Benzer bir çalışmanın ülkemiz için bugüne kadar yapılmadığı düşünülmektedir.
📌 3 Key Takeaways
🎯
Objective & Hypothesis:Günümüzde ticari yazılımlar, özellikle internet tarayıcıları ve işletim sistemleri, hem kaynak kodu bakımından çok büyüktür, hem de kamu ve özel sektör tarafından yaygın olarak kullanılmaktadır.
📊
Key Findings & Data:Bu makalede yazılım güvenlik açığı ekosistemi, bu alandaki standartları büyük oranda belirleyen ABD başta olmak üzere dünyadaki diğer örnekleri ile bir literatür taraması yapılarak incelenmekte ve irdelenmekte, Türkiye özelindeki mevcut durum değerlendirilerek yerel yapıya dair özgün bir model önerilmektedir.
💡
Conclusion & Impact:Benzer bir çalışmanın ülkemiz için bugüne kadar yapılmadığı düşünülmektedir.
🔬Design:Review & Systematic Survey
📍Scope:Comprehensive Sample
⚙️Variables:Yazılım güvenlik açığı · siber güvenlik · yazılım açığı veri tabanı
Özet
Günümüzde ticari yazılımlar, özellikle internet tarayıcıları ve işletim sistemleri, hem kaynak kodu bakımından çok büyüktür, hem de kamu ve özel sektör tarafından yaygın olarak kullanılmaktadır. Bu ve benzeri diğer yazılımlara ait yazılım güvenlik açıklarının tespiti, raporlanması, açık için yama üretimi, yama yönetimi vb. faaliyetler önem kazanmıştır. Bu açıklara ilişkin bilgilerin derlenmesi, tasnifi ve bir veri tabanı içinde tutularak düzen içinde kullanıma sunulması siber güvenliği artırmakta, açıkların istismarını ise zorlaştırmaktadır. Bu makalede yazılım güvenlik açığı ekosistemi, bu alandaki standartları büyük oranda belirleyen ABD başta olmak üzere dünyadaki diğer örnekleri ile bir literatür taraması yapılarak incelenmekte ve irdelenmekte, Türkiye özelindeki mevcut durum değerlendirilerek yerel yapıya dair özgün bir model önerilmektedir. Benzer bir çalışmanın ülkemiz için bugüne kadar yapılmadığı düşünülmektedir.
BOZOKLU, O., ÇİL, C. Z. (2017). YAZILIM GÜVENLİK AÇIĞI EKOSİSTEMİ VE TÜRKİYE’DEKİ DURUM DEĞERLENDİRMESİ. Uluslararası Bilgi Güvenliği Mühendisliği Dergisi, Cilt: 3 - Sayı: 1, 6–26. https://ajindex.com/articles/815297
P.W. Singer & Allan Friedman, “Siber Güvenlik ve Siber Savaş”, Buzdağı Y ayınları, 2014
Mathhew Noyes & Robert Belk, “On the Use of Offensive Cyber Capabilities: A Policy analysis on Offensive US Cyber Policy”, Office of Naval Research, 20 Mart 2012
Maj. Mark A. Cobos, “Nodes and Codes: The Reality of Cyber Warfare”, US Army, 2012
Jordan Robertson, “Hackers Cross From Digital to Physical World”, Taipei Times, 27 Ekim 2011