Web Site ve Uygulama Güvenlik Açıklarını Anlamak.

Merhaba arkadaşlar bu anlatimda sizlere Uygulama ve Güvenlik Açıklarını Anlama' yı anlatacagim.
Bilindiği üzere açiklarin ne işe yaradiğini tam anlamadan, hiçbir şekilde tam anlamıyla hakim olamayiz.

Web Site Güvenlik Açığı Nedir?
Bir web site güvenlik açığı, uygulamanın güvenliğini tehlikeye atmak için kullanılabilecek bir sistem hatası veya zayıflığıdır. Bir saldırgan bir kusur veya uygulama güvenlik açığı bulduktan ve ona nasıl erişileceğini belirlediğinde, saldırganın siber suçu kolaylaştırmak için uygulama güvenlik açığından yararlanma potansiyeli vardır. Bu suçlar, bir uygulamanın, onun yaratıcılarının ve kullanıcılarının sahip olduğu kaynakların gizliliği, bütünlüğü veya kullanılabilirliği ("CIA üçlüsü" olarak bilinir) Saldırganlar, genellikle uygulama güvenlik açığı keşfini gerçekleştirmek ve genişletmek için belirli araçlara veya yöntemlere güvenirler. Bana göre, uygulama katmanı halen tüm güvenlik açıklarının% 90'ını içermektedir.

Genel Uygulama Güvenlik Açığı Exploit'leri
Web site ve Uygulamalar güvenlik açıklarını kullanmak için pek çok farklı araç ve teknik bulunurken, diğerlerinden daha yaygın olan Şunlardır.

• Cross Site Scripting (Kısaca xss Güvenlik Açiği)
• SQL Enjeksiyon
• LDAP Enjeksiyon
• Siteler Arası Talep Sahteciliği (CSRF)

Uygulama Güvenlik Açığı Yönetimi
Yazılım ve uygulama geliştiricileri güvenlik açığı tarama yazılımını, koddaki uygulama güvenlik açıklarını tespit etmek ve gidermek için kullanmaya yaramaktadir., ancak bu yöntem tamamen güvenli değildir maliyetli veya kullanımı zor olabilir. Ayrıca, kullanılan güvenlik açiği tarama yazılımı taraması, güncelliğini yitirdiğinde size sağlıklı bir bilgi sunamamaktadir. Bunun için kullandığınız programların güncelliği çok önemlidir.

Bir sonraki konumda ; Üstte sıralanmış güvenlik açiklari hakkında sizlere deaylı bilgi sunmaya çalişacağım saygılar.

 

@Security sen eskilerdenim diyorsun bilindik şeyler bunlar daha çok pek yayınlanmayan içerikler paylaşsan daha iyi olur .

 

@Security sen eskilerdenim diyorsun bilindik şeyler bunlar daha çok pek yayınlanmayan içerikler paylaşsan daha iyi olur .

Bunu sen biliyorsun fakat yeniler bilmiyor. Sen Xss ile sadece yazı yazabilirsin örnek anlaticam konuyu okuduğunda aslında Xss ile nasil index atilir onu göreceksin Açiklari sıradan biliyorsunuz belkide siteler arası talep sahtekarlıgı yani csrf, şimdi sen csrf yi işlemeyi biliyorsan sıkıntı yok ama bilmeyenlere anlatım yapıla bilir sana zeroday exploit le ilgili bilgi versem bu seferde hiç anlayamayacaksin belkide. o yüzden ben bildiğim sekilde ilerleyeyim sonucunda takıp eden arkadaşlar uygularsa nasıl hacker yetiştirildiğini öğrenirsin

 

Eline sağlık Security

@Security sen eskilerdenim diyorsun bilindik şeyler bunlar daha çok pek yayınlanmayan içerikler paylaşsan daha iyi olur .

Bunu geçen konusunda birisi yazmasını istemişti galiba o yüzden yazdı kardeş

 

Yararlı

 

Cok güzel bir Konu olmus,
sagol ustam devanini bekleriz