Duyuru

Yapay Zeka Modellerine Yönelik Prompt Injection Saldırıları Makalemiz Yayınlandı!

Blogu Görüntüle Blogu Görüntüle
PRIVIA

Sisteminiz tamamiyle güvende!

Uygulama ve web güvenliği

Web ve uygulama katmanındaki zafiyetler, güvenli geliştirme ve test yaklaşımları.
1135 terim · 20 kategori
Tüm terimler

Uygulama ve web güvenliği

42 terim · sayfa 2/2

REST API Güvenliği Nedir?

REST API güvenliği nedir, hangi riskleri taşır, nasıl sağlanır? REST mimarisinin güvenlik önlemlerini açıklıyoruz.

Siteler Arası Betik Çalıştırma (XSS) Nedir?

XSS nedir, hangi türleri vardır, nasıl önlenir? Tarayıcıda kötü niyetli betik çalıştırma saldırısını açıklıyoruz.

Siteler Arası İstek Sahteciliği (CSRF) Nedir?

CSRF nedir, nasıl çalışır, nasıl önlenir? Kullanıcıyı istem dışı işlem yaptırma saldırısını örneklerle açıklıyoruz.

SQL Enjeksiyonu (SQL Injection) Nedir?

SQL enjeksiyonu nedir, nasıl çalışır, nasıl önlenir? Veri tabanı sorgularına müdahale saldırısını örneklerle açıklıyoruz.

Statik Uygulama Güvenlik Testi (SAST) Nedir?

SAST nedir, nasıl çalışır, avantajları ve sınırları nelerdir? Kaynak kodu analizini örneklerle açıklıyoruz.

Subresource Integrity (SRI) Nedir?

SRI nedir, hangi saldırılara karşı korur, nasıl uygulanır? Dış kaynak bütünlüğü doğrulamasını örneklerle açıklıyoruz.

Sunucu Taraflı İstek Sahteciliği (SSRF) Nedir?

SSRF nedir, nasıl çalışır, bulut ortamında neden tehlikeli? Sunucuyu iç kaynaklara istek yaptırma saldırısını açıklıyoruz.

Sunucu Taraflı Şablon Enjeksiyonu (SSTI) Nedir?

SSTI nedir, nasıl kod çalıştırmaya yol açar, nasıl önlenir? Şablon motoru enjeksiyon zafiyetini örneklerle açıklıyoruz.

Web Kabuğu (Web Shell) Nedir?

Web kabuğu nedir, nasıl yerleştirilir, nasıl tespit edilir? Sunucuda kalıcı erişim aracını örneklerle açıklıyoruz.

Web Önbellek Zehirlenmesi (Cache Poisoning) Nedir?

Web önbellek zehirlenmesi nedir, nasıl çalışır, nasıl önlenir? Önbelleğe zararlı içerik yerleştirme saldırısını açıklıyoruz.

XML Harici Varlık Saldırısı (XXE) Nedir?

XXE nedir, nasıl çalışır, nasıl önlenir? XML işleyicilerdeki harici varlık zafiyetini örneklerle açıklıyoruz.

Yarış Durumu (Race Condition) Nedir?

Yarış durumu nedir, nasıl sömürülür, nasıl önlenir? Eşzamanlı işlemlerdeki zamanlama zafiyetini örneklerle açıklıyoruz.

Yazılım Bileşim Analizi (SCA) Nedir?

Yazılım bileşim analizi nedir, neden önemlidir, nasıl uygulanır? Bağımlılık güvenliğini örneklerle açıklıyoruz.

Yazılım Malzeme Listesi (SBOM) Nedir?

Yazılım malzeme listesi nedir, neden önemlidir, nasıl oluşturulur? Bileşen envanterini örneklerle açıklıyoruz.

Yerel ve Uzak Dosya Dahil Etme (LFI/RFI) Nedir?

LFI ve RFI nedir, nasıl çalışır, nasıl önlenir? Dosya dahil etme zafiyetlerini ve kod çalıştırma riskini açıklıyoruz.

Yol Geçişi (Path Traversal) Nedir?

Yol geçişi nedir, nasıl çalışır, nasıl önlenir? Dosya yolu manipülasyonuyla yetkisiz dosya erişimini açıklıyoruz.

İçerik Güvenlik Politikası (CSP) Nedir?

İçerik güvenlik politikası nedir, hangi saldırılara karşı korur, nasıl uygulanır? Tarayıcı içerik kısıtlamasını açıklıyoruz.

İş Mantığı Zafiyetleri (Business Logic Flaws) Nedir?

İş mantığı zafiyetleri nedir, neden otomatik araçlar yakalayamaz, nasıl önlenir? İş kurallarındaki güvenlik açıklarını açıklıyoruz.