.jpg)
Willem Delbare
Yazan: Willem Delbare
PHP2Shell: Kritik PHP güvenlik açıkları, etkilenen sürümler ve düzeltmeler
Ciddi bir PHP güvenlik açığı, saldırganların yama uygulanmamış sunucularda uzaktan kod çalıştırmasına olanak tanıyor. Etkilenen sürümleri, yamaları, risk azaltma önlemlerini ve maruz kalma durumunuzu nasıl kontrol edeceğinizi öğrenin. İki PHP RCE güvenlik açığı (CVE-2026-109618, CVE-2026-109619) şu anda istismar ediliyor. Hangi sürümlere güncelleme yapmanız gerektiği ve bugün yama uygulayamıyorsanız ne yapmanız gerektiği aşağıda açıklanmıştır.
Opengrep'i Yayına Alıyoruz | Neden Semgrep'i Fork'ladık?
Semgrep'in bir çatalı (fork) olan açık kaynaklı SAST motoru Opengrep ile tanışın. Opengrep'i, uygulama güvenliği (appsec) sektöründe SAST'ı ilerletmek ve yaygınlaştırmak için başlattık.
Webhook güvenlik kontrol listesi: Güvenli webhook'ler nasıl oluşturulur?
Uygulamanızda bir webhook özelliği mi geliştiriyorsunuz? SSRF saldırıları, aşırı veri ifşası (data overexposure) ve yeniden denemelerden (retries) kaynaklanan DDoS gibi webhook güvenliği hatalarından kaçınmak için bu kontrol listesini kullanın.
Güvenlik Uyarısı Yorgunluğu Sendromunun Çözümü
Aikido, geliştiricilerin zamanını boşa harcayan gürültüyü ve yanlış pozitifleri (false positives) azaltır. Kullanıcılarımızın gerçek tehditler için düzeltmelere öncelik vermesine nasıl akıllıca yardımcı olduğumuzu öğrenin.
CVE nedir?
CVE nedir? Ortak güvenlik açıkları ve maruz kalmalar veritabanı, geliştiricileri ve güvenlik ekiplerini geçmişteki tehditler hakkında bilgilendirir. CVSS puanları bir CVE'nin ciddiyetini bildirir.
2024'te en yaygın 3 web uygulaması güvenliği zafiyeti
2024 yılındaki en yaygın ve kritik web uygulaması güvenlik açıkları hakkında bilgi edinin. SAST, DAST ve CSPM açıklarını ve bunların nasıl giderileceğini kapsar.
Deponuzda (repository) prototip kirlenmesini (prototype pollution) önleme
Javascript ekosisteminin bir sorunu var ve buna prototype pollution deniyor. nopp adında bir çözüm öneriyoruz ve bunu nasıl uygulayacağınızı göstereceğiz.
OWASP Top 10 Nedir?
OWASP Top 10 nedir? Güvenli, uyumlu ve güvenilir bir web uygulaması oluşturmada OWASP Top 10'un önemini öğrenin.
SaaS uygulamanız için güvenli bir yönetim paneli nasıl oluşturulur?
Bir SaaS yönetim paneli oluştururken yaygın hatalardan kaçının. Özellikle SaaS geliştiricileri için bazı tuzakları ve potansiyel çözümleri ele alıyoruz!
CI/CD platformunuzun hacklenmesinden kaynaklanabilecek olumsuzlukları önleme
CI/CD, hackerlar için bir numaralı hedeftir, bu nedenle olası olumsuzlukları önlemek için adımlar atın. Aikido Security, bulutunuzun CI/CD'nizi aktif olarak koruyup korumadığını tespit eder.
Hemen güvenli hale gelin:
Aikido'yu hızlı ve ücretsiz olarak edinin.
Kodunuzu, bulutunuzu ve çalışma zamanınızı tek bir merkezi sistemde koruyun.
Mantıksal ajanların kod tabanınızda ne bulduğunu keşfetmek için bir depo bağlayın.
