/su-an

Şu anda ne yapıyorum

İstanbul merkezli. PwC Türkiye'de Kıdemli Siber Güvenlik Danışmanı olarak çalışıyor, Red Team operasyonlarını yönetiyor ve bağımsız zafiyet araştırmaları yürütüyorum.

Son güncelleme: Ağustos 2026 · Derek Sivers'ın /now sayfası hareketinden esinlenilmiştir.

Aktif Araştırma Alanları

macOS ve iOS IPC Sınırları: XPC listener doğrulama primitive'lerini, Mach-O code requirement mekanizmalarını ve App Group paylaşımlı konteyner sınırlarını araştırıyorum.
Otonom AI Yürütme Güvenliği: Ofansif yapay zeka ajanları için deterministik capability broker'lar, katı out-of-band kapsam kayıt defterleri (scope ledgers) ve atlanamaz politika denetim kapıları tasarlıyorum.
Harici Saldırı Yüzeyi Grafiği: DNS SOA kayıtları, TLS sertifika şeffaflığı zincirleri ve IP ASN sahipliğini birleştiren çok kaynaklı varlık atıf metodolojilerini modelliyorum.

Teknik Yazarlık

jankesec üzerinde çok bölümlü External Perimeter Analysis saha serisini tamamlıyorum.
Active Directory sertleştirmesi (Kerberos delegation, LDAP signing ve Tier 0 hesap izolasyonu) için pratik tespit telemetrisi ve negatif kontrolleri belgeliyorum.

Güncel Okumalar ve İncelemeler

Apple Silicon güvenlik mekanizmaları (mitigations): Pointer Authentication (PAC), Page Protection Layer (PPL) ve Secure Page Table Monitor (SPTM) mimarisi.
Linux kernel memory allocator iç yapısı, eBPF güvenlik telemetrisi ve Yama LSM ptrace sınırları.