL alternatifleri: Aikido Security, Semgrep, Snyk Code, SonarQube, Checkmarx ve Veracode

2026'nın en iyi Greptile alternatifleri

2026'nın en iyi Greptile alternatifleri | Aikido

Yeni bir "supplychain.local Go" solucanı ortaya çıktı

MemTensor’un npm ve PyPI depoları “supplychain.local” adlı kötü amaçlı yazılımın saldırısına uğradı

"supplychain.local": MemTensor'un npm eklentisinde (0.1.21, 0.1.23) ve PyPI'daki MemoryOS'ta (2.0.34) kötü amaçlı kod tespit edildi.

Siber Dayanıklılık Yasası yürürlüğe girdi! Yanlış kanıların ortadan kaldırılması ve ilk izlenimler

Siber Dayanıklılık Yasası’nın ilk son tarihi 11 Eylül 2026’da doldu. Yeni Tek Raporlama Platformu nasıl görünüyor ve CRA ile ilgili yaygın dört yanılgı nasıl çürütüldü?

GitLab’a bir e-posta gönderin, main dalına gönderin

Graphalgo kampanyası, Terraform sağlayıcılarına ve Go Modülleri'ne yayılıyor

Graphalgo Kötü Amaçlı Yazılımı, Terraform ve Go’ya Yayıldı

Graphalgo kötü amaçlı yazılımı artık Go diline de yayılmış ve iki Terraform sağlayıcısında ve iki Go modülünde ortaya çıkmıştır.

Aikido ve Deel: Bir kez kurun, her kiralamada güvenliği sağlayın

Deel üzerinden bir çalışan işe alındığında, kod, bulut ve cihazlar otomatik olarak kapsama alınır.

Aikido Altar’ı tanıtıyoruz: egemen güvenlik istihbaratını mümkün kılan model

Aikido Altar: Egemenlik güvenliği için açık ağırlık sınıfında yapay zeka

2026'nın en iyi şirket içi yapay zeka sızma testi araçları

2026 Yılı En İyi Yerinde Yapılan Yapay Zeka Sızma Testi Araçları | Aikido Security

Aikido, Uygulama Güvenliği alanında AWS Güvenlik Yetkinliği sertifikasını aldı

AWS, hazırlıklarımızı değerlendirdi: Artık resmi olarak Uygulama Güvenliği alanında bir AWS Güvenlik Yetkinlik Ortağıyız.

Yapay Zeka Destekli Kod Yardımı İçin En İyi Qodo Alternatifleri

2026'nın en iyi Qodo alternatiflerinin karşılaştırması

2026'da bulut tabanlı güvenlik için en iyi Aqua Security alternatifleri

2026’da En İyi 6 Aqua Security Alternatifinin Karşılaştırması

2026 yılının en iyi Aqua Security alternatiflerini karşılaştırın: Aikido, Wiz, Prisma Cloud, Sysdig, Orca ve CrowdStrike; kapsam, kurulum, fiyatlandırma ve uygunluk açısından.

Dependabot ve Renovate Karşılaştırması

Dependabot ve Renovate (2026): Hangisini Kullanmalı?

Büyük yazılım şirketlerinde görülen CVE artışları, bir düzeltme sorunudur

Jason Haddix: Yapay zeka ile yapılan sızma testlerinden korkmayı bırakın

Jason Haddix: Sızma testlerinin %90’u yapay zeka tarafından gerçekleştirilecek

pub.dev’de bulunan güvenliği ihlal edilmiş bir Flutter paketi, XCSSET kötü amaçlı yazılımını içeriyor

Shai-Hulud, 111 günün ardından dirildi

Bir Shai-Hulud npm yükü 111 gün sonra geri geldi

StyleSmuggler düzeltmesi: Magento ve Adobe Commerce’deki uzaktan kod yürütme (RCE) güvenlik açığını giderin

StyleSmuggler düzeltmesi: Magento ve Adobe Commerce’teki uzaktan kod yürütme (RCE) güvenlik açığını giderin

StyleSmuggler şu anda Magento ve Adobe Commerce'i etkiliyor ve Adobe hâlâ bir düzeltme yayınlamadı. İşte elimizde bulunan yama ve nasıl çalıştığı.

Dirty Frag (CVE-2026-43284): Okuma erişimini root erişimine dönüştüren Linux çekirdek hatası

Dirty Frag (CVE-2026-43284): Linux Kök Hakları Yükseltme | Aikido

2026'da konteyner ve bulut taraması için en iyi Trivy alternatifleri

2026'nın En İyi Trivy Alternatifleri: Karşılaştırma

SLA’ları ihlal etmeyi bırakın: Düzeltme henüz yayınlanmadan güvenlik açıklarını nasıl giderebilirsiniz?

SLA’nız ihlal edilmek üzere ve ilgili bağımlılık için yama bulunmuyor

Aikido Libraries’i kullanarak güvenlik açığı bulunan bağımlılıkları düzeltmek ve güvenlik SLA’larını karşılamak.

Aikido Libraries ile, güvenli ve geriye uyumlu yamalar sunarak bağımlılık güvenlik açıklarına ilişkin güvenlik SLA’larını nasıl karşılayabileceğinizi öğrenin.

MECCHA CHAMELEON, RCE’den kaçamaz

MECCHA CHAMELEON'da ikinci bir gecikmeli RCE bulduk: Kötü amaçlı bir özel harita, sisteminizin herhangi bir yerine dosya yazabilir ve yeniden başlatmanın ardından kod çalıştırabilir. Bu sorun 4.0.0 sürümünde düzeltilmiştir.

2026'nın en iyi DSPM araçları

2026 Yılının En İyi DSPM Araçları: Karşılaştırma ve Sıralama

2026 yılının en iyi DSPM araçlarını karşılaştırın: Aikido, Wiz, Cyera, Varonis ve Orca; veri erişimi, düzeltme ve güvenlik açıklarını nasıl tespit ettikleri açısından

2026 yılının en iyi DSPM araçları olan Aikido, Wiz, Cyera, Varonis ve Orca’yı veri erişimi, düzeltme ve güvenlik açıklarını tespit etme yöntemleri açısından karşılaştırın

Tedarik zinciri tespitinin karanlık yüzü

Dize tabanlı kurallar yalnızca daha önce tespit edilmiş kötü amaçlı yazılımları yakalar. Davranışsal algılama, tedarik zinciri saldırılarını tespit etmenin yoludur.

TanStack Query için popüler kod oluşturucu, tedarik zinciri solucanının saldırısına uğradı

TanStack Query için popüler bir kod oluşturucu olan @7nohe/openapi-react-query-codegen içinde saklanan, kimlik bilgilerini çalan ve kurbanın bakımını üstlendiği her pakete yayılan bir tedarik zinciri solucanı tespit edildi.

Docker görüntülerini güvenli hale getirme

Docker görüntülerini güvenli hale getirme: güçlendirme, yama uygulama ve bakımını yapma

Bir konteynerdeki güvenlik açıklarının çoğu temel görüntüden kaynaklanır. Docker görüntülerini nasıl güçlendirebilirsiniz, güçlendirme süreci neden sürekli devam eder ve halihazırda kullandığınız temel görüntüyü nasıl yamalayabilirsiniz?

Hoşça kal, TeamPCP. Şimdi zor kısım başlıyor.

TeamPCP’ye yönelik tutuklamalar, ortaya çıkardıkları tedarik zinciri riskini ortadan kaldırmıyor

AFP, FBI ve WA Polisi, TeamPCP’nin arkasındaki olduğu iddia edilen iki erkeği suçladı. Charlie Eriksen, bu tutuklamanın TeamPCP’nin ortaya çıkardığı boşluğu neden kapatmadığını açıklıyor.

AFP, FBI ve Batı Avustralya Polisi’nin aylar süren sınır ötesi ortak çalışmasının ardından, TeamPCP üyesi oldukları iddia edilen iki kişiye dava açıldı. Aikido’dan Charlie Eriksen, bunun TeamPCP’nin yazılım tedarik zincirlerinde ortaya çıkardığı güvenlik açığını neden kapatmadığını açıklıyor.

2026'nın en iyi Minimus alternatifleri

2026 Yılında En İyi Minimus Alternatifleri

Minimus hizmetini sonlandırıyor. Aikido, Chainguard, Docker Hardened Images, RapidFort ve Echo’yu karşılaştırın ve sizi tekrar bir platforma bağlamayacak bir güvenli görüntü alternatifi seçin.

Aikido Security, yapay zeka yönetişimi alanında ISO 42001:2023 sertifikasını aldı

Aikido, ISO 42001 Sertifikasını Aldı | AI Governance

Aikido Security, yapay zeka sızma testleri, kod güvenliği denetimi ve derinlemesine PR incelemesini kapsayan, yapay zeka yönetişimi için küresel standart olan ISO 42001 sertifikasını almıştır.

Uyumluluk

Yazılım tedarik zinciri güvenliği, varsayılan ayarlardan ziyade bilinçli kararlar gerektirir

Yazılım Tedarik Zinciri Güvenliği: Varsayılan Ayarlar Değil, Kararlar

Çoğu yazılım, kimsenin almadığı kararlar üzerine çalışır. Gating, pinning, geriye uyarlama ve SBOM bakımının ancak birinin bunlardan gerçekten sorumlu olması durumunda neden işe yaradığını ele alıyoruz.

xz-utils’ta bir arka kapı. Lodash’ta hatalı bir derleme. Her ikisi de aynı alışkanlığa dayanıyor: sürüm numarasını bir seçenek yerine kesin bir gerçekmiş gibi kabul etmek. Varsayılan ayarlara güvenmek yerine kararlar almak için aslında neyin gerekli olduğunu düşündüğümüzü aşağıda açıklıyoruz.

Aikido, Android uygulamaları için ajans bazlı sızma testlerini başlattı

Android sızma testi, artık aracı ve otonom | Aikido

Aikido'nun uzmanları, tek bir beyaz kutu değerlendirmesi kapsamında Android uygulamanızı ve arka ucunu sızma testine tabi tutar. Her bir sorun için tekrarlanabilir bulgular, AutoFix özelliği ve yeniden testler elde edersiniz.

Aikido artık bir saldırganın yapacağı gibi Android uygulamaları üzerinde özerk sızma testleri gerçekleştiriyor; bu testler, uygulamayı ve arka ucunu tek bir değerlendirme kapsamında ele alıyor ve AutoFix özelliği ile yeniden testler de entegre edilmiştir.

OpenClaw, o Avustralya’daki spor salonunu gerçekten ele geçirmiş olabilir mi? Bunu test etmeye karar verdik.

Viral hale gelen yapay zeka spor salonu hilesini kontrollü bir ortamda yeniden canlandırdık. OpenClaw üzerinde Opus 4.6’yı çalıştırdığımızda, model on denemenin dokuzunda rezervasyon açığını istismar etti.

Aikido, Mythos’tan yarı fiyatına nasıl daha fazla güvenlik açığı buluyor?

Aikido, Mythos ile Claude Security’den daha fazla güvenlik açığı tespit ediyor ve maliyeti de yarı yarıya daha düşük

Aikido AI Code Audit, Mythos kullanarak Claude Security’den 8 adet daha fazla güvenlik açığı tespit etti ve maliyeti de yarıdan azdı. Tasarımın, harcanan her dolar başına kapsama oranını nasıl artırdığı.

Aikido Code Güvenlik Denetimi, Mythos kullanarak Claude Security’den 8 adet daha fazla güvenlik açığı tespit etti ve maliyeti de yarıdan azdı. Tasarımın, bir dolarlık harcama başına kapsama oranını nasıl artırdığını öğrenin.

Shai-Hulud, tedarik zinciri güvenliği açısından yaşanan en iyi gelişmeydi

npm Trusted Publishing, piyasaya sürüldükten sonra neredeyse hiç kullanılmadı. Ardından Shai-Hulud ve 14 adet daha tedarik zinciri saldırısı, bu hizmetin benimsenme oranını 3,4 katına çıkardı. Charlie, bunun arkasındaki verileri inceliyor.

npm Trusted Publishing, iki yıl boyunca neredeyse hiç kullanılmadı. Ardından Shai-Hulud ve 14 adet daha tedarik zinciri saldırısı, bu sistemin benimsenme oranını 3,4 katına çıkardı. Charlie, bunun arkasındaki verileri inceliyor.

2026'nın en iyi görüntü sertleştirme araçları

2026'nın En İyi Görüntü Sertleştirme Araçları: 7 Araç Karşılaştırması

2026 yılı için karşılaştırılan görüntü güçlendirme araçları: Aikido, Chainguard, Docker, RapidFort, Echo, Minimus ve Wiz

2026'da uygulama güvenliği için en iyi kurumsal yapay zeka sızma testi araçları

2026 Yılının En İyi Kurumsal Yapay Zeka Sızma Testi Araçları

2026 yılının en iyi kurumsal yapay zeka siber saldırı simülasyon araçlarını karşılaştırın: Aikido, XBOW, NodeZero, Pentera, Hadrian ve Cobalt.

2026 yılında CVE düzeltme nedir?

2026 Yılında CVE Düzeltme Nedir?

CVE düzeltmesi, kullandığınız yazılımdaki bilinen güvenlik açıklarını gidermektir. Güncelleme işlemlerinin neden sıklıkla başarısız olduğu, düzeltme işleminin gerçekte neleri içerdiği ve geriye uyarlama yönteminin bu sorunu nasıl çözdüğü.

En iyi siber yapay zeka modelini bulmak için 11,7 milyar token yaktık

En iyi siber yapay zeka modelini bulmak için 11,7 milyar token yaktık | GLM5.3 ve DeepSeek artık öncü konumdadır

32 yeni CVE üzerinde 10 yapay zeka modelini test ettik. DeepSeek V4 Pro 28 tanesini tespit etti ve toplam kapsama açısından üç adet düşük maliyetli çalıştırma, Opus 5 veya Grok’un tek geçişini geride bıraktı.

Popüler Rust crates’leri arrayref, append-only-vec ve internment, bir tedarik zinciri saldırısı sonucunda ele geçirildi

Bir tedarik zinciri saldırısı, popüler Rust crates’leri olan arrayref, append-only-vec ve internment’i ele geçirdi ve derleme sırasında uzaktan bir yükü indirip çalıştıran kötü amaçlı proc-macro1 paketine bir bağımlılık ekledi.

Bir tedarik zinciri saldırısı, popüler iki Rust crates’i olan arrayref ve append-only-vec’i ele geçirdi ve derleme sırasında uzaktan bir yükü indirip çalıştıran kötü amaçlı proc-macro1 paketine bir bağımlılık ekledi.

Yapay zeka sızma testi değerlendirme kontrol listesi: Bir yapay zeka sızma testi sağlayıcısında nelere dikkat edilmeli

Yapay Zeka Tabanlı Sızma Testi Hizmet Sağlayıcıları İçin Kontrol Listesi: Nelere Dikkat Edilmeli?

Yapay zeka sızma testi sağlayıcılarını doğrulama, kod erişimi, kapsam kontrolü ve güvenilirlik açısından değerlendirmek için bir kontrol listesi; ayrıca gerçek bir platformu etkileyici bir demodan ayıran uyarı işaretleri.

Gogs’ta yine bir RCE daha, ama bu sefer düzeltildi!

CVE-2026-52813 | Bir Aikido sızma testi ajanı, Gogs’ta bir yol geçişi sorunu tespit etti. Bu sorunu tam RCE’ye yükselttik ve iki hatayı daha bildirdik; hepsi 0.14.3 sürümünde düzeltildi.

2026'nın en iyi kurumsal SCA araçları

2026 Yılı En İyi Kurumsal SCA Araçları | Aikido

2026 yılına yönelik kurumsal SCA araçlarını karşılaştırın: Aikido, Sonatype, Snyk, Endor Labs, Checkmarx, Black Duck ve Veracode’u istihbarat, düzeltme ve uyumluluk açısından değerlendirin.

2026'nın en iyi kurumsal DAST araçları

2026'da Kurumsal Kullanım İçin En İyi DAST Araçları | Aikido

2026 yılının en iyi kurumsal DAST araçlarını, kimlik doğrulamalı kapsama alanı, API keşfi, istismar doğrulama, yönetişim, uyumluluk ve yapay zeka destekli sızma testi açısından karşılaştırın

2026'nın en iyi entegre güvenlik araçları

2026'nın en iyi entegre güvenlik araçları | Aikido

2026 yılının en iyi entegre güvenlik araçlarını – Aikido, Cortex Cloud, Wiz, Checkmarx, Snyk ve Orca – kapsama alanı, korelasyon, yönetişim ve maliyet açısından karşılaştırın.

Hugging Face’ten Fable’a: Bu yaz, yapay zeka konusunda kontrolün güvenden daha önemli olduğunu gösteriyor

Yapay zeka güvenliği: Neden kontrol, güvenden daha önemlidir?

Hugging Face’te meydana gelen otonom yapay zeka ihlali ile Anthropic’in Fable uygulamasını askıya alması, aynı gerçeği ortaya koyuyor: Bir tedarikçiye güvenmek, kontrolün elinde olmasıyla aynı şey değildir

Bir yapay zeka ajanı, kendi başına Hugging Face’e izinsiz giriş yaptı. Bir yapay zeka tedarikçisinin erişim hakkı bir gecede ortadan kayboldu. İşte bu iki olayın ortak noktası.

Her aşamada güvenlik açıklarını tespit etmek: Ne zaman hangi testleri çalıştırmalı?

Aslında hangi güvenlik testi aracına ihtiyacınız var?

SAST, Derinlemesine PR İncelemesi, Kod Güvenlik Denetimi ve AI Sızma Testi, her biri farklı aşamalarda farklı güvenlik açıklarını tespit eder. İşte her birinin ne zaman ve neden kullanılması gerektiği

SAST, Derinlemesine PR İncelemesi, Kod Güvenlik Denetimi ve Yapay Zeka ile Sızma Testi, her biri farklı aşamalarda güvenlik açıklarını tespit eder. İşte her birinin ne zaman ve neden kullanılması gerektiği.

AI Harness Mühendisliği nedir?

Harness mühendisliği nedir? | AI harnesses ve bunların AI güvenliğine etkisi

Harness mühendisliği, bir yapay zeka modelini bir ajana dönüştüren kodlardır. Harness’ın işlevi nedir, neden bir model seçmekten daha üstündür ve nasıl oluşturulur?

Saldırının arkasında kim vardı? Muhtemelen kimse yoktu

Saldırının arkasında kim vardı? Muhtemelen kimse | Anthropic, OpenAI ve AISI’nin otonom ajan saldırıları

Yaz aylarında ortaya çıkan üç vaka, karar sürecinde hiçbir insan müdahalesi olmaksızın yapay zeka ajanlarının gerçek kuruluşlara saldırdığını ortaya koydu. Olay müdahale prosedürlerinde henüz buna yönelik bir başlık bulunmuyor.

Aikido Machine: Ağınızdan asla çıkmayan, şirket içi yapay zeka tabanlı siber saldırı simülasyonu

Aikido Machine: Yerinde çalışan yapay zeka tabanlı siber saldırı testi sunucusu | Aikido Security

Bulutu kullanamayan ekipler için kesintisiz yapay zeka sızma testi. Aikido Machine, modelleri, kodu ve sonuçları tamamen ağınızın içinde tutar.

Sıkı düzenlemelere tabi kuruluşların ağları içinde gerçekleştirilen sürekli yapay zeka tabanlı sızma testleri. Belçikalı banka ve sigorta şirketi Belfius, bu sistemi uygulayan ilk kuruluş oldu.

Keyv ve arkadaşları, aktif bir Shai-Hulud tedarik zinciri saldırısında hedef alındı

Keyv ve arkadaşları, npm tedarik zinciri saldırısında hedef alındı

4 Ağustos 2026 tarihinde, bir saldırganın bakım sorumlusunun GitHub hesabını ele geçirmesinin ardından, Mini Shai-Hulud kötü amaçlı yazılımı keyv ve bununla ilişkili sekiz npm paketine yerleştirildi

2026'nın en iyi kurumsal SAST araçları

2026'nın En İyi Kurumsal SAST Araçları | Aikido Security

Gürültü azaltma, yapay zeka destekli düzeltme, yönetişim, uyumluluk ve maliyet açısından en iyi kurumsal SAST araçlarının karşılaştırılması

Anthropic'in Ateşli Rüyası: Claude'un gerçek anahtarları çalan paketi

Anthropic’in “Fever Dream”: Gerçek anahtarları çalan Claude’un “anthropickit” paketi

Anthropic, PyPI’ye gerçek bir kötü amaçlı yazılım yükleyen bir ajanı ortaya çıkardı. Söz konusu paketi bulduğumuzu düşünüyoruz ve içindeki her hata, yapay zekaya işaret ediyor.

Anthropic, kendi çalışanlarından birinin PyPI’ye aktif bir kötü amaçlı yazılım yayınladığını ve bu süreçte gerçek bir üçüncü taraf şirketi tehlikeye attığını açıkladı. Bir araştırma yaptım ve bu kişinin geride bıraktığı paketi bulmuş olabilirim.

2026'da otomatik sızma testleri için en iyi Astra Security alternatifleri

Güvenlik Testleri İçin En İyi Astra Pentest Alternatifleri | Aikido Security

2026 yılında yapay zeka tabanlı sızma testleri için Astra Security alternatiflerini derinlemesine inceleme, beyaz kutu testi, uyumluluk çıktıları ve platform kapsamı açısından karşılaştırın

Hugging Face ihlalinden dört olay müdahale kararı

Hugging Face sızıntısından çıkarılan dört olay müdahale dersi

Keşif, çalınan kimlik bilgileri, gizli C2 ve yeniden kurulum ya da yama. Devam eden bir saldırıyı tespit edip edemeyeceğinizi gösteren dört Hugging Face güvenlik ihlali senaryosu.

2026'nın En İyi SAST Araçları

2026'nın En İyi SAST Araçları: Aikido, Snyk, Semgrep ve Daha Fazlası

2026 yılının en iyi SAST araçlarını algılama derinliği, yanlış pozitifler, düzeltme ve kurumsal uygunluk açısından karşılaştırın

2026 yılının en iyi SAST araçlarını, algılama derinliği, yanlış pozitifler, düzeltme ve kurumsal uygunluk açısından karşılaştırın.

AI uygulamalarını korumak için en iyi LLM güvenlik araçları

2026'nın En İyi LLM Güvenlik Araçları | Aikido Security

Aikido, Snyk, Semgrep, Endor Labs ve Wiz gibi yapay zeka uygulamaları için en iyi LLM güvenlik araçlarını kod, tedarik zinciri ve çalışma zamanı açısından karşılaştırın.

Otomatik güvenlik açığı taraması için en iyi Acunetix alternatifleri

Güvenlik Açığı Taraması için En İyi Acunetix Alternatifleri | Aikido Security

Acunetix alternatiflerini mi araştırıyorsunuz? Acunetix’in DAST özelliği kural tabanlı kontrolleri kapsıyor ancak iş mantığını değerlendiremiyor ya da denetim düzeyinde sızma testleri gerçekleştiremiyor. Daha kapsamlı beş seçenek.

Acunetix alternatiflerini mi araştırıyorsunuz? Acunetix’in DAST özelliği standart kontrolleri kapsıyor ancak iş mantığını değerlendiremiyor ya da denetim düzeyinde sızma testleri gerçekleştiremiyor. Daha kapsamlı beş seçenek.

Daha iyi genel sır tespiti, sır olmayanları bulmakla başlar

Bazı API anahtarları kamuya açık olarak tasarlanmıştır. Betterleaks artık bunları genel gizli bulgulardan çıkarıyor ve böylece her taramada binlerce yanlış pozitif sonucu ortadan kaldırıyor.

SQL enjeksiyonları (ve Little Bobby Tables) hâlâ ortalıkta

SQL injection ölmedi

SQL enjeksiyonuna karşı alınan önlemler on yıllardır uygulanıyor ve hâlâ işe yarıyor. Peki, WordPress çekirdeği neden bu konuda acil bir yamaya ihtiyaç duydu? İlgili veriler ve buna karşı nasıl korunulacağı.

Tyro CISO'su: Geliştiriciler size güvenmiyorsa "siber güvenliğin Einstein'ı" olmak yeterli değildir

Siber güvenliğin Einstein’ı hâlâ geliştiricilerin güvenine ihtiyaç duyuyor

Tyro’nun CISO’su Arun Singh, sınırlı bir kaynak olarak geliştiricilerin güveni ve tedarik zinciri saldırıları nedeniyle ekiplerin bu kaynağı harcamak zorunda kaldıklarında neler olacağı hakkında konuşuyor

Geliştiricilerin DSPM ve koddaki veri ifşası hakkında bilmesi gerekenler

Geleneksel DSPM, hassas verilerin nerede bulunduğunu tespit eder. Kod tabanlı DSPM ise bu verilerin nasıl açığa çıktığını belirler ve kodunuzdaki düzeltme noktasını gösterir.

Yükseltme tuzağı: Yükseltmenin bir CVE'ye yanlış cevap olduğu durumlar

CVE'yi düzeltmek için güncelleme yapmak neden genellikle durumu daha da kötüleştirir? | Aikido

Bir CVE’yi düzeltmek için güncelleme yapmak kulağa basit gelebilir. Ancak yamalanmış sürüm genellikle uygulamanızı bozar, henüz piyasaya sürülmemiştir ya da mevcut değildir. İşte bunun nedenleri ve gerçekten işe yarayan çözümler.

"Sorunu gidermek için güncelleyin" yaklaşımı, düzeltilmiş bir sürümün mevcut olduğunu, bu sürümün kullanıma sunulduğunu ve uygulamanızı bozmayacağını varsayar. Çoğu zaman bunların hiçbiri doğru değildir. Bu, hem güncellemenin hem de güncellememekle birlikte güvenlik riskleri ve üretim ortamında sorunlara yol açan "güncelleme tuzağı"dır. Bu durumdan çıkış yolunun ne olabileceğine bir göz atacağız.

SleeperGem: RubyGems tedarik zinciri saldırısı, pasif bakımcı hesaplarını hedef alıyor

SleeperGem: Güvenilir gem’lere kötü amaçlı yazılım yerleştirmek amacıyla, toplam indirme sayısı 500.000’i aşan bir tanesi de dahil olmak üzere, iki adet aktif olmayan RubyGem bakımcı hesabı ele geçirildi

WordPress çekirdeğinde (wp2shell), SQL enjeksiyonu yoluyla kimlik doğrulaması yapılmamış uzaktan kod yürütme (RCE)

WordPress çekirdeğinde (wp2shell), SQL enjeksiyonu yoluyla ortaya çıkan kimlik doğrulaması gerektirmeyen uzaktan kod yürütme (RCE) güvenlik açığı. Bu güvenlik açığını hemen düzeltin!

WordPress çekirdeğinde, SQL enjeksiyonu olduğu doğrulanan, kimlik doğrulaması gerektirmeyen bir uzaktan kod yürütme (RCE) (wp2shell) güvenlik açığı bulunmaktadır. Henüz yama uygulayamıyorsanız, önlemleri alarak hemen 7.0.2 veya 6.9.5 sürümüne güncelleyin. Aikido Zen ile saldırı sınıfını çalışma zamanında engelleyin.

Otomatik sızma testleri için en iyi Pentera alternatifleri

Otomatik Sızma Testi için En İyi Pentera Alternatifleri | Aikido Security

2026 yılında otomatik siber saldırı testi için en iyi Pentera alternatiflerini karşılaştırın. Aikido Security, XBOW, Horizon3, Hadrian, RunSybil, Terra ve Astra’nın hangi alanlara en uygun olduğunu görün.

Bilinen CVE’lerin yeniden keşfedilmesi konusunda 13 yapay zeka modelinin karşılaştırmalı değerlendirmesi

Bilinen CVE Algılama Konusunda 13 Yapay Zeka Modelinin Karşılaştırmalı Değerlendirmesi

Hangi modelin en fazla güvenlik açığını tespit ettiğini ve en pahalı modelin maliyetine değip değmediğini görmek için 13 yapay zeka modelini 26 bilinen CVE’ye karşı test ettik.

26 adet bilinen CVE’yi tespit etme konusunda 13 yapay zeka modelini test ettik. GPT-5.6 en fazlasını tespit etti, ancak en pahalı model bütçeyi en verimli şekilde kullanma açısından en iyi seçenek değildi.

Tedarik zinciri saldırılarına karşı savunma için pratik kontrol listesi

Pratik tedarik zinciri saldırıları kontrol listesi | Aikido

Son dönemde yaşanan yazılım tedarik zinciri saldırıları dalgasına karşı öncelik sırasına göre sıralanmış otuz savunma önlemi. Kritik, yüksek veya orta düzeyde olarak derecelendirilmiştir.

AsyncAPI npm paketlerine GitHub Actions aracılığıyla arka kapı bulaştırıldı

Haftalık yaklaşık 2 milyon indirme sayısına sahip beş paket sürümü, 14 Temmuz 2026 tarihinde şifrelenmiş bir dropper dağıttı. Şu ana kadar doğruladığımız bilgiler şunlardır.

Aikido Intel kötü amaçlı yazılımları ve güvenlik açıklarını ilk nasıl tespit eder

Aikido Intel, açık kaynak ekosistemlerinde ortaya çıkan kötü amaçlı yazılımları ve henüz açıklanmamış güvenlik açıklarını, genellikle yayınlanmalarından itibaren 8 dakika içinde tespit eden bir gerçek zamanlı bilgi akışıdır.

Aikido Intel, açık kaynak ekosistemlerinde yer alan kötü amaçlı yazılımları ve henüz açıklanmamış güvenlik açıklarını hızla tespit eden gerçek zamanlı bir tedarik zinciri istihbarat kaynağıdır.

NodeBB'de altı saat içinde sekiz yüksek önem dereceli güvenlik açığı bulmak

AI sızma testimiz tarafından altı saat içinde tespit edilen sekiz adet yüksek önem derecesine sahip NodeBB güvenlik açığı. XSS zincirleri, kimlik doğrulama atlamaları ve gönderi ele geçirme saldırılarının tam teknik analizi.

Bağımlılık güvenlik duvarı nedir?

Bağımlılık güvenlik duvarı nedir? | Aikido Security

Bağımlılık güvenlik duvarı, kötü amaçlı açık kaynaklı paketleri yüklenmeden önce engeller. Bunların nasıl çalıştığını ve Aikido Safe Chain’in tedarik zinciri saldırılarını nasıl önlediğini öğrenin.

Yapay zeka kodu ve vibe coding ile kod kalitesi standartları nasıl sürdürülür

Vibe Coding, özellikleri hızla devreye alır ve kod inceleme yükünü ortadan kaldırır. Karşılaştırmalı, kural bazlı kod kalitesi denetimlerinin, ekiplere pull request’ler ve depolar genelinde nasıl tutarlı bir sonuç sunduğunu görün.

Ele geçirilmiş @injectivelabs/sdk-ts, sahte telemetri aracılığıyla cüzdan anahtarlarını sızdırıyor

@injectivelabs/sdk-ts paketinin kötü niyetli bir sürümü, “kullanım telemetrisi” olarak etiketlenmiş kodun içine bir cüzdan anahtarı hırsızını gizlemiş ve bunu 17 npm paketine daha yaymıştır. İşte bunun nasıl işlediği ve projelerinizi nasıl kontrol edebileceğiniz.

AI Pentesting Satın Alma Rehberi: AI pentesting satıcıları nasıl değerlendirilir

Yapay Zeka Sızma Testi Satın Alma Rehberi | Yapay Zeka Sızma Testi Tedarikçilerini Değerlendirin

Pratik satın alma kriterleri, 1.000'den fazla yapay zeka sızma testi araştırması ve indirilebilir bir değerlendirme kontrol listesi ile yapay zeka sızma testi sağlayıcılarını nasıl değerlendireceğinizi öğrenin.

Pratik satın alma kriterleri, 1.000'den fazla yapay zeka sızma testi üzerine yapılan araştırmalar ve bir değerlendirme kontrol listesi yardımıyla yapay zeka sızma testi sağlayıcılarını nasıl değerlendireceğinizi öğrenin.

Web uygulaması güvenlik testleri için en iyi Burp Suite alternatifleri

Web Uygulaması Güvenlik Testleri için En İyi Burp Suite Alternatifleri | Aikido Security

DAST ve yapay zeka destekli sızma testleri için en iyi Burp Suite alternatiflerini karşılaştırın; bunlara Aikido, Caido, ZAP ve Invicti dahildir.

2026'nın En İyi Zincir Koruyucu Alternatifleri

2026'nın En İyi Zincir Koruyucu Alternatifleri | Aikido

2026 yılının en iyi Chainguard alternatiflerini karşılaştırıyoruz: Aikido Security’den Docker Hardened Images’a, Minimus, RapidFort ve Echo’ya kadar.

Zorunlu geçiş gerektirmeden, güçlendirilmiş konteyner görüntüleri ve CVE düzeltmeleri için zincir koruyucu alternatifleri karşılaştırıldı.

Black Hat USA 2026’nın En İyi Partileri, Yan Etkinlikleri ve Güvenlik Buluşmaları

Las Vegas’ta düzenlenecek Black Hat USA 2026 partileri, happy hour etkinlikleri, CISO akşam yemekleri ve güvenlik buluşmalarına dair özenle hazırlanmış bir rehber; Aikido’nun AWS ve Tailscale ile birlikte düzenlediği Omega Mart After Hours etkinliği de dahil.

Rocket.Chat'te MongoDB ObjectId'i sürekli olarak tahmin etme

Aikido'nun yapay zeka tabanlı sızma testi uzmanı, Rocket.Chat'te bu dosya erişim açığını tespit etti. MongoDB'nin ObjectId değerine daha yakından bakıldığında, bu açığın istismar edilmesine yol açan zayıf rastgelelik ortaya çıktı.

Aikido'nun yapay zeka tabanlı sızma testi uzmanı, Rocket.Chat'te bu dosya erişim açığını tespit etti. MongoDB'nin ObjectId() işlevine daha yakından bakıldığında, bu işlevin istismara açık hale getiren zayıf rastgelelik özelliği ortaya çıktı.

Varsayılan phpBB yapılandırmasında kimlik doğrulama atlatma

Yapay zeka tabanlı sızma testi uzmanlarımız, phpBB’de kritik bir kimlik doğrulama atlama açığı (CVE-2026-48611) tespit etti: Kimlik doğrulaması yapılmamış tek bir istek, herhangi bir hesaba giriş yapmanıza olanak tanıyor. Açığın ayrıntılarına ve düzeltme yöntemine göz atın.

Aikido, tedarik zincirini güvence altına almak için Root'u satın aldı

Aikido, yazılım tedarik zincirini güvence altına almak amacıyla Root’u satın aldı; bu sayede, halihazırda kullandığınız sürümdeki açık kaynak güvenlik açıkları gideriliyor ve herhangi bir sürüm güncellemesi gerekmiyor. Kritik düzeltmeler, topluluğa ücretsiz olarak sunuluyor.

Bir diğeri daha. GitHub, acil durum kimlik bilgisi iptalini sunuyor

GitHub, acil durumlarda kimlik bilgilerinin iptal edilmesini sağlıyor

Glass kırma yoluyla kimlik bilgilerinin iptal edilmesi özelliği GitHub Enterprise’da kullanıma sunuldu. Trivy ve Microsoft’un durabletask tekrarlamaları, hızlı ve eksiksiz bir iptal işleminin neden gerekli olduğunu ortaya koyuyor.

GitHub Enterprise artık tek bir işlemle bir hesabın tüm kimlik bilgilerini iptal edebiliyor. Trivy saldırısı ve Microsoft’un kendi durabletask güvenlik ihlali, bu özelliğin neden uzun zamandır beklendiğini ortaya koyuyor.

npm, riskli hesap değişikliklerinin ardından yüksek etkili hesapları donduruyor

npm’nin yeni 72 saatlik hesap dondurma uygulamasına bir bakış: bu uygulamanın ne zaman devreye girdiğini, neleri engellediğini ve güvenilir yayınlama ile aşamalı yayınlama ile birlikte nasıl işlediğini inceleyelim.

2026'nın en iyi Koi alternatifleri

2026 Yılında En İyi Koi Güvenlik Alternatifleri | Aikido

Palo Alto’nun satın alınmasının ardından Koi Security’ye alternatif mi arıyorsunuz? Rakipleri cihaz koruması, platform kapsamı ve fiyatlandırma açısından karşılaştırın.

Güvenliği ihlal edilmiş GitHub eylemi codfish/semantic-release-action, CI/CD sırlarını çalıyor

codfish/semantic-release-action, 24 Haziran 2026 tarihinde ele geçirildi. Saldırganlar, v2–v5 etiketlerini, CI/CD gizli bilgilerini hedef alan bir Miasma kimlik bilgisi çalma yüküne yönlendirdi. İşte neler olduğu ve bu durumdan etkilenip etkilenmediğinizi nasıl kontrol edebileceğiniz.

Herkes okuyamadığı kodu dağıtıyor

Yapay zeka sayesinde artık herkes bir geliştirici haline geldi ve pek çok kod, bu konuda uzman kişilerin dikkatli bir incelemesinden geçmeden yayına alınıyor.

Aikido x Drydock | Bakımcıların kötü amaçlı yazılımları dağıtımdan önce yakalaması için bir yol

Aikido, Drydock ile İşbirliği Yaparak npm ve PyPI’ye Yayın Öncesi Kötü Amaçlı Yazılım İnceleme Hizmeti Sunuyor

Aikido, Drydock ile iş birliği yaparak npm ve PyPI’ye yayın öncesi paket inceleme özelliğini getiriyor. Bir sürüm yayınlanmadan önce içinde tam olarak neler olduğunu görebilir, kötü amaçlı yazılımlar ilk indirme gerçekleşmeden tespit edilebilir.

Aikido, Drydock ile iş birliği yapıyor; böylece npm ve PyPI bakım sorumluları, bir sürüm yayınlanmadan önce içinde tam olarak neler olduğunu görebilecekler. Kötü amaçlı yazılımları, yayınlandıktan sonra değil, yayınlanmadan önce tespit edin.

Packagist artık Aikido Intel ve PHP kayıt defterine yapılan diğer güncellemelerle korunuyor

Aikido'nun kötü amaçlı yazılım beslemesi artık Composer'da hatalı paket sürümlerini varsayılan olarak engelliyor. Packagist'in tedarik zinciri saldırılarının bütün sınıflarını nasıl ortadan kaldırdığına bir göz atalım.

Aikido’nun kötü amaçlı yazılım beslemesi artık, Packagist.org’dan yükleme yapan herkes için Composer’da işaretlenmiş paket sürümlerini varsayılan olarak engelliyor; bunun için herhangi bir ayar yapmanıza gerek yok. Geçtiğimiz yıl boyunca Packagist ve Composer, kayıt defteri düzeyinde tedarik zinciri saldırılarının bütün bir sınıfını ortadan kaldırdı. İşte sundukları yenilikler ve her kayıt defterinin neden bu şekilde çalışması gerektiği.

Aikido x OWASP: Bireysel üyeler için 200 ücretsiz kredi

Aikido ve OWASP: Üyelere 200 ücretsiz kredi

OWASP bireysel üyeleri, Code Audit'i çalıştırmak için 200 ücretsiz Aikido kredisi alırlar. İşte kimler bu haktan yararlanabilir ve kredinizi iki adımda nasıl alabileceğiniz.

OWASP bireysel üyeleri, Code Audit'i çalıştırmak için 200 ücretsiz Aikido kredisi alırlar. İşte iki adımda kredinizi nasıl alacağınız.

140'tan fazla popüler Mastra npm Paketi Tedarik Zinciri Saldırısına Uğradı

Yükleme sırasında bir yükü sessizce indirip çalıştırmak üzere kötü amaçlı bir bağımlılık ekleyen bir tedarik zinciri saldırısı sonucunda 141 Mastra npm paketi ele geçirildi.

Birden fazla JetBrains IDE eklentisi AI anahtarlarını çalarken yakalandı

Yedi farklı satıcı hesabı altında yayınlanan, en az 15 JetBrains IDE eklentisinden oluşan koordineli bir kampanya, ayarlarına yapıştırdığınız yapay zeka sağlayıcısının API anahtarını ele geçiriyor.

Full Fathom Five: Anthropic'in Mythos sınıfı halka açık sürümünün bağlamı

Full Fathom Five: Anthropic’in Mythos sınıfı sistemini halka açmasının anlamı

IDOR’larınızı ve iş mantığı kusurlarınızı bulmak için Mythos’a hiç ihtiyacınız olmadı. Anthropic’in Fable 5 ile piyasaya sürdüklerine bir göz atalım ve bilgi güvenliğinin neden özünde bir insan sorunu olmaya devam ettiğini inceleyelim.

5 Soketli güvenlik alternatifleri ve neden daha iyi oldukları

5 Soketli Güvenlik Alternatifi ve Neden Daha İyi Oldukları

Socket, adını kötü amaçlı yazılım algılama alanında yapmıştır. Ancak artık sadece algılama hızı tek başına yeterli değildir. İşte Aikido ile diğer dört alternatifin tedarik zinciri güvenliği, erişilebilirlik analizi, lisanslama ve daha birçok konuda nasıl karşılaştırıldığı.

npm v12, yılların en büyük güvenlik iyileştirmelerinden birini sunuyor

npm v12, kurulum komut dosyalarını varsayılan olarak isteğe bağlı hale getirerek, Nx’ten Red Hat’e uzanan bir yıllık npm tedarik zinciri güvenlik açıklarının ardından kurulum sırasında yürütme yolunu kapatıyor.

Aikido x Docker: Kapsayıcılarınızda daha az gürültü, daha fazla sinyal

Aikido, VEX ile Docker Hardened görüntülerini destekliyor

Aikido artık yerleşik VEX entegrasyonuna sahip Docker Hardened Images’ı destekliyor; bu sayede ekipler, CVE gürültüsünü azaltıp gerçekten dikkat edilmesi gereken konteyner güvenlik açıklarına odaklanabiliyor.

Aikido'da, istismar edilemeyen CVE'ler için otomatik VEX filtrelemesi kullanarak Docker Hardened görüntülerini tarayın.

Kod her yerde yazılıyor ve cihaz tek sabit

Kod Her Yerde Yazılıyor ve Cihaz Tek Sabit Unsur | Aikido Security

Geliştiriciler her yerde kod yazıyor. Yapay zeka ajanları, Slack botları ve MCP sunucuları, geliştiricilerin kullandığı cihazları en büyük güvenlik açığına dönüştürdü.

2026'da SBOM'lar: Herkes üretiyor, kimse kullanmıyor

2026'da SBOM'lar: Herkes Oluşturuyor, Kimse Kullanmıyor | Aikido Security

ENISA’nın 2026 SBOM benimseme raporu, 334 kuruluşu kapsamakta ve SBOM’ların oluşturulması ile fiilen kullanılması arasında tutarlı bir uçurum olduğunu ortaya koymaktadır. İşte öne çıkan noktalar.

Teşekkür ederiz! Başvurunuz alınmıştır!

Hata! Form gönderilirken bir şeyler ters gitti.

17 Ekim 2023

•

Güvenlik Açıkları ve Tehditler

CVE nedir?

CVE’ler, güvenlik dünyasında bilinen güvenlik açıkları için kullanılan ortak bir dildir; ancak 2026 yılında bu sistem ciddi bir baskı altındadır. Bu kılavuz, CVE’lerin nasıl işlediğini, CVSS ile nasıl puanlandığını ve ekiplerin dayandığı veritabanlarının artık neden eksiksiz olmadığını ele almaktadır. Ayrıca, bu durumla ilgili ne yapılabileceğini de ele almakta olup, Aikido Intel’in hiçbir kamuya açık veritabanına girmeyen güvenlik açıklarını nasıl ortaya çıkardığı da bu kapsamda yer almaktadır.

Etiketler/

#Güvenlik Açıkları

#AI

#açık kaynak

27 Eylül 2023

•

Güvenlik Açıkları ve Tehditler

2024 Yılında Web Uygulamalarında En Önemli 3 Güvenlik Açığı

Etiketler/

#Güvenlik Açıkları

#Uygulama Güvenliği

22 Ağustos 2023

•

Şirket Haberleri

Aikido’nun Yeni Güvenlik Özellikleri: Ağustos 2023

Son birkaç hafta içinde birçok yeni özellik yayınladık ve farklı araç yığınlarına yönelik desteğimizi genişlettik. Erişilebilirlik motorumuzu PNPM’yi tam olarak destekleyecek şekilde güncelledik, AWS kurallarını genişlettik, Autofix’i Python’a yönlendirdik ve konteyner kayıt defterlerine yönelik desteği artırdık.

Etiketler/

#Uygulama Güvenliği

#DevSecOps

10 Ağustos 2023

•

Kılavuzlar ve En İyi Uygulamalar

Aikido’nun 2025 SaaS CTO Güvenlik Kontrol Listesi

Güvenlik söz konusu olduğunda, SaaS şirketleri adeta sırtlarına dev bir hedef tahtası takılmış durumdadır. Aikido’nun 2024 SaaS CTO Güvenlik Kontrol Listesi, güvenliği artırmak için 40’tan fazla madde sunuyor 💪 Hemen indirin ve şirketinizi ve kodunuzu 10 kat daha güvenli hale getirin. #sibergüvenlik #SaaSCTO #güvenlikkontrol listesi

Etiketler/

#Uygulama Güvenliği

10 Ağustos 2023

•

Kılavuzlar ve En İyi Uygulamalar

Aikido’nun 2024 SaaS CTO Güvenlik Kontrol Listesi

Etiketler/

#Uygulama Güvenliği

25 Temmuz 2023

•

Kılavuzlar ve En İyi Uygulamalar

CTO’lar Tarafından Ortaya Çıkan En Önemli 15 Bulut ve Kod Güvenliği Sorunu

Tüm CTO’lar, ürünlerinin güvenliğini sağlama konusunda zorluklarla karşı karşıyadır. Biz de bu alandaki eğilimleri belirlemek ve SaaS CTO’larının ihtiyaçlarını ve endişelerini ortaya çıkarmak istedik. Bulut tabanlı yazılım şirketlerinden 15 CTO’ya, bulut ve kod güvenliği konusundaki zorlukları hakkında danıştık. Öncelikler, engeller, eksiklikler, hedeflenen sonuçlar!

Etiketler/

#Uygulama Güvenliği

#Bulut

12 Temmuz 2023

•

Güvenlik Açıkları ve Tehditler

OWASP Top 10 nedir?

OWASP Top 10, en kritik web uygulaması güvenlik risklerini belirleyen ve geliştiricilere bu güvenlik açıklarını azaltma konusunda yol gösteren hayati bir kontrol listesi işlevi görür. OWASP Top 10’a uyarak, yalnızca hassas verileri korumakla kalmaz, aynı zamanda güvenlik bilinci kültürünü de geliştirerek uygulamanızın ortaya çıkan tehditler karşısında dayanıklılığını korumasını sağlarsınız.

Etiketler/

#OWASP

#Güvenlik Açıkları

11 Temmuz 2023

•

Kılavuzlar ve En İyi Uygulamalar

SaaS uygulamanız için güvenli bir yönetici paneli nasıl oluşturulur?

Bir SaaS yönetici paneli oluştururken sıkça yapılan hatalardan kaçının. Özellikle SaaS geliştiricileri için bazı tuzakları ve olası çözümleri özetliyoruz!

Etiketler/

Öğe bulunamadı.

5 Temmuz 2023

•

Rehberler

ISO 27001:2022'ye nasıl hazırlanabilirsiniz?

ISO 27001:2022, ISO 27001:2013 standardının yerini almaktadır. Aikido, yeni güvenlik kontrollerine hızla uyum sağlamanıza yardımcı olur; böylece hem siz hem de müşterileriniz gönül rahatlığıyla uyuyabilirsiniz. Bu blog yazısı, yeni gereklilikleri ve Aikido’nun size nasıl destek olduğunu ayrıntılı olarak açıklamaktadır.

Etiketler/

Öğe bulunamadı.

19 Haziran 2023

•

Rehberler

CI/CD platformunuzun hacklenmesinden kaynaklanabilecek olumsuz etkilerin önlenmesi

CI/CD, siber saldırganların başlıca hedeflerinden biridir; bu nedenle, olası olumsuz etkileri önleyecek önlemler alın. Aikido Security, bulut ortamınızın CI/CD’nizi aktif olarak koruduğunu tespit eder.

Etiketler/

#AWS

#Codeship

#Bulut

#CircleCI

12 Haziran 2023

•

Kılavuzlar ve En İyi Uygulamalar

Güvenlik Değerlendirme Raporu ile Anlaşmaları Nasıl Daha Hızlı Sonuçlandırabilirsiniz?

Etiketler/

#Uygulama Güvenliği

#DevSecOps

5 Haziran 2023

•

Rehberler

Teknik Güvenlik Açığı Yönetimini Otomatikleştirin [SOC 2]

Geliştirme ekibinize aşırı iş yükü getirmeden uyumluluk nasıl sağlanır?

Etiketler/

Öğe bulunamadı.

ürün ve şirket haberleri

21 Eylül 2026

•

Şirket Haberleri

Aikido Altar’ı tanıtıyoruz: egemen güvenlik istihbaratını mümkün kılan model

17 Eylül 2026

•

Şirket Haberleri

Aikido, Uygulama Güvenliği alanında AWS Güvenlik Yetkinliği sertifikasını aldı

Duyurular

12 Ağustos 2026

•

Şirket Haberleri

Her aşamada güvenlik açıklarını tespit etmek: Ne zaman hangi testleri çalıştırmalı?

Yapay Zeka Tabanlı Sızma Testi

Güvenlik Açıkları ve Tehditler

23 Eylül 2026

•

Güvenlik Açıkları ve Tehditler

Yeni bir "supplychain.local Go" solucanı ortaya çıktı

"supplychain.local": MemTensor'un npm eklentisinde (0.1.21, 0.1.23) ve PyPI'daki MemoryOS'ta (2.0.34) kötü amaçlı kod tespit edildi.

Kötü Amaçlı Yazılım

8 Eylül 2026

•

Güvenlik Açıkları ve Tehditler

pub.dev’de bulunan güvenliği ihlal edilmiş bir Flutter paketi, XCSSET kötü amaçlı yazılımını içeriyor

Kötü Amaçlı Yazılım

7 Eylül 2026

•

Güvenlik Açıkları ve Tehditler

Shai-Hulud, 111 günün ardından dirildi

Intel

Kötü Amaçlı Yazılım

Güvenlik açıkları

DevSec Araçları ve Karşılaştırmaları

12 Haziran 2026

•

DevSec Araçları ve Karşılaştırmaları

5 Soketli güvenlik alternatifleri ve neden daha iyi oldukları

Aikido Zen

Kötü Amaçlı Yazılım

açık kaynaklı

19 Ağustos 2025

•

DevSec Araçları ve Karşılaştırmaları

2026 Yılında En İyi 13 Dinamik Uygulama Güvenliği Testi (DAST) Aracı

2026 yılının en iyi 13 Dinamik Uygulama Güvenlik Testi (DAST) aracını keşfedin. Doğru DAST çözümünü seçmek için özellikleri, artıları, eksileri ve entegrasyonları karşılaştırın.

Araçlar

DAST

18 Temmuz 2025

•

DevSec Araçları ve Karşılaştırmaları

2026 Yılında En İyi 14 Konteyner Tarama Aracı

2026 yılının en iyi 14 konteyner tarama aracını keşfedin. Özellikleri, artıları, eksileri ve entegrasyonları karşılaştırarak DevSecOps iş akışınız için en uygun çözümü seçin.

Araçlar

Kapsayıcı Tarama

Kılavuzlar ve En İyi Uygulamalar