[INFORMATION]
[TITLE]
[AUTHOR]
[SOURCE]
[PRG]
[FILEPATH]
[DELAY]0
[CD TRACK]0
[COMMENT]
[END INFORMATION]
[SUBTITLE]
[COLF]&HFFFFFF,[STYLE]bd,[SIZE]14,[FONT]Tahoma
00:00:02.40,00:00:04.10
Merhaba, benim adım Jeff Williams.

00:00:04.10,00:00:06.90
Uygulama güvenliği üzerinde 10 yıldan fazla bir süredir uğraşıyorum ve

00:00:06.90,00:00:09.30
gönüllü olarak OWASP'ın başkanlığını yapıyorum.

00:00:09.30,00:00:12.70
Sizleri ilk OWASP Günü'müze ağırlamaktan büyük heyecan duymaktayım.

00:00:12.70,00:00:14.80
OWASP topluluğu büyüyor.

00:00:14.80,00:00:17.20
Ve dünya üzerinde nerdeyse 20'den fazla bölüm,

00:00:17.20,00:00:20.70
bu hafta uygulama güvenliği odaklı gün boyu etkinlikler düzenliyorlar.

00:00:20.70,00:00:22.90
Bütün sunumlar herşeyin herkese bedava ve

00:00:22.90,00:00:25.90
açık olduğu OWASP web sayfasında yayınlanacaktır.

00:00:25.90,00:00:28.20
Eğer OWASP hakkında sorularınız veya yorumlarınız varsa lütfen

00:00:28.21,00:00:32.51
benimle bağlantıya geçin, ben de sizin için cevaplandırılmasını sağlayayım.

00:00:34.81,00:00:37.81
OWASP, özünde uygulama güvenliği hakkında tutkulu olan

00:00:37.81,00:00:39.31
bir insan topluluğundan oluşmaktadır.

00:00:39.31,00:00:42.01
Hepimiz kullandığınız yazılıma tamamen güvenebileceğimiz

00:00:42.01,00:00:44.31
bir dünya hayalini paylaşıyoruz.

00:00:44.31,00:00:47.81
Ama şu anki yazılım pazarı güvenliği teşvik etmiyor.

00:00:47.81,00:00:49.71
Bu bizim değiştirmeye çalıştığımız bir şey.

00:00:49.71,00:00:51.41
Birincil amaçlarımızdan biri uygulama güvenliğinin

00:00:51.41,00:00:54.21
görünür olmasını sağlamak ki böylece insanlar

00:00:54.21,00:00:57.31
yazılımlar hakkında bilinçli kararlar verebilsinler.[br]

00:00:58.32,00:01:01.32
OWASP'ta sizi uygulama güvenliğine başlamanıza yardımcı olacak

00:01:01.32,00:01:04.02
bir çok açık kaynak kodlu araçlar, dokümanlar, temel bilgiler,

00:01:04.02,00:01:08.02
kılavuzlar, sunumlar, videolar ve hatta bloglar bulacaksınız.

00:01:08.02,00:01:12.22
Ayrıca e-posta listelerinde yerel bölüm etkinliklerine ve

00:01:12.22,00:01:14.12
konferanslara katılan size yardımcı olacak

00:01:14.12,00:01:15.92
zengin bir insan topluluğu bulacaksınız.

00:01:15.92,00:01:21.02
OWASP uygulama güvenliği ekosisteminde önemli bir rol oynamaktadır.

00:01:21.02,00:01:23.52
Organizasyonlar arası bilgi ve en iyi yöntemler (best practices)

00:01:23.52,00:01:25.42
paylaşımında bir araç rolündeyiz.

00:01:25.42,00:01:28.02
Ne yaptığımız üzerinde ticari etkinin minimumda

00:01:28.03,00:01:29.83
olması için çok büyük bir dikkat içerisindeyiz.

00:01:29.83,00:01:32.73
Bir çok şirkette çalışan insanlar OWASP'a katılmaktadırlar

00:01:32.73,00:01:34.43
ancak sadece bireysel olarak.

00:01:34.43,00:01:37.53
Tamamen gönüllüyüz ve harcamalarımız çok düşük.

00:01:37.53,00:01:40.03
Ve böylece üyelik ücretlerimizin %100'ünü

00:01:40.03,00:01:42.43
umut verici uygulama güvenliği projelerini

00:01:42.43,00:01:44.93
burs vererek destekleyebiliyoruz.

00:01:44.93,00:01:48.03
Uygulama güvenliği çok büyük bir hızda ilerliyor.

00:01:48.03,00:01:50.13
Biz de en yeni ve zor problemleri önlemek için

00:01:50.13,00:01:52.53
çok iyi çalışıyoruz.

00:01:52.54,00:01:55.64
Tamamen güvenlik kitaplarından oluşan bir kütüphane bölümünüz mü var?

00:01:55.64,00:01:57.14
En son ne zaman kullandınız onları?

00:01:57.14,00:02:00.64
Bugünün problemlerine cevap bulamazlar çünkü ölüler.

00:02:00.64,00:02:04.04
"Baskı öldü" dediklerinde moda olmaktan çıktı anlamında kullanmıyorlar.

00:02:04.04,00:02:08.04
Söylemek istedikleri kitapların değişmez, yaşamayan şeyler olduğudur.

00:02:09.44,00:02:12.34
OWASP'ı güvenlik ilkelerinin en yeni teknolojilere çevrildiği ve

00:02:12.34,00:02:15.34
bunun geliştiricilere hızlı bir şekilde aktarıldığı

00:02:15.34,00:02:17.24
bir süreç olduğunu düşünün.

00:02:17.25,00:02:19.34
OWASP gelişen, büyüyen, yaşayan bir şey.

00:02:20.04,00:02:23.24
Her ay web sayfamızda dünya üzerindeki bu işe kendini adamış

00:02:23.25,00:02:26.75
araştırmacı tarafından binlerce yenileme olmaktadır.[br]

00:02:31.05,00:02:32.75
Şimdi OWASP'a sayılarla bakalım.

00:02:32.75,00:02:35.95
Her ay nerdeyse yarım milyon sayfa izlenimimiz,

00:02:35.95,00:02:41.15
WebGoat ve WebScarab veya diğer araçlarımız için ayda 15,000 indirme sayımız,

00:02:41.15,00:02:43.85
e-Posta listelerimizde 10,000'inin üzerinde üyemiz,

00:02:43.85,00:02:46.25
2,600 wiki kullanıcımız,

00:02:46.25,00:02:49.15
ve bahsettiğim gibi ayda 1,500 wiki yenilememiz,

00:02:49.15,00:02:52.05
global olarak 95 yerel bölümlerimiz,

00:02:52.05,00:02:55.75
belli bir sayıda bireysel ve kurumsal üyelerimiz var.

00:02:55.75,00:02:59.25
Yeterli değil ama üyelik için çok fazla girişimde bulunmadık

00:02:59.26,00:03:01.76
ki böyle girişimleri OWASP'ta çok fazla görmeyeceksiniz,[br]

00:03:01.76,00:03:05.96
38 araç ve dokümantasyon projelerimiz,

00:03:05.96,00:03:09.46
en son burs dağıtımımızda 25 yeni proje desteğimiz,

00:03:09.46,00:03:11.76
ve sıfır çalışanımız var.

00:03:11.76,00:03:16.56
Lütfen OWASP'a katılın ve amaçlarımızı başarmamızda bize yardımcı olun.

00:03:19.06,00:03:21.86
Uygulama güvenliği yüzeyini daha yeni kazımaya başladık

00:03:21.86,00:03:25.46
ve daha yapacak çok iş var.

00:03:25.46,00:03:29.16
OWASP'taki bir çok harika insanın bütün çabasına rağmen

00:03:29.16,00:03:33.06
Dünya yazılımları gittikçe daha az güvenli hale gelme eğiliminde.

00:03:33.06,00:03:35.46
Birbirimizle bağlantılarımızı arttırdıkça ve

00:03:35.47,00:03:37.37
çok daha güçlü bilgisayar teknolojilerini kullandıkça

00:03:37.37,00:03:40.97
açıklık üretme ihtimali exponansiyel olarak artmaktadır.

00:03:40.97,00:03:44.07
30 yıl sonra en sonunda arabellek taşmalarında (buffer overflows)

00:03:44.07,00:03:46.37
bir düşme görmeye başlıyoruz.

00:03:46.37,00:03:50.07
Aslında yazılım geliştirme konusunda daha zeki olmaya başlamadık,

00:03:50.07,00:03:55.77
sadece arabellek taşmalarını teşvik etmeyen platformları kullanmaya başladık.

00:03:55.97,00:04:00.87
10 yıldan fazladır hala çok yaygın olarak XSS problemlerini görmekteyiz.

00:04:00.87,00:04:03.47
Güvenilir hale getirmekten daha hızlı bir şekilde

00:04:03.47,00:04:05.27
yeni teknolojiler üretiyoruz.

00:04:05.27,00:04:09.07
Web servisleri, AJAX, Flex, AIR, SilverLight and JFX

00:04:09.08,00:04:11.78
gibi teknolojiler beni aklıma gelenler.

00:04:11.78,00:04:16.28
Internet ne olursa olsun, OWASP güvenilir bir yer olmasında

00:04:16.28,00:04:18.18
anahtar bir rol oynayacaktır.

00:04:18.18,00:04:21.08
Hepinize OWASP'a katıldığınız için teşekkür ediyor

00:04:21.08,00:04:23.98
hepinizle çalışmayı heyecanla bekliyorum.

00:04:23.98,00:04:25.38
Çeviren: Bedirhan URGUN

