Automatic Certificate Management Environment
ACME, alan adları için SSL/TLS sertifikalarının verilmesini, doğrulanmasını, kurulmasını ve yenilenmesini otomatikleştiren bir protokoldür.
Ayrıntıları görüntülereklam destekli yazılım
Adware reklam gösterir; etkinliği izleyebilir, tarayıcı ayarlarını değiştirebilir ve cihazın performansıyla güvenliğini azaltabilir.
Ayrıntıları görüntüleAuthenticated Received Chain
ARC (Authenticated Received Chain), iletiler aracı sunuculardan geçerken SPF, DKIM ve DMARC doğrulama sonuçlarını koruyan bir e-posta kimlik doğrulama standardıdır.
Ayrıntıları görüntüleBrand Indicators for Message Identification
BIMI, doğrulanmış gönderen logosunu gösteren ve kimlik avına karşı korumayı destekleyen bir e-posta standardıdır.
Ayrıntıları görüntüleKaba kuvvet saldırısı
Brute Force, yetkisiz erişim elde etmek amacıyla çok sayıda parola, kullanıcı adı, kod veya anahtarın otomatik olarak denenmesine dayanan bir saldırı yöntemidir.
Ayrıntıları görüntüleGüvenlik açığı ödül programı
Bug bounty programları, uygulamalarda, sistemlerde ve BT altyapılarında güvenlik açıklarını bulup sorumlu biçimde bildiren etik hackerları ödüllendirir.
Ayrıntıları görüntüleCAPTCHA, CAPTCHA testi
Captcha, insanları otomatik botlardan ayırt etmeye ve internette spam, dolandırıcılık ile kötüye kullanımı sınırlamaya yardımcı olan bir doğrulama testidir.
Ayrıntıları görüntüleCross-Site Request Forgery, siteler arası istek sahteciliği
CSRF, saldırganın oturum açmış bir kullanıcıyı web uygulamasında yetkisiz bir işlem gerçekleştirmeye yönlendirdiği saldırıdır.
Ayrıntıları görüntülegizli ağ, dark web
Darknet, Tor gibi özel araçlarla erişilebilen internetin gizli bir bölümüdür. Daha gizli iletişim sağlayabilir; ancak dolandırıcılık ve siber saldırı riskini de artırır.
Ayrıntıları görüntüleDağıtık hizmet engelleme saldırısı
DDoS saldırısı, yasal kullanıcıların erişimini engellemek amacıyla bir sunucuyu, uygulamayı veya ağı çok sayıda kaynaktan gelen isteklerle aşırı yüklemeye çalışır.
Ayrıntıları görüntüleImmutable backup, WORM yedekleme
Değiştirilemez yedekleme, belirli bir süre boyunca değiştirme, üzerine yazma ve silmeye karşı korunur. Fidye yazılımlarına, yönetici hatalarına ve BT altyapısının ele geçirilmesine karşı dayanıklılığı artırır.
Ayrıntıları görüntüleDomainKeys Identified Mail
DKIM, gönderenin doğruluğunu ve ileti bütünlüğünü doğrulamak için kriptografik imza ile DNS kaydı kullanan bir e-posta kimlik doğrulama yöntemidir.
Ayrıntıları görüntüleDomain-based Message Authentication, Reporting and Conformance
DMARC, alan adlarını kimlik avı ve sahtecilikten koruyan, e-posta teslim edilebilirliğini geliştiren bir e-posta kimlik doğrulama protokolüdür.
Ayrıntıları görüntüleAdlandırılmış Varlıkların DNS Tabanlı Kimlik Doğrulaması
DNS DANE, DNSSEC ile korunan TLSA kayıtları üzerinden TLS sertifikalarını doğrular. Alan adı sahibi, belirli bir hizmet için geçerli olan sertifikayı veya açık anahtarı belirleyebilir.
Ayrıntıları görüntüleDomain Name System Security Extensions
DNSSEC, alan adı kayıtlarının doğruluğunu ve bütünlüğünü dijital imzalarla doğrular ve sahte DNS yanıtları riskini azaltır.
Ayrıntıları görüntüleDNS over HTTPS
DoH veya DNS over HTTPS, DNS sorgularını HTTPS bağlantısı üzerinden şifreleyerek internette gizliliği ve iletişim güvenliğini artırır.
Ayrıntıları görüntüleDNS over TLS
DoT veya DNS over TLS, DNS sorgularını TLS ile şifreleyerek ağ iletişiminin gizliliğini ve güvenliğini artırır.
Ayrıntıları görüntüleDisaster Recovery Plan, felaket kurtarma planı
DRP, bir arıza, siber saldırı veya işletme faaliyetlerini kesintiye uğratan başka bir olaydan sonra BT sistemlerini, verileri ve hizmetleri kurtarma planıdır.
Ayrıntıları görüntüleGüvenlik açığını kullanan kod
Exploit, yetkisiz erişim sağlamak, kod çalıştırmak veya kaynakların kontrolünü ele geçirmek amacıyla sistem, uygulama ya da protokoldeki güvenlik açığını kullanan kod veya programdır.
Ayrıntıları görüntüleFail2ban saldırı önleme sistemi
Fail2ban sunucu günlüklerini analiz eder ve tekrarlanan şüpheli oturum açma denemeleri yapan IP adreslerini otomatik olarak engeller.
Ayrıntıları görüntüleGenel Veri Koruma Tüzüğü
GDPR, Avrupa Birliği’nde kişisel verilerin korunması ve işlenmesine ilişkin kuralları belirler. Web sitelerini, uygulamaları, BT sistemlerini ve iş süreçlerini etkiler.
Ayrıntıları görüntüleÖzel tarama modu
Gizli mod, cihazda geçmişin, çerezlerin ve oturum verilerinin saklanmasını sınırlar; ancak internette tam anonimlik sağlamaz.
Ayrıntıları görüntüleHTTP Güvenlik Başlıkları
Güvenlik başlıkları, tarayıcıya web sitesini, kaynaklarını ve kullanıcılarını yaygın saldırılardan nasıl koruyacağını bildiren HTTP talimatlarıdır.
Ayrıntıları görüntüleFirewall
Güvenlik duvarı, cihazlar, sunucular, uygulamalar ve internet arasındaki trafiği denetleyerek yetkisiz bağlantıları ve şüpheli istekleri engeller.
Ayrıntıları görüntüleHacimsel DDoS saldırısı
Hacimsel saldırı, gerçek kullanıcıların erişimini engellemek için bağlantıyı, ağı veya hizmeti çok büyük miktarda trafikle dolduran bir DDoS saldırısı türüdür.
Ayrıntıları görüntüle