SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- Kaynak seçimi ile Hedef doğrulama arasındaki ilişkiyi açıklamak.
- “Host adı doğrulaması neden tek başına yetmeyebilir?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
Mümkünse serbest URL yerine önceden tanımlı kaynak kimliği kabul edin. Şema, host, çözülmüş adres ve yönlendirme davranışını kontrol edin; yalnızca ilk URL metnine bakmak yeterli değildir. Çıkış ağı izinleri ek katmandır. Yanıt boyutu ve süre sınırı kaynak tüketimini de azaltır. İç ağ adreslerini denemek bu dersin uygulaması değildir.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
Güvenli getirme sözleşmesi:
Kaynak kimliği → izinli servis
Şema → HTTPS
Yönlendirme → kapalı veya yeniden denetimli
Süre/boyut → sınırlı
Ağ çıkışı → minimumBeklenen sonuç ve yorumu
Uygulama doğrulamasıyla ağ sınırı birlikte çalışır.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| İzinli ilk URL | Yönlendirmeyi de denetle | Son hedef değişebilir |
| Host adı güvenli görünüyor | Çözülen adresi değerlendir | Metin gerçek ağ hedefi değildir |
| Çok büyük yanıt | Boyut ve süre sınırı | Kaynak tüketimi engellenir |
Uygulama görevi
Yönlendirme sonrası hedef değişiminin neden yeniden kontrol gerektirdiğini açıklayın.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
Sadece URL içinde localhost kelimesi arayarak koruma sağlamaya çalışmayın.
Kendinizi sınayın
Host adı doğrulaması neden tek başına yetmeyebilir?
Açıklamalı yanıt: Çözümleme ve yönlendirme sonucu gerçek bağlantı hedefi değişebilir; bütün akış değerlendirilmelidir.
İlgili derslerle ilerleyin
- API güvenliği: Nesne, işlem ve alan yetkisi
- Bulut güvenliği: Paylaşılan sorumluluk ve kimlik
- Güvenlik duvarı: Kuraldan gözlenebilir politikaya
- Güvenli kodlama: Güven sınırına göre kontrol
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
