Yasemin Ercan

Yasemin Ercan

மூத்த பாதுகாப்பு பகுப்பாய்வாளர்

  • ஆபத்து மேலாண்மை
  • பாதுகாப்பு குறைகள்
  • மிரட்டல் பகுப்பாய்வு

பற்றி

10+ ஆண்டுகள் பாதுகாப்பு பகுப்பாய்வு மற்றும் அபாய மேலாண்மை அனுபவம் கொண்டவர். பாதுகாப்பு குறைபாடுகளை மதிப்பீடு செய்வதில் நிபுணர்.

22 கட்டுரைகள்

கட்டுரைகள்

வேர்ட்பிரஸ் கோப்பு அனுமதிகள் (Chmod) எப்படி இருக்க வேண்டும்? சேவையக பாதுகாப்பு அமைப்புகள் பாதுகாப்பு
8 ஆகஸ்ட், 2026

வேர்ட்பிரஸ் கோப்பு அனுமதிகள் (Chmod) எப்படி இருக்க வேண்டும்? சேவையக பாதுகாப்பு அமைப்புகள்

வேர்ட்பிரஸ் கோப்பு அனுமதிகள் பொதுவாக கோப்புகளை 755 , கோப்புகளுக்கு 644 , முக்கிய கட்டமைப்பு கோப்பான wp-config.php க்கு அவசியமானால் 600 அல்லது சேவையக…

SSL/TLS சான்றிதழ்கள்: Wildcard vs SAN vs Standart பாதுகாப்பு
13 அக்டோபர், 2025

SSL/TLS சான்றிதழ்கள்: Wildcard vs SAN vs Standart

SSL/TLS சான்றிதழ்கள், வலைத்தளங்களின் பாதுகாப்பை உறுதி செய்வதில் முக்கிய பங்கு வகிக்கின்றன. இந்த வலைப்பதிவு, Standard, Wildcard மற்றும் SAN (Subject Alternative Name) சான்றிதழ்களின் அம்சங்களை ஒப்பிட்டு, நிறுவனங்கள் தங்களுக்கு ஏற்ற சான்றிதழை தேர்வு செய்ய உதவுவதை நோக்கமாகக் கொண்டுள்ளது.

SSL சான்றிதழ் செக்கர்: உங்கள் SSL அமைவினை சரிபார்த்து பாதுகாப்பை உறுதி செய்ய பாதுகாப்பு
12 அக்டோபர், 2025

SSL சான்றிதழ் செக்கர்: உங்கள் SSL அமைவினை சரிபார்த்து பாதுகாப்பை உறுதி செய்ய

இன்றைய இணைய உலகில், உங்கள் தளத்திற்கு பாதுகாப்பு வழங்கும் முக்கிய கட்டுமானமாக SSL Certificate மிகவும் அவசியமானது. இந்த கட்டுரை, SSL சான்றிதழ் பற்றி சம்பந்தப்பட்ட அத்தனை விஷயங்களையும் விளக்குகிறது: SSL என்றால் என்ன, அது எப்படி வேலை செய்கிறது, விதவிதமான SSL வகைகள், சரியான SSL அமைவினை உருவாக்கும் வழிகள் மற்றும் நடைமுறை உதவிகள், SSL…

வலைத்தள ஃபயர்வால் (WAF) எவ்வாறு செயல்படுகிறது? பாதுகாப்பு
10 அக்டோபர், 2025

வலைத்தள ஃபயர்வால் (WAF) எவ்வாறு செயல்படுகிறது?

இணையதள பாதுகாப்பு இன்று முக்கியமானது. இந்த வலைப்பதிவு இடுகை வலை பயன்பாட்டு ஃபயர்வால் (WAF) என்றால் என்ன, உங்கள் வலைத்தளத்தைப் பாதுகாப்பதற்கான அடிப்படை கூறுகளில் ஒன்று, அது எவ்வாறு செயல்படுகிறது என்பதை விரிவாக விளக்குகிறது.

குறுக்கு-தோற்ற வள பகிர்வு (CORS) மற்றும் வலை பாதுகாப்பு பாதுகாப்பு
8 அக்டோபர், 2025

குறுக்கு-தோற்ற வள பகிர்வு (CORS) மற்றும் வலை பாதுகாப்பு

இந்த வலைப்பதிவு இடுகை வலை பாதுகாப்பின் ஒரு முக்கியமான பகுதியான குறுக்கு-தோற்ற வள பகிர்வு (CORS) பற்றிய விரிவான கண்ணோட்டத்தை வழங்குகிறது. CORS என்றால் என்ன, வலை பயன்பாடுகளுக்கு இது ஏன் முக்கியமானது என்பதை இது விளக்குகிறது, அதே நேரத்தில் அதன் வரலாறு மற்றும் வளர்ச்சி பற்றிய தகவல்களை வழங்குகிறது.

SSL/TLS சான்றிதழ்களை தானாக புதுப்பிக்கும் சிறந்த வழிகள் (2024) பாதுகாப்பு
5 அக்டோபர், 2025

SSL/TLS சான்றிதழ்களை தானாக புதுப்பிக்கும் சிறந்த வழிகள் (2024)

SSL/TLS சான்றிதழ்களை தானாக புதுப்பிப்பது, உங்கள் வலைத்தளத்தின் பாதுகாப்பையும், பயனர் நம்பிக்கையும் பராமரிக்க தேவையான முக்கியமான ஒரு செயல். இந்த Tamil hosting blog-இல், SSL/TLS சான்றிதழ்கள் தானாக புதுப்பிக்க வேண்டிய காரணங்கள், தேவைப்படும் நடவடிக்கைகள், சிறந்த நடைமுறைகள், பயன்படுத்தக்கூடிய சரியான கருவிகள், நிறுவன பயன்பாட்டுக்கான சான்றிதழ்…

SSH Key அடையாளம் மூலம் பாதுகாப்பான Server அணுகல் – முழுமையான தமிழ் வழிகாட்டி பாதுகாப்பு
5 அக்டோபர், 2025

SSH Key அடையாளம் மூலம் பாதுகாப்பான Server அணுகல் – முழுமையான தமிழ் வழிகாட்டி

இந்த பதிவில், server பாதுகாப்பில் மிக முக்கியமான SSH key அடையாள பிதிவை (authentication) பற்றி ஆழமாக பார்ப்போம். SSH key-ஐ என்ன, password அடையாளத்தையும் விட எப்படி அதிகபட்ச பாதுகாப்பு தருகிறது, அதன் அடிப்படை அம்சங்கள் மற்றும் செயல்பாடுகள் எப்படி என்பதைக் கலந்துரையாடுகிறோம்.

Cloudflare Argo மற்றும் Smart Routing மூலம் தள வேகத்தை அதிகரிக்கவும் பாதுகாப்பு
2 அக்டோபர், 2025

Cloudflare Argo மற்றும் Smart Routing மூலம் தள வேகத்தை அதிகரிக்கவும்

இன்றைய டிஜிட்டல் உலகில் Cloudflare Argo மூலம் தள வேகத்தை மேம்படுத்துவது மிகவும் முக்கியமானது. இந்த வலைப்பதிவு இடுகை வேகத்திற்கு Cloudflare Argo ஏன் முக்கியமானது, தள வேகத்தை மேம்படுத்துவதற்கான முறைகள், ஸ்மார்ட் ரூட்டிங் எவ்வாறு செயல்படுகிறது மற்றும் Cloudflare Argo ஐப் பயன்படுத்துவதன் நன்மைகள் ஆகியவற்றை ஆராய்கிறது.

DNS over HTTPS (DoH) மற்றும் DNS over TLS (DoT): உங்கள் இணைய பாதுகாப்பிற்கான வழிகாட்டு கையேடு பாதுகாப்பு
16 செப்டம்பர், 2025

DNS over HTTPS (DoH) மற்றும் DNS over TLS (DoT): உங்கள் இணைய பாதுகாப்பிற்கான வழிகாட்டு கையேடு

இந்த வலைப்பதிவு, இணைய பாதுகாப்பில் மிக முக்கிய இடம் பெறும் DNS over HTTPS (DoH) மற்றும் DNS over TLS (DoT) தொழில்நுட்பங்களை முழுமையாக ஆராய்கிறது. DoH மற்றும் DoT என்றால் என்ன, அவற்றிற்கிடையிலான முக்கிய வித்தியாசங்கள், DNS ரசீதைக்கு பாதுகாப்பு மற்றும் மறைத்து வழங்கும் பாதுகாப்புகளில் உள்ள பலன்கள் ஆகியவை விவரிக்கப்படுகின்றன.

வலைப் பாதுகாப்பு அடிப்படைகள்: தாக்குதல்களிலிருந்து உங்கள் தளத்தைப் பாதுகாப்பதற்கான தொடக்கநிலை வழிகாட்டி. பாதுகாப்பு
16 செப்டம்பர், 2025

வலைப் பாதுகாப்பு அடிப்படைகள்: தாக்குதல்களிலிருந்து உங்கள் தளத்தைப் பாதுகாப்பதற்கான தொடக்கநிலை வழிகாட்டி.

இன்றைய வலைத்தளங்களுக்கு வலைப் பாதுகாப்பு மிகவும் முக்கியமானது. இந்த தொடக்க வழிகாட்டி வலைப் பாதுகாப்பு என்றால் என்ன, அதன் முக்கிய கூறுகள் மற்றும் சாத்தியமான அச்சுறுத்தல்களை விளக்குகிறது.

Single Sign-On (SSO) எளிமையான செயல்படுத்துதல் மற்றும் பாதுகாப்பு வழிகாட்டி பாதுகாப்பு
11 செப்டம்பர், 2025

Single Sign-On (SSO) எளிமையான செயல்படுத்துதல் மற்றும் பாதுகாப்பு வழிகாட்டி

இந்த வலைப்பதிவு, Single Sign-On (SSO) என்ற தொழில்நுட்பத்தை தெளிவாக விவரித்து, SSO என்ன, அதன் அடிப்படைக் குறிக்கோள்கள் மற்றும் செயல்படுத்தும் படிகள் பற்றிய வழிகாட்டலையும், SSO செயல்பாட்டின் தேவைகள், பலன்கள் மற்றும் சவால்கள் பற்றியும் பேசுகிறது.

இணைய பாதுகாப்பில் மனித நடுக்குடி: ஊழியர் பயிற்சி மற்றும் விழிப்புணர்வு வளர்ப்பு பாதுகாப்பு
28 ஆகஸ்ட், 2025

இணைய பாதுகாப்பில் மனித நடுக்குடி: ஊழியர் பயிற்சி மற்றும் விழிப்புணர்வு வளர்ப்பு

இணைய பாதுகாப்பில் மனித நடுக்குடி என்பது நிறுவனங்களின் பாதுகாப்பு சங்கிலியில் பலவீனமான ஒட்டுமொத்தபாகமாக இருக்கலாம். அதனால் ஊழியர் பயிற்சியும் விழிப்புணர்வு வளர்ப்பும், இணைய பாதுகாப்பு தாக்குதல்களிலிருந்து காப்பாற்ற, மிகவும் முக்கியமானது. இந்த வலைப்பதிவு, இணைய பாதுகாப்பில் மனித நடுக்குடியின் முக்கியத்துவத்தை எடுத்துக்காட்டுகிறது.

GDPR மற்றும் தரவு பாதுகாப்பு: உங்கள் வணிகத்திற்கான முற்றிலும் ஏற்குமுறையே வழிகாட்டி பாதுகாப்பு
27 ஆகஸ்ட், 2025

GDPR மற்றும் தரவு பாதுகாப்பு: உங்கள் வணிகத்திற்கான முற்றிலும் ஏற்குமுறையே வழிகாட்டி

இந்த வலைப்பதிவு, General Data Protection Regulation (GDPR) மற்றும் தரவு பாதுகாப்பு தொடர்பாக உங்கள் நிறுவனத்தில் ஏற்குமுறை நிலைமையை உருவாக்க தேவையான முழுமையான வழிகாட்டியை வழங்குகிறது. GDPR மற்றும் தரவு பாதுகாப்புக்கு அறிமுகமாக, GDPR-இன் முக்கியக் கொள்கைகள் மற்றும் தரவு பாதுகாப்புக்கான அறிவுத் தேவைகள் விவரிக்கின்றன.

பாதுகாப்பான FTP பயன்பாடு: உறுதிப்படுத்தப்பட்ட கோப்பு பரிமாற்றம் எப்படி செய்ய வேண்டும்? பாதுகாப்பு
24 ஜூலை, 2025

பாதுகாப்பான FTP பயன்பாடு: உறுதிப்படுத்தப்பட்ட கோப்பு பரிமாற்றம் எப்படி செய்ய வேண்டும்?

இணையம் வாயிலாக கோப்புகளை பரிமாற்றும் போது பாதுகாப்பு என்றால் இப்போது மிக முக்கியமாகின்றது. இந்த பதிவில் பாதுகாப்பான FTP பயன்பாடு (SFTP மற்றும் FTPS) என்பதன் அர்த்தம், அதன் அவசியம், தேவையான பாதுகாப்பு நடைமுறைகள், உத்திகள், தவிர்க்கவேண்டும் வழக்கமான தவறுகள், நடைமுறையில் எப்படி அமைப்பது என்பதின் வழிகாட்டியும், இறுதியில் உங்களுக்கான…

பதிவு மேலாண்மை மற்றும் பாதுகாப்பு பகுப்பாய்வு: அச்சுறுத்தல்களை முன்கூட்டியே கண்டறிதல் பாதுகாப்பு
13 ஜூன், 2025

பதிவு மேலாண்மை மற்றும் பாதுகாப்பு பகுப்பாய்வு: அச்சுறுத்தல்களை முன்கூட்டியே கண்டறிதல்

இந்த வலைப்பதிவு இடுகை சைபர் பாதுகாப்பு அச்சுறுத்தல்களை முன்கூட்டியே கண்டறிவதில் பதிவு நிர்வாகத்தின் முக்கிய பங்கை ஆராய்கிறது. இது பதிவு நிர்வாகத்தின் அடிப்படைக் கொள்கைகள், முக்கியமான பதிவு வகைகள் மற்றும் நிகழ்நேர பகுப்பாய்வு மூலம் அவற்றை மேம்படுத்துவதற்கான முறைகளை விவரிக்கிறது.

SIEM அமைப்புகள்: பாதுகாப்பு தகவல் மற்றும் நிகழ்வு மேலாண்மை தீர்வுகள் பாதுகாப்பு
12 ஜூன், 2025

SIEM அமைப்புகள்: பாதுகாப்பு தகவல் மற்றும் நிகழ்வு மேலாண்மை தீர்வுகள்

பாதுகாப்புத் தகவல் மற்றும் நிகழ்வு மேலாண்மை தீர்வுகளாக SIEM அமைப்புகள், நவீன சைபர் பாதுகாப்பு உத்திகளின் ஒரு மூலக்கல்லாகும். இந்த வலைப்பதிவு இடுகை SIEM அமைப்புகள் என்றால் என்ன, அவை ஏன் முக்கியம் மற்றும் அவற்றின் முக்கிய கூறுகளை விரிவாக விளக்குகிறது.

தொலைதூர பணி பாதுகாப்பு: VPN மற்றும் அதற்கு அப்பால் பாதுகாப்பு
8 ஏப்ரல், 2025

தொலைதூர பணி பாதுகாப்பு: VPN மற்றும் அதற்கு அப்பால்

இன்றைய வணிக உலகில் தொலைதூர வேலை மிகவும் பொதுவானதாகி வருவதால், அது ஏற்படுத்தும் பாதுகாப்பு அபாயங்களும் அதிகரித்து வருகின்றன. இந்த வலைப்பதிவு இடுகை தொலைதூர வேலை என்றால் என்ன, அதன் முக்கியத்துவம் மற்றும் அதன் நன்மைகளை விளக்குகிறது, அதே நேரத்தில் தொலைதூர வேலை பாதுகாப்பின் முக்கிய கூறுகளிலும் கவனம் செலுத்துகிறது.

DevOps பாதுகாப்பு: நம்பகமான CI/CD பைப்லைன் அமைப்பது எப்படி? பாதுகாப்பு
8 ஏப்ரல், 2025

DevOps பாதுகாப்பு: நம்பகமான CI/CD பைப்லைன் அமைப்பது எப்படி?

இந்த வலைப்பதிவு, DevOps பாதுகாப்பு குறித்து கவனம் செலுத்தி, ஒரு பாதுகாப்பான CI/CD பைப்லைன் அமைப்பதின் அடிப்படைகள், அவசியம் மற்றும் நடைமுறைகளைப் பேசுகிறது. பாதுகாப்பான CI/CD பைப்லைன் என்பது என்ன, உருவாக்கப் படும் படிகள் மற்றும் முக்கிய அம்சங்கள் ஆகியவை விரிவாக விளக்கப்படுகின்றன.

மைக்ரோசெர்விஸ் கட்டமைப்பில் பாதுகாப்பு சவால்கள் மற்றும் தீர்வுகள் பாதுகாப்பு
30 மார்ச், 2025

மைக்ரோசெர்விஸ் கட்டமைப்பில் பாதுகாப்பு சவால்கள் மற்றும் தீர்வுகள்

மைக்ரோசெர்விஸ் கட்டமைப்பு, நவீன மென்பொருள் உருவாக்கம் மற்றும் நிறைவு செய்வதில் மிக விரைவாக பரவி வருகிறது. ஆனாலும் இந்த மாதிரி, பாதுகாப்பு திசையில் பல சவால்களை தருகிறது. மைக்ரோசெர்விஸ் பாதுகாப்பு சவால்களின் காரணிகள் திணிந்த அமைப்பு, அதிகமான தொடர்பு மற்றும் பிளவுபட்ட நிருவாகம் போன்றவற்றைச் சுற்றி அமைந்துள்ளன.

MITRE ATT&CK கட்டமைப்புடன் தரமான இணையவழி பாதுகாப்பு மாடலமைப்பின் வழிகாட்டி பாதுகாப்பு
14 மார்ச், 2025

MITRE ATT&CK கட்டமைப்புடன் தரமான இணையவழி பாதுகாப்பு மாடலமைப்பின் வழிகாட்டி

இந்த வலைப்பதிவு உங்கள் இணையதள பாதுகாப்பு மற்றும் சைபர் ரிஸ்க் நிர்வாகம் குறித்து, MITRE ATT&CK கட்டமைப்பை முறையாக பயன்படுத்தி முகாமாற்றல் செய்யும் முக்கியத்துவத்தையும், அதன் செயல்முறை வழிகாட்டுதலையும் தமிழ் வாசகர்களுக்காக விரிவாக விளக்குகிறது.

சைபர் காப்பீடு: உங்கள் வணிகத்திற்கு சரியான பொலிசி தேர்வு செய்யும் வழிகள் பாதுகாப்பு
13 மார்ச், 2025

சைபர் காப்பீடு: உங்கள் வணிகத்திற்கு சரியான பொலிசி தேர்வு செய்யும் வழிகள்

வணிகங்களுக்குத் திறந்த மூடிய சைபர் அபாயங்களை எதிர்கொள்ளும் இந்த காலத்தில், சைபர் காப்பீடும் (Cyber Insurance) ஒருபொழுது கனமான நிதி மேற்படிகளுக்கு பாதுகாப்பாக அமைகிறது. இந்த பதிவில், சைபர் காப்பீடு பற்றிய அடிப்படை தகவல்களும், பொலிசிகள் எப்படி செயல்படுகின்றன, சைபர் பாதுகாப்பு ஆபத்துகளின் முக்கியத்துவம், நல்ல காப்பீடு பொலிசிக்கு என்னன்…

ரெட் டீம் vs ப்ளூ டீம்: பாதுகாப்பு சோதனைக்கு வெவ்வேறு அணுகுமுறைகள் பாதுகாப்பு
12 மார்ச், 2025

ரெட் டீம் vs ப்ளூ டீம்: பாதுகாப்பு சோதனைக்கு வெவ்வேறு அணுகுமுறைகள்

சைபர் பாதுகாப்பு உலகில், ரெட் டீம் மற்றும் ப்ளூ டீம் அணுகுமுறைகள் அமைப்புகள் மற்றும் நெட்வொர்க்குகளின் பாதுகாப்பைச் சோதிப்பதற்கு வெவ்வேறு உத்திகளை வழங்குகின்றன. இந்த வலைப்பதிவு இடுகை பாதுகாப்பு சோதனையின் கண்ணோட்டத்தை வழங்குகிறது மற்றும் ரெட் டீம் என்றால் என்ன, அதன் நோக்கங்களை விரிவாக விளக்குகிறது.