Güvenlik

Mozilla'nın web sitelerine önerdiği güvenlik başlıkları ve ayarları: CSP, HSTS, çerez bayrakları, CORS, SRI. Web & Frontend başlığında →

CORS'u (kaynaklar arası paylaşım) Apache, nginx, Node, IIS gibi onlarca sunucu ve çatı için kopyalanabilir… Backend, API & Sistem Tasarımı başlığında →

Ana süreç ile işleyici süreç ayrımı ve bunlar arası iletişim (IPC) referansı. Mobil & Masaüstü başlığında →

Süresi dolmuş, kendinden imzalı, yanlış ana bilgisayar adlı gibi bilerek bozuk TLS yapılandırmalarına sahip alt alan adları sunan test sitesi. Test & Kalite başlığında →

HTTPS, SMTP ve XMPP sunucularının TLS yapılandırmasını şifre takımı, sertifika ve anahtar değişimi açısından puanlayan Fransız test sitesi. Test & Kalite başlığında →

Bir Content-Security-Policy başlığını yapıştırınca atlatılabilir kuralları (unsafe-inline, geniş joker karakterler… Test & Kalite başlığında →

Bir alan adının DNS, e-posta (SPF/DKIM/DMARC), TLS ve web başlığı güvenliğini tek raporda toplayan tarayıcı. Test & Kalite başlığında →

Tarayıcının TLS istemci yapılandırmasını (sürüm, şifre takımları, bilinen zayıflıklar) tek sayfada değerlendiren test. Test & Kalite başlığında →

Mozilla'nın bir sitenin başlıklarını, çerezlerini ve TLS ayarlarını güvenlik en iyi uygulamalarına göre puanlayan… Test & Kalite başlığında →

Elemeden geçmiş profesyonel gözden geçirenlerle hizmet olarak kod incelemesi; HackerOne satın aldıktan sonra HackerOne… Test & Kalite başlığında →

Bir sitenin HTTP yanıt başlıklarını (CSP, HSTS, X-Frame-Options, Permissions-Policy vb.) tarayıp A–F arası not veren ve… Test & Kalite başlığında →

Bir sitenin TLS yapılandırmasını tarayıp A–F notu veren test. Test & Kalite başlığında →

Kodlama ajanlarına kod tabanında güvenlik açığı taraması ve kimlik bilgisi sızıntısı denetimi yaptıran Cloudflare ajan… YZ · Agent & Altyapı başlığında →

Model dosyalarını zararlı yük için tarıyor — pickle serileştirmesi keyfî kod çalıştırabildiği için indirilen bir checkpoint gerçek bir saldırı yüzeyi. YZ · Agent & Altyapı başlığında →

Çalışanların hangi YZ aracına ne veri gönderdiğini görünür kılıyor ve politikaya göre engelliyor. YZ · Agent & Altyapı başlığında →

Dağıtık AutoML platformu. Yalnız kütüphane olan çözümlerden farkı model açıklanabilirliği ve üretime çıkarma… YZ · Uygulama Araçları başlığında →

CDN, DNS, DDoS koruması ve kenar hesaplamayı tek platformda sunan altyapı. DevOps & Altyapı başlığında →

Windows’ta açılışta çalışan her şeyi listeleyen Sysinternals aracı: hizmetler, zamanlanmış görevler, kabuk uzantıları, sürücüler. Ağ & Sistem Yönetimi başlığında →

Çekirdek içinde güvenli program çalıştıran eBPF için kaynak listesi. Ağ & Sistem Yönetimi başlığında →

CCSA ve CCSE sertifikaları. Diğer güvenlik duvarı satıcılarından farkı Check Point’in yönetim mimarisinin ayrı bir… Ağ & Sistem Yönetimi başlığında →

TLS şifre takımlarının hepsini IANA/OpenSSL adlarıyla, güvenlik düzeyi (güvenli/zayıf/güvensiz) ve protokol sürümü… Ağ & Sistem Yönetimi başlığında →

Alan adının DNSSEC güven zincirini kökten başlayarak adım adım doğrulayıp nerede koptuğunu gösteren Verisign aracı. Ağ & Sistem Yönetimi başlığında →

NSE programı ve güvenlik eğitimleri. Diğer satıcı programlarından farkı büyük bölümünün ücretsiz açılmış olması… Ağ & Sistem Yönetimi başlığında →

Tarayıcından, kullandığın internet servis sağlayıcısının geçersiz BGP rotalarını filtreleyip filtrelemediğini (RPKI) deneyen Cloudflare sayfası. Ağ & Sistem Yönetimi başlığında →

Kriptografi standartlarının kaynağı; hangi algoritmanın hâlâ onaylı olduğunu buradan öğreniyorsun, kuantum sonrası… Ağ & Sistem Yönetimi başlığında →

OpenSSL ile kök ve ara sertifika otoritesi kurmayı, sertifika imzalamayı ve iptal listesi yayımlamayı adım adım anlatan rehber. Ağ & Sistem Yönetimi başlığında →

İşletim sistemini SQL ile sorgulanabilir hâle getiriyor: çalışan süreçler, açık portlar ve kurulu paketler birer tablo. Ağ & Sistem Yönetimi başlığında →

PCNSA ve PCNSE sertifikaları ile güvenlik duvarı ve bulut güvenliği eğitimleri. Ağ & Sistem Yönetimi başlığında →

WireGuard üzerine kurulu örgü VPN; cihazlarını NAT ve güvenlik duvarı arkasında olsalar bile doğrudan birbirine bağlıyor. Ağ & Sistem Yönetimi başlığında →

Otomasyon mühendisliği derneği; IEC 62443 endüstriyel siber güvenlik standardının sertifikalarını veriyor. Donanım, CAD & Gömülü başlığında →

Cihazın BLE protokolünü tersine mühendislikle çözen çalışma. Akıllı Gözlük & Giyilebilir başlığında →

Ray-Ban Meta gözlükleri üzerine topluluk projeleri. Akıllı Gözlük & Giyilebilir başlığında →

EFF’in tarayıcı parmak izi testi; tarayıcının ne kadar benzersiz göründüğünü ve izleyicilere karşı ne kadar korunduğunu ölçüyor. Gizlilik & Kişisel Güvenlik başlığında →

300'den fazla maddelik, kategorilere ayrılmış kişisel dijital güvenlik kontrol listesi; her maddenin yanında önerilen araç ve ayarlar bulunur. Gizlilik & Kişisel Güvenlik başlığında →

OpenPGP standardının özgür uygulaması; dosya ve e-posta şifreleme, imzalama ve anahtar yönetimi için komut satırı aracı. Gizlilik & Kişisel Güvenlik başlığında →

E-posta adresinin ya da parolanın bilinen veri sızıntılarında geçip geçmediğini gösteren servis. Gizlilik & Kişisel Güvenlik başlığında →

Bir parolanın kaba kuvvetle kırılma süresini tahmin edip gösteren araç; hesaplama tarayıcıda yapılıyor, parola gönderilmiyor. Gizlilik & Kişisel Güvenlik başlığında →

Parolaları yerelde şifreli bir kasada tutan açık kaynak parola yöneticisi. Gizlilik & Kişisel Güvenlik başlığında →

macOS'u sıkılaştırmak için FileVault, güvenlik duvarı, DNS, VPN ve uygulama izinlerini adım adım anlatan topluluk rehberi. Gizlilik & Kişisel Güvenlik başlığında →

Zararlı yazılımı tespit edip temizleyen koruma yazılımı. Gizlilik & Kişisel Güvenlik başlığında →

İsveç merkezli VPN; hesap açarken e-posta bile istemiyor, rastgele bir numara veriyor ve nakit ödeme kabul ediyor. Gizlilik & Kişisel Güvenlik başlığında →

Mesajlaşma uygulamalarını şifreleme, meta veri, açık kaynaklık ve denetim durumu üzerinden karşılaştıran tablo. Gizlilik & Kişisel Güvenlik başlığında →

Güvenlik araştırmacılarına bir açığı nereye bildireceklerini söyleyen /.well-known/security.txt dosyasını (RFC 9116)… Gizlilik & Kişisel Güvenlik başlığında →

Kullanıcı kimliği kavramı olmayan mesajlaşma: telefon numarası, kullanıcı adı, hatta kalıcı bir ID yok. Gizlilik & Kişisel Güvenlik başlığında →

USB’den çalışan, tüm trafiği Tor üzerinden geçiren canlı Linux dağıtımı. Gizlilik & Kişisel Güvenlik başlığında →

Uçtan uca şifreli e-posta ve takvim; posta kutusunun tamamını, konu satırları ve adres defteri dahil şifreliyor. Gizlilik & Kişisel Güvenlik başlığında →

Uygulama güvenliği kaynaklarını (rehberler, araçlar, kontrol listeleri, eğitimler) tek bir wiki'de toplayan dizin. Saldırı, Savunma & OSINT başlığında →

Araştırma kuruluşları ve devlet kurumlarının yıllık siber güvenlik raporlarını tek yerde toplayan liste. Saldırı, Savunma & OSINT başlığında →

Yalnızca Black Hat konferanslarında resmen sunulmuş araçları toplayan liste. Saldırı, Savunma & OSINT başlığında →

İnsan-bot ayrımı için kullanılan CAPTCHA türleri ve kütüphaneleri listesi. Saldırı, Savunma & OSINT başlığında →

IoT, gömülü, endüstriyel ve otomotiv sistemlerinin güvenlik araştırması için donanım saldırıları, kablosuz protokoller… Saldırı, Savunma & OSINT başlığında →

Kriptografiyi uzman olmayanlar için açan kuramsal temel makaleler listesi. Saldırı, Savunma & OSINT başlığında →

Savunma (blue team) için tespit, izleme ve müdahale araçlarının listesi. Saldırı, Savunma & OSINT başlığında →

Siber güvenlik blog yazıları, write-up ve makalelerin yıla göre dizilmiş arşivi; 2026 girdileri de var. Saldırı, Savunma & OSINT başlığında →

Saldırıları yakalayan tespit kurallarını tasarlama ve işletme kaynakları. Saldırı, Savunma & OSINT başlığında →

Güvenliği CI/CD boru hattına gömen araç ve pratiklerin listesi. Saldırı, Savunma & OSINT başlığında →

Bulanık test kaynaklarının derlemesi: araçlar, kitaplar, konuşmalar, akademik makaleler ve alıştırma ortamları. Saldırı, Savunma & OSINT başlığında →

Oyun güvenliğine — anti-hile, tersine mühendislik, koruma atlatma — özel kaynak listesi. Saldırı, Savunma & OSINT başlığında →

Hacker, pentester ve araştırmacılar için awesome listelerini toplayan bir liste. Saldırı, Savunma & OSINT başlığında →

Saldırganı tuzağa çekmek için kurulan sahte sistemlerin (honeypot) listesi. Saldırı, Savunma & OSINT başlığında →

Kullanıcı hesapları, kimlik doğrulama ve yetkilendirme için kaynak listesi. Saldırı, Savunma & OSINT başlığında →

Modbus, S7, OPC UA gibi endüstriyel ağ protokollerine saldırı odaklı bakan kaynak listesi; her protokol için ayrı sayfa ve veri tabanı var. Saldırı, Savunma & OSINT başlığında →

Dil modellerine özgü “prompt enjeksiyonu” zafiyetine dair araç ve makale listesi. Saldırı, Savunma & OSINT başlığında →

Web güvenliğine odaklı, saldırı sınıflarına (XSS, SSRF, deserialization) göre bölünmüş kaynak listesi. Saldırı, Savunma & OSINT başlığında →

Şirketlerle güvenlik araştırmacılarını buluşturan kitlesel zafiyet (bug bounty) platformu. Saldırı, Savunma & OSINT başlığında →

Kriptograf David Wong’un uygulamalı kriptografi üzerine blogu ve not arşivi. Saldırı, Savunma & OSINT başlığında →

Güvenlik konularının derli toplu not arşivi. Saldırı, Savunma & OSINT başlığında →

Kötücül yazılım geliştirme ve saldırı aracı yazımı üzerine ileri seviye kurslar. Saldırı, Savunma & OSINT başlığında →

Offensive Security'nin yayımlanmış istismar kodlarını ve zafiyet bildirimlerini arşivleyen, CVE ile aranabilen veri tabanı. Saldırı, Savunma & OSINT başlığında →

NSA'nın açık kaynak yaptığı tersine mühendislik çerçevesi: disassembler, decompiler ve betik desteği. Saldırı, Savunma & OSINT başlığında →

Ghidra’yı MCP üzerinden bir asistana açıyor; sökülmüş kodu okuma ve fonksiyon adlandırma gibi yorucu adımları devredebiliyorsun. Saldırı, Savunma & OSINT başlığında →

Kısıtlı bir kabuktan kaçmak, ayrıcalık yükseltmek veya dosya okumak için kötüye kullanılabilen Unix ikili dosyalarının listesi. Saldırı, Savunma & OSINT başlığında →

Hata ödül platformu; şirketlerin kapsam tanımladığı gerçek sistemlerde yasal olarak test yapıyorsun. Saldırı, Savunma & OSINT başlığında →

Pentest, red team, web, bulut ve ayrıcalık yükseltme tekniklerini adım adım komutlarla veren bilgi tabanı. Saldırı, Savunma & OSINT başlığında →

Sızma testi araçlarını ve tekniklerini uygulamalı gösteren güvenlik kanalı. Saldırı, Savunma & OSINT başlığında →

HTML5 ve tarayıcı tuhaflıklarından doğan XSS vektörlerinin numaralandırılmış koleksiyonu; her vektör için çalıştığı tarayıcılar belirtiliyor. Saldırı, Savunma & OSINT başlığında →

Endüstriyel kontrol sistemleri (ICS/SCADA) güvenliği için araçlar, protokol notları, pcap örnekleri, yapılandırmalar ve rehberler. Saldırı, Savunma & OSINT başlığında →

Servis numaralandırma betiği; keşif aşamasında elle çalıştırılan komut dizisini otomatikleştiriyor. Saldırı, Savunma & OSINT başlığında →

Kırmızı ve mavi takım, DFIR, AppSec ve daha fazlasını kapsayan tek çatı altında devasa bir güvenlik başvurusu. Saldırı, Savunma & OSINT başlığında →

OSSTMM güvenlik test metodolojisini yayımlayan kâr amacı gütmeyen kurum. Saldırı, Savunma & OSINT başlığında →

Sertleştirilmiş bir Debian türevi olan Kicksecure'ın wiki'si; sistem sertleştirme, çekirdek ve tarayıcı ayarları, Tor… Saldırı, Savunma & OSINT başlığında →

Endüstriyel kontrol sistemleri ve kritik altyapı güvenliğine odaklanan Avusturya merkezli firma; OT güvenliği eğitimleri veriyor. Saldırı, Savunma & OSINT başlığında →

Türkçe güvenlik ve bilişim içerikleri üreten bir geliştiricinin depoları. Saldırı, Savunma & OSINT başlığında →

Tehdit göstergelerindeki yanlış pozitifleri elemek için hazır listeler — genel DNS çözücüleri, bilinen bulut aralıkları, kamu hizmetleri. Saldırı, Savunma & OSINT başlığında →

HTTP(S) trafiğini yakalayıp inceleyen, değiştirebilen ve yeniden oynatabilen açık kaynak proxy; terminal, web ve betik arayüzleri var. Saldırı, Savunma & OSINT başlığında →

5000’den fazla siber güvenlik bağlantısını uzmanlık alanlarına göre toplayan açık wiki. Saldırı, Savunma & OSINT başlığında →

Ofansif güvenliğin her dalını — altyapı, kablosuz, IoT, exploit geliştirme, bulut — laboratuvarlarla birlikte toplayan kaynak seti. Saldırı, Savunma & OSINT başlığında →

Bulanık test (fuzzing) yöntemini OWASP’ın kendi topluluk sayfasından anlatan giriş: nasıl çalışır, hangi araçlar var, ne tür açıkları bulur. Saldırı, Savunma & OSINT başlığında →

Android ve iOS uygulamalarının güvenlik testini anlatan OWASP kılavuzu; test senaryoları, araçlar ve teknikler tek yerde. Saldırı, Savunma & OSINT başlığında →

Veri akış diyagramları çizip STRIDE gibi yöntemlerle tehdit modellemesi yapmaya yarayan açık kaynak OWASP aracı; web ve masaüstü sürümü var. Saldırı, Savunma & OSINT başlığında →

Web uygulaması güvenliği ve CTF için zafiyet sınıfına göre düzenlenmiş payload ve atlatma notları (SQLi, SSRF, XXE, SSTI vb.). Saldırı, Savunma & OSINT başlığında →

Hacker topluluğunun 1985'ten beri yayımlanan e-zini; sömürü teknikleri, çekirdek ve ağ güvenliği üzerine derin teknik makaleler. Saldırı, Savunma & OSINT başlığında →

CVE’lere ait kavram kanıtı depolarını GitHub’dan otomatik toplayan ve günlük güncelleyen liste. Saldırı, Savunma & OSINT başlığında →

Tersine mühendislik ve ikili dosya (binary) analizi iş akışlarını hızlandırmak için geliştirilmiş açık kaynaklı komut… Saldırı, Savunma & OSINT başlığında →

SOC, sızma testi, DFIR, tehdit istihbaratı ve AppSec için konu başlıklarına ayrılmış, elle derlenen bağlantı ve kaynak rehberi. Saldırı, Savunma & OSINT başlığında →

SANS Enstitüsü’nün güvenlik kopya kâğıtları: adli bilişim, olay müdahalesi, bellek analizi, Windows kayıt defteri. Saldırı, Savunma & OSINT başlığında →

Türkiye’nin siber güvenlik otoritesi; ulusal uyarılar, mevzuat ve kritik altyapı rehberleri buradan yayımlanıyor. Saldırı, Savunma & OSINT başlığında →

Binlerce tehdit istihbaratı raporundan çıkarılmış içeriği aranabilir kılan depo. Saldırı, Savunma & OSINT başlığında →

Bilinen tüm CVE’leri, varsa kavram kanıtı (PoC) bağlantılarıyla birlikte otomatik toplayan ve güncel tutan depo. Saldırı, Savunma & OSINT başlığında →

Infosec topluluğunun Twitter/X’te paylaştığı zararlı URL, alan adı, IP ve hash’leri toplayıp CSV/JSON/RSS/API olarak sunan canlı IOC akışı. Saldırı, Savunma & OSINT başlığında →

Bir URL'yi gerçek tarayıcıda açıp sayfanın yaptığı tüm istekleri, bağlandığı alan adlarını, ekran görüntüsünü ve DOM'unu kaydeden tarama servisi. Saldırı, Savunma & OSINT başlığında →

Web uygulaması güvenlik testlerini zihin haritası olarak sıralayan tek sayfa; her dal bir test alanı ve araçlarını listeliyor. Saldırı, Savunma & OSINT başlığında →

Capture The Flag için araç, wargame ve öğretici listesi. CTF & Uygulamalı Lab başlığında →

100’den fazla web zafiyeti içeren, indirilebilir kasıtlı-açık uygulama. CTF & Uygulamalı Lab başlığında →

İnternetin en bilinen bulmacasının adım adım çözümü; steganografi, kitap şifresi ve Tor gizli servisleri bir arada kullanılıyor. CTF & Uygulamalı Lab başlığında →

Topluluğun yüklediği tersine mühendislik görevlerinin (crackme) arşivi; zorluk, dil ve platforma göre filtreleniyor. CTF & Uygulamalı Lab başlığında →

Gerçek kripto yapılarına saldırarak öğreten 8 set, 48 görevlik programlama alıştırması; saldırı kodunu kendiniz yazarsınız. CTF & Uygulamalı Lab başlığında →

Dünyadaki Capture The Flag yarışmalarını takvimleyen ve takım sıralaması tutan site. CTF & Uygulamalı Lab başlığında →

Mobil güvenlik öğrenmek için kasıtlı olarak zafiyetli iOS uygulaması. CTF & Uygulamalı Lab başlığında →

Çok sayıda uygulama güvenliği açığını barındıran, Google kaynaklı test hedefi. CTF & Uygulamalı Lab başlığında →

PortSwigger’ın hazırladığı, zafiyetlerle dolu modern web uygulaması pratik hedefi. CTF & Uygulamalı Lab başlığında →

Google’ın düzenlediği CTF yarışmalarının tüm soruları, kaynak kodları ve çözümleri. CTF & Uygulamalı Lab başlığında →

Google’ın web uygulama açıklarını öğreten “delikli peynir” kod laboratuvarı. CTF & Uygulamalı Lab başlığında →

Gerçekçi makineler; ipucu vermiyor, keşif ve araştırma yükü tamamen sende. CTF & Uygulamalı Lab başlığında →

Modül tabanlı öğrenme ve CPTS/CBBH gibi pratik sertifikalar. CTF & Uygulamalı Lab başlığında →

Yasal ve güvenli bir ortamda temel hack görevleri (temel, gerçekçi, programlama, steganografi) sunan eski bir eğitim sitesi. CTF & Uygulamalı Lab başlığında →

HackerOne'ın web güvenliği açıklarını bulmayı anlatan ücretsiz video dersleri ve CTF'i; bulduğunuz bayraklarla özel bug… CTF & Uygulamalı Lab başlığında →

Yaygın web güvenlik açıklarını (XSS, SQL enjeksiyonu, CSRF) kısa etkileşimli derslerle anlatan, geliştiricilere yönelik site. CTF & Uygulamalı Lab başlığında →

Sızma testi ve web güvenliğini kapsayan, tarayıcıda çalışan uygulamalı laboratuvarlar. CTF & Uygulamalı Lab başlığında →

Tarayıcıda çalışan bir MSP430 hata ayıklayıcısıyla elektronik kilitleri kırdıran gömülü sistem CTF'i. CTF & Uygulamalı Lab başlığında →

SSH ile bağlanıp seviye seviye ilerlediğin klasik savaş oyunları. CTF & Uygulamalı Lab başlığında →

Kasıtlı olarak zafiyetlerle dolu, modern bir web uygulaması — güvenlik öğrenmek için hedef. CTF & Uygulamalı Lab başlığında →

Eğitim için kullanılabilecek kasıtlı-zafiyetli web uygulamalarının OWASP dizini. CTF & Uygulamalı Lab başlığında →

Web uygulaması sızma testi için OWASP'ın bilgi toplamadan iş mantığı hatalarına uzanan test metodolojisi ve kontrol listesi. CTF & Uygulamalı Lab başlığında →

Web ve uygulama güvenliği alıştırmaları; her biri bir zafiyeti açıklıyor ve sömürmek için çalışan bir ortam veriyor. CTF & Uygulamalı Lab başlığında →

Carnegie Mellon'ın ücretsiz CTF platformu; web, kripto, tersine mühendislik ve adli bilişim görevleri. CTF & Uygulamalı Lab başlığında →

Arizona State Üniversitesi'nin ücretsiz siber güvenlik eğitim platformu; sıfırdan başlayan modüller ve tarayıcıda… CTF & Uygulamalı Lab başlığında →

İkili sömürü (pwn) görevleri sunan, kâr amacı gütmeyen wargame sitesi; görevler Toddler's Bottle'dan başlayıp zorlaşıyor. CTF & Uygulamalı Lab başlığında →

Gerçek dünyaya yakın zafiyetlerle pwn becerisini geliştirmeyi hedefleyen, daha zor ikili sömürü görevleri. CTF & Uygulamalı Lab başlığında →

Web, kriptografi, tersine mühendislik ve adli bilişim alanlarında yüzlerce meydan okuma ve sanal ortam sunan, topluluk… CTF & Uygulamalı Lab başlığında →

Tarihte çözülmüş ve çözülememiş şifreli metinlerin listesi. CTF & Uygulamalı Lab başlığında →

Güvenlik firması Trail of Bits’in CTF rehberi; her kategoride hangi becerinin gerektiğini ve nasıl çalışılacağını anlatıyor. CTF & Uygulamalı Lab başlığında →

Rehberli laboratuvarlar; her odada hangi aracı neden kullandığın anlatılıyor. CTF & Uygulamalı Lab başlığında →

Bilinen CVE'ler için docker-compose ile tek komutta ayağa kalkan zafiyetli ortamlar. CTF & Uygulamalı Lab başlığında →

Topluluğun hazırladığı, indirilip yerelde çalıştırılan zafiyetli sanal makinelerin arşivi. CTF & Uygulamalı Lab başlığında →

PortSwigger’ın ücretsiz, uygulamalı web güvenliği kursu — her zafiyet için canlı laboratuvar. CTF & Uygulamalı Lab başlığında →

Elli bir yıl çözülemeyen homofonik yerine koyma şifresinin nasıl kırıldığının teknik anlatımı. CTF & Uygulamalı Lab başlığında →

Hâlâ kırılamamış şifrelerin kategorisi; Voynich el yazması ve Beale şifreleri dahil. CTF & Uygulamalı Lab başlığında →

İngiltere merkezli akreditasyon kurumu; hem bireyleri hem sızma testi firmalarını belgelendiriyor. Sertifika & Kariyer başlığında →

CEH’in (Certified Ethical Hacker) sahibi. Sertifika & Kariyer başlığında →

SANS eğitimlerinin sınav kolu; elli küsur sertifikayla alanın en geniş kataloğu. Sertifika & Kariyer başlığında →

Kimlik ve erişim yönetimine (IAM) adanmış sertifika kurumu. Sertifika & Kariyer başlığında →

eLearnSecurity’nin devamı; eJPT ve eCPPT gibi pratik sertifikalar veriyor. Sertifika & Kariyer başlığında →

CISA, CISM ve CRISC’in sahibi; denetim, yönetişim ve risk tarafının kurumu. Sertifika & Kariyer başlığında →

CISSP’in sahibi kurum. Teknik sertifikalardan farkı yönetişim ve risk ağırlıklı olması ve sınavı geçmenin yetmemesi… Sertifika & Kariyer başlığında →

ISO 27001, GDPR ve siber dayanıklılık üzerine eğitim, danışmanlık ve araç seti satan İngiliz firması. Sertifika & Kariyer başlığında →

EC-Council’a benzer bir katalog sunan alternatif kurum; C)PTE ve C)ISSO gibi sertifikalar. Sertifika & Kariyer başlığında →

Yüzlerce pratik alıştırmadan oluşan, sınav yerine gönderilen çalışmaların değerlendirilmesine dayanan program. Sertifika & Kariyer başlığında →

OSCP’nin sahibi, eski adıyla Offensive Security. Sertifika & Kariyer başlığında →

OSCP sınavı için sık gereken komut ve teknikleri toplayan, sürekli güncellenen kopya kâğıdı. Sertifika & Kariyer başlığında →

Uygulama güvenliği doğrulama standardı: doğrulama, oturum, kriptografi ve API gibi başlıklarda ölçülebilir güvenlik gereksinimleri üç seviyede. Sertifika & Kariyer başlığında →

Kriptografi, uygulama güvenliği, kimlik doğrulama ve siber güvenlik kariyeri üzerine üniversite ders kayıtları ve… Sertifika & Kariyer başlığında →

İş odaklı güvenlik mimarisi çerçevesi ve sertifikaları. Sertifika & Kariyer başlığında →

Güvenlik eğitiminde en tanınmış kurumlardan biri; kursları GIAC sınavlarına hazırlıyor. Sertifika & Kariyer başlığında →

Yol haritasının HTML kaynağı, CC BY-SA lisanslı. Sertifika & Kariyer başlığında →

Güvenlik sertifikalarını on uzmanlık alanına ve dört zorluk kademesine yerleştiren etkileşimli tablo. Sertifika & Kariyer başlığında →

Kalkınma Ajansları koordinasyonuyla üniversite öğrencilerine yönelik sızma testi, zararlı yazılım analizi ve adli… Sertifika & Kariyer başlığında →

PNPT sertifikasının sahibi; sınav beş günlük gerçek bir sızma testi ve ardından rapor ile sözlü savunma içeriyor. Sertifika & Kariyer başlığında →

Bilgi güvenliğini kendi kendine öğrenmek isteyenler için ücretsiz kaynakları konu sırasına dizen öz-öğrenme müfredatı. Sertifika & Kariyer başlığında →

Uygulama ve API güvenliğine odaklanan pratik sınavlar sunan kurum. Sertifika & Kariyer başlığında →

EUROCONTROL destekli havacılık emniyeti bilgi tabanı: kaza analizleri, insan faktörleri, emniyet yönetim sistemleri. Bilim & Akademik başlığında →

Solidity için denetlenmiş akıllı sözleşme kütüphaneleri ve güvenlik araçları. Finans, Piyasa & Kripto başlığında →

Symantec ve VMware ürün ailelerine bağlı uzmanlık sınavları. Öğrenme & Yol Haritaları başlığında →

Başlangıçtan ileriye 70 güvenlik projesi, her biri kaynak koduyla. Öğrenme & Yol Haritaları başlığında →

HTTPS, sertifikalar ve anahtar değişimini bir çizgi roman olarak anlatan tek sayfalık site. Öğrenme & Yol Haritaları başlığında →

Avrupa merkezli, güvenlik rollerini kademeli bir yolla belgelendiren kurum. Öğrenme & Yol Haritaları başlığında →

Bir TLS 1.2 el sıkışmasının her baytını renkli, açıklamalı ve elle hesaplanmış değerlerle gösteren sayfa. Öğrenme & Yol Haritaları başlığında →

Kriptografiyi kırarak öğreten platform; her seviye gerçek bir zafiyeti sömürdürüyor. Pratik & Alıştırma başlığında →

SELinux'u bir bulmaca oyunu olarak öğreten, bilgisayarında çalıştırılan senaryo tabanlı alıştırma. Pratik & Alıştırma başlığında →

Nesne tanımlayıcılarını (OID) ağaç yapısında gezip aramaya yarayan dizin; X.509 sertifika alanlarını çözerken kullanışlı. Kopya Kâğıtları & Başvuru başlığında →

Kimlik doğrulama, enjeksiyon önleme, oturum yönetimi gibi uygulama güvenliği konularında kısa, uygulama odaklı kılavuzlar. Kopya Kâğıtları & Başvuru başlığında →

Etiket, olay işleyicisi ve tarayıcıya göre filtrelenebilen XSS vektörleri listesi. Kopya Kâğıtları & Başvuru başlığında →

Bir sitenin Google Güvenli Tarama kayıtlarında zararlı olarak işaretlenip işaretlenmediğini kontrol ediyor. Dönüştürücü, Biçimlendirici & Denetleyici başlığında →

Uzunluk ve karakter türü ayarlanabilen basit parola üretici. Dönüştürücü, Biçimlendirici & Denetleyici başlığında →

Hangi sertifika otoritelerinin alan adın için sertifika verebileceğini belirleyen CAA DNS kaydını, otorite seçerek hazır biçimde üreten form. Dönüştürücü, Biçimlendirici & Denetleyici başlığında →