Web Güvenliğinin Temelleri: CSRF ve XSRF'ye Karşı Savunma

Kullanıcılar web uygulamalarına giriş yaptıklarında, oturumlarının güvende olduğuna güvenirler. Ancak, kötü niyetli web siteleri, Çapraz Site İstek Sahteciliği (CSRF/XSRF) yoluyla tarayıcıları kendi adlarına istenmeyen eylemler gerçekleştirmeye gizlice zorlayabilir. Bu metin tabanlı kurs, CSRF saldırılarının mekanizmalarında size rehberlik eder, web uygulamalarınızdaki güvenlik açıklarını belirlemenize ve sağlam savunmalar uygulamanıza yardımcı olur. Temel HTTP istek davranışını anlamaktan modern güvenlik başlıklarını ve belirteç tabanlı koruma sistemlerini yapılandırmaya kadar ilerleyeceksiniz. Öğrenecekleriniz: - Tarayıcı-sunucu güveni, oturum çerezleri ve durum yönetimi gibi temel kavramları anlayın - Saldırganların kimliği doğrulanmış kullanıcılar adına yetkisiz eylemler gerçekleştirmek için durum bilgisi olan oturumları nasıl istismar ettiğini analiz edin - Gelen istekleri doğrulamak ve kötü amaçlı yükleri engellemek için anti-CSRF belirteçleri uygulayın - Çapraz site kimlik bilgisi paylaşımını kısıtlamak için modern SameSite çerez özniteliklerini yapılandırın - Özel istek üstbilgileri ve çift gönderim çerez kalıpları dahil olmak üzere savunma derinliği stratejileri uygulayın - Modern API mimarilerinin ve belirteç tabanlı kimlik doğrulamanın CSRF güvenlik açığını nasıl etkilediğini değerlendirin Kurs, temel web güvenliği terminolojisi ve tarayıcı mekanikleri ile başlar, ardından simüle edilmiş saldırı senaryolarına dalış yapar. Daha sonra, hem geleneksel belirteç yöntemlerini hem de modern tarayıcı düzeyindeki korumaları keşfederek pratik, adım adım savunma uygulamalarını inceleyeceksiniz. Bu kurs, sıfırdan güvenli uygulamalar oluşturmak isteyen başlangıç düzeyindeki web geliştiricileri, güvenlik meraklıları ve yazılım mühendisleri için tasarlanmıştır. Önceden güvenlik deneyimi gerekmez. Temel kavramları okuyun ve oturum kaçırmaya karşı web uygulamalarınızı bugün güvence altına almaya başlayın.