Yasemin Ercan

Yasemin Ercan

Analist de Securitate Senior

  • Managementul riscurilor
  • Vulnerabilități de securitate
  • Analiza amenințărilor

Despre

Are peste 10 ani de experiență în analiza securității și gestionarea riscurilor. Este expert în evaluarea vulnerabilităților.

22 articole

Articole

Certificate SSL/TLS: Wildcard vs SAN vs Standard Securitate
13 octombrie 2025

Certificate SSL/TLS: Wildcard vs SAN vs Standard

Certificatele SSL/TLS sunt esențiale pentru asigurarea securității site-urilor web. Această postare pe blog compară caracteristicile certificatelor Standard, Wildcard și SAN (Subject Alternative Name - Nume alternativ al subiectului) pentru a ajuta companiile să aleagă certificatul care se potrivește cel mai bine nevoilor lor.

Verificator de certificate SSL: Testarea instalării SSL Securitate
12 octombrie 2025

Verificator de certificate SSL: Testarea instalării SSL

Această postare pe blog aprofundează conceptul de certificate SSL, o piatră de temelie a securizării site-ului web. Începem prin a explica ce este un certificat SSL, cum funcționează și diferitele sale tipuri. Apoi, prezentăm pașii necesari și sfaturi importante pentru instalarea unui certificat SSL.

Cum Funcționează Firewall-ul pentru Aplicații Web (WAF)? Securitate
10 octombrie 2025

Cum Funcționează Firewall-ul pentru Aplicații Web (WAF)?

Securitatea site-ului web este extrem de importantă în zilele noastre. Această postare de blog explică în detaliu ce este un Firewall pentru Aplicații Web (WAF) și cum funcționează, fiind unul dintre elementele esențiale pentru protejarea site-ului dumneavoastră.

Partajarea resurselor între origini (CORS) și securitatea web Securitate
8 octombrie 2025

Partajarea resurselor între origini (CORS) și securitatea web

Această postare pe blog acoperă în detaliu Partajarea Resurselor între Origini (CORS), o componentă critică a securității web. Explică ce este CORS și de ce este important pentru aplicațiile web, împreună cu istoricul și evoluția sa. Evidențiază principalele beneficii ale utilizării CORS și explică pașii de configurare cu un ghid simplu.

Metode de Reneware Automată a Certificatelor SSL/TLS Securitate
5 octombrie 2025

Metode de Reneware Automată a Certificatelor SSL/TLS

Renewarea automată a certificatelor SSL/TLS este esențială pentru menținerea securității site-ului dumneavoastră web și a experienței utilizatorului. În acest articol de blog, vom detalia motivele pentru care ar trebui să optați pentru renewarea automată a certificatelor SSL/TLS, pașii necesari, cele mai bune practici și instrumentele…

Acces securizat la server cu autentificare prin cheie SSH Securitate
5 octombrie 2025

Acces securizat la server cu autentificare prin cheie SSH

Această postare de blog analizează în detaliu autentificarea prin cheie SSH, care joacă un rol esențial în securitatea serverului. Explică ce sunt cheile SSH, de ce sunt mai sigure decât autentificarea bazată pe parolă și principalele lor caracteristici. Apoi oferă un ghid rapid pentru crearea unei chei SSH.

Crește viteza site-ului cu Cloudflare Argo și Smart Routing: Ghid complet pentru optimizare Securitate
2 octombrie 2025

Crește viteza site-ului cu Cloudflare Argo și Smart Routing: Ghid complet pentru optimizare

Cresterea vitezei site-ului prin Cloudflare Argo este esențială în mediul digital actual. Acest articol explică de ce Cloudflare Argo contează pentru performanță, cum funcționează Smart Routing, avantajele utilizării Cloudflare Argo, factorii ce influențează viteza site-ului, configurarea optimă pentru performanță maximă și oferă…

DNS prin HTTPS (DoH) și DNS prin TLS (DoT) Securitate
16 septembrie 2025

DNS prin HTTPS (DoH) și DNS prin TLS (DoT)

Această postare pe blog analizează în detaliu tehnologiile DNS peste HTTPS (DoH) și DNS peste TLS (DoT), care sunt părți importante ale securității internetului. Explică ce sunt DoH și DoT, diferențele lor cheie și beneficiile de securitate pe care le oferă prin criptarea interogărilor DNS.

Implementare și securitate a autentificării unice (SSO) Securitate
11 septembrie 2025

Implementare și securitate a autentificării unice (SSO)

Această postare pe blog aprofundează conceptul de Single Sign-On (SSO), detaliind ce este acesta, scopurile sale fundamentale și pașii implicați în implementarea sa. De asemenea, discută cerințele și potențialele beneficii ale implementării SSO, precum și dezavantajele sale.

GDPR și securitatea datelor: Asigurarea conformității afacerii tale Securitate
27 august 2025

GDPR și securitatea datelor: Asigurarea conformității afacerii tale

Această postare pe blog oferă un ghid cuprinzător pentru companii, menit să respecte Regulamentul general privind protecția datelor (GDPR). Introduce GDPR și securitatea datelor, explicând principiile sale fundamentale și cerințele esențiale de securitate a datelor.

Utilizarea FTP securizat: Asigurarea securității în transferurile de fișiere Securitate
24 iulie 2025

Utilizarea FTP securizat: Asigurarea securității în transferurile de fișiere

Această postare pe blog detaliază utilizarea FTP-ului securizat, un moment crucial pentru asigurarea securității transferului de fișiere. Explicând ce este FTP-ul securizat și de ce este important, articolul examinează diferite protocoale FTP securizate și prezintă cele mai bune opțiuni software.

Gestionarea jurnalelor și analiza securității: detectarea timpurie a amenințărilor Securitate
13 iunie 2025

Gestionarea jurnalelor și analiza securității: detectarea timpurie a amenințărilor

Această postare pe blog examinează rolul esențial al gestionării jurnalelor în detectarea timpurie a amenințărilor la adresa securității cibernetice. Detaliază principiile fundamentale ale gestionării jurnalelor, tipurile critice de jurnalele și metodele de îmbunătățire a acestora cu analize în timp real.

Securitatea muncii de la distanță: VPN și nu numai Securitate
8 aprilie 2025

Securitatea muncii de la distanță: VPN și nu numai

Pe măsură ce munca de la distanță devine din ce în ce mai comună în lumea afacerilor de astăzi, riscurile de securitate pe care le aduce cresc și ele. Această postare de blog explică ce este munca la distanță, importanța și beneficiile sale, concentrându-se totodată pe elementele cheie ale securității muncii la distanță.

Securitate în DevOps: construirea unei conducte CI/CD securizate Securitate
8 aprilie 2025

Securitate în DevOps: construirea unei conducte CI/CD securizate

Această postare de blog acoperă elementele fundamentale și importanța construirii unei conducte CI/CD securizate, cu accent pe Securitatea în DevOps. În timp ce ceea ce este o conductă CI/CD securizată, pașii pentru a-l crea și elementele sale cheie sunt examinate în detaliu, sunt evidențiate cele mai bune practici pentru securitate în…

Provocări și soluții de securitate în arhitectura de microservicii Securitate
30 martie 2025

Provocări și soluții de securitate în arhitectura de microservicii

Arhitectura de microservicii devine din ce în ce mai populară pentru dezvoltarea și implementarea aplicațiilor moderne. Cu toate acestea, această arhitectură aduce și provocări semnificative în ceea ce privește securitatea.

Modelarea amenințărilor cu cadrul MITRE ATT&CK Securitate
14 martie 2025

Modelarea amenințărilor cu cadrul MITRE ATT&CK

Această postare de blog explorează rolul critic al modelării amenințărilor în securitatea cibernetică și detaliază modul în care cadrul MITRE ATT CK poate fi utilizat în acest proces.

Asigurări cibernetice: alegerea poliței potrivite pentru afacerea dvs Securitate
13 martie 2025

Asigurări cibernetice: alegerea poliței potrivite pentru afacerea dvs

Asigurarea cibernetică este esențială pentru afaceri, oferind protecție împotriva consecințelor financiare ale atacurilor cibernetice. Această postare de blog oferă informații de bază despre asigurarea cibernetică, explicând cum funcționează polițele și importanța riscurilor de securitate cibernetică.

Echipa Roșie vs Echipa Albastră: Abordări Diferite în Testarea Securității Securitate
12 martie 2025

Echipa Roșie vs Echipa Albastră: Abordări Diferite în Testarea Securității

În lumea securității cibernetice, abordările Echipei Roșii și Echipei Albastre oferă strategii diferite pentru a testa securitatea sistemelor și rețelelor. Acest articol de blog prezintă o privire generală asupra testării securității, explicând în detaliu ce este Echipa Roșie și care sunt obiectivele sale.