lombak şehidi

- Tum modeller yanlistir, bazilari kullanisli. (Ronaldinho, 2024, survivor, Dominican Republic) Nedir? - Modelleme bize bir sistemi gorsellestirme imkani taniyarak, sistemi daha iyi anlamamizi saglar. - Iyi bir model bizim; ne uzerinde calistigimizi,  nelerin yanlis gidebilecegini  ve bizim bu yanlis gidebilecek hususlar hakkinda ne yapabilecegimizi daha iyi anlamamizi saglar. Ne zaman yapilir? - Ne kadar erken baslarsak o kadar iyidir - Penetrasyon testi yapacak olan kisiler de genellikle bizim olusturdugumuz bu treat modelini referans alirlar. - Sprintin bir parcasi olarak yapilabilir. Feature'lar implemente edilirken paralel olarak de treat modelleri olusturulabilir. Nasil yapilir? Bir yazilim muh olarak tasarladigimiz sistemlerin confidentiality , integrity ve availability ozelliklerini maksimumda tutmak bizim gorevimizdir. Threat modeling icin birden fazla yol vardir. Nasil ki programlama dilleri farkli trade-off'lara sahipse ve yerine gore bazilari daha kullanisli ise,

Never meet your heroes! Evet, tek cumlelik ozeti bu olabilir sanirim. Ama gercek hayatta cogu sey tek cumle ile ozetlenemeyecek kadar karmasiktir. Suanda pazar gunu kutuphanede oturmus bunlari yaziyorum. Bir taraftan da gelecek haftanin oncall'u var aklimda. Diger taraftan operasyonel islere bakiyorum ki pazartesi gunu deadline var.  Iyi Burasi bir okul. Teknik konular sonsuz, aradigin dokumantasyonu bulamiyorsun ama aramadiklarini okuyarak kor olabilirsin. Ama esas ogreneliecek sey teknik konular degil. Onlari chatGPT'ye de sorabilirsin. Esas konu: Operasyon.  Operasyon acayip birsey. Ben bugune kadar bu alanda hic calismamistim. Kodu yazariz, hadi deploy da ederiz, biraz da DevOps ama gereisi yoktu. Burada bir sistemi up and running tutmak icin gotler veriliyor. Gecenin 2sinde page'ler geliyor. Bu tecrubeyi kendi kendinize edinemezsiniz. O acidan cok cok degerli. Ama with the heat of the moment, cok cok kufurler ediyor insan tabi ki. Kendime not, buyuk resmi dusun, edini