Web security, authentication, and secure coding practices
78 posts
Dağıtık bulut-native mimariler çağında, ağ içinde güven varsayan ve sınır savunmalarına heavily güvenen geleneksel "kale ve hendek" güvenlik modeli artık geçerliliğini yitirmiştir. Yüzlerce servisin heterojen ortamlar arasında dinamik olarak iletişim kurduğu bir mikroservis ortamında, güven varsaymak kritik bir zafiyettir.
Modern uygulama güvenliği manzarasında, gizlilik ve bütünlük kadar erişilebilirlik de kritik öneme sahiptir. Dağıtık Hizmet Reddi (DDoS) saldırılarına ve kaba kuvvet denemelerine karşı ilk savunma hattı olan en yaygın kötüye kullanım vektörlerinden biri, uygun hız sınırlamasının eksikliğidir...
Modern web ortamında güvenlik sadece bir özellik değil, temel bir gerekliliktir. HTTP'den HTTPS'ye geçiş, e-ticaret siteleri için "olursa iyi olur" durumundan, SPA'lar ve API'ler de dahil olmak üzere her uygulama için temel bir beklentiye dönüşmüştür. Ancak SSL sertifikalarını etkinleştirmek artık yeterli değildir.
Yıllar boyunca dağıtık sistemler için hakim güvenlik modeli "kale ve hendek" yaklaşımıydı. Ağ perimetremizi güvenlik duvarları ve sızma tespit sistemleriyle güçlendirdik, kale surları içindekilerin güvende olduğuna güvendik. Ancak mikroservislerin ortaya çıkışı bu sınırları aşındırdı...
SQL enjeksiyonu (SQLi), OWASP Top 10 listesinde sürekli üst sıralarda yer alan en kritik web uygulama açıklarından biridir. Orta ve ileri düzey geliştiriciler için bir saldırının mekaniklerini anlamak artık yeterli değildir; güvenli veritabanı etkileşimlerini mimarileştirmeyi sezgisel olarak bilmelisiniz...
Modern uygulama güvenliği dünyasında, OAuth 2.0 ve OpenID Connect (OIDC) arasındaki ilişki kadar çok kafa karışıklığına veya kritik güvenlik açığına yol açan başka bir konu yoktur. Genellikle aynı bağlamda anılsalar da, temel olarak farklı amaçlar hizmet ederler. OAuth 2...
Mikroservisler ve tek sayfa uygulamaları (SPA'lar) ekosisteminde, Kaynaklar Arası Kaynak Paylaşımı (CORS), en sık yanlış anlaşılan ancak web güvenliğinin kritik bileşenlerinden biri haline gelmiştir. Tarayıcı konsolunuzda "Ac...