Kategori
Yazilim gelistirme, mimari ve uretkenlik yazilari.
Luna PCIe HSM mimarisini; anahtar yaşam döngüsü, partition ve rol modeli, PKCS#11 entegrasyonu, HA, yedekleme, FIPS/PCI DSS ayrımı ve güvenli belge imzalama örneğiyle inceliyoruz.
TLV veri yapısını byte seviyesinde açıklıyor; tek ve çok baytlı tag ile length kodlamasını, primitive/constructed nesneleri, sık yapılan hataları ve Python ile güvenli encoder/parser örneğini ePassport, akıllı kart, EMV ve NFC bağlamında inceliyoruz.
DemoAir uygulamasındaki Loyalty Credential, dijital wallet, kişiselleştirilmiş offer seçimi ve Order Credential akışını kod örnekleriyle adım adım takip ediyoruz.
FastAPI prototipindeki JWT üretimi, MongoDB wallet ve claim presentation akışını inceliyor; gerçek Verifiable Credential mimarisi için asimetrik imza, holder binding, selective disclosure, replay koruması ve credential status gereksinimlerini açıklıyoruz.
Çalışan Digital Travel prototipi üzerinden ePassport çip erişimini, okuyucu cevabının normalize edilmesini, Passive Authentication güven zincirini ve doğrulanmış veriden Passport Credential üretmenin doğru mimari sınırlarını inceliyoruz.
Otomatik belge kontrolleriyle hukuki sınır kararlarını ayırıyor; anlamlı insan gözetimi, automation bias, override, fallback ve itiraz mekanizmalarını uygulanabilir bir model üzerinden ele alıyoruz.
Prompt injection, deepfake, sahte servis yanıtı, replay ve agent zinciri saldırılarına karşı en az yetki, imzalı araç çıktıları, şemalı mesajlar ve kill switch kullanan bir güvenlik mimarisi tasarlıyoruz.
Belge, biyometri, vize ve journey kontrollerini görev bazlı AI agent’lara ayırarak teknik olarak nelerin otomatikleşebileceğini, avantajları ve nihai kararın neden insanda kalması gerektiğini inceliyoruz.
Presentation attack, deepfake injection, morphing, token replay ve servis kesintilerini katmanlı bir karar modeliyle ele alıp güvenli manuel fallback tasarımını kod örnekleriyle açıklıyoruz.
Journey pseudonym, 1:1 doğrulama, seçici veri paylaşımı, biyometrik template koruması ve otomatik silme politikalarıyla mahremiyet korumalı havalimanı biyometrisi tasarlıyoruz.
Yüzü bir seyahat belgesi değil biyometrik bağ olarak ele alıp ePassport/DTC, canlılık, uçuş segmentleri ve transit kurallarından kısa ömürlü bir geçiş yetkisinin nasıl üretilebileceğini inceliyoruz.
Görsel veri alanı, optik MRZ ve eMRTD çipindeki DG1 bilgisini; OCR güveni, MRZ kontrol basamakları, jMRTD ve Passive Authentication ile açıklanabilir bir sonuçta birleştiriyoruz.
Gerçek pasaport ve kimlik görüntülerini geliştirme ortamına taşımadan sentetik belge, kusur ve capture varyasyonu üretmeyi; domain gap, veri sızıntısı ve güvenli değerlendirme yaklaşımıyla ele alıyoruz.
Pasaport başvurusundaki morph portrelerin S-MAD, D-MAD, güvenilir fotoğraf yakalama, 1:N arama ve uzman incelemesiyle nasıl tespit edilebileceğini operasyonel bir mimari ve Python örneğiyle inceliyoruz.
EF.SOD içindeki Document Signer sertifikasının güvenilir CSCA ile eşleştirilmesini, PKIX zincir doğrulamasını, SOD imzasını ve Data Group hash sonuçlarını Java ve jMRTD örnekleriyle adım adım ele alıyoruz.
Pasaport ve kimlik kişiselleştirme hatlarında yapay zekânın nerede değer ürettiğini; görüntüleme istasyonundan anomali tespitine, eşik yönetiminden insan onayına kadar üretime uygun bir mimari üzerinden inceliyoruz.
Bu yazıda, SoftHSM kullanarak token ve anahtar oluşturma sürecini detaylarıyla ele alıyoruz. Ayrıca, XCA ve PKCS11 araçlarının entegrasyonu hakkında adım adım kılavuz sunuyoruz. Yazılım geliştiriciler ve sistem yöneticileri için bu rehber, güvenli anahtar yönetimi ve kriptografik işlemler için pratik bilgiler içermektedir.
Bu yazıda, Fail2ban konfigürasyonunu derinlemesine inceleyeceğiz. Fail2ban, sunucuları kötü niyetli giriş denemelerine karşı korumak için kullanılan güçlü bir araçtır. Kurulumu, temel ve ileri düzey ayarları, yapılandırma dosyaları ve yaygın hatalarla başa çıkma yöntemlerini ayrıntılı şekilde ele alacağız.
Bu yazıda, Ollama Cloud üzerinde LLM modellerini nasıl kullanabileceğinizi detaylı bir şekilde inceleyeceğiz. Python ile Ollama Cloud API entegrasyonunu adım adım açıklayacak, dikkat edilmesi gereken noktaları ve en sık yapılan 5 hatayı örneklerle göstereceğiz.
Bu yazıda, Twilio'nun ne olduğunu ve Python kullanarak Twilio ile nasıl mesajlaşmaya başlayabileceğinizi kapsamlı bir şekilde ele alıyoruz. Ayrıca, Twilio kullanırken yaygın olarak yapılan beş hatayı ve bunlardan nasıl kaçınabileceğinizi de örnek kodlarla açıklıyoruz.
Elektronik pasaportlar ve ICAO 9303 uyumlu seyahat belgeleri, klasik görsel veri alanlarının ötesinde, temassız çip içinde saklanan güvenli biyografik ve biyometrik veriler taşır. Bu verilere erişmek için sadece NFC okuyucu kullanmak yetmez; aynı zamanda BAC, PACE, Chip Authentication ve Passive Authentication gibi protokollerin doğru uygulanması gerekir. İşte tam bu noktada JMRTD, yani Java Machine Readable Travel Documents kütüphanesi devreye girer. JMRTD, eMRTD belgeleriyle haberleşmek, LDS veri gruplarını okumak ve güvenlik adımlarını yürütmek için kullanılan Java tabanlı bir kütüphanedir.