ISO’nun kalite yönetim sistemi standardı ISO 9001, 2015’ten bu yana ilk kapsamlı revizyonunu tamamlamak üzere. ISO’nun resmi standart kaydına göre yeni metin FDIS (Final Draft International Standard) aşamasında; altıncı baskı olarak ve 36 sayfa hacminde, Eylül 2026’da yayımlanması planlanıyor. Sorumlu teknik komite ISO/TC 176/SC 2, sekretarya ise BSI (Birleşik Krallık). Piyasadaki yazıların büyük kısmı “şu…
DetailsISO 19011, yönetim sistemleri tetkikine kılavuzluk eden uluslararası standardın dördüncü baskısıyla (ISO 19011:2026) yenilendi. ISO, standardı 27 Mayıs 2026 tarihinde yayımlarken aynı gün üçüncü baskı olan ISO 19011:2018’i geri çekti. Yeni baskı, tetkik sürecinin çekirdeğini ve yedi temel ilkesini korurken; uzaktan tetkik, sanal lokasyon ve risk temelli düşünce konularında belirgin bir güncelleme getiriyor. Bu rehber;…
DetailsMobil Uygulamalarda SDK Rıza Yönetimi: Cerezgo ile Web’den Mobile Uçtan Uca Uyum Mobil uygulamalarda çerez yoksa risk de yok mu? Mobil uygulamalarda klasik anlamda web çerezi bulunmayabilir. Ancak bu, mobil uygulamalarda kullanıcı takibi, davranış analitiği, reklam hedefleme veya üçüncü taraf veri aktarımı olmadığı anlamına gelmez. Bugün birçok mobil uygulama; analitik, reklam, attribution, crash reporting, push…
DetailsBulut bilişimde Instance Metadata Service (IMDS), sanal makinelere kimlik ve yapılandırma bilgisi sağlayan kritik bir bileşendir. Ancak yanlış yapılandırmalar ve SSRF gibi güvenlik açıkları, saldırganların geçici erişim anahtarlarını ele geçirmesine olanak tanır. Bu makalede, IMDS istismar tekniklerini, gerçek dünya saldırı örneklerini, IMDSv1 ile IMDSv2 arasındaki farkları, tespit ve azaltma stratejilerini ve TSE A Sınıfı yetkisine sahip Nesil Teknoloji’nin sunduğu profesyonel sızma testi hizmetlerini derinlemesine inceliyoruz.
Details
En güçlü güvenlik duvarları bile bir çalışanın yaptığı tek bir hatayla aşılabilir. Bu nedenle Nesil Teknoloji uzmanları, sosyal mühendislik senaryoları ile kurumunuzun savunma mekanizmalarını test ederek riskleri minimize eder.
Details
Kubernetes ortamlarında yanlış yapılandırılmış Rol Tabanlı Erişim Kontrolü RBAC politikaları saldırganların tüm kümeyi ele geçirmesine olanak tanır. Bu içerikte cluster admin yetki yükseltme vektörleri RBAC Buster kampanyası gibi gerçek dünya saldırı örnekleri NIST ve ISO 27001 uyumluluk gereksinimleri ile TSE A sınıfı sızma testi hizmetleri teknik detaylarıyla ele alınmaktadır.
Details
Bu teknik analiz WebAssembly mimarisinin izolasyon yeteneklerini lineer bellek zafiyetlerini ve gelişmiş siber saldırı vektörlerini derinlemesine ele almaktadır. Kurumsal yapılar için kritik savunma stratejileri ve TSE A Sınıfı sızma testi standartları ışığında kapsamlı bir rehber sunulmaktadır.
Details
Siber Güvenlik Strateji Rehberi Yönetilen Güvenlik Hizmetleri Dijitalleşme, iş dünyasının DNA’sını değiştirirken siber tehditler de sessiz bir ordu gibi her geçen gün daha karmaşık yöntemlerle üzerimize geliyor. Artık mesele sadece bir virüsün bilgisayarınızı yavaşlatması değil; tüm verilerinizin kilitlenmesi, müşteri bilgilerinizin çalınması ve markanızın yıllarca emekle kurulan itibarının dakikalar içinde yerle bir olmasıdır. Yönetilen Güvenlik Hizmetleri…
Details
Bu teknik rehber Git tabanlı altyapı yönetiminde modern güvenlik paradigmalarını Shift-Left prensipleri ve DevSecOps entegrasyonu ekseninde ele almaktadır.
Details
, 2024 yılında;•Mali bilanço büyüklüğü 100 milyon TL üzerinde olan firmaların Verbis Sistemine kayıt ve bildirim zorunlulukları bulunmaktadır.•Bilançosu 100 Milyonun altında da kalsa çalışan sayısı 50 ve üzerinde olan firmaların da Verbis sistemine kayıt ve bildirim zorunlulukları bulunmaktadır.•Ayrıca çalışan sayısı ve mali bilanço şartlarına bakılmaksızın; Hastaneler, Özel Tıp Merkezleri/Özel Poliklinikler, Doktor Muayenehaneleri, Diş Doktorları, Eczaneler,…
Details