Merhaba, Diş uygulamayı kabaca; bir API servisiyle karşılıklı bilgi alışverişinde bulunuyorsanız gibi düşünebilirsiniz.

Anladım teşekkür ederim Dış bir uygulamadan kastınız nedir acaba o kısmı anlamadımda biraz açıklar mısınız?

Ağ bilgisinin web güvenliğindeki etki ne kadar? Ne kadar kritik bir konuma sahip ya da nasıl bir tehdit oluşturabilir?

Merhaba, Saldırı vektörlerine hakim olursunuz, safi olarak web güvenliğinden ziyade bilgi güvenliğiyle alakalı bir konudur. Kritiklik düzeyini örnekle açıklayayım. Bir yerel sunucu kurdunuz, ancak güvenlik duvarınızda 1 port açıktı ve kontrol etmeyi unuttunuz. Saldırı yapan kişi belli bir IP serisinde açık port araması yaparken sizin 1 portunuzun açık olduğunu tespit eder. Bu sefer o port üzerinden cihazınızın cevap verebileceği requestler göndermeye başlar. Eğer resquestine cevap gelirse TCP bağlantısını sağlayabilir. Evlerde kullanılan modemlerin büyük kısmının tüm portları kapalı olur. Ama dış bir uygulamayla bağlantı sağlıyorsanız veya evinizden hosting yapıyorsanız, bu durumda bazı portlarınızın açık olması gerekir. Bu durumda da serverların her önüne gelene cevap vermesini engellemek için IP bazlı kısıtlamalar veya header içerisinde çok uzun hashler kullanılmaktadır.

Ben senin ne bilgidiğini nereden bileyim? Ayrıca çok bir etkisi olmaz.