SQL Injection: Modern Web Uygulamalarında Zafiyet Analizi ve Savunma Mimarisi
SQL injection zafiyetlerinin kök nedenleri, Error/Union/Time-based istismar mekanizmaları, Burp Suite & sqlmap otomasyonu ve kurumsal ORM/Prepared Statement savunmaları.
Bilgi Teknolojileri Güvenliği mezunuyum. Red Team operasyonları, sızma testleri ve güvenli sistem mimarileri üzerine çalışıyorum. Zafiyet analizleri yapıyor, güvenlik otomasyonları geliştiriyor ve homelab altyapımda savunma senaryolarını test ediyorum.
İş & Proje Teklifleri İçin Uygun
Siber güvenlik uzmanları ve meraklıları için teknik yazıları, topluluk tartışmalarını, CVE kayıtlarını, güvenlik duyurularını ve araçları bir araya getirecek bağımsız platform.
Mini PC’ler, Docker servisleri ve self-hosted uygulamalar için geliştirilecek kişisel homelab kontrol paneli. Sistem kaynakları, servis durumları, container’lar, loglar, uptime, yedekleme ve güvenlik uyarılarını tek arayüzde toplayacak.
İki mini PC üzerinde Ubuntu Server, Docker, Portainer, Cockpit, Homepage, Uptime Kuma ve Tailscale kullanılarak oluşturulan kişisel sunucu altyapısı. EmirOS projesinin gerçek test ortamını oluşturuyor.
SQL injection zafiyetlerinin kök nedenleri, Error/Union/Time-based istismar mekanizmaları, Burp Suite & sqlmap otomasyonu ve kurumsal ORM/Prepared Statement savunmaları.
Kurumsal ağlarda gerçekçi saldırgan simülasyonları: OSINT, C2 beaconing, yerel yetki yükseltme ve BloodHound ile Active Directory yanal hareket teknikleri.
Bilgi güvenliği yönetim sistemi standartları, Annex A kontrolleri, varlık envanteri sınıflandırması ve tetkik raporlama adımları.

Bilgi Teknolojileri Güvenliği
İstanbul Bilgi Üniversitesi Bilgi Teknolojileri Güvenliği önlisans programından mezun oldum. Özellikle Red Team, sızma testleri, ISO 27001 süreçleri ve güvenlik mimarileri alanlarında kendimi geliştirdim.
Ölçsan Teknoloji ve Assista Bilgi İşlem stajlarımda sızma testleri, iç tetkikler ve sanallaştırma altyapıları üzerine saha deneyimi kazandım. Kendi homelab sunucularımda pratik testler yürütüyor, açık kaynak güvenlik araçları geliştiriyorum.
Bir projeniz mi var? Güvenli ve ölçeklenebilir sistemleri birlikte kuralım.