EN
HakkımdaProjelerYazılarİletişim

➜ ~/whoami

CAN TÜRK

< Backend Geliştirici />

Kuark'ta uygulama güvenliğine yoğunlaşmış bir backend geliştiriciyim. Yazdığım API'leri sonra kırmayı deniyorum; bulduğum açıkları raporluyorum. Kalan zamanımda markalara logo ve arayüz tasarlıyorum.

Projelerimi Gör Birlikte Çalışalım
Yeni projelere açığım
Bursa, TR
00:00

disiplinler

Üç işi
birlikte yapıyorum.

Bir işi baştan sona tek başıma çıkarabiliyorum: veritabanı şemasından logoya, sızma testinden reklam görseline kadar.

01 / yazılım

Yazılım Geliştirme

PHP ve Laravel ile altı yıldır kurumsal sistemler yazıyorum: e-ticaret, CRM, ödeme entegrasyonu, IoT panelleri. Son dönemde TypeScript ve Go tarafındayım.

PHPLaravelTypeScriptGoMySQL

02 / tasarım

Marka & Kurumsal Kimlik

Yeni bir işletmenin logosundan kartvizitine, sosyal medya şablonlarından reklam görsellerine kadar görsel kimliğin tamamını kuruyorum. Ürünün arayüzünü de aynı elden tasarlıyorum.

LogoKurumsal KimlikSosyal MedyaUI/UX

03 / güvenlik

Siber Güvenlik

Kuark'ta uygulamaları OWASP Top 10 ve SANS 25 çerçevesinde test ediyor, SAST/DAST araçlarını CI/CD hattına bağlıyorum. Kendi başıma incelediğim bir yazılımda bulduğum iki açık CVE kaydına dönüştü.

OWASP Top 10SANS 25PentestThreat Modeling

seçili işler

Öne çıkan
projeler.

tüm projeler
001

MergenFlow — Freelancer İşletim Sistemi

TypeScriptSaaSAçık Kaynak
~/mergenflow$ mergenflow projection --year 2026Gelir 148.500 TL · Gider 62.300 TL[####------] 3 iş devam ediyor
002

Erklig — Backdoor Analiz Motoru

GoGüvenlikAçık Kaynak
~/erklig$ erklig scan /var/www[!] 2 şüpheli dosya: uploads/img.php[+] tarama 1.284 dosya · 0.9 sn

güvenlik araştırması

Bildirdiğim
açıklar.

Kullandığım yazılımlarda açık bulunca üreticiye haber veriyorum. İkisi CVE kaydına dönüştü.

CVE-2026-28403 7.6 HIGH

WebSocket Origin doğrulaması eksikliği (Cross-Site WebSocket Hijacking)

Textream macOS uygulamasının 1.5.1 öncesi sürümlerinde DirectorServer WebSocket sunucusu, el sıkışma sırasında HTTP Origin başlığını doğrulamadan her kaynaktan bağlantı kabul ediyordu. Aynı tarayıcı oturumunda ziyaret edilen…

Textream (macOS) < 1.5.1 Mart 2026 detay ↗
CVE-2026-28412 6.5 MEDIUM

Bağlantı limiti olmaması kaynaklı kaynak tüketimi (DoS)

Textream macOS uygulamasının 1.5.1 öncesi sürümlerinde DirectorServer WebSocket sunucusu eşzamanlı bağlantı sayısını sınırlamıyordu. Her 100 ms'de tüm istemcilere durum yayınlayan zamanlayıcıyla birleştiğinde, saldırgan bağlantı seli oluşturarak…

Textream (macOS) < 1.5.1 Mart 2026 detay ↗
6+ yıl profesyonel deneyim
2 CVE kaydı
10 açık kaynak repo
8 sertifika
Can Türk — Application Security Engineer Bursa, Türkiye

hakkımda

Merhaba, ben Can.

2015'te bir fabrikanın IT departmanında staja başladım, bugün uygulama güvenliğine yoğunlaşmış bir backend geliştiriciyim. Arada tasarımı da öğrendim.

Kuark'ta tam zamanlı çalışıyorum, Echomerce ile de kendi müşterilerime bakıyorum. İkisi birbirini besliyor: güvenlik tarafında öğrendiğimi müşteri projelerine, tasarım tarafındaki gözü kurumsal işlere taşıyorum.

Backend PHP, Laravel, Go, TypeScript
Uygulama güvenliği OWASP Top 10, SANS 25, pentest
Tasarım logo, kurumsal kimlik, arayüz
Bursa hibrit çalışıyorum, uzaktan da olur
Devamını oku CV İndir (PDF)
// yeni bir proje mi var? Birlikte çalışalım.

Proje teklifi, iş birliği ya da teknik bir soru olabilir. Genelde aynı gün dönüyorum.

İletişime Geç → [email protected]