OWASP Top 10 Security: Riskleri anlamak 6'dan 11'e

Modern web uygulamalarının güvenliği, saldırganların her gün kullandıkları yaygın hassasiyetleri derinlemesine anlama gerektirir. Bu metin tabanlı kurs, OWASP Top 10'un ikinci yarısında yer alan temel güvenlik kavramlarını tanıtır ve daha güvenli yazılımların yerinden inşa edilmesine yardımcı olur. Güvenlik konusunda yeni başlayan biri olmaktan çıkıp kimlik doğrulama hataları ve Sunucu Tarafından İstenilen Sahtekarlık (SSRF) gibi kritik hataları tanıyabilen, açıklayabilen ve azaltabilen bir kişi olacaksınız. Gerçek dünya senaryoları ve güvenli kod örnekleri üzerinde çalışarak, günlük geliştirme çalışma akışında savunma uygulamalarını nasıl uygulayacağınızı öğreneceksiniz. Ne öğreneceksin: - OWASP risklerinin altı ile on arasında, temel güvenlik terminolojisinden başlayarak, temel kavramları anlamak. - Modern bağımlılık tarama uygulamalarını kullanarak hassas ve eskimiş bileşenleri tanımlayın ve hafifletin. - Modern güvenli kimlik doğrulama akışlarını keşfederken kimlik ve kimlik başarısızlıkları analiz edin. - Güncellemeleri doğrulayarak ve güvenli deserializasyonu anlayarak yazılım ve veri bütünlüğü hatalarını önleyin. - Güçlü güvenlik kayıt ve izleme konfigürasyonu aktif tehditleri gerçek zamanlı olarak tespit etmek için. - Giriş doğrulama ve sıfır güven ağı ilkelerini kullanarak uygulamaları Sunucu Tarafından İstek Sahtekarlığına (SSRF) karşı koruyun. Kurs, net yazılı açıklamalar, kod örnekleri ve pratik azaltma stratejileri yoluyla her bir riski sistematik olarak incelemeden önce web güvenliğinin temel tanımlarıyla başlar. Temel tehdit tanımlamalarından modern savunma tekniklerinin uygulanmasına kadar ilerleyeceksiniz. Bu kurs, web uygulama güvenliğini önceden siber güvenlik deneyimi olmadan anlamak isteyen yeni başlayan geliştiriciler, umut verici güvenlik analistler ve teknoloji meraklıları için tasarlanmıştır. Bu temel güvenlik ilkelerini öğrenerek daha güvenli web uygulamaları oluşturmaya başlayın.