6. Security Misconfigurations

6. Security Misconfigurations: Security Misconfiguration (Hatalı Yapılandırma), yeni aldığın kalenin kapısına varsayılan şifre kartını (admin / admin) asılı bırakmak veya arka ba

Security Misconfiguration (Hatalı Yapılandırma), yeni aldığın kalenin kapısına varsayılan şifre kartını (admin / admin) asılı bırakmak veya arka bahçe kapısını tamamen açık unutmaktır.

2 Analoji: Yapılandırma Hataları

Varsayılan Fabrika Şifresi

Detaylı Hata Çıktısı (Stack Trace)

2 Akıl Yürütme: Neden Sık Yaşanır?

Hazır Kurulum Rahatlığı

Kullanılmayan Servislerin Açık Kalması

2 LEGO ile Anlatım: Güvenli Yapılandırma

Aşağıdakilerden hangisi bir 'Security Misconfiguration' (Hatalı Yapılandırma) örneğidir?

Varsayılan admin/admin şifresinin aktif bırakılması

Sunucuda debug loglarının ve stack trace çıktılarının kullanıcılara gösterilmesi

Gereksiz portların ve servislerin açık bırakılması

Varsayılan şifreler, debug ekranları ve kullanılmayan açık portlar hatalı yapılandırma (misconfiguration) kapsamına giren zayıflıklardır.

Canlı ortamda (Production) java web uygulamasının hata sayfalarında ne gösterilmelidir?