Siber g\u00fcvenlikte kariyer mi hedefliyorsunuz? Bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 nas\u0131l buldu\u011fumu ve Facebook’tan 10.000$ \u00f6d\u00fcl ald\u0131\u011f\u0131m\u0131 ad\u0131m ad\u0131m anlatt\u0131\u011f\u0131m bu rehberle siz de potansiyelinizi ke\u015ffedin!<\/p>\n
Merhaba teknoloji tutkunlar\u0131, yaz\u0131l\u0131mc\u0131lar ve gelece\u011fin siber g\u00fcvenlik kahramanlar\u0131! Bug\u00fcn size sadece bir teknik ba\u015far\u0131 hikayesini de\u011fil, ayn\u0131 zamanda azmin, merak\u0131n ve s\u00fcrekli \u00f6\u011frenmenin bir insan\u0131 nerelere ta\u015f\u0131yabilece\u011fini anlatan ger\u00e7ek bir deneyimi payla\u015faca\u011f\u0131m. “Bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 nas\u0131l buldum ve Facebook’tan 10.000$ \u00f6d\u00fcl ald\u0131m” ba\u015fl\u0131\u011f\u0131 belki iddial\u0131 gelebilir, ancak bu yolculuk, asl\u0131nda her birimizin i\u00e7inde uyuyan o “etik hacker” ruhunu uyand\u0131rmak i\u00e7in harika bir ba\u015flang\u0131\u00e7 noktas\u0131 sunuyor. Siber g\u00fcvenlik d\u00fcnyas\u0131, sadece karma\u015f\u0131k algoritmalar ve karanl\u0131k kodlar y\u0131\u011f\u0131n\u0131 de\u011fil; ayn\u0131 zamanda b\u00fcy\u00fck bir bulmaca, s\u00fcrekli de\u011fi\u015fen bir sava\u015f alan\u0131 ve en \u00f6nemlisi, yetenekli zihinler i\u00e7in devasa f\u0131rsatlar bar\u0131nd\u0131ran bir ekosistemdir. Peki, bu ekosisteme nas\u0131l ad\u0131m at\u0131l\u0131r? Nas\u0131l fark yarat\u0131l\u0131r ve hatta nas\u0131l \u00f6d\u00fcller kazan\u0131l\u0131r? \u0130\u015fte bu sorular\u0131n cevab\u0131, benim ki\u015fisel hikayemde gizli. \u00d6ncelikle belirtmeliyim ki, bu s\u00fcre\u00e7 san\u0131ld\u0131\u011f\u0131 kadar kolay de\u011fil, fakat imkans\u0131z da de\u011fil. Kararl\u0131l\u0131k, metodik bir yakla\u015f\u0131m ve do\u011fru kaynaklarla siz de bu heyecan verici alanda kendinize yer edinebilirsiniz. \u00d6zellikle yaz\u0131l\u0131m geli\u015ftiriciler i\u00e7in siber g\u00fcvenlik bilgisi art\u0131k bir l\u00fcks de\u011fil, zorunluluktur. Kod yazd\u0131\u011f\u0131n\u0131z her sat\u0131r, potansiyel bir zafiyet kap\u0131s\u0131 olabilir. Dolay\u0131s\u0131yla, bir sald\u0131rgan gibi d\u00fc\u015f\u00fcnmeyi \u00f6\u011frenmek, kendi yazd\u0131\u011f\u0131n\u0131z veya ba\u015fkalar\u0131n\u0131n yazd\u0131\u011f\u0131 kodlardaki g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 tespit etme becerisi, sizi rakiplerinizden bir ad\u0131m \u00f6ne \u00e7\u0131karacakt\u0131r. Bu makale, sadece bir an\u0131 payla\u015f\u0131m\u0131 de\u011fil, ayn\u0131 zamanda sizleri bu alana y\u00f6nlendirecek, ilham verecek ve belki de bir sonraki b\u00fcy\u00fck g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 bulman\u0131z\u0131 sa\u011flayacak kapsaml\u0131 bir rehber niteli\u011fi ta\u015f\u0131yor. Haz\u0131rsan\u0131z, bu siber maceraya birlikte dalal\u0131m!<\/p>\n
Siber g\u00fcvenlik yolculu\u011funa \u00e7\u0131kmadan \u00f6nce, baz\u0131 temel ta\u015flar\u0131 yerine oturtmam\u0131z \u015fart. Peki, s\u0131k\u00e7a duydu\u011fumuz “Bug Bounty” ve “Etik Hackerl\u0131k” tam olarak ne anlama geliyor ve neden bu kadar \u00f6nemli? \u00d6ncelikle, Etik Hackerl\u0131k kavram\u0131ndan ba\u015flayal\u0131m. Etik hackerlar, yani “beyaz \u015fapkal\u0131 hackerlar”, siber g\u00fcvenlik becerilerini ve ara\u00e7lar\u0131n\u0131 k\u00f6t\u00fc niyetli akt\u00f6rlerin (siyah \u015fapkal\u0131 hackerlar) aksine, sistemleri korumak ve geli\u015ftirmek amac\u0131yla kullanan profesyonellerdir. Onlar, bir \u015firketin izni dahilinde, sistemlere s\u0131zmaya \u00e7al\u0131\u015f\u0131r, g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 tespit eder ve bunlar\u0131 \u015firkete raporlayarak sistemlerin daha g\u00fcvenli hale gelmesine yard\u0131mc\u0131 olurlar. Bu, asl\u0131nda bir t\u00fcr proaktif savunmad\u0131r. Dijital d\u00fcnyam\u0131z her ge\u00e7en g\u00fcn daha karma\u015f\u0131k hale gelirken, bu t\u00fcr uzmanlara olan ihtiya\u00e7 da katlanarak art\u0131yor. Bir yandan, bu role b\u00fcr\u00fcnmek, s\u00fcrekli \u00f6\u011frenmeyi, g\u00fcncel kalmay\u0131 ve en son sald\u0131r\u0131 vekt\u00f6rlerini anlamay\u0131 gerektirir. \u00d6te yandan, etik hackerl\u0131k sadece teknik bilgi birikimi de\u011fil, ayn\u0131 zamanda g\u00fc\u00e7l\u00fc bir etik anlay\u0131\u015f ve sorumluluk bilinci de ister. Siz, bir “iyi adam”s\u0131n\u0131z ve amac\u0131n\u0131z, dijital d\u00fcnyay\u0131 daha g\u00fcvenli bir yer haline getirmektir. Gelelim “Bug Bounty” programlar\u0131na. Bug Bounty (Hata Avc\u0131l\u0131\u011f\u0131) programlar\u0131, \u015firketlerin (Facebook, Google, Microsoft gibi devler ba\u015fta olmak \u00fczere) d\u0131\u015far\u0131dan ba\u011f\u0131ms\u0131z g\u00fcvenlik ara\u015ft\u0131rmac\u0131lar\u0131n\u0131, kendi \u00fcr\u00fcn ve hizmetlerindeki g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 bulmaya te\u015fvik etmek i\u00e7in ba\u015flatt\u0131\u011f\u0131 programlard\u0131r. Bu programlar arac\u0131l\u0131\u011f\u0131yla, \u015firketler sistemlerindeki zafiyetleri hen\u00fcz k\u00f6t\u00fc niyetli ki\u015filer taraf\u0131ndan istismar edilmeden \u00f6nce tespit etme ve giderme \u015fans\u0131 bulurken, g\u00fcvenlik ara\u015ft\u0131rmac\u0131lar\u0131 da bu \u00e7abalar\u0131n\u0131n kar\u015f\u0131l\u0131\u011f\u0131nda para \u00f6d\u00fclleri (bounties) veya takdir kazan\u0131rlar. Dolay\u0131s\u0131yla, bu bir kazan-kazan durumudur. Bug bounty programlar\u0131, siber g\u00fcvenlik ekosisteminin ayr\u0131lmaz bir par\u00e7as\u0131 haline gelmi\u015ftir ve binlerce g\u00fcvenlik ara\u015ft\u0131rmac\u0131s\u0131n\u0131n ge\u00e7im kayna\u011f\u0131 veya ek gelir kap\u0131s\u0131 olmu\u015ftur. Ayr\u0131ca, bu programlar, yeteneklerinizi sergilemek, portf\u00f6y\u00fcn\u00fcz\u00fc g\u00fc\u00e7lendirmek ve sekt\u00f6rde ad\u0131n\u0131z\u0131 duyurmak i\u00e7in e\u015fsiz bir platform sunar. Unutmay\u0131n, her b\u00fcy\u00fck \u015firketin, potansiyel zafiyetlere kar\u015f\u0131 s\u00fcrekli tetikte olmas\u0131 gerekir ve bu programlar, bu tetikte olma halini k\u00fcresel bir uzman havuzuna yayman\u0131n en etkili yollar\u0131ndan biridir. Bu programlar sayesinde, benim de Facebook’taki g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 raporlama ve \u00f6d\u00fcl alma f\u0131rsat\u0131m oldu. \u00d6zetle, etik hackerl\u0131k bir yakla\u015f\u0131m, bug bounty ise bu yakla\u015f\u0131m\u0131 kazan\u00e7l\u0131 ve etkili bir eyleme d\u00f6n\u00fc\u015ft\u00fcrme yoludur. Bu temel anlay\u0131\u015fla donanm\u0131\u015f olarak, \u015fimdi benim avlanma s\u00fcrecime bir g\u00f6z atal\u0131m.<\/p>\n
Her avc\u0131n\u0131n kendine \u00f6zg\u00fc bir stratejisi ve ara\u00e7 seti vard\u0131r. Siber g\u00fcvenlik d\u00fcnyas\u0131nda bir “bug hunter” olarak benim de Facebook gibi dev bir hedefe odaklan\u0131rken izledi\u011fim belirli ad\u0131mlar ve kulland\u0131\u011f\u0131m y\u00f6ntemler oldu. Bu s\u00fcre\u00e7, sadece teknik bilgiden ibaret de\u011fil, ayn\u0131 zamanda sab\u0131r, detaylara dikkat ve yarat\u0131c\u0131 d\u00fc\u015f\u00fcnme gerektiriyor. Bu b\u00f6l\u00fcmde, zafiyet ke\u015fif yolculu\u011fumun en kritik a\u015famalar\u0131na \u0131\u015f\u0131k tutaca\u011f\u0131m.<\/p>\n
Piyasada y\u00fczlerce bug bounty program\u0131 varken, neden Facebook’u se\u00e7tim? Bunun birka\u00e7 temel nedeni vard\u0131. Birincisi, Facebook’un platformu d\u00fcnya \u00e7ap\u0131nda milyarlarca kullan\u0131c\u0131ya sahip ve bu durum, potansiyel bir zafiyetin etkisinin \u00e7ok b\u00fcy\u00fck olabilece\u011fi anlam\u0131na geliyordu. Daha b\u00fcy\u00fck etki, genellikle daha y\u00fcksek \u00f6d\u00fcl potansiyeli demektir. \u0130kincisi, Facebook’un \u00e7ok geni\u015f bir y\u00fczey alan\u0131 vard\u0131: ana web sitesi, Messenger, Instagram, \u00e7e\u015fitli API’ler ve onlarca farkl\u0131 alt uygulama. Bu geni\u015flik, ke\u015ffedilmeyi bekleyen daha fazla k\u00f6\u015fe ve bucak oldu\u011fu anlam\u0131na geliyordu. \u00dc\u00e7\u00fcnc\u00fcs\u00fc, Facebook, bug bounty programlar\u0131na ciddi yat\u0131r\u0131m yapan ve g\u00fcvenlik ara\u015ft\u0131rmac\u0131lar\u0131na de\u011fer veren bir \u015firket olarak biliniyordu. Dolay\u0131s\u0131yla, emeklerimin kar\u015f\u0131l\u0131ks\u0131z kalmayaca\u011f\u0131na dair bir g\u00fcvenim vard\u0131. \u0130lk ad\u0131m\u0131m, Facebook’un bug bounty program\u0131n\u0131n kurallar\u0131n\u0131 ve kapsam\u0131n\u0131 (scope) dikkatlice incelemek oldu. Hangi alanlar test edilebilir, hangi t\u00fcr zafiyetler kabul edilir, hangi t\u00fcrler kapsam d\u0131\u015f\u0131d\u0131r? Bu sorular\u0131n cevaplar\u0131, enerjimi do\u011fru yerlere odaklamam\u0131 sa\u011flad\u0131. Kapsam d\u0131\u015f\u0131 alanlarda harcanan zaman, hem gereksiz bir \u00e7aba hem de program kurallar\u0131na ayk\u0131r\u0131l\u0131k anlam\u0131na gelebilir. Bu nedenle, her zaman hedef platformun kurallar\u0131n\u0131 \u00e7ok iyi anlamak, s\u00fcrecin olmazsa olmaz\u0131d\u0131r. \u00d6rne\u011fin, DoS (Denial of Service) sald\u0131r\u0131lar\u0131 veya kullan\u0131c\u0131 verilerini if\u015fa etme gibi etik olmayan y\u00f6ntemler genellikle yasakt\u0131r ve bu t\u00fcr eylemler ciddi sonu\u00e7lar do\u011furabilir. Benim odak noktam, genellikle kullan\u0131c\u0131 deneyimini do\u011frudan etkileyebilecek, ancak platformun temel i\u015flevselli\u011fini bozmayacak veya k\u00f6t\u00fcye kullanmayacak mant\u0131k hatalar\u0131 ve yetkilendirme zafiyetleriydi. Bu yakla\u015f\u0131m, hem etik s\u0131n\u0131rlar i\u00e7inde kalmam\u0131 sa\u011flad\u0131 hem de y\u00fcksek de\u011ferli zafiyetleri bulma potansiyelimi art\u0131rd\u0131.<\/p>\n
Hedefi belirledikten sonra, s\u0131ra derinlemesine ke\u015fif ve analize geldi. Bu a\u015famada, sadece web taray\u0131c\u0131s\u0131ndan g\u00f6zlem yapmak yeterli de\u011fildir; arka planda neler olup bitti\u011fini anlamak i\u00e7in farkl\u0131 ara\u00e7lar ve teknikler kullanmak gerekir. Benim kulland\u0131\u011f\u0131m baz\u0131 temel y\u00f6ntemler \u015funlard\u0131:<\/p>\n
Y\u00fczlerce saatlik ara\u015ft\u0131rman\u0131n ve say\u0131s\u0131z denemenin ard\u0131ndan, o an geldi. Facebook’un belirli bir alt uygulamas\u0131nda, \u00e7ok spesifik bir senaryoda bir yetkilendirme zafiyeti ke\u015ffettim. Detaylar\u0131, gizlilik anla\u015fmalar\u0131 nedeniyle tam olarak a\u00e7\u0131klayamasam da, temel mekanizmas\u0131 \u015fuydu: Normalde bir kullan\u0131c\u0131n\u0131n yaln\u0131zca kendi olu\u015fturdu\u011fu i\u00e7eri\u011fi d\u00fczenlemesine veya silmesine izin veren bir API u\u00e7 noktas\u0131 vard\u0131. Ancak, belirli bir parametre manip\u00fclasyonu ile, yeterli yetkiye sahip olmayan bir ba\u015fka kullan\u0131c\u0131n\u0131n, hedef kullan\u0131c\u0131n\u0131n i\u00e7eri\u011fini yetkisiz bir \u015fekilde de\u011fi\u015ftirebilece\u011fini veya silebilece\u011fini fark ettim. Bu, basit bir IDOR (Insecure Direct Object Reference) zafiyetinin bir t\u00fcreviydi, ancak uygulaman\u0131n karma\u015f\u0131k yap\u0131s\u0131 ve \u00e7e\u015fitli g\u00fcvenlik katmanlar\u0131 aras\u0131nda g\u00f6zden ka\u00e7m\u0131\u015f bir mant\u0131k hatas\u0131 i\u00e7eriyordu. \u00d6zellikle bu t\u00fcr zafiyetler, kritik veri b\u00fct\u00fcnl\u00fc\u011f\u00fc ve gizlili\u011fi a\u00e7\u0131s\u0131ndan b\u00fcy\u00fck risk ta\u015f\u0131r. Bu zafiyetin istismar edilmesi, k\u00f6t\u00fc niyetli bir sald\u0131rgan\u0131n, belirli ko\u015fullar alt\u0131nda, di\u011fer kullan\u0131c\u0131lar\u0131n i\u00e7eriklerini (\u00f6rne\u011fin, foto\u011fraflar\u0131n\u0131, g\u00f6nderilerini) de\u011fi\u015ftirmesine veya silmesine olanak tan\u0131yordu. Bu, sosyal medya platformlar\u0131 i\u00e7in kabul edilemez bir durumdu. Buldu\u011fum bu zafiyetin ciddi etkileri olabilece\u011fini hemen anlad\u0131m ve raporlama s\u00fcrecine ge\u00e7mek i\u00e7in sab\u0131rs\u0131zland\u0131m. Bu an, t\u00fcm o uykusuz gecelerin, ba\u015far\u0131s\u0131z denemelerin ve bitmek bilmeyen ara\u015ft\u0131rmalar\u0131n kar\u015f\u0131l\u0131\u011f\u0131n\u0131 ald\u0131\u011f\u0131n\u0131z\u0131 hissetti\u011finiz o nadir anlardan biriydi. \u0130\u015fte bu, bir bug hunter’\u0131n en b\u00fcy\u00fck motivasyon kayna\u011f\u0131d\u0131r: g\u00f6zden ka\u00e7an\u0131 g\u00f6rmek, bir bo\u015flu\u011fu bulmak ve dijital d\u00fcnyay\u0131 daha g\u00fcvenli bir yer haline getirmeye katk\u0131da bulunmak.<\/p>\n
Bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 bulmak, madalyonun sadece bir y\u00fcz\u00fc. Di\u011fer ve belki de daha \u00f6nemli y\u00fcz\u00fc, bu a\u00e7\u0131\u011f\u0131 sorumlu bir \u015fekilde, anla\u015f\u0131l\u0131r ve etkili bir dille raporlamakt\u0131r. G\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 buldu\u011funuzu hayk\u0131rarak ortal\u0131\u011f\u0131 birbirine katmak yerine, do\u011fru kanallar\u0131 kullanarak, profesyonel bir yakla\u015f\u0131m sergilemek hem sizin itibar\u0131n\u0131z hem de \u015firketle olan ili\u015fkiniz a\u00e7\u0131s\u0131ndan hayati \u00f6nem ta\u015f\u0131r. Facebook gibi b\u00fcy\u00fck \u015firketlerin genellikle \u00f6zel bug bounty platformlar\u0131 (HackerOne veya Bugcrowd gibi) veya kendi g\u00fcvenlik portal\u0131 \u00fczerinden rapor kabul etti\u011fini unutmay\u0131n. Ben de bu kanallar\u0131 kulland\u0131m.<\/p>\n
\u0130yi bir zafiyet raporu, adeta bir dedektifin delillerini sunmas\u0131 gibidir: a\u00e7\u0131k, net, tekrarlanabilir ve kan\u0131tlarla desteklenmi\u015f olmal\u0131d\u0131r. \u0130\u015fte benim raporlama s\u00fcrecinde dikkat etti\u011fim temel unsurlar:<\/p>\n
Raporumu g\u00f6nderdikten sonraki s\u00fcre\u00e7 de \u00f6nemlidir. Genellikle \u015firketler, raporu ald\u0131ktan sonra bir onay mesaj\u0131 g\u00f6nderir ve ard\u0131ndan durumu de\u011ferlendirme s\u00fcrecine al\u0131r. Bu s\u00fcre\u00e7 birka\u00e7 g\u00fcn veya hafta s\u00fcrebilir. Bu s\u00fcre zarf\u0131nda sab\u0131rl\u0131 olmak ve ek bilgi istendi\u011finde h\u0131zl\u0131ca yan\u0131t vermek \u00f6nemlidir. Facebook ekibi, raporumu h\u0131zl\u0131ca de\u011ferlendirdi ve k\u0131sa s\u00fcre sonra zafiyetin onayland\u0131\u011f\u0131na dair bir geri d\u00f6n\u00fc\u015f ald\u0131m. Bu s\u00fcre\u00e7, hem profesyonellik hem de ileti\u015fim becerisi gerektiren, ancak do\u011fru yap\u0131ld\u0131\u011f\u0131nda size b\u00fcy\u00fck \u00f6d\u00fcller kazand\u0131rabilecek bir “sanat”t\u0131r.<\/p>\n
G\u00fcvenlik a\u00e7\u0131\u011f\u0131 raporumun Facebook taraf\u0131ndan onayland\u0131\u011f\u0131n\u0131 \u00f6\u011frendi\u011fimde hissetti\u011fim heyecan tarifsizdi. Ancak as\u0131l s\u00fcrpriz, birka\u00e7 hafta sonra gelen \u00f6d\u00fcl bildirimi oldu: 10.000$! Bu miktar, benim i\u00e7in sadece bir para \u00f6d\u00fcl\u00fc olmaktan \u00e7ok \u00f6teydi. Bu, eme\u011fimin, sabr\u0131m\u0131n ve siber g\u00fcvenli\u011fe olan tutkumun somut bir kan\u0131t\u0131yd\u0131. Ayr\u0131ca, uluslararas\u0131 bir dev taraf\u0131ndan takdir edilmek, kariyerime bamba\u015fka bir y\u00f6n verecek bir d\u00f6n\u00fcm noktas\u0131yd\u0131.<\/p>\n
Peki, bu \u00f6d\u00fcl ne anlama geliyordu ve kariyerime etkileri neler oldu? \u00d6ncelikle, bu, bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 bulma yetene\u011fimin sadece teorik olmad\u0131\u011f\u0131n\u0131, pratik uygulamada da de\u011ferli oldu\u011funu kan\u0131tlad\u0131. Bu ba\u015far\u0131, benim i\u00e7in bir \u00f6zg\u00fcven art\u0131\u015f\u0131 sa\u011flad\u0131 ve siber g\u00fcvenlik alan\u0131ndaki hedeflerimi daha da b\u00fcy\u00fctt\u00fc. \u0130kinci olarak, bu deneyim, \u00f6zge\u00e7mi\u015fime ve portf\u00f6y\u00fcme ekleyebilece\u011fim \u00e7ok de\u011ferli bir referans oldu. Bir \u015firketin, “Facebook’ta g\u00fcvenlik a\u00e7\u0131\u011f\u0131 bulmu\u015f ve \u00f6d\u00fcl kazanm\u0131\u015f bir profesyonel” tan\u0131m\u0131, i\u015f ba\u015fvurular\u0131mda veya freelance projelerimde rakiplerimin \u00f6n\u00fcne ge\u00e7memi sa\u011flad\u0131. \u0130\u015fverenler, bu t\u00fcr ba\u015far\u0131lar\u0131, aday\u0131n problem \u00e7\u00f6zme yetene\u011fi, detayc\u0131l\u0131\u011f\u0131 ve etik anlay\u0131\u015f\u0131 konusunda \u00f6nemli bir g\u00f6sterge olarak g\u00f6r\u00fcyorlar. Ayr\u0131ca, bu \u00f6d\u00fcl, beni siber g\u00fcvenlik toplulu\u011fu i\u00e7inde daha g\u00f6r\u00fcn\u00fcr k\u0131ld\u0131. Bu t\u00fcr ba\u015far\u0131 hikayeleri, di\u011fer g\u00fcvenlik ara\u015ft\u0131rmac\u0131lar\u0131 ve sekt\u00f6r profesyonelleri aras\u0131nda tan\u0131nman\u0131za ve a\u011f\u0131n\u0131z\u0131 geni\u015fletmenize yard\u0131mc\u0131 olur. Yeni i\u015fbirlikleri, ment\u00f6rl\u00fck f\u0131rsatlar\u0131 ve bilgi al\u0131\u015fveri\u015fleri i\u00e7in kap\u0131lar aralar.<\/p>\n
En \u00f6nemlisi, bu deneyim beni s\u00fcrekli \u00f6\u011frenmeye ve kendimi geli\u015ftirmeye daha da motive etti. Siber g\u00fcvenlik, durmaks\u0131z\u0131n geli\u015fen bir alan. Bug\u00fcn\u00fcn zafiyeti, yar\u0131n bir yama ile kapat\u0131labilirken, yar\u0131n\u0131n yeni teknolojileriyle yeni zafiyet t\u00fcrleri ortaya \u00e7\u0131kabilir. Dolay\u0131s\u0131yla, bu alanda ba\u015far\u0131l\u0131 olman\u0131n anahtar\u0131, s\u00fcrekli g\u00fcncel kalmak ve yeni teknikleri \u00f6\u011frenmekten ge\u00e7iyor. Facebook’tan ald\u0131\u011f\u0131m bu \u00f6d\u00fcl, benim i\u00e7in bir son de\u011fil, daha b\u00fcy\u00fck hedeflere ula\u015fmak i\u00e7in bir ba\u015flang\u0131\u00e7 noktas\u0131 oldu. \u015eimdi, siber g\u00fcvenlik dan\u0131\u015fmanl\u0131\u011f\u0131 alan\u0131nda freelance projeler al\u0131yor, farkl\u0131 \u015firketlerin sistemlerini test ediyor ve daha karma\u015f\u0131k zafiyet t\u00fcrlerinin pe\u015fine d\u00fc\u015f\u00fcyorum. Unutmay\u0131n, bu t\u00fcr ba\u015far\u0131lar, sadece \u015fans eseri gelmez; bilgi birikimi, metodik \u00e7al\u0131\u015fma ve kararl\u0131l\u0131kla elde edilir. E\u011fer siz de bu alana ilgi duyuyorsan\u0131z, bu hikaye size ilham versin ve ilk ad\u0131m\u0131 atman\u0131z i\u00e7in cesaret versin. \u00c7\u00fcnk\u00fc siber g\u00fcvenlik d\u00fcnyas\u0131, yetenekli ve azimli herkes i\u00e7in kap\u0131lar\u0131n\u0131 ard\u0131na kadar a\u00e7an, s\u0131n\u0131rs\u0131z f\u0131rsatlar sunan bir aland\u0131r.<\/p>\n
Benim Facebook’tan \u00f6d\u00fcl alma hikayem, “Peki ben de yapabilir miyim?” sorusunu akl\u0131n\u0131za getirmi\u015f olabilir. Cevap kesinlikle EVET! Siber g\u00fcvenlik, sadece belirli bir z\u00fcmrenin de\u011fil, merakl\u0131, azimli ve \u00f6\u011frenmeye a\u00e7\u0131k herkesin girebilece\u011fi bir aland\u0131r. \u0130\u015fte size bir bug hunter olma yolunda izleyebilece\u011finiz kapsaml\u0131 bir yol haritas\u0131 ve ba\u015flamak i\u00e7in baz\u0131 de\u011ferli kaynaklar.<\/p>\n
Siber g\u00fcvenlikte sadece arka u\u00e7 veya temel web uygulamalar\u0131na odaklanmak yeterli de\u011fildir. G\u00fcn\u00fcm\u00fczde mobil cihazlar \u00fczerinden eri\u015fim oran\u0131 o kadar y\u00fcksek ki, mobil uyumluluk ve buna ba\u011fl\u0131 g\u00fcvenlik sorunlar\u0131 da b\u00fcy\u00fck \u00f6nem ta\u015f\u0131yor. Bir uygulama mobil cihazlarda farkl\u0131 davran\u0131yorsa veya farkl\u0131 bir g\u00f6r\u00fcn\u00fcm sunuyorsa, bu durum g\u00f6zden ka\u00e7m\u0131\u015f zafiyetler i\u00e7in bir kap\u0131 aralayabilir. Geli\u015ftiricilerin responsive tasar\u0131m yaparken kulland\u0131\u011f\u0131 media query’ler, uygulaman\u0131n farkl\u0131 ekran boyutlar\u0131na nas\u0131l adapte oldu\u011funu belirler. Ancak bazen bu adaptasyon s\u00fcrecinde g\u00fcvenlik kontrolleri gev\u015feyebilir veya farkl\u0131 bir mant\u0131k ak\u0131\u015f\u0131 olu\u015fabilir. Bu nedenle, bir bug hunter olarak mobil uyumlulu\u011fu da test etmek, g\u00f6zden ka\u00e7an zafiyetleri bulmak i\u00e7in kritik olabilir. \u00d6rne\u011fin, bir web uygulamas\u0131n\u0131n masa\u00fcst\u00fc versiyonunda g\u00f6r\u00fcnmeyen bir i\u015flevsellik veya bilgi, mobil versiyonda farkl\u0131 bir CSS kural\u0131 (@media<\/code>) nedeniyle a\u00e7\u0131\u011fa \u00e7\u0131kabilir veya daha farkl\u0131 bir ak\u0131\u015f sunabilir. \u0130\u015fte basit bir media query \u00f6rne\u011fi, responsive tasar\u0131m\u0131n nas\u0131l \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 g\u00f6stermek i\u00e7in:<\/p>\n