Bu modülün sonunda
Okur OWASP Top 10 risklerini savunma tarafından açıklar ve her risk için kod ya da yapılandırma düzeyinde önlemi adlandırır.
Dersler
- 33.1OWASP Top 10Programda
listenin nasıl oluştuğu ve bir kontrol listesi olmadığı
- 33.2Bozuk erişim kontrolüProgramda
kullanıcının başkasının verisine ulaşması ve sunucu tarafı yetki denetimi
- 33.3Enjeksiyon ve parametreli sorguProgramda
veri ile komutun karışması ve ayrılmasıyla gelen savunma
- 33.4XSS ve çıktı kodlamaProgramda
siteler arası betik çalıştırma kavramı, bağlama göre kodlama ve CSP
- 33.5CSRF ve SameSiteProgramda
siteler arası istek sahteciliği ve çerez ayarlarıyla savunma
- 33.6Güvensiz tasarımProgramda
kodlama hatası değil tasarım hatası; iş mantığı açıkları
- 33.7Güvenlik yanlış yapılandırmasıProgramda
varsayılan hesaplar, ayrıntılı hata mesajları ve açık yönetim panelleri
- 33.8SSRF ve sunucu tarafı isteklerProgramda
sunucunun iç ağa istek atmaya zorlanması kavramı ve izin listesi savunması