SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- HTTP anlamı ile TLS kanalı arasındaki ilişkiyi açıklamak.
- “HTTPS hangi problemi tek başına çözmez?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
GET normalde veri okuma semantiğine sahiptir; durum değiştiren işlemi rastgele GET bağlantısına koymayın. 401 kimlik doğrulama ihtiyacıyla, 403 erişim reddiyle ilişkilidir. TLS sertifika ve alan adı doğrulaması aktarımın kiminle yapıldığını sınar. Şifreli bağlantıda da uygulama hassas veriyi yanlış kişiye döndürebilir.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
GET /lessons/42 HTTP/1.1
Host: example.com
Accept: application/json
HTTP/1.1 200 OK
Content-Type: application/jsonBeklenen sonuç ve yorumu
Örnek mesaj biçimini gösterir; yetki kontrolü mesaj metninde kendiliğinden bulunmaz.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| 401 | Kimlik doğrulama akışını incele | Eksik veya geçersiz kimlik olabilir |
| 403 | Yetki kararını incele | Erişim reddedilmiştir |
| HTTPS 200 | Nesne yetkisini doğrula | Aktarım güveni yeterli değildir |
Uygulama görevi
Aynı kaynak için oturumsuz, yetkisiz ve yetkili isteklerin beklenen durumlarını tasarlayın.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
HTTPS kullanıldığı için IDOR veya XSS olamayacağını varsaymayın.
Kendinizi sınayın
HTTPS hangi problemi tek başına çözmez?
Açıklamalı yanıt: Yanlış yetkilendirme ve hatalı iş kuralları gibi uygulama katmanı sorunlarını çözmez.
İlgili derslerle ilerleyin
- FTP: Veri kanalı, kimlik ve güvenli alternatifler
- SSH: Sunucu kimliği ve anahtar yaşam döngüsü
- DHCP: Adres dağıtımından güvenilir yapılandırmaya
- TCP/IP: Güvenilir akışın kapsamı
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
