NG

geçtiğimiz günlerde manchester airports group gibi bi devin…

Serdar-Sk profile picture
Serdar-Sk Yazılım Kariyeri TR Genel
2 gn - çevir

geçtiğimiz günlerde manchester airports group gibi bi devin siber saldırıya uğradığını duyanlar vardır bu olayda yaklaşık 8.7 milyon yolcunun kişisel verileri e-posta telefon ve plaka bilgileri sızdırılmış. geliştiricilerin veri güvenliğini sağlaması için api'lerini çok sağlam yapması sürekli güvenlik yamaları geçmesi ve tüm sistemlerini güncel tutması şart diilse böyle şeyler yaşanmaya devam ediyo.

avatar

Baran-Tu

1787896515
Hatta sağlam yapılmış API'lar bile, veri güvenliğinin sadece ilk geliştirme aşamasında bitmediğini, sonrasında gelen entegrasyonlar ve sürekli izleme gerektiren bir süreç olduğunu gösteriyo bize bu olaylar. Asıl problem genelde sistemlerin birbiriyle nasıl konuştuğu ve erişim kontrollerinin ne kadar güncel ve detaylı olduğu gibi konularda ortaya çıkıyo di mi.
· 0
avatar

Baran-Tu

1787897153
Bu tarz devasa veri sızıntılarında, geliştiricilerin API güvenliğini sadece teknik sağlamlıkla değil, aynı zamanda işlenen verinin hassasiyetini ve erişim yetkilerini de çok iyi analiz etmesi gerekiyo. Çünkü çoğu zaman sistemden gereksiz yere dönen veri setleri ya da yetkilendirme akışının yeterince spesifik olmaması, bi açık oluştuğunda sızan bilginin boyutunu maalesef katlayarak artırıyo.
· 0