{"id":3751,"date":"2023-04-15T20:58:08","date_gmt":"2023-04-15T20:58:08","guid":{"rendered":"https:\/\/bulutistan.com\/blog\/?p=3751"},"modified":"2024-01-20T10:32:53","modified_gmt":"2024-01-20T10:32:53","slug":"sizma-testleri-ve-devsecops-proaktif-guvenlik-yaklasimi","status":"publish","type":"post","link":"https:\/\/bulutistan.com\/blog\/sizma-testleri-ve-devsecops-proaktif-guvenlik-yaklasimi\/","title":{"rendered":"S\u0131zma Testleri ve DevSecOps: Proaktif G\u00fcvenlik Yakla\u015f\u0131m\u0131"},"content":{"rendered":"

Pentest yani s\u0131zma testi y\u0131llard\u0131r AppSec’in \u00e7ok \u00f6nemli bir bile\u015feni olmu\u015ftur, ancak DevSecOps’un y\u00fckseli\u015fiyle geleneksel g\u00fcvenlik uygulamalar\u0131 art\u0131k yeterli de\u011fildir.<\/span><\/p>\n

Bu y\u00fczden bu yaz\u0131m\u0131zda, daha g\u00fcvenli uygulamalar olu\u015fturmak ve potansiyel g\u00fcvenlik tehditlerinin bir ad\u0131m \u00f6n\u00fcnde olmak i\u00e7in DevSecOps ve s\u0131zma testinin g\u00fcc\u00fcnden nas\u0131l yararlanaca\u011f\u0131n\u0131z\u0131 anlataca\u011f\u0131z.<\/span><\/p>\n

S\u0131zma Testinin Evrimi<\/h2>\n

S\u0131zma testi, onlarca y\u0131ld\u0131r siber g\u00fcvenli\u011fin kritik bir bile\u015feni olmu\u015ftur ve y\u0131llar i\u00e7inde \u00f6nemli \u00f6l\u00e7\u00fcde geli\u015fmi\u015ftir. Bilgi i\u015flemin ilk g\u00fcnlerinde, s\u0131zma testi, bireysel sistemleri g\u00fcvenlik a\u00e7\u0131klar\u0131na kar\u015f\u0131 test etmeyi i\u00e7eren nispeten basit bir s\u00fcre\u00e7 olsa da, bu yakla\u015f\u0131m reaktifti ve modern siber tehditlere kar\u015f\u0131 korunmada genellikle yetersizdi. Geleneksel olarak, s\u0131zma testi genellikle uyumluluk gereksinimlerinin bir par\u00e7as\u0131 olarak geli\u015ftirme s\u00fcrecinin sonunda ger\u00e7ekle\u015ftirilirdi. Teknoloji geli\u015ftik\u00e7e ve siber sald\u0131r\u0131lar daha karma\u015f\u0131k hale geldik\u00e7e s\u0131zma testinin rol\u00fc de de\u011fi\u015fti.\u00a0<\/span><\/p>\n

G\u00fcn\u00fcm\u00fczde ise s\u0131zma testi; uygulamalar, sunucular ve u\u00e7 noktalar da dahil olmak \u00fczere t\u00fcm a\u011flar\u0131n g\u00fcvenlik a\u00e7\u0131klar\u0131na kar\u015f\u0131 test edilmesini i\u00e7erir. S\u0131zma testi, bir i\u015fletmenin g\u00fcvenlik a\u00e7\u0131klar\u0131 hakk\u0131nda bilgi sa\u011flad\u0131\u011f\u0131 ve g\u00fcvenlik duru\u015fundaki potansiyel zay\u0131fl\u0131klar\u0131 belirlemeye yard\u0131mc\u0131 oldu\u011fu i\u00e7in herhangi bir g\u00fcvenlik program\u0131n\u0131n kritik bir bile\u015fenidir.<\/span><\/p>\n

DevOps ve \u00e7evik geli\u015ftirme metodolojilerinin kullan\u0131ma sunulmas\u0131yla, s\u0131zma testinin de rol\u00fcde\u011fi\u015fti. \u00c7\u00fcnk\u00fc DevOps ve \u00e7evik geli\u015ftirme, zihniyette bir de\u011fi\u015fiklik gerektirir ve g\u00fcvenlik, yaz\u0131l\u0131m geli\u015ftirme s\u00fcrecinin temel bir bile\u015feni olarak d\u00fc\u015f\u00fcn\u00fclmelidir. Bu de\u011fi\u015fim, g\u00fcvenli\u011fin geli\u015ftirme d\u00f6ng\u00fcs\u00fcn\u00fcn her a\u015famas\u0131na entegre edildi\u011fi AppSec\/DevSecOps kavram\u0131n\u0131n ortaya \u00e7\u0131kmas\u0131na neden olmu\u015ftur.\u00a0<\/span><\/p>\n

Peki DevSecOps tam olarak nedir ve neden bu kadar \u00f6nemlidir?<\/span><\/p>\n

Bulutistan hizmetlerinin detaylar\u0131na ula\u015fmak i\u00e7in <\/span>t\u0131klay\u0131n\u0131z<\/span><\/a>.<\/span><\/p>\n

DevSecOps’un \u00d6nemi<\/h2>\n

Geli\u015ftirme (Development), g\u00fcvenlik (security) ve operasyonlar\u0131 (operations) birle\u015ftirerek t\u00fcretilen bir terim olan DevSecOps, g\u00fcvenlik uygulamalar\u0131n\u0131 yaz\u0131l\u0131m geli\u015ftirme ya\u015fam d\u00f6ng\u00fcs\u00fcn\u00fcn her y\u00f6n\u00fcne entegre etmenin \u00f6nemini vurgular.\u00a0<\/span><\/p>\n

Geleneksel g\u00fcvenlik yakla\u015f\u0131m\u0131nda, g\u00fcvenlik genellikle geli\u015ftirmeden sonra uygulamaya eklenir, bu da bak\u0131m\u0131 zorla\u015ft\u0131r\u0131r ve maliyetleri y\u00fckseltir.<\/span><\/p>\n

Ayr\u0131ca geleneksel yakla\u015f\u0131mda g\u00fcvenlik ekipleri genellikle geli\u015ftirme ekiplerinden ayr\u0131yd\u0131 ve bu da ikisi aras\u0131nda ileti\u015fim ve i\u015fbirli\u011fi eksikli\u011fine neden oluyordu. Bu yakla\u015f\u0131m genellikle gecikmelere ve \u00e7eviklik eksikli\u011fine yol a\u00e7arak i\u015fletmelerin de\u011fi\u015fen g\u00fcvenlik tehditlerine yan\u0131t verme yetene\u011fini de engelliyordu.<\/span><\/p>\n

\u00d6te yandan DevSecOps, g\u00fcvenli\u011fi tasar\u0131m, kodlama, test ve da\u011f\u0131t\u0131m dahil olmak \u00fczere geli\u015ftirme s\u00fcrecinin her y\u00f6n\u00fcne entegre etmeyi ama\u00e7lar. Bu yakla\u015f\u0131m, g\u00fcvenli\u011fin geli\u015ftirme ya\u015fam d\u00f6ng\u00fcs\u00fcn\u00fcn her a\u015famas\u0131nda dikkate al\u0131nmas\u0131n\u0131 sa\u011flar ve g\u00fcvenlik ekipleri, g\u00fcvenli\u011fi en ba\u015ftan uygulamada olu\u015fturmak i\u00e7in geli\u015ftiricilerle yak\u0131n i\u015fbirli\u011fi i\u00e7inde \u00e7al\u0131\u015f\u0131r.<\/span><\/p>\n

DevSecOps, modern i\u015fletmeler i\u00e7in birka\u00e7 nedenden dolay\u0131 \u00f6nemlidir:<\/span><\/p>\n