Risk, zafiyet analizi ve güvenlik açıklıkları yönetimi hakkındaki kategoridir.
Vulners.com, onlarca üreticinin zafiyet yayınını, exploit’leri ve diÄŸer zafiyet bültenlerini bir araya getirerek tek bir yerden yayınlanmış zafiyetleri takip edebilmeyi saÄŸlayan bir bilgi güvenliÄŸi tehditleri veritabanı ve zafiyet arama motoru sitesidir. Sürekli güncellenen Vulners, baÅŸka uygulamalar tarafından tarafından okunabilir formatta çıktı da sunmaktadır.
Yazının baÅŸlığı ilk bakışta bir diÅŸ macunu, deterjan veya vücut kremi tanıtımı izlenimi veriyor olsa da, Nessus ve benzeri zafiyet tarama araçlarının herhangi bir aÄŸda çalıştırılırken aÄŸdaki iÅŸleyiÅŸe, bütünlüğe, trafiÄŸe ve olası kırılganlığa zarar vermeyecek ÅŸekilde ayarlanması yani aynı anda hem hassas hem de etkili olacak ÅŸekilde kullanılması oldukça önemli. Bu yazıda bütün bir Nessus… Read More Hassas ve Etkili Nessus Zafiyet Tarama Ayarları
Projelerde bilgi güvenliğinin son dakika işi olmaması için projenin en başında güvenlik uzmanlarının yer alması gerekiyor. Giderek daha da karmaşıklaşan sistemlerin güvenlik analizleri yapılırken konuya her açıdan yaklaşmak, zafiyete neden olacak bir nokta bırakmamak için önemli. Bu yüzden yapılan güvenlik analizlerinde en ufak detayı kaçırmamak için bir zihin haritası oluşturdum.
