CRYPTTECH BLOG

Zafiyet taraması ve sızma testi arasındaki farkı anlatmak için geniş ve somut bir örnek bulmaya çalışıyordum. Threat kurucusu  Marcus J. Carey  bu örneği basit bir şekilde kurgulamış ve yorumlamış. Konuyu daha iyi açıklamak amacıyla bu örneği sizlerle paylaşmak istiyorum. Ayşe ve Ali üniversite birinci sınıfta tanıştı ve mezun olduktan sonra evlenmeyi düşünüyorlardı. Her ne kadar delicesine sevse de Ali'yi, genel sağlık sorunları ve genetiksel sorunlar konusunda kaygılıydı Ayşe. Ali'ye bütün fiziksel testler ve kan testleri için ısrar ediyordu. Ali ne kadar dirense de tüm testlere gitti. Test sonuçlarında sıkıntı yoktu ikisi de turp gibiydi. Bir gece dışarı çıktılar ve Ali önünü göremeyecek şekilde sarhoş olmuştu. Her ne kadar araba sürebilecek kadar iyi olduğunu söylese de Ayşe anahtarları alıp Ali'nin eve sağ salim vardığından emin oldu. Ali'nin en iyi arkadaşı Mehmet efsane bir mezuniyet partisi yapmak istiyordu. Ayşe çekinse de Ali'nin partiye gitmesine...

Uzun süredir üzerinde çalıştığımız ve 02 Kasım 2016 tarihinde Baltalimanı Portaxe'da lansmanını yaptığımız yeni nesil ürünlerimizin özelliklerinden bahsedeceğim bu yazıda. Öncelikle bize inanan, bizimle birlikte aynı yolda olan iş ortaklarımıza teşekkür ederek başlayayım. Ürünlerimizi tasarlarken ve geliştirirken, temelde birkaç prensipten çok fazla uzaklaşamayacağımızın farkındayız. Bu prensipler; esneklik , performans ve kullanım kolaylığı . Bu kavramlardan her birinin geliştirilmesi, diğer ikisinin geliştirilmesine olumsuz yönde etkisi vardır. Sadece esneklik özelliğine ağırlık verirseniz entegre edeceğiniz sistemlerin artmasına, altyapının daha da karmaşıklaşmasına daha zor kullanıma neden olur. Performans odaklı geliştirme yaparsanız, akan verinin analizi, indekslemenin yükü, dağıtık/paralel programlamanın ve teknolojilerinin engelleri sizi esneklikten taviz vermeye zorlayacaktır. Yine; basit, kullanıcı dostu arayüzün arkasındaki zekanın önyüze aktarılması gerekiyor ki ...

Veri indeksleme Veri asıl kaynağına yazılırken bir format takip edilir. Bu formata göre, bazı sorgulamaların yapılması çok zaman almaktadır. Bazen tüm verinin taranması gerekebilir. Veriye erişimi hızlandırmak için, asıl veriye ek olarak, farklı biçimlerde tekrar bilgi yazılması gerekmektedir. Farklı biçimlerde verinin tekrar yazılması işlemi "indeksleme" olarak adlandırılmaktadır. İndeksleme yaklaşımında, indekslenecek anahtar veri ve asıl veriye referans bulunmaktadır. ( <Key,Pointer> ) Asıl veri değiştiğinde, indeks verilerinin de güncellenmesi gerekir. Bu yazımızda; önemli indeksleme tekniklerinden olan BTree ve BPlusTree veri yapılarının özellikleri hakkında bilgi verilecektir. BPlusTree, ilişkisel veritabanlarında en çok kullanılan ağaç veri yapısıdır. BTree Veri yapısı BTree, ağaç şeklinde dinamik bir veri yapısıdır. Nodlar ve nod içindeki sıralı elemanlardan oluşur. Kök noddan başlayarak; her bir elemanın küçük değerleri, sola doğru, büyük değerleri is...

"Evet ama yetmez" diye cevaplayarak başlamak gerekir konuya. Hatta “Evet” cevabının güvenliği kullanma kısmını kapsadığını vurgulamakta yarar var.  "Evet" yatırım yapılmaya başlandı; Güvenlik Duvarları, Saldırı Önleme Sistemleri, Uç Nokta Güvenlik Yazılımları, Zaafiyet Tarama Araçları satın alma, kullanma konusunda adımlar atıldı, atılıyor. Ancak asıl yatırım yapılması gereken nokta "Siber Güvenliğin Üretilmesi" yönünde olmalıdır. Ülkemizde siber güvenlik, sadece bilişim sistemlerini;  kurum ve kuruluşları ilgilendiren bir alan olarak görülüyordu. Bireysel farkındalıklarımızın artmaya başlamasıyla güvenliğin hayatımızın her alanında olması gerektiğini anladık. Kullandığımız kişisel cihazlardan, ülkemizin kritik alt yapılarına kadar her segmentte dijitalleşen dünyada siber tehditlerin ne kadar önemli olduğunu görmeye başladık. Yaşanan birçok olay bu konuda yatırım yapılması gerektiğini idari/siyasi yöneticilere açıkça söylüyordu. Geçtiğimi...

SUSA is a U.S. government-wide  program housed in the International  Trade Administration at the  United States Department of Commerce .  As CRYPTTECH, we were one of the 25 companies proudly invited to the event from Turkey. This event took place in Washington, DC in June 19-21 this year. It opened up a whole new world for us. Organization’s website was very well designed where we could see all attendees from different parts of the world, ask for one on one meetings and obtain a full schedule before even get there. We got notified of any update or change by application downloaded our phones and even better we had to use pokens instead of business cards. What is a poken? It’s a touch base USB stick which lights up to notify, it got all the contact information at its database. For more information, you can check out www.poken.com   It seemed like this procedure was new to most of us. The purpose of SUSA was to bring investors from all over the wor...