🔒 Siber Güvenlik

Web uygulaması sızma testi nasıl yapılır? OWASP Top 10 açıklarını (SQLi, XSS, JWT, IDOR, SSRF) interaktif Lego animasyonları ve quizlerle öğren.

Web Penetration Testing, OWASP Top 10 zafiyetleri, interaktif simülasyonlar ve güvenlik otomasyonu

Bu sayfada neler öğreneceksin

  • 🎯 Siber Güvenlik Zihniyeti & QA — Siber güvenlik testleri, bir kalenin sadece kapısının kilitli olup olmadığını değil, gizli tünellerini, zayıf duvarlarını ve muhafızların rüşvet alıp almadığını kontrol etmeye benzer. QA mühendisleri olarak amacımız sadece uygulamanın çalışıp çalışmadığını değ
  • 1. SQL & NoSQL Injection — SQL Injection, bir veritabanı dolabına normal bir isim yerine, dolabın tüm kilitlerini tek seferde açıp bütün çekmeceleri yere döken sihirli bir maymuncuk (örneğin: ' OR 1=1 --) sokmaya benzer. 2 Analoji: Benzetmelerle SQLi
  • 2. Cross-Site Scripting (XSS) — XSS, bir okul panosuna ilan asmak yerine, panoya bakan herkesin cebindeki harçlığı çalan sihirli/bombalı bir yapışkan kağıt (tehlikeli JavaScript kodu) yapıştırmaya benzer. 2 Analoji: XSS Kavramı
  • 3. Broken Auth & JWT Security — Broken Authentication, bir lunapark girişinde bilet satan görevlinin, boya kalemiyle çizilmiş sahte bir VIP biletini (JWT token) hiç kontrol etmeden kabul edip içeriye kaçak ziyaretçi almasına benzer. 2 Analoji: Kimlik Doğrulama Hataları
  • 4. IDOR & Access Control — IDOR, yan yana duran renkli LEGO evlerinin kapı numarasını (userId=5 yerine userId=6) değiştirerek, yan komşunun evinin kapısını 'çat' diye açıp gizli oyuncak sandığına bakmaya benzer. 2 Analoji: Yetkilendirme Hataları
  • 5. XXE & SSRF (Server-Side) — SSRF, bir sunucu kalesindeki muhafız robotunu kandırıp, normalde dışarıdan girilmeyen kalenin en altındaki gizli mahzen odasına (kendi iç ağı / localhost) giderek oradaki şifreleri getirmesini istemeye benzer. 2 Analoji: Sunucu Tarafı Saldırıları
  • 6. Security Misconfigurations — Security Misconfiguration (Hatalı Yapılandırma), yeni aldığın kalenin kapısına varsayılan şifre kartını (admin / admin) asılı bırakmak veya arka bahçe kapısını tamamen açık unutmaktır. 2 Analoji: Yapılandırma Hataları
  • 7. Insecure Deserialization — Insecure Deserialization, bir LEGO robotunu paketleyip (Serialization) kutuyla kargolarken, yolda birinin paketi açıp robotun yapım kılavuzunu 'kendi kendini yok eden bombaya' dönüştürecek şekilde değiştirmesidir (Deserialization). 2 Analoji: Veri Paketleme Aç