Web security, authentication, and secure coding practices
76 posts
Modern web ortamında güvenlik sadece bir özellik değil, temel bir gerekliliktir. HTTP'den HTTPS'ye geçiş, e-ticaret siteleri için "olursa iyi olur" durumundan, SPA'lar ve API'ler de dahil olmak üzere her uygulama için temel bir beklentiye dönüşmüştür. Ancak SSL sertifikalarını etkinleştirmek artık yeterli değildir.
Yıllar boyunca dağıtık sistemler için hakim güvenlik modeli "kale ve hendek" yaklaşımıydı. Ağ perimetremizi güvenlik duvarları ve sızma tespit sistemleriyle güçlendirdik, kale surları içindekilerin güvende olduğuna güvendik. Ancak mikroservislerin ortaya çıkışı bu sınırları aşındırdı...
SQL enjeksiyonu (SQLi), OWASP Top 10 listesinde sürekli üst sıralarda yer alan en kritik web uygulama açıklarından biridir. Orta ve ileri düzey geliştiriciler için bir saldırının mekaniklerini anlamak artık yeterli değildir; güvenli veritabanı etkileşimlerini mimarileştirmeyi sezgisel olarak bilmelisiniz...
Modern uygulama güvenliği dünyasında, OAuth 2.0 ve OpenID Connect (OIDC) arasındaki ilişki kadar çok kafa karışıklığına veya kritik güvenlik açığına yol açan başka bir konu yoktur. Genellikle aynı bağlamda anılsalar da, temel olarak farklı amaçlar hizmet ederler. OAuth 2...
Mikroservisler ve tek sayfa uygulamaları (SPA'lar) ekosisteminde, Kaynaklar Arası Kaynak Paylaşımı (CORS), en sık yanlış anlaşılan ancak web güvenliğinin kritik bileşenlerinden biri haline gelmiştir. Tarayıcı konsolunuzda "Ac...
Geleneksel web ve mobil uygulamalar için OAuth 2.0 yetkilendirme kodu akışı, güvenli kimlik doğrulama için altın standarttır. Ancak bu standart yaklaşım, "klavyesiz" veya "sınırlı girdili" cihazlara uygulandığında önemli bir engelle karşılaşır. 64 karakterlik alfanümerik bir kodu...
OWASP Top Ten'deki en eski açıklardan biri olmasına rağmen, Çapraz Site Komut Dosyası (XSS) modern web uygulamaları için kalıcı bir tehdit vektörü olmaya devam ediyor. Orta ve ileri düzey geliştiriciler için temel bilgilerin ötesine geçmek kritik öneme sahiptir. Sadece girişi nasıl temizleyeceğimizi değil, saldırgan yüzeyini etkili bir şekilde minimize etmek için uygulamalarımızı nasıl mimarileştireceğimizi de anlamalıyız. Bu yazı, hem istemci hem de sunucu taraflı ortamlarda XSS risklerini azaltmak için ileri düzey stratejileri incelemektedir.