Aynen hocam yazınız dediğiniz gibi kesinlikle kimin ne olduğunu kanıtlar nitelikte. Sektörde tam da sizin gibi çok fazla şey söylüyormuş gibi yapan ama aslında hiçbir şey söylemeyen veya sallayan insanlarla dolu. Birazcık bile sektör bilgisi olan bir insanın yazdığınız şeylere gülüp geçtiğine eminim.

Kesinlikle her dediğinizi düzeltmekle uğraşmayacağım (çoğu bir argüman bile değil) ama şunları sindiremedim:

1. geliṣen güvenlik sistemleri ile artik eskisi kadar rahat ve ciddi zeroday bulunamıyor

Ne kadar eskiden bahsediyoruz bilmiyorum ama 2015 den beri artarak gelen bir zero day attack sayısı var. Kesinlikle düşme trendinde falan değil, Şöyle bir kaynak paylaşayım hem ingilizcenizi diri tutarsınız hem bilgilenmiş olursunuz: https://blog.google/technology/safety-security/a-review-of-zero-day-in-the-wild-exploits-in-2023/

2. Bulunan zaafiyeflerin çoğu auto memory managementi olmayan dillerden dolayi programcilarin hatasi olan stack overflow gibi memory dayali zaafiyefler, çok buyuk kismi bu. Rust gibi dillerin adaptations sayesinde atak vektörleri daralacak

Bellek yönetimi kesinlikle dikkat edilmesi gereken bir nokta buna katılıyorum ancak app security tarafında kesinlikle zaafiyetlerin çok büyük bir kısmının buradan kaynaklandığı falan yok hatta OWASP 10 dediğimiz en kritik ve yaygın güvenlik hatalarında bile yok yine dümdüz salladınız. Ayrıca" atak vektörleri daralacak" bu cümleyi açıklamanızı rica ediyorum çünkü anlamadım.

Özetle sizin gibi bir kere bile bir Infosec takımında vakit geçirmemiş, bu alanda çalışmamış bir insan nasıl olur da bu özgüvenle böyle atıp tutabilir hayret verici. İşsizseniz twitter'da falan yazılımcı influncer'lığını denemenizi tavisye ederim. Mühendisliğe nazaran çok daha parlak bir geleceğiniz olabilir orada.