Yeni fırsatlara açığım
Merhaba, ben
Web Uygulama Güvenliği
Web uygulamalarını bir saldırganın gözüyle test ediyor, bulduğum zafiyetleri anlaşılır biçimde raporluyor ve kalıcı olarak nasıl düzeltileceğini gösteriyorum. Hem sızma testi hem de yazılım geliştirme tarafında çalıştığım için güvenliği kodun içinden ele alıyorum.
01.~/about
Kim olduğum ve neye odaklandığım.
Merhaba, ben Rüzgar Bozok. Web uygulama güvenliği, sızma testi ve yazılım geliştirme alanlarında çalışıyorum. Küçük yaşta başlayan sistemleri anlama merakım, bugün bir uygulamaya hem saldırganın hem de onu yazan geliştiricinin gözüyle bakmama dönüştü. Bana göre bir açığı bulmak işin yarısı; asıl değer, neden oluştuğunu anlamak ve kalıcı olarak kapatılmasını sağlamakta.
Neler yapıyorum?
Savunma tarafını da tanımak için SOC, SIEM ve tehdit istihbaratı alanlarında eğitimler aldım; Linux ve Active Directory gibi altyapı konularıyla da ilgileniyorum. Saldırgan ve savunmacı bakış açısını birlikte değerlendirmek, bulguları gerçekçi biçimde önceliklendirmeme yardımcı oluyor.
Öğrendiklerimi Blog bölümünde zafiyet analizleri ve teknik yazılar olarak paylaşıyorum. Teknik konuları sade bir dille anlatmanın hem kendi öğrenmemi derinleştirdiğine hem de güvenlik farkındalığına katkı sağladığına inanıyorum.
Sızma testi, uygulama güvenliği veya güvenli yazılım geliştirme rollerinde bir ekibe katkı sağlayabileceğim fırsatlara açığım.
02.~/skills
Teknik yetkinliklerim ve kullandığım araçlar.
03.~/services
Web uygulamalarınız için sunabildiğim güvenlik hizmetleri.
Web uygulamalarında kimlik doğrulama, yetkilendirme, girdi doğrulama ve iş mantığı zafiyetlerinin OWASP metodolojisiyle manuel ve otomatik olarak tespit edilmesi.
REST API'lerde yetkilendirme hataları, veri sızıntısı ve hatalı yapılandırmaların tespit edilmesi.
Uygulama kaynak kodunun güvenlik açısından incelenmesi ve zafiyetlerin kök nedenine yönelik düzeltme önerileri.
Güvenliği sonradan eklenen bir katman olarak değil, geliştirme sürecinin parçası olarak ele alan uygulamalar.
04.~/projects
Üzerinde çalıştığım projeler, araçlar ve çalışmalar.
Web sitelerini SQL Injection, XSS, RCE, zararlı dosya yükleme ve bot trafiğine karşı gerçek zamanlı koruyan; tek PHP dosyası veya sunucu ajanıyla dakikalar içinde devreye giren, panelden yönetilen WAF ürünü.
Agrobio Tarım çalışanlarının şikayet ve önerilerini tamamen anonim iletmesi için, mahremiyet baştan tasarıma dahil edilerek (privacy by design) geliştirilen bildirim ve takip sistemi.
Şahaneev Tekstil'in Trendyol ve Hepsiburada mağazalarını tek panelden yöneten; sipariş, ürün, fiyat, stok ve soru süreçlerini otomatikleştiren web paneli ve Telegram bildirim botu.
Pazaryeri panelinin C# .NET 10 ile modern bir masaüstü uygulamasına dönüştürülmesi; şirket sipariş modülü, YouTube kanal yönetimi ve tek dosyalık güvenli dağıtım.
Şirket siparişlerinin telefondan takibi için geliştirilen mobil/web uygulaması ve şirket veritabanına güvenli erişim sağlayan Node.js API köprüsü.
Şirketin kullandığı WinForms sipariş yönetim programının arayüzünün modernleştirilmesi ve sipariş listesindeki donma sorunlarının giderilmesi.
Excel'de tutulan kumaş stoklarını sade bir masaüstü programına taşıyan, her sabahki üretim raporunu tek ekranda hazırlayan stok takip uygulaması.
Yüzlerce ilanın "çoklanmış ürün" gerekçesiyle satışa kapanmasının kök nedenini API verileriyle tespit edip 1.600'den fazla ilanı doğru yapıda yeniden oluşturan analiz çalışması.
05.~/experience
Kariyer ve eğitim yolculuğum.
2026 — Günümüz
Şahane Ev Tekstil · Antalya
2022 - Günümüz
Web · Remote
2023 - 2025
Dorf Pizza · Antalya
2024 - 2025
Agrobio · Antalya
2023 - 2025
Selçuk Üniversitesi · Konya
06.~/certificates
Doğrulanabilir yetkinlik belgelerim.
BTK Akademi
BTK Akademi
BTK Akademi
BTK Akademi
Cisco
Cisco
Coderspace
Cisco Networking Academy
Cisco
LetsDefend
LetsDefend
CyberExam
07.~/blog
Web zafiyetleri, sızma testi teknikleri ve güvenli kodlama üzerine yazılar.
Sistem & Ağ Güvenliği
Active Directory nedir, nasıl çalışır ve neden kurumsal ağlar için kritiktir? Bu yazıda temel bileşenleri, yetenekleri ve güvenlik açısından önemiyle AD’yi sade bir dille anlatıyorum.
Sistem & Ağ Güvenliği
GRUB şifresi sizi güvende tutmaz! Bu yazıda, fiziksel erişimi olan bir saldırganın GRUB yapılandırmasını nasıl manipüle ederek root yetkisi elde edebileceğini ve bu zafiyetten korunmak için neler yapılması gerektiğini adım adım anlatıyorum.
Web Zafiyetleri A04:2021
Dosya yükleme işlemlerinde karşılaşılan güvenlik riskleri ve korunma yolları
Web Zafiyetleri A01:2021
CSRF, kullanıcıların bilgisi dışında kötü amaçlı işlemler yapılmasını sağlayan saldırıdır. Bu yazıda CSRF'nin ne olduğunu ve korunma yöntemlerini öğreneceksiniz.
Web Zafiyetleri A03:2021
Web sitenizi tehdit eden XSS açıklarını, türlerini ve korunma yollarını bu yazıda keşfedin.
Web Zafiyetleri A03:2021
Web uygulama geliştirenlerin sıkça karşılaştığı saldırı türü SQL Injection saldırı türü nedir ?
08.~/contact
Bir fırsat ya da proje için bana ulaşın.
Bir iş fırsatı, iş birliği ya da yalnızca merhaba demek için mesaj bırakabilirsiniz. En kısa sürede dönüş yaparım.
