Yazılım Güvenliği

C programlama dilinde "Tanımsız Davranış" (Undefined Behaviour - UB), dilin kendisi tarafından belirtilmeyen veya uygulamanın belirtmesini gerektirmeyen bir davranıştır. Bu durum, özellikle C ve C++ g...

Vault Corporation, 1983 yılında tescil edilen ve aynı yıl Prolok adını verdiği ilk kopya koruma ürünüyle dikkat çeken bir şirkettir. Dönemin önde gelen PC dergilerinde yayınladığı renkli ve profesyone...

Scala Center, Scala'nın uzun vadeli güvenliğini, bakımını ve geliştirici deneyimini güçlendirmek amacıyla Sovereign Tech Fund'dan 377.300 Euro tutarında iki yıllık bir yatırım aldığını duyurdu. Bu yat...

Makale, açık kaynak yazılımların sürdürülebilirliği ve finansmanındaki temel sorunları, özellikle de güvenlik risklerini ele alıyor. Yazar, yaygın kullanılan eski bir paketin gönüllü geliştiricisinin,...

IKOS (Inference Kernel for Open Static Analyzers), C/C++ programları için geliştirilmiş, Soyut Yorumlama (Abstract Interpretation) teorisine dayanan güçlü bir statik analiz aracıdır. Başlangıçta, bu k...

Kurumsal ekipler için Dependabot'ın varsayılan ayarları, sınırsız inceleme kapasitesi ve sıfır sürüm riski olduğunu varsayarak sürekli bildirimler ve güncellemeler üretir. Bu durum, ekiplerin her yama...

Günümüzde yazılım tedarik zinciri güvenliği, gpg.fail gibi olaylarla sürekli gündemde kalmaya devam ediyor ve bu durum, yaygın olarak güvenilen bağımlılıklarda bile güvenlik açıklarının bulunabileceği...

Her paket yöneticisinin (npm, Yarn, Cargo, Bundler vb.) kendine özgü bir kilit dosyası formatı (package-lock.json, yarn.lock, Cargo.lock, Gemfile.lock gibi) bulunmaktadır. Bu dosyalar, hangi paketleri...

Geleneksel yazılım test yöntemleri genellikle "mutlu yol" senaryolarına ve öngörülebilir uç durumlara odaklanır. Ancak, kötü niyetli kullanıcı girdileri veya beklenmedik veri kombinasyonları gibi gözd...

Zed IDE, geliştiricileri ve yazılım tedarik zincirini daha iyi korumak amacıyla "Worktree Trust" mekanizmasını tanıttı. v0.218.2-pre sürümüyle önizleme olarak sunulan bu özellik, Zed'in proje ayarları...

mil-std-882e standardı, yazılımların potansiyel tehlikesine göre kontrol seviyelerini belirler. Bu askeri standart, bir yazılımın ne kadar kritik bir görevi üstlendiğine bağlı olarak ne kadar tehlikel...