EĞİTİM KÜTÜPHANESİ
Web Uygulama Güvenliği
Aradığınız konuyu bulun, kategorileri keşfedin ve öğrenmeye kaldığınız yerden devam edin.
24 eğitim · Sayfa 1 / 2
HTTP 403: Yetki reddini tutarlı uygulama
403 yanıtı, sunucunun isteği anladığı fakat erişimi reddettiği durumu ifade edebilir. Aynı kaynağın başka yöntem veya rota üzerind
2 dk okumaAPI güvenliği: Nesne, işlem ve alan yetkisi
API'lerde kullanıcı kimliği doğrulansa bile her nesneye, işleve ve alana erişim yetkisi ayrıca kontrol edilmelidir. Bir endpoint'i
2 dk okumaBroken Access Control: İzin kararını sunucuda kurma
Erişim kontrolü kullanıcının hangi kaynağa hangi işlemi yapabileceğini belirler. Kimlik doğrulama bu karar için girdi sağlar; kara
2 dk okumaBulut güvenliği: Paylaşılan sorumluluk ve kimlik
Bulutta sağlayıcının yönettiği katmanlarla sizin yapılandırdığınız katmanlar hizmet modeline göre değişir. Bir hizmetin yönetilen
2 dk okumaCommand injection: Veriyi komut sözdiziminden ayırma
İşletim sistemi komutuna kullanıcı metni eklemek, verinin komut yorumlayıcısı tarafından kod olarak işlenmesine yol açabilir. Gird
2 dk okumaCORS: Tarayıcı okuma izni ile kimliği ayırma
CORS, tarayıcının başka origin'den gelen bir yanıtı betiğe açıp açmayacağını belirler. Sunucuya istek gönderilmesini veya tarayıcı
2 dk okumaCSRF: Oturumla taşınan yetkiye istek bağlama
Tarayıcı bazı kimlik bilgilerini isteklere otomatik ekler. CSRF, uygulamanın bir durum değişikliğinin gerçekten kullanıcının amaçl
2 dk okumaCyber Kill Chain: Olay zincirini savunma kontrollerine bağlama
Saldırı yaşam döngüsü modelleri gözlenen olayları bir sıraya yerleştirmeye yardım eder. Her gerçek olay modeldeki bütün aşamalarda
2 dk okumaDDoS: Erişilebilirliği katmanlara göre koruma
Hizmet engelleme farklı kaynakları hedefleyebilir: ağ kapasitesi, bağlantı durumu veya pahalı uygulama işlemleri. Aynı önlem bütün
2 dk okumaDosya yükleme: İçerik, depolama ve çalıştırma sınırı
Yüklenen dosyanın uzantısı veya istemcinin Content-Type başlığı güvenilir içerik kanıtı değildir. Yükleme akışı dosyanın ne olduğu
2 dk okumaHTTP Request Smuggling: Ayrıştırıcı tutarlılığını koruma
Ters vekil ve arka uç, HTTP istek sınırını farklı yorumlarsa aynı bayt dizisi farklı isteklere ayrılabilir. Risk, tek bir başlıkta
2 dk okumaIDOR: Kayıt kimliğini sahiplikle ilişkilendirme
Bir nesnenin kimliğini bilmek o nesneye erişim yetkisi vermez. IDOR, istemcinin seçtiği nesne üzerinde gerekli sahiplik veya polit
2 dk okuma