Her sitede aynı şifreyi kullanmak, tek bir sızıntıyla bütün hesaplarınızın açılması demek. Parola yöneticisi bu sorunu kökünden çözüyor, passkey ise şifreyi tamamen ortadan kaldırıyor. İkisinin nasıl çalıştığını ve geçişin nasıl yapılacağını anlatıyorum.
Haberlerde sık sık "Chrome'da kritik zero-day açığı" başlıkları görüyoruz. Bu açıkların ne anlama geldiğini, bir güncelleme yayınlandıktan sonra neden asıl tehlikenin başladığını ve hem kişisel cihazlarda hem de sunucularda güncellemelerin nasıl düzenli ve güvenli yapılacağını anlatıyorum.
En güçlü güvenlik sistemi bile, telefonda ikna edilen bir çalışan karşısında çaresiz kalabilir. Telefon, SMS ve mesajlaşma uygulamaları üzerinden yapılan sosyal mühendislik saldırılarının nasıl kurgulandığını, uyarı işaretlerini ve hem bireyler hem de şirketler için basit savunma kurallarını anlatıyorum.
Profil fotoğrafı, CV ya da fatura yükleme formu... Dosya yükleme özelliği, web uygulamalarında en tehlikeli işlevlerden biri. Bir saldırganın bu formla sunucunuzda nasıl kod çalıştırabileceğini ve yükleme işlemini adım adım nasıl güvenli hâle getireceğinizi anlatıyorum.
Kullanıcınız sitenize giriş yapmışken başka bir sayfayı ziyaret ediyor ve o sayfa, kullanıcının haberi olmadan sizin sitenizde şifre değiştiriyor ya da para transferi başlatıyor. CSRF saldırısının nasıl çalıştığını ve token ile SameSite çerezlerle nasıl önleneceğini anlatıyorum.
Modeminiz, evinizdeki ya da ofisinizdeki her cihazın internete açılan kapısı. Ama çoğu modem, kurulduğu günkü varsayılan ayarlarla yıllarca çalışıyor. Yönetici şifresinden misafir ağına, WPS'ten yazılım güncellemesine kadar en önemli ayarları anlatıyorum.