00 / ANA SAYFAGÜVENLİK · YAZILIM · ÜRÜN

Önce
sorgularım.
Sonra inşa
ederim.

Ben Kürşat Babur. Sistemlerin nasıl çalıştığını anlamayı, güvenliklerini test etmeyi ve karşıma çıkan problemler için kullanılabilir araçlar geliştirmeyi seviyorum.

Ürettiğim işlere bak ↗Beni tanı →

PROJE: 03
YAZI: 03
KONU: 06
KONUM: Ankara / Türkiye

KB / WORKSPACEFIG. 001

YAKLAŞIMMerak → Analiz → Üretim

PERSONAL FIELD NOTES

01 / SIZMA TESTİ✳02 / ZAFİYET ANALİZİ✳03 / ÜRÜN GELİŞTİRME✳04 / GÜVENLİK ARAÇLARI✳05 / TEKNİK YAZILAR✳06 / SELF-HOSTED✳07 / PROBLEM ÇÖZME✳

01 / NE YAPIYORUM

Dört çalışma alanı.

Yaklaşımım ↗

Güvenlik testleri

Sızma testleri, teknik doğrulama ve zafiyet analizi. Gösterge ile kanıtı ayırarak, anlaşılır raporlama.

Sızma testiDoğrulamaRaporlama

Güvenlik araçları

Tekrarlayan analiz işlerini kısaltan, tarama çıktılarını okunur hâle getiren masaüstü araçlar.

PythonOtomasyonAnaliz

Ürün geliştirme

Kendi sunucusunda çalışan iletişim ve oyun platformları; altyapısı ve veri akışı kontrol edilebilen ürünler.

RealtimeSelf-hostedPlatform

Teknik notlar

Uygulamaya dönük yazılar: kararlar, öğrendiklerim ve eleştirilerim. RSS ile takip edilebilir.

BlogYaklaşımRSS

02 / SEÇİLMİŞ İŞLER

Yaptığım şeyler.

Bütün projeler ↗

Bir proje, yalnızca kullandığı teknolojilerden ibaret değil. Ne için var, nasıl çalışıyor, hangi problemi çözüyor? Burada o tarafını anlatıyorum.

01 / İLETIŞIM PLATFORMUGELIŞTIRILIYOR↗

KekCall

Özel kaynak kodu

Kendi sunucunda çalışan, ses, görüntü ve mesajlaşmayı bir araya getiren masaüstü iletişim ürünü.

ElectronLiveKitRealtimeDesktop

Projeyi incele →

02 / OYUN YAYIN PLATFORMUGELIŞTIRILIYOR↗

GameHub

Özel kaynak kodu

HTML5/WebGL oyunlarını paketler hâlinde yayımlamak ve ortak hesap, çok oyunculu oturum ve skor özellikleri sunmak için bir platform.

WebGLMultiplayerSelf-hostedPlatform

03 / GÜVENLIK / RAPORLAMAARAÇ↗

Nessus Analiz Aracı

Özel kaynak kodu

Nessus XML çıktılarındaki zafiyetleri filtreleyen, gruplayan ve Excel raporuna dönüştüren masaüstü araç.

PythonNessusXMLExcel

Bazı projelerin kaynak kodu özel. Burada yalnızca paylaşmayı seçtiğim ürün bilgileri ve geliştirme yaklaşımı yer alıyor.

03 / NASIL ÇALIŞIYORUM

Güvenlik bir kontrol listesi değil.
Merak etme biçimi.

01AnlaDavranışı ve sınırları gözlemle.
02DoğrulaTekrarlanabilir kanıt üret.
03ÜretOkunabilir, sürdürülebilir çözüm.

Bir sistemi test ederken de, yeni bir ürün geliştirirken de önce davranışı anlamaya çalışıyorum. Gösterişli sonuçlardan çok; yeniden üretilebilir kanıt, okunabilir kod ve sürdürülebilir çözüm önemli.

Yaklaşımımı oku ↗

04 / TEKNİK DEFTER