Blog
Mert Özen'in yazılım geliştirme, backend, frontend ve DevOps üzerine blog yazıları.
OWASP Top 10: 2021'den 2025'e Ne Değişti ve Eski Dokümanları Güncellemek
SSRF'in A01'e katılması, bileşen sorununun Software Supply Chain Failures'a büyümesi, Security Misconfiguration'ın ikinciliğe çıkışı, yeni A10 Mishandling of Exceptional Conditions ve üç isim değişikliği. 2025 metodolojisini rakamlarıyla okuyor, eski ve yılsız kategori numaralarını bulup 2025 karşılığını öneren küçük bir .NET aracı yazıyoruz.
OWASP A03: Software Supply Chain Failures — NuGetAudit, npm audit ve SRI
A03:2025 Software Supply Chain Failures neden ayrı bir kategori? event-stream, Log4Shell, xz, polyfill.io ve 2025 npm olaylarından dersler; net10.0'da transitive bağımlılıkları da tarayan NuGetAudit, build'i kıran uyarılar, lock dosyaları, npm audit ve npm ci, CDN script'i için SRI, CycloneDX ile SBOM, provenance ve Dependabot.