AI Guardrail'lerin Koda Entegrasyonu
AI guardrail'lerin LLM uygulamalarında nereye yerleştiğini, hangi detector'ların çalıştığını ve Detect'ten Enforce'a entegrasyon yöntemlerini Lakera Guard üzerinden kod örnekleriyle anlatıyoruz.
Etiket
Uygulama Güvenliği
Uygulama güvenliği üzerine yazılar; HTTP güvenlik başlıkları, çerez güvenliği, girdi doğrulama, CORS, dosya yükleme, veritabanı güvenliği ve yaygın zafiyetler.
NPM Chalk Saldırısı ve JavaScript Malwarelerini Tarayıcıda Savunma
npm chalk ve debug paketlerini etkileyen tedarik zinciri saldırısının kripto cüzdanlarını nasıl hedeflediğini ve bu tür zararlılara tarayıcıda nasıl savunulacağını anlatıyoruz.
Web Uygulamalarında HTTP Güvenlik Başlıkları
CSP, HSTS, X-Frame-Options ve Permissions-Policy gibi HTTP güvenlik başlıklarının neyi koruduğunu ve nasıl yapılandırılması gerektiğini anlatıyoruz.
JavaScript Injection
Mobil uygulamalarda WebView üzerinden JavaScript injection zafiyetinin nasıl oluştuğunu güvensiz ve güvenli kod örnekleriyle ve önleme yöntemleriyle anlatıyoruz.
Cookie Canavarlarını Evcilleştirmek: Web Güvenliğinde Çerez Yönetimi
Secure, HttpOnly, SameSite ve __Host- gibi çerez özniteliklerini pratik örneklerle açıklayarak web uygulamalarında güvenli çerez yönetimini anlatıyoruz.
Ödeme Sayfası Güvenliği ve PCI DSS 6.4.3 & 11.6.1 Maddeleri
Magecart ve e-skimming saldırılarına karşı ödeme sayfası güvenliğini PCI DSS 4.0'ın 6.4.3 ve 11.6.1 maddeleri ve Jscrambler örneğiyle ele alıyoruz.
JWT nedir?
JWT (JSON Web Token) nedir, header, payload ve signature yapısı nasıl çalışır, en yaygın JWT zafiyetleri nasıl tespit edilir ve istismar edilir?
CWE (Common Weakness Enumeration) Nedir?
CWE (Common Weakness Enumeration) nedir, CVE'den farkı ne, yazılım zayıflıklarının sınıflandırılmasında ve SAST bulgularında nasıl kullanılır?
Mass Assignment Request Parameters Bound via Input Formatter
ASP.NET'te otomatik model bağlamanın yol açtığı mass assignment zafiyetini, Fortify bulgusu üzerinden örnek kod ve çözüm yollarıyla anlatıyoruz.
Uygulama Güvenliği Hype Cycle 2024 Raporu Analizi
Gartner'ın Hype Cycle for Application Security 2024 raporunu analiz ediyor, GenAI dahil uygulama güvenliğinde öne çıkan teknolojileri değerlendiriyoruz.
CORS Nedir? Nasıl Konfigüre Edilmelidir?
Same Origin Policy ve CORS'un ne olduğunu, yanlış CORS yapılandırmalarının risklerini ve bu hataların Invicti ile nasıl tespit edildiğini anlatıyoruz.
Veri Tabanı Güvenliği
SQL ve NoSQL veritabanlarının güvenli yapılandırmasını OWASP önerileriyle ele alıyor, Fortify taramalarında çıkan veritabanı bulgularını inceliyoruz.
Dosya Yükleme Fonksiyonu Güvenliği
Dosya yükleme fonksiyonlarındaki güvenlik risklerini ve OWASP önerilerine göre uzantı, içerik türü, boyut ve depolama kontrollerini inceliyoruz.
Girdi Doğrulama (Input Validation)
Girdi doğrulamanın (input validation) ne olduğunu, allowlist ve denylist stratejilerini ve injection saldırılarına karşı nasıl uygulanacağını anlatıyoruz.
Tehdit Modelleme
Tehdit modellemenin ne olduğunu, yazılım güvenliğindeki önemini ve tehditleri tasarım aşamasında belirlemek için izlenecek temel adımları anlatıyoruz.