» Etiket
appsec
7 yayınCodeCrucible: LLM Tabanlı SAST için Yeniden Kullanılabilir Şablon
Block'un CodeCrucible aracı, parça bazlı taramalar yerine tüm depoyu analiz eden LLM tabanlı SAST için yeniden kullanılabilir bir tasarım şablonu sunuyor.
SAML replay açığı: imzalı Assertion, imzasız Response zarfı
SAML SSO'da InResponseTo imzasız olduğu için silinip replay koruması atlatılabilir; doğru çözüm imzalı assertion ID'sine dayanmaktır.
OIDC'de MFA Atlatma: Tek URL Parametresi İkinci Faktörü Es Geçiyordu
OIDC girişinde MFA'yı devre dışı bırakan URL tabanlı bir güvenlik açığı ve token uç noktasında iddia (claim) tabanlı düzeltme.
CommitBrief — terminalde yapay zekâ destekli kod incelemesi
Staged değişiklikleri, bir commit aralığını ya da bütün bir GitHub pull request'ini yerelde inceleyen sağlayıcı bağımsız CLI. Sıfır telemetri, sunucu yok. Açık kaynak, GPL-3.0.
commitbrief.comCVE-2026-69243: aiohttp'de Reddedilen WebSocket Upgrade ile Request Smuggling PoC
aiohttp ≤3.14.1'de CVE-2026-69243 request smuggling açığının Nginx arkasında blind handler çağrısına yol açan ilk kamuya açık PoC'si ve teknik analiz.
Lovable, AI Hacking Ajanları ile Güvenlik Açıklarını Tespit Ediyor
Lovable, AI ajanlarıyla güvenlik açıklarını tespit etmek için yenilikçi bir yöntem kullanıyor.
WordPress'te CORS Açığından RCE'ye Uzanan Zincir
Yanlış yapılandırılmış CORS başlıkları WordPress eklentilerinde CSRF ve dosya yükleme açıklarıyla birleşerek RCE'ye dönüşebiliyor. Bug bounty araştırmacıları için teknik analiz.
Claude ile Kod Denetimi: Üretimde Bulunan 15 Güvenlik Açığı
Bir LLM kullanılarak yapılan güvenlik denetiminde SQL/NoSQL injection, IDOR, path traversal gibi 15 OWASP açığı ve düzeltmeleri örnek kodlarla incelendi.