Web Uygulamalarında Güvenlik Zaafiyetleri ve Önlemleri Eğitimi
Bu video, Okan Kurtuluş tarafından sunulan bir eğitim içeriğidir ve web uygulamalarında güvenlik zaafiyetleri hakkında kapsamlı bilgiler sunmaktadır. Video, web uygulamalarının ne olduğunu açıklayarak başlayıp, OWASP'ın 2020 yılında yayınladığı on temel web güvenlik zaafiyetini detaylı şekilde ele almaktadır. Ardından Elfinder 20 ve Webmin gibi web uygulamalarında gerçek saldırı senaryoları gösterilmekte ve son bölümde bu güvenlik zaafiyetlerinden korunmak için toplam on bir temel önlem sunulmaktadır. Eğitim içeriğinde enjeksiyon saldırıları, yanlış kimlik doğrulama, XSS, XSSE, broken access control gibi yaygın zafiyetler örneklerle açıklanmakta ve saldırganların nasıl sızabileceği gösterilmektedir. Ayrıca güncellemelerin kontrol edilmesi, web uygulama güvenlik testi yapılması, kaynak kod analizi, HTTPS kullanımı gibi güvenlik önerileri de detaylı olarak anlatılmaktadır.
- youtube.com