Blog
Mert Özen'in yazılım geliştirme, backend, frontend ve DevOps üzerine blog yazıları.
Uygulama Güvenlik Incident'ına Müdahale: Tespit, Kapsam Belirleme, Kanıtı Korumak, İletişim ve Bildirim
Bir güvenlik incident'ında önce kanıt korunur, etkilenen kayıtlar tahminle değil audit log'dan çıkarılır, sonra düzeltilir ve hukuk ile kişisel verilerden sorumlu kişi ilk saatte dahil edilir. Bookstore'da bir kurumun siparişlerinin başka kurumca okunduğu BOLA vakası: NIST SP 800-61r3, hash'li kanıt kopyası, etkilenen kayıt sorgusu ve testi, düzeltme, müşteri ve KVKK bildirimi, runbook ve tabletop exercise.
Yurt Dışına Aktarım ve Veri İhlali Hazırlığı: Cloud Region, LLM Sağlayıcıları, Standart Sözleşme ve 72 Saatlik Bildirim
Yurt dışına aktarım yalnız sunucunun yeri değildir; log, backup, e-posta, analytics ve LLM prompt'ları da aktarımdır ve 2024'ten beri yeterlilik kararı, standart sözleşme gibi uygun güvenceler ya da arızi hâllerden birine dayanmalıdır. Bookstore'da alt işleyen envanterini kodda tutuyor, standart sözleşmenin beş iş günlük bildirimini başlangıçta kontrol ediyor, erişim kaydıyla bir ihlalin kapsamını ve 72 saatlik bildirimin son anını ilk saatte çıkarıyoruz.