Blog

Mert Özen'in yazılım geliştirme, backend, frontend ve DevOps üzerine blog yazıları.

Seriler

.NET Core Web API 36 Angular 31 JavaScript Temel 19 JavaScript Orta 18 JavaScript İleri 16 TypeScript Temel 14 TypeScript Orta 14 TypeScript İleri 12 Entity Framework Core 28 Dapper 16 Git & GitHub 29 Web Güvenliği (OWASP Top 10) 21 LLM Temelleri 20

2 yazı bulundu #asvs

En yeni En eski Popüler

Güvenlik SERİ 21

OWASP'ın Diğer Listeleri: API Security, LLM Top 10, ASVS ve Cheat Sheet Series

Top 10'un dışına çıkıyoruz: API Security Top 10 (2023) ile BOLA, BOPLA ve BFLA ayrımı, response DTO'suyla property seviyesinde veri ifşasını önlemek, Top 10 for LLM Applications (2025), ASVS 5.0 ve Cheat Sheet Series. Serinin yeni Top 10 sürümleriyle nasıl süreceğini ve sıradaki güvenlik serilerini konuşuyoruz.

6 Kas 2026 7 dk 7

Güvenlik SERİ 17

OWASP Top 10'u Birleştirmek: ASP.NET Core ve Angular için Güvenli Varsayılanlar

On kategoriyi tek bir Program.cs'te birleştiriyoruz: fallback policy, cookie bayrakları, ProblemDetails, 429 dönen rate limiting, security header'lar ve bilinmeyen JSON alanlarını reddetmek. Hepsini curl ile doğruluyor, .NET analyzer'larıyla SAST, WebApplicationFactory ile güvenlik regresyon testi yazıyor, DAST'ı ve ASVS 5.0'a geçişi konuşuyoruz.

6 Kas 2026 13 dk 4