EĞİTİM KÜTÜPHANESİ
Web Application Security
Aradığınız konuyu bulun, kategorileri keşfedin ve öğrenmeye kaldığınız yerden devam edin.
24 eğitim · Sayfa 1 / 2
HTTP 403: Consistent enforcement of authorization denial
403 yanıtı, sunucunun isteği anladığı fakat erişimi reddettiği durumu ifade edebilir. Aynı kaynağın başka yöntem veya rota üzerind
2 min readAPI security: Object, transaction and domain authorization
API'lerde kullanıcı kimliği doğrulansa bile her nesneye, işleve ve alana erişim yetkisi ayrıca kontrol edilmelidir. Bir endpoint'i
2 min readBroken Access Control: Enforcing Authorization on the Server
Erişim kontrolü kullanıcının hangi kaynağa hangi işlemi yapabileceğini belirler. Kimlik doğrulama bu karar için girdi sağlar; kara
2 min readCloud security: Shared responsibility and identity
Bulutta sağlayıcının yönettiği katmanlarla sizin yapılandırdığınız katmanlar hizmet modeline göre değişir. Bir hizmetin yönetilen
2 min readCommand injection: Separating data from command syntax
İşletim sistemi komutuna kullanıcı metni eklemek, verinin komut yorumlayıcısı tarafından kod olarak işlenmesine yol açabilir. Gird
2 min readCORS: Distinguishing Browser Read Permissions from Authentication
CORS, tarayıcının başka origin'den gelen bir yanıtı betiğe açıp açmayacağını belirler. Sunucuya istek gönderilmesini veya tarayıcı
2 min readCSRF: Binding Requests to Session-Based Authorization
Tarayıcı bazı kimlik bilgilerini isteklere otomatik ekler. CSRF, uygulamanın bir durum değişikliğinin gerçekten kullanıcının amaçl
2 min readCyber Kill Chain: Linking the event chain to defensive checks
Saldırı yaşam döngüsü modelleri gözlenen olayları bir sıraya yerleştirmeye yardım eder. Her gerçek olay modeldeki bütün aşamalarda
2 min readDDoS: Protecting availability by layers
Hizmet engelleme farklı kaynakları hedefleyebilir: ağ kapasitesi, bağlantı durumu veya pahalı uygulama işlemleri. Aynı önlem bütün
2 min readFile upload: Content, storage and execution limit
Yüklenen dosyanın uzantısı veya istemcinin Content-Type başlığı güvenilir içerik kanıtı değildir. Yükleme akışı dosyanın ne olduğu
2 min readHTTP Request Smuggling: Maintaining parser consistency
Ters vekil ve arka uç, HTTP istek sınırını farklı yorumlarsa aynı bayt dizisi farklı isteklere ayrılabilir. Risk, tek bir başlıkta
2 min readIDOR: Associate registration ID with ownership
Bir nesnenin kimliğini bilmek o nesneye erişim yetkisi vermez. IDOR, istemcinin seçtiği nesne üzerinde gerekli sahiplik veya polit
2 min read