Güncel yazılım güvenliği zafiyetlerini saldırı ve savunma bakış açısı ile ele alıp, yazılım güvenliği sızma testleri ve güvenli yazılım geliştirme prensipleri için referans olacak Türkçe yazılmış ilk kitaptır. Her güvenlik uzmanının yapacağı denetim çalışmalarında ne tür bir yol izlemesi gerektiğini göstermesi gibi her yazılım geliştiricisinin geliştirme ortamı (PHP, JAVA ve ASP.NET) için de savunma bilgileri ve örnekleri barındırmaktadır.

	Uygulama Güvenliği Temelleri
	Web Standartları
	Doğrulama Eğilimi
	Web Uygulama Güvenlik Tarayıcıları
	Girdi Noktaları Keşif Teknikleri
	Metotları
	Kimlik Doğrulama
	CAPTCHA
	Bağlantı Güvenliği SSL
	Oturum Yönetimi
	Oturum Sabitleme
	Siteler Arası İstek Sahteciliği (CSRF)
	Dizin Gezinimi
	Kod Enjeksiyonu (RFI–LFI)
	İşletim Sistemi Komut Enjeksiyonu
	XSS (Cross Site Scripting)
	SQL Enjeksiyonu
	Başlık Manipülasyonu
	İş Mantığı Problemleri
	Yetkilendirme Eksiklikleri
	Yayınlanmış Zafiyet Arama
	Google Hacking
	Başlık Manipülasyonu
	Web Servisleri Güvenliği
	Hizmet Dışı Bırakma Saldırıları

 

 

Saldırı ve Savunma

Bünyamin Demir

Ekim 2013 / 1. Baskı / 432 Syf.