# Security > Guvenlik Becerileri - Skill: `fatihkan/security` (Agent Skill) - Install (CLI): `npx skillmds@latest add fatihkan/security` - Raw SKILL.md: https://api.skillmd.com/api/skills/fatihkan/security/raw - Safety review: pending - Works with: Claude Code, Claude.ai, OpenAI Codex - Category: Security - Author: fatihkan (https://skillmd.com/u/fatihkan) - Updated: 2026-09-21 - Page: https://skillmd.com/skills/fatihkan/security --- # Guvenlik Becerileri Bu dosya, siber guvenlik, uyumluluk, erisim kontrolu, uygulama guvenligi ve tehdit yonetimi alanlarindaki tum becerileri icerir. --- ### guvenlik-acigi-degerlendirmesi Sistem ve uygulamalardaki guvenlik aciklarini sistematik olarak tespit eder ve onceliklendirir. --- ### penetrasyon-test-plani Penetrasyon testi kapsamini, metodolojisini ve yurutme planini olusturur. --- ### guvenlik-denetim-kontrol-listesi Kapsamli guvenlik denetimi icin kontrol listesi olusturur ve denetim surecini yonetir. --- ### uyumluluk-haritalama Yasal ve sektorel uyumluluk gereksinimlerini teknik kontrollere haritalayarak uyum saglar. --- ### erisim-kontrol-tasarimi En az yetki ilkesine dayali erisim kontrol modeli ve politikalari tasarlar. --- ### sifreleme-stratejisi Veri sifreleme stratejisi olusturarak dinlenme ve aktarim halindeki verileri korur. --- ### olay-mudahale-plani Siber guvenlik olaylarinda mudahale surecini tanimlayan kapsamli plan olusturur. --- ### tehdit-modelleme Tehdit modelleme metodolojisi uygulayarak potansiyel saldiri vektorlerini belirler. --- ### guvenlik-egitim-plani Organizasyon icin guvenlik farkindalik ve yetkinlik egitim programi tasarlar. --- ### api-guvenlik-incelemesi API guvenligini kapsamli olarak denetleyerek aciklari ve riskleri tespit eder. --- ### sifir-guven-mimarisi Zero Trust mimarisi ilkelerini uygulayarak ag guvenligi yaklasimini donusturur. --- ### veri-siniflandirma Organizasyonel verileri hassasiyet seviyelerine gore siniflandirma politikasi olusturur. --- ### gizlilik-etki-degerlendirmesi Kisisel verilerin islenmesine yonelik gizlilik etki degerlendirmesi (DPIA) yapar. --- ### guvenlik-politika-yazimi Organizasyonel bilgi guvenligi politikalarini yazar ve gunceller. --- ### waf-yapilandirma-guvenlik Web Application Firewall'u guvenlik odakli yapilandirarak web uygulamalarini korur. --- ### ddos-azaltma DDoS saldirilarina karsi azaltma stratejisi ve prosedurlerini olusturur. --- ### tedarik-zinciri-guvenlik Yazilim tedarik zinciri guvenligi stratejisi olusturarak ucuncu parti riskleri yonetir. --- ### container-guvenlik Container ve container orchestration ortamlarinin guvenligini saglar. --- ### bulut-guvenlik-durumu Cloud Security Posture Management (CSPM) ile bulut ortaminin guvenlik durusunu denetler. --- ### jwt-uygulamasi JSON Web Token (JWT) tabanli kimlik dogrulama ve yetkilendirme uygulamasini guvenli tasarlar. --- ### oauth-tasarimi OAuth 2.0 yetkilendirme akislarnini guvenli tasarlar ve uygular. --- ### saml-entegrasyonu SAML tabanli tek oturum acma (SSO) entegrasyonunu yapilandirir ve guvence altina alir. --- ### mfa-stratejisi Cok faktorlu kimlik dogrulama (MFA) stratejisi tasarlayarak hesap guvenligi arttirir. --- ### parola-politikasi Guclu parola politikasi olusturarak kimlik dogrulama guvenligi saglar. --- ### sertifika-yonetimi-guvenlik Dijital sertifika yasam dongusu yonetimini guvenlik perspektifinden planlar. --- ### log-denetimi Guvenlik log'larini denetleyerek anormallikleri ve guvenlik olaylarini tespit eder. --- ### siem-yapilandirma Security Information and Event Management (SIEM) sistemi yapilandirir ve optimize eder. --- ### soar-otomasyon Security Orchestration, Automation and Response (SOAR) ile guvenlik operasyonlarini otomatiklestirir. --- ### guvenlik-izleme 7/24 guvenlik izleme stratejisi tasarlayarak tehdit tespit kapasitesi olusturur. --- ### zafiyet-tarama Duzenli zafiyet tarama programi olusturarak guvenlik aciklarini proaktif olarak tespit eder. --- ### yama-yonetimi Yazilim ve sistem yamalarini zamaninda ve guvenli sekilde uygulama sureci olusturur. --- ### ag-segmentasyonu Ag segmentasyonu ile saldiri yuzeyini kuculterek yanal hareketi sinirlar. --- ### vpn-yapilandirma VPN altyapisini guvenli yapilandirarak uzaktan erisim ve site-to-site baglantiyi saglar. --- ### guvenlik-duvar-kurallari Firewall kural setini en iyi uygulamalara gore tasarlar ve yonetir. --- ### endpoint-koruma Son nokta (endpoint) guvenlik stratejisi olusturarak cihazlari korur. --- ### mobil-guvenlik Mobil cihaz ve uygulama guvenligi stratejisi olusturur. --- ### web-uygulama-guvenlik Web uygulamalarinin guvenligini kapsamli olarak degerlendirir ve iyilestirir. --- ### xss-onleme Cross-Site Scripting (XSS) saldirilarina karsi koruma stratejisi ve uygulama kontrolleri gelistirir. --- ### sql-enjeksiyon-onleme SQL Injection saldirilarina karsi koruma stratejisi uygular. --- ### csrf-koruma Cross-Site Request Forgery (CSRF) saldirilarina karsi koruma mekanizmalari uygular. --- ### dosya-yukleme-guvenlik Dosya yukleme islevselliginin guvenligini saglayarak zararli dosya yuklemelerini onler. --- ### session-yonetimi Oturum yonetimi guvenligini saglayarak oturum ele gecirme saldirilarina karsi koruma uygular. --- ### rate-limiting-guvenlik Rate limiting uygulamasi ile brute force ve kotu amacli trafigi sinirlar. --- ### cors-yapilandirma Cross-Origin Resource Sharing (CORS) yapilandirmasini guvenli sekilde olusturur. --- ### csp-baslik Content Security Policy basligini yapilandirarak XSS ve veri enjeksiyon saldirilarina karsi koruma saglar. --- ### hsts-yapilandirma HTTP Strict Transport Security basligini yapilandirarak HTTPS zorlamasini saglar. --- ### guvenlik-basliklari Tum HTTP guvenlik basliklarini kapsamli olarak yapilandirir. --- ### penetrasyon-raporu Penetrasyon testi sonuclarini profesyonel rapor formatinda sunar. --- ### guvenlik-farkindalik Calisan guvenlik farkindalik programi tasarlayarak insan kaynakli riskleri azaltir. --- ### kvkk-uyumluluk Kisisel Verilerin Korunmasi Kanunu (KVKK) uyumluluk surecini yonetir.