Ders 6.6: Kapanış: mağazayı değerlendirmek ve sağlamlaştırmak
Web Güvenliği 101'in son görevi. Yılın en yoğun satış haftasından önce Northwind, yazılı yetki, bir kapsam ve bir zaman aralığıyla mağazanın güvenlik değerlendirmesini istiyor. Bir profesyonel gibi çalışıyorsun: yetkiyi okuyor, yalnızca kapsamdakini sınıyor, başlıkları ve açıkta dosyaları kontrol ediyor, yeni API uç noktalarını enjeksiyon ve bozuk erişim denetimi açısından sınıyor, kodu ve yapılandırmayı düzeltiyor, sınayıp yeniden yüklüyor, her düzeltmeyi dışarıdan doğruluyor ve önem derecesine göre sınıflandırılmış, bir özetle mühürlediğin kısa bir rapor yazıyorsun. Her adım bu kurstan bir şey kullanıyor.
25 dk
Bu derste öğreneceklerin
- Yazılı bir yetki ve kapsam içinde çalışmak
- Başlıkları, açıkta dosyaları, enjeksiyonu ve erişim denetimini sınamak
- Kodu ve yapılandırmayı düzeltmek ve güvenle uygulamak
- Düzeltmeleri dışarıdan doğrulamak
- Önem derecesine göre sınıflandırılmış bir rapor yazmak ve mühürlemek
Temel terimler
- Güvenlik değerlendirmesi
- Bir sistemin güvenliğinin, zayıflıkları bulan ve derecelendiren yetkili bir incelemesi.
- Kapsam
- Yetkinin tam olarak hangi sistemleri, adresleri ve teknikleri kapsadığı.
- Önem derecesi
- Bir bulgunun, etki ve olasılığa göre ne kadar ciddi olduğu: kritik, yüksek, orta, düşük, bilgi amaçlı.
- Gerileme
- Düzeltilmiş ve çoğu zaman yeni bir dağıtım yoluyla geri gelen sorun.
← Paket analizi: bir cihazın gerçekte ne yaptığını bulmak · Tüm dersler · İzin, kapsam ve angajman kuralları →