Mass Assignment Request Parameters Bound via Input Formatter
ASP.NET'te otomatik model bağlamanın yol açtığı mass assignment zafiyetini, Fortify bulgusu üzerinden örnek kod ve çözüm yollarıyla anlatıyoruz.
Harun Tamokur
Veri Tabanı Güvenliği
SQL ve NoSQL veritabanlarının güvenli yapılandırmasını OWASP önerileriyle ele alıyor, Fortify taramalarında çıkan veritabanı bulgularını inceliyoruz.
Dosya Yükleme Fonksiyonu Güvenliği
Dosya yükleme fonksiyonlarındaki güvenlik risklerini ve OWASP önerilerine göre uzantı, içerik türü, boyut ve depolama kontrollerini inceliyoruz.