Byle güzel konular varmış eskiden :D

ama ingiliççe :) şyle bir topluluk olduğunu ğrendim arkadaşlar, oldukça faydalı olacağını düşündüm: OWASP : the free and open software security community kendim için bazı güvenlik nlemleri araştırırken buldum esasen 2001 yılında kurulmuş organizasyon ama yeni haberim oldu. lütfen mağara espirisi yapmayın :) tahribatta ise sadece 2008 ve 2009'da birer konuda adı geçmiş. herneyse adamlar çok güzel dküman oluşturmuşlar, yararlanmak isteyen olabilir, tahribatın geneline faydası olabilir: https://www.owasp.org/index. php/XSS_ _Prevention_Cheat_Sheet tahribatta'da ilgili eski konular: Owasp Top #1 XSSKonuyu Açan : WarHead, Açılma Tarihi : 15.5.2009 15:33:07 XSS ve OWASP 2007 Yılı AraştırmalarıKonuyu Açan : Swool, Açılma Tarihi : 21.1.2008 13:54:19 ben de sevgiden yanayım...

OWASP i takip etmeyen backend ci varsa zaten kendine "backendciyim lan ben" demesin. SQL Inj. XSS CSRF 3 tane terim var en temelde bunları ğrenmeden bu işi para kazanmak için yapanların yaptığı sitelerii grüyoruz sonra. Pat pat patlıyor. Diğerlerini zaten ğrenirsiniz inş ama bu üçüne nlem almadan kod felan yazmayın. Klavyeyi yakın gerekirse. Bırak dışarıdakileri devlet dairelerinde bile bu rezillikleri çok grdüm. Koskoca üniversitenin sunucusuna bağlanıyorum. Kodlara bakıyorum, içler acısı. Hani kodu grür grmez yere kapaklanıp ağladım diyebilirim. Seccadeyi getirip Allah'a dua edecektim "Allah'ım bu kodu yazanlara hidayet ver!" diye. O derece güvenlik açığı dolu kodlar grdüm, zel ve devlet yazılımlarında. Temel güvenlik nlemi olmayan kod, kod değildir. "DrKill" DrKill tarafından 06/Ağu/16 00:28 tarihinde düzenlenmiştir Bu imzayı her grdüğünüzde 4gb kotanızın 0,00000358559191226959228515625 azalmaktadır. Bilerek ve istenerek bu imza yapılmıştır. Amaç kotanızı smürmektir

OWASP i takip etmeyen backend ci varsa zaten kendine "backendciyim lan ben" demesin. SQL Inj. XSS CSRF 3 tane terim var en temelde bunları ğrenmeden bu işi para kazanmak için yapanların yaptığı sitelerii grüyoruz sonra. Pat pat patlıyor. Diğerlerini zaten ğrenirsiniz inş ama bu üçüne nlem almadan kod felan yazmayın. Klavyeyi yakın gerekirse. Bırak dışarıdakileri devlet dairelerinde bile bu rezillikleri çok grdüm. Koskoca üniversitenin sunucusuna bağlanıyorum. Kodlara bakıyorum, içler acısı. Hani kodu grür grmez yere kapaklanıp ağladım diyebilirim. Seccadeyi getirip Allah'a dua edecektim "Allah'ım bu kodu yazanlara hidayet ver!" diye. O derece güvenlik açığı dolu kodlar grdüm, zel ve devlet yazılımlarında. Temel güvenlik nlemi olmayan kod, kod değildir. "DrKill" Valla utandım bilmiyordum hocam :/ Ama güvenlikli şeyler yapmadım değil yani şimdi şey yapmayalım... :( iyibu! yeniden..