2026-08-27
CVE-2026-12722
CVE-2026-12722'yi Nasıl Keşfettik?
Web Güvenliği • IoT Güvenliği • Ağ Güvenliği • Red Team • Sızma Testi (Pentest)
Cansu Kayalar
Siber güvenlik dünyasına olan derin merakımın verdiği motivasyonla kendimi sürekli geliştiriyor ve aktif olarak projeler üretiyorum. Öğrenmeye açık yaklaşımım ve analitik bakış açımla, teorik bilgilerimi pratiğe dökmeyi önceliklendiriyorum. Sızma Testi (Pentest) ve Red Teaming alanlarında uzmanlaşarak güvenli bir dijital geleceğe katkıda bulunmayı hedefliyorum.
Şu anda web zafiyet tarayıcısı **Cypture**, açık kaynaklı CTF şablonu **CTFc** ve yapay zeka tabanlı **LLM-Sec-Tool** araçları üzerinde çalışıyorum. Ayrıca **TextoJi**, **mewith.me** gibi platformlar geliştirmekte ve **introvert.team** blogunda yazarlık yapmaktayım.
Siber Güvenlik Uzmanı
Trabzon, Türkiye
Deneyim
- PSA Teknoloji — Siber Güvenlik Uzmanı (Ocak 2026 – Günümüz)
- ThreatMon — Tehdit İstihbaratı Uzman Stajyeri (Ekim 2025 – Aralık 2025)
- T.C. Cumhurbaşkanlığı İletişim Başkanlığı — Siber Güvenlik Stajyeri (Temmuz 2025 – Eylül 2025)
Eğitim
- Karadeniz Teknik Üniversitesi — Bilgisayar Mühendisliği (2022 – Günümüz)
- 4. Sınıf (Mezuniyet: 2027)
Odak Alanları
Web Güvenliği IoT Güvenliği Ağ Güvenliği Red Team Pentest Tehdit İstihbaratı Tehdit Avcılığı Bulut Güvenliği Bug Bounty
son yazılar
2026-06-15
Global İlaç Sektöründe Yüz Milyonlarca Dolarlık Ar-Ge Verisi
Mayıs 2026'da dünyanın en büyük ilaç şirketlerinden birinin bug bounty programı kapsamında gerçekleştirdiğim testlerde, dış ağdan hiçbir kimlik doğrulaması olmadan doğrudan erişilebilen dizin listeleme (CVSS 9.8) ve yetkisiz portal erişimi (IDOR - CVSS 7.5) zafiyetleri tespit ettim.