Ders 5.3: Kapanış: bir güvenlik yayın kapısı
Bu kurstaki her şey, düzeltmeler düzeltilmiş kalsın diye her yayından önce çalışan bir denetim listesine dönüşür. Laboratuvarda mağaza 2026.11'in yayın paketini bir yayın kapısının yaptığı gibi inceliyorsun: belirteç doğrulama ve OAuth istemcileri, hız sınırı ve uygulanan CSP, belgelenmiş tek bir istisnayla ödeme sayfasında Alt Kaynak Bütünlüğü ve bağımlılık denetimi. Sonra takip işleriyle kısa bir kapı kararı yazıp onu mühürlüyorsun.
20 dk
Bu derste öğreneceklerin
- Düzeltmeleri yayın denetimlerine dönüştürmek
- Kimlik doğrulama yapılandırmasını otomatik denetlemek
- Kenar ve tarayıcı denetimlerini denetlemek
- Bağımlılıkları denetlemek
- Bir kapı kararı yazmak ve mühürlemek
Temel terimler
- Yayın kapısı
- Bir yayın çıkmadan önce geçilmesi gereken otomatik ve elle yapılan denetimler.
- Gerileme
- Sonraki bir değişiklikte geri dönen düzeltilmiş bir sorun.
- Kod olarak politika
- Belgeler yerine bir boru hattının çalıştırdığı denetimler olarak yazılmış güvenlik kuralları.
- Belgelenmiş istisna
- Gerekçesi, telafi edici denetimleri ve bir sahibi olan bilinen sapma.
- OWASP ASVS
- Uygulama Güvenliği Doğrulama Standardı: web uygulamalarını test etmek için gereksinim kataloğu.
← SQL enjeksiyonu · Tüm dersler · LAPS: her makinede farklı bir yerel yönetici parolası →