Yasemin Ercan

Yasemin Ercan

Penganalisis Keselamatan Kanan

  • Pengurusan Risiko
  • Kerentanan Keselamatan
  • Analisis Ancaman

Tentang

Mempunyai pengalaman lebih daripada 10 tahun dalam analisis keselamatan dan pengurusan risiko. Pakar dalam penilaian kelemahan keselamatan.

22 artikel

Artikel

Sijil SSL/TLS: Wildcard lwn SAN lwn Standard Keselamatan
13 Oktober 2025

Sijil SSL/TLS: Wildcard lwn SAN lwn Standard

Sijil SSL/TLS adalah penting untuk memastikan keselamatan tapak web. Catatan blog ini membandingkan ciri sijil Standard, Wildcard dan SAN (Subject Alternative Name) untuk membantu perniagaan memilih sijil yang paling sesuai dengan keperluan mereka.

Pemeriksa Sijil SSL: Uji Pemasangan SSL Anda Keselamatan
12 Oktober 2025

Pemeriksa Sijil SSL: Uji Pemasangan SSL Anda

Catatan blog ini menyelidiki konsep sijil SSL, asas untuk memastikan keselamatan tapak web anda. Kami mulakan dengan menerangkan apa itu sijil SSL, cara ia berfungsi dan jenis yang berbeza. Kami kemudian menyediakan langkah-langkah yang perlu untuk pemasangan sijil SSL dan petua yang perlu diingat.

Bagaimanakah Firewall Laman Web (WAF) Berfungsi? Keselamatan
10 Oktober 2025

Bagaimanakah Firewall Laman Web (WAF) Berfungsi?

Keselamatan tapak web adalah kritikal hari ini. Catatan blog ini menerangkan secara terperinci apakah Tembok Api Aplikasi Web (WAF) dan cara ia berfungsi, elemen utama dalam melindungi tapak web anda. Kami mengkaji prinsip asas WAF, jenis WAF yang berbeza, serta kelebihan dan kekurangannya.

Perkongsian Sumber Silang Asal (CORS) dan Keselamatan Web Keselamatan
8 Oktober 2025

Perkongsian Sumber Silang Asal (CORS) dan Keselamatan Web

Catatan blog ini merangkumi secara menyeluruh Perkongsian Sumber Merentas Asal (CORS), bahagian penting dalam keselamatan web. Ia menerangkan apa itu CORS dan mengapa ia penting untuk aplikasi web, memberikan maklumat tentang sejarah dan perkembangannya.

Kaedah Pembaharuan Sijil SSL/TLS automatik Keselamatan
5 Oktober 2025

Kaedah Pembaharuan Sijil SSL/TLS automatik

Memperbaharui sijil SSL/TLS secara automatik adalah penting untuk mengekalkan keselamatan tapak web anda dan pengalaman pengguna. Catatan blog ini memperincikan sebab anda perlu memperbaharui sijil SSL/TLS secara automatik, langkah yang diperlukan, amalan terbaik dan alatan yang tersedia.

Akses Pelayan Selamat dengan Pengesahan Kunci SSH Keselamatan
5 Oktober 2025

Akses Pelayan Selamat dengan Pengesahan Kunci SSH

Catatan blog ini melihat secara terperinci pengesahan Kunci SSH, yang memainkan peranan penting dalam keselamatan pelayan. Ia menerangkan apa itu kunci SSH, mengapa ia lebih selamat daripada pengesahan berasaskan kata laluan, dan ciri utamanya. Ia kemudiannya menyediakan panduan ringkas untuk mencipta kunci SSH.

Tingkatkan Kelajuan Tapak dengan Cloudflare Argo dan Penghalaan Pintar Keselamatan
2 Oktober 2025

Tingkatkan Kelajuan Tapak dengan Cloudflare Argo dan Penghalaan Pintar

Meningkatkan kelajuan tapak dengan Cloudflare Argo adalah penting dalam dunia digital hari ini. Catatan blog ini menyelidiki mengapa Cloudflare Argo adalah penting untuk kelajuan, kaedah untuk meningkatkan kelajuan tapak, cara Penghalaan Pintar berfungsi dan faedah menggunakan Cloudflare Argo.

DNS melalui HTTPS (DoH) dan DNS melalui TLS (DoT) Keselamatan
16 September 2025

DNS melalui HTTPS (DoH) dan DNS melalui TLS (DoT)

Artikel blog ini memfokuskan pada aspek penting keselamatan internet, yaitu teknologi DNS melalui HTTPS (DoH) dan DNS melalui TLS (DoT). Di sini akan dibahas apa itu DoH dan DoT, perbedaan utama di antara keduanya, serta keuntungan keamanan yang diberikan dengan mengenkripsi permintaan DNS.

Asas Keselamatan Web: Panduan Pemula untuk Melindungi Tapak Anda daripada Serangan Keselamatan
16 September 2025

Asas Keselamatan Web: Panduan Pemula untuk Melindungi Tapak Anda daripada Serangan

Keselamatan web adalah penting untuk tapak web hari ini. Panduan pemula ini menerangkan tentang keselamatan web, komponen utamanya dan potensi ancaman. Ia menghapuskan salah tanggapan biasa dan memperincikan langkah yang perlu anda ambil untuk melindungi tapak anda, bersama-sama dengan alatan dan perisian yang tersedia.

Pelaksanaan Single Sign-On (SSO) dan Keselamatan Keselamatan
11 September 2025

Pelaksanaan Single Sign-On (SSO) dan Keselamatan

Catatan blog ini menyelidiki konsep Single Sign-On (SSO), memperincikan apa itu, tujuan asasnya dan langkah-langkah yang terlibat dalam melaksanakannya. Ia juga membincangkan keperluan dan potensi manfaat pelaksanaan SSO, serta kelemahannya.

GDPR dan Keselamatan Data: Memastikan Perniagaan Anda Mematuhi Peraturan Keselamatan
27 Ogos 2025

GDPR dan Keselamatan Data: Memastikan Perniagaan Anda Mematuhi Peraturan

Artikel blog ini menawarkan panduan komprehensif untuk membantu perniagaan mematuhi Peraturan Perlindungan Data Umum (GDPR). Dengan memperkenalkan GDPR dan keselamatan data, artikel ini menerangkan prinsip asas GDPR dan keperluan yang diperlukan untuk menjaga keselamatan data.

Menggunakan FTP Selamat: Memastikan Keselamatan dalam Pemindahan Fail Keselamatan
24 Julai 2025

Menggunakan FTP Selamat: Memastikan Keselamatan dalam Pemindahan Fail

Catatan blog ini memperincikan penggunaan Secure FTP, masa yang penting untuk memastikan keselamatan pemindahan fail. Menjelaskan apa itu Secure FTP dan mengapa ia penting, artikel itu meneliti protokol Secure FTP yang berbeza dan membentangkan pilihan perisian terbaik.

Pengurusan Log dan Analisis Keselamatan: Mengesan Ancaman Awal Keselamatan
13 Jun 2025

Pengurusan Log dan Analisis Keselamatan: Mengesan Ancaman Awal

Catatan blog ini mengkaji peranan kritikal pengurusan log dalam pengesanan awal ancaman keselamatan siber. Ia memperincikan prinsip asas pengurusan log, jenis log kritikal dan kaedah untuk meningkatkannya dengan analisis masa nyata. Ia juga menangani hubungan kukuh antara perangkap biasa dan keselamatan siber.

Sistem SIEM: Maklumat Keselamatan dan Penyelesaian Pengurusan Acara Keselamatan
12 Jun 2025

Sistem SIEM: Maklumat Keselamatan dan Penyelesaian Pengurusan Acara

Sistem SIEM, sebagai maklumat keselamatan dan penyelesaian pengurusan acara, adalah asas kepada strategi keselamatan siber moden. Catatan blog ini menerangkan secara terperinci apakah sistem SIEM, sebab ia penting, dan komponen utamanya.

Keselamatan Kerja Jauh: VPN dan Selain itu Keselamatan
8 April 2025

Keselamatan Kerja Jauh: VPN dan Selain itu

Memandangkan kerja jauh menjadi semakin biasa dalam dunia perniagaan hari ini, risiko keselamatan yang dibawanya juga meningkat. Catatan blog ini menerangkan maksud kerja jauh, kepentingannya dan faedahnya, sambil turut memfokuskan pada elemen utama keselamatan kerja jauh.

Keselamatan dalam DevOps: Membina Talian Paip CI/CD Selamat Keselamatan
8 April 2025

Keselamatan dalam DevOps: Membina Talian Paip CI/CD Selamat

Catatan blog ini merangkumi asas dan kepentingan membina saluran paip CI/CD yang selamat, dengan tumpuan pada Keselamatan dalam DevOps. Walaupun saluran paip CI/CD yang selamat, langkah-langkah untuk menciptanya dan elemen utamanya diteliti secara terperinci, amalan terbaik untuk keselamatan dalam DevOps dan strategi untuk mencegah…

Cabaran dan Penyelesaian Keselamatan dalam Seni Bina Mikroservis Keselamatan
30 Mac 2025

Cabaran dan Penyelesaian Keselamatan dalam Seni Bina Mikroservis

Seni bina mikroservis semakin popular dalam pembangunan dan penyaluran aplikasi moden. Namun, seni bina ini juga membawa bersamanya cabaran keselamatan yang signifikan. Risiko keselamatan yang dihadapi dalam seni bina mikroservis berpunca dari pelbagai faktor seperti struktur terdistribusi dan kerumitan komunikasi yang meningkat.

Pemodelan Ancaman dengan Rangka Kerja MITRE ATT&CK Keselamatan
14 Mac 2025

Pemodelan Ancaman dengan Rangka Kerja MITRE ATT&CK

Catatan blog ini meneroka peranan penting pemodelan ancaman dalam keselamatan siber dan memperincikan cara rangka kerja MITER ATT CK boleh digunakan dalam proses ini. Selepas memberikan gambaran keseluruhan rangka kerja MITRE ATT CK, ia menerangkan tentang pemodelan ancaman, kaedah yang digunakan dan cara ancaman diklasifikasikan dengan…

Insurans Siber: Memilih Polisi yang Tepat untuk Perniagaan Anda Keselamatan
13 Mac 2025

Insurans Siber: Memilih Polisi yang Tepat untuk Perniagaan Anda

Insurans siber adalah penting untuk perniagaan, memberikan perlindungan terhadap akibat kewangan daripada serangan siber. Catatan blog ini menyediakan maklumat asas tentang insurans siber, menerangkan cara polisi berfungsi dan kepentingan risiko keselamatan siber.

Pasukan Merah vs Pasukan Biru: Pendekatan Berbeza untuk Ujian Keselamatan Keselamatan
12 Mac 2025

Pasukan Merah vs Pasukan Biru: Pendekatan Berbeza untuk Ujian Keselamatan

Dalam dunia keselamatan siber, pendekatan Pasukan Merah dan Pasukan Biru menawarkan strategi berbeza untuk menguji keselamatan sistem dan rangkaian. Catatan blog ini menyediakan gambaran keseluruhan ujian keselamatan dan menerangkan secara terperinci apa itu Pasukan Merah dan tujuannya.