Kategori: Web Security

Merhaba !!!

Insecure Direct Object References’i Türkçe’ye Güvensiz Doğrudan Nesne Referansları olarak çevirebiliriz.

Merhaba !!!

Cross-Site Request Forgery‘i Türkçeye  Siteler Arası İstek Sahteciliği olarak çevirebiliriz.

Kullanıcının doğrulanmış olan bir web uygulamasındaki hesabında  istenmeyen eylemleri yürütmesine zorlayan bir saldırıdır. Kullanıcının farkında olmadan saldırganın istediği url’e istek yapmasıyla ortaya çıkan bir web uygulama zaafiyetidir

Merhaba !!!

Web dünyasında Sql Injection ve XSS ten de başka web uygulama açıkları vardır. Örneğin Server Side Request Forgery.

Öncelikle Server Side Request Forgery (SSRF) nedir ? Türkçe olarak tanımlarsak Sunucu Bazlı İstek Sahteciliği olarak tanımlayabiliriz.