Blog
Mert Özen'in yazılım geliştirme, backend, frontend ve DevOps üzerine blog yazıları.
OWASP LLM Top 10'un Evrimi: 2023'ten 2025'e ve 2026'ya, Agentic Top 10 ve Agent Control Standard
OWASP LLM Top 10'da aynı ID üç sürümde üç ayrı riski gösterebilir: 2023'ün LLM06'sı hassas bilgi ifşasıydı, 2026'nınki Unbounded Consumption. 2023, 2025 ve 2026 listelerini konuya göre hizalıyor, dağılan ve eklenen maddeleri, 2026 sıra hareketlerini, Agentic Top 10'u ve Agent Control Standard'ı ele alıyor, eski bir sızma testi raporunu 2026 ID'lerine taşıyan bir C# aracı yazıyoruz.
Yazılım Projesinde Risk Yönetimi: Pre-mortem, Risk Register, Olasılık × Etki ve Riski Erken Azaltmak
Riski yönetmek, onu pre-mortem ile erken görünür kılmak, olasılık × etki ile buffer'la karşılaştırmak ve en riskli işi planın başına almaktır. Bookstore'un Kurumsal Sipariş register'ında toplam exposure 21,6 gün çıkıyor ve kapsam buffer'ını aşıyor; ERP spike'ı ve eşli çalışma ile üç sprint'te 4,9 güne iniyor. ROAM, risk burndown ve risk ile issue farkını C# koduyla görüyoruz.