Dayıoğlu Günlüğü

13 ve 15 Haziran’da sırası ile İstanbul ve Ankara’da düzenlediğimiz iki etkinlik ile Fortify ile iş ortaklığımızı duyurduk, çözümleri anlattık. Fortify’ın doğru üretici, ürünlerin doğru ürünler olduğunu ve ilgi göreceğimizi bekliyordum ama doğrusu beklediğimden de çok ilgi gördük. Mutluluğumu tahmin bile edemezsiniz.

İstanbul’daki etkinlik daha bitmeden bir sonraki gün için dört PoC toplantısı ayarlamıştık bile. İstanbul toplantısının ardından gittiğimiz dört büyük kuruluşta kısa süreli PoC’ler ile kaynak kod incelemesinin onlara sağlayacağı katma değeri somut olarak göstermeye çalıştık.

İki büyük bankada internet bankacılığı uygulamaları üzerinde Fortify SCA’yı çalıştırdık ve inanılmaz sonuçlara ulaştık. SCA yüzlerce kritik güvenlik problemi buldu ve raporladı. Kabaca 15-20dk’lık çalışma süresinde bu kadar çok problem bulmasını gerçekten ben de beklemiyordum, sonuçlar inanılmazdı. Fortify’ın en yakın rakibinden neden açık ara önde olduğunu da canlı olarak görmüş olduk.

Yazılım güvenliği problemlerini daha yazılım geliştirme aşamasında bulabilmek ve iyileştirebilmek muhteşem bir fikir ve Fortify bunu gerçekten süper yapıyor.