Özel Yazılım'ın kurucusu. Yazılım ve elektronik alanında 25 yıllık deneyime sahip; web, mobil, IoT ve bilgi güvenliği projelerini yürütüyor. ISO 27001 Başdenetçisi olarak güvenliği projelerin ilk gününden itibaren ele alıyor.
MQTT, düşük bant genişliği ve kararsız ağlarda bile verimli çalışan hafif bir yayınla-abone ol (publish/subscribe) mesajlaşma protokolüdür. Bu özellikleri onu IoT projelerinde fiili standar…
1 dk okuma · Serkan Çakmak
IoT ve MES projeleri yazılım, donanım ve saha operasyonunu bir arada içerdiği için klasik yazılım projelerinden daha karmaşıktır. Küçük bir pilotla başlamak, ölçülebilir hedef koymak ve ope…
1 dk okuma · Serkan Çakmak
MES (Manufacturing Execution System), üretim sahasında neyin, ne zaman, hangi makinede ve hangi kalitede üretildiğini gerçek zamanlı izleyen ve yöneten yazılımdır. ERP ile makineler arasınd…
1 dk okuma · Serkan Çakmak
IoT yazılım geliştirme; sensör ve makinelerden veri toplayan cihaz yazılımından, bu veriyi taşıyan protokollere, depolayan platforma ve kullanıcıya gösteren uygulamalara kadar uçtan uca bir…
1 dk okuma · Serkan Çakmak
İki aşamalı doğrulama, parolanın yanına ikinci bir kanıt ekleyerek çalınan parolaların tek başına işe yaramamasını sağlar. Kurumsal sistemlerde e-posta, VPN, yönetim panelleri ve bulut hesa…
1 dk okuma · Serkan Çakmak
Fidye yazılımına karşı en güvenilir sigorta, saldırganın ulaşamayacağı ve test edilmiş yedeklerdir. 3-2-1 kuralı ve değiştirilemez (immutable) yedekler bu stratejinin temelidir.
1 dk okuma · Serkan Çakmak
Sosyal mühendislik testi, çalışanların oltalama e-postaları, sahte telefon aramaları ve benzeri manipülasyonlara karşı ne kadar dikkatli olduğunu kontrollü biçimde ölçer. Amaç kişileri suçl…
1 dk okuma · Serkan Çakmak
Genel kabul gören asgari sıklık yılda bir sızma testidir. Ancak büyük sürümler, altyapı değişiklikleri, yeni entegrasyonlar ve yüksek riskli sektörler daha sık test gerektirir.
1 dk okuma · Serkan Çakmak
API'ler modern uygulamaların omurgasıdır ve saldırganların en sevdiği hedeflerden biridir. API güvenlik testi özellikle nesne düzeyinde yetkilendirme, kimlik doğrulama, aşırı veri döndürme …
1 dk okuma · Serkan Çakmak
Mobil uygulama güvenlik testi; uygulamanın cihazda veriyi nasıl sakladığını, sunucuyla nasıl haberleştiğini ve tersine mühendisliğe ne kadar dayanıklı olduğunu inceler. OWASP MASVS ve MASTG…
1 dk okuma · Serkan Çakmak
KVKK, veri sorumlularından kişisel verilerin güvenliği için uygun teknik ve idari tedbirleri almasını ister. Kurul'un rehberinde yer alan temel teknik önlemler; yetki yönetimi, şifreleme, l…
1 dk okuma · Serkan Çakmak
OWASP Top 10, web uygulamalarındaki en kritik güvenlik risklerinin listesidir. İyi bir web güvenlik testi bu on başlığın her birini sistematik olarak kontrol eder ama listeyle sınırlı kalma…
1 dk okuma · Serkan Çakmak
Hadi başlayalım
Projenize özel soruları 30 dakikalık ücretsiz keşif görüşmesinde birlikte cevaplayalım.
