Anasayfa/Eğitmen
Eğitmen
Hasan
Siber güvenlik eğitmeni
Uygulama güvenliği araştırmalarını ve güvenli yazılım geliştirme pratiklerini SeCScop eğitimlerinde uygulamalı örneklerle aktarıyorum.
Hakkımda
Araştırma ve
Odak Alanlarım.
LinkedIn profilimde Netlore Security ve Necmettin Erbakan Üniversitesi bilgileri yer alıyor. Çalışmalarım ağırlıklı olarak web uygulama güvenliği, zafiyet araştırması ve sorumlu bildirim süreçlerine odaklanıyor.
CVE kayıtlarında AVESİS, Trex MES ve Iron Mountain enVision ürünlerinde tespit edilen güvenlik açıkları için keşfeden (finder) olarak listeleniyorum. Her kayıt, ilgili NVD sayfasına bağlanıyor.
Teknik araştırmaları eğitimde somut örneklere dönüştürüyorum: bulgunun doğrulanması, etkisinin anlaşılması, güvenli çözümün değerlendirilmesi ve açık bir rapor hazırlanması.
Uzmanlık Alanları
Uygulama güvenliği ve zafiyet araştırması.
Herkese açık araştırma kayıtları, teknik yazılar ve profilimde listelenen eğitimlerle desteklenen çalışma alanları.
Uygulama Güvenliği
Web uygulamalarında zafiyet tespiti, bulguların kontrollü doğrulanması ve açık raporlama.
Zafiyet Araştırması
Ürün güvenliği bulgularını sorumlu biçimde bildirme ve CVE kayıtlarıyla takip edilebilir hale getirme.
Bulut ve DevOps Güvenliği
AWS, özel S3 erişimi, kimlik ve erişim yönetimi, CI/CD ve güvenli test ortamları üzerine pratik çalışmalar.
Güvenlik Araştırmaları
NVD’de yer alan CVE kayıtları.
Aşağıdaki CVE kayıtlarında Hasan Hüseyin Uyar keşfeden (finder) olarak listelenmiştir. Ayrıntılar NVD’de; CVSS 3.1 skorları CVE kayıtlarında görüntülenir.
AVESİS — Açık yönlendirme
Abis Technology AVESİS’te açık yönlendirme zafiyeti. Orta önem.
enVision — SQL enjeksiyonu
Iron Mountain enVision’da SQL enjeksiyonu zafiyeti. Yüksek önem.
Trex MES — SQL enjeksiyonu
Trex MES’te komut çalıştırmaya yol açabilen SQL enjeksiyonu. Kritik önem.
Trex MES — Kimlik doğrulama eksikliği
Trex MES REST API uç noktasında kimlik doğrulama eksikliği. Yüksek önem.
Sertifikalar
Profesyonel Sertifikalar.
Uygulama güvenliği ve sızma testi alanlarında iki uzmanlık sertifikası.
Eğitim Yaklaşımı
Araştırmadan uygulamalı öğrenmeye.
Gerçek bulgular, kontrollü laboratuvarlar ve anlaşılır teknik anlatım.
Gerçek Bulgular
Açık CVE kayıtlarından hareketle zafiyetin bağlamını, etkisini ve sorumlu bildirim sürecini inceliyorum.
Kontrollü Uygulama
Web güvenliği ve temel Linux/Python çalışmalarını yetkili, kontrollü laboratuvar senaryolarında uyguluyorum.
Açık Teknik Paylaşım
Medium yazıları ve proje paylaşımlarıyla araştırma notlarını ve uygulama deneyimlerini erişilebilir hale getiriyorum.
Bağlantılar
Seçili Çalışmalar
ve Bağlantılar.
Güncel profil ve yayın kanalları.