Kitap Tavsiyeleri 

Güvenlik konusu ile ilgilenmeye başladığımda beni en çok düşündüren konulardan biri nereden başlamam ve nasıl ilerlemem gerektiğiydi. Malesef bir şekilde başlamak (Hacking Exposed gibi son derece yanlış bir kitapla) ve boşlukları sürekli doldurmak zorunda kaldım. Aşağıdakiler bir yol haritası değil, ama okuduğum güvenlik kitaplarından özgünlük ve bütünlük açısından başarılı bulduğum kitaplar:

The Tao of Network Security Monitoring : Beyond Intrusion Detection (Ağ seviyesinde güvenlik operasyonu yapan herkesin okumasında fayda var)
Stealing the Network: How to Own the Box (STN serisinin sonraki kitaplarında malesef bir düşüş var, ama gerçek güvenlik uzmanları tarafından yazılmış kurgu hikayeleri okumak çok keyif veriyor. O nedenle serinin devam eden kitaplarını da tavsiye edebilirim)
Malware: Fighting Malicious Code (Malware yazmayı öğretmiyor, yanlış beklentiye kapılmayın, ancak konuyu net olarak anlamanıza yardımcı olabilir)
Hacking Exposed Web Applications, Second Edition (Hacking Exposed) (Sadece web güvenliği konusuna adanmış okuduğum tek kitap olmakla birlikte çok zevkli bir kitap)
Reversing: Secrets of Reverse Engineering (Okuması çok kolay değil, ancak sıkıntıya gelirim aşağıda neler oluyor merak ediyorum diyorsanız gideceğiniz yolda bu kitap olmalı, bir diğer ek kaynak Hacker Disassembling Uncovered, kaspersky'den)
Security Metrics: Replacing Fear, Uncertainty, and Doubt (Kendi alanında öncü bir kitap, her CISO mutlaka okumalı)
File System Forensic Analysis ve Windows Forensic Analysis (Forensic konusunda ciddi okuyucular için, incident response süreçleri gibi üst seviye konularla değil teknik konularla ilgilenenler için)
Fuzzing: Brute Force Vulnerability Discovery (Geliştirdiğimiz yazılımların güvenlik testlerini nasıl gerçekleştirebiliriz diyenler için. Yalnız hızlı bir reçete aramayın, bu kitap güvenliği ciddiye alanlar için zafere giden yolda kan, ter, ve göz yaşı vadediyor)
Know Your Enemy, Learning about Security Threats (Okuduğum en keyifli kitaplardan biri, hackerları anlama çabasının ve küresel güvenlik profesyonellerinin birlikte çalışmasının ürünü. Honeynet projesine hayranlık duymamak mümkün değil)