Tedarikçiler kullanıyorum. Güvenliklerini kontrol emeliyim?
SOC 2, ISO 27001 iste miyim?
Contract'a ne yazmalı?
Vendor matrix: criticality vs risk. High=SOC 2 iste. Contract: encryption, audit right.
Buraya kdr söylenenleri özetleyeyim. Kararı geri almak ne kdr zorsa o kdr yavaş verin.
Küçük ölçekte işe yarayan çözüm büyüyünce çöküyor, bunu geç öğrendim.
Ben de aynı kanıdayım. İlk üç ay her şey iyi gider, sorun dördüncü ayda çıkar.
Umarım işinize yarar.
Doki · Altyapı taşıma · 2026
buradan gidecekseniz şunu baştan halledin bir de kararı verirken elinizde hangi veri var, önce ona bakın.
yedeğin aynı ağda ve aynı kimlikle erişilebilir olması, onu hedefin parçası yapıyor. açıkçası ben olsam bu yoldan giderdim.
deneyecegim bir de test edilmemis bi yedek yedek degildir
soruuunuz olursa yazın elimedn geldiğince cevaplarım.
Teoride doğru, pratikte öyle yürümüyor. Zaman kaybının çoğu, onay bekleyen işlerde birikiyor.
Kayıt tutmayan hiçbi süreç düzelmiyor çünkü neyi düzelteceğinizi bilmiyorsunuz... Sonucu buraya yazarsanız başkalarına da faydası olur.
Çok teşekkurler bugün deneyeceğim. yani otomatik tarama raporu ile sızma testi aynı şey dgl.
Kendi durumunuz farklıysa tabii değişir.
Bu başlık arşivlik. Acele karar altı ay sonra düzeltilen karar oluyor.
İkinci doğrulama açıksa çalınan parola tek başına işe yaramıyor. Ben olsam bu yoldan giderdim.
Doki · Güvenlik açığı taraması · 2023
Farklı düşünüyorum. Bildirim yolu uzunsa bildirim gelmiyor; gelmeyen bildirim geç fark edilen olay demek.
Küçük ölçekte işe yarayan çözüm büyüyünce çöküyor, bunu geç öğrendim.
Doki · Sızma testi · 2025
Şunu yaşadıktan snra bakışım değişti. İlk üç ay her şey iyi gider, sorun dördüncü ayda çıkar.
Bizde en çok zaman kaybettiren şey kimin karar vereceğinin belli olmamasıydı. Umarım işinize yarar.
bunu duyalı çok oldu ama bzde hiç böyle olmadı.. ama vlla yedeğin aynı ağda ve aynı kimlikle erişilebilir olması, onu hedefin parçası yapıyor.
bu kdr uzattiyssam kusura bakmayin.
Bu cevabı okuyunca rahatladım, demek sadece bende değilmiş. Test edilmemiş bir yedek, yedek değildir.
Not olarak bırakayım, lazım olur.
Aynı durumdayım o yüzden soruyorum. Küçük bir deneme ile başlayın, tamamını bir anda bağlamayın.
Umarım işinize yarar.
Süreç olarak bakınca tablo değişiyor. tedarikçi güvenlik denetimi tarafında yapılan hata genelde geri dönülebilir ama pahalı.
Umarım işinize yarar.
Doki · Arayüz tasarımı · 2024
Kendi tecrübemi yazayım. Karar verirken en kötü senaryoyu da yazın, sadece iyisini değil.
Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor. Benim görüşüm bu, kesin doğru diye yazmıyorum.
Üç ayrı görüş çıktı, hepsi birbirini tamamlıyor. Her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor.
yukarıdaki ceevap işin özünü söylemiş... neyse test edilmemiş bi yedek yedek değildir.
olayların çoğu zafiyetten dgl sızmış bi paroladan başlıyor.