OWASP Top 10 ile Web Uygulama Güvenliği

Kurs hakkında

OWASP Top 10, web uygulamalarındaki en kritik güvenlik risklerini özetleyen ve dünya genelinde geliştiriciler, test uzmanları ve denetçiler tarafından ortak referans olarak kullanılan bir farkındalık belgesidir. Bu eğitim, 2021 sürümündeki on kategoriyi savunma bakış açısıyla ele alır.

Her kategori için önce riskin ne olduğunu ve neden ortaya çıktığını kavramsal olarak açıklıyor, ardından bu riski önleyen kodlama ve yapılandırma uygulamalarını gösteriyoruz. Kod örnekleri saldırıyı değil düzeltmeyi gösterir: PDO ile hazırlanmış ifadeler, bağlama uygun çıktı kodlama, nesne düzeyinde yetki kontrolü, güvenli parola özetleme, SSRF için izin listesi ve bağımlılık taraması gibi.

Eğitim, temel düzeyde web geliştirme bilgisine sahip geliştiriciler, yazılım ekiplerindeki test uzmanları ve uygulama güvenliğine geçmek isteyen sistem yöneticileri için uygundur. Örnekler ağırlıklı olarak PHP ile verilmiştir, ancak ilkeler tüm dillerde geçerlidir.

Bitirme sınavını başarıyla tamamladığınızda platformun tamamlama belgesini alabilirsiniz; bu belge resmî bir sertifikasyon değildir.

Bu kursu tamamladığınızda

• OWASP Top 10 (2021) kategorilerini açıklayabilir ve bir uygulamadaki riskleri bu kategorilere göre sınıflandırabilirsiniz.
• Erişim kontrolünü sunucu tarafında uygulayıp IDOR türü açıkları önleyebilirsiniz.
• Parametreli sorgular ve bağlama uygun çıktı kodlama ile enjeksiyon ve XSS risklerini azaltabilirsiniz.
• Parola saklama, oturum yönetimi ve kriptografi seçimlerinde güvenli varsayılanları uygulayabilirsiniz.
• Bağımlılık taraması, güvenli yapılandırma ve günlükleme ile işletim risklerini yönetebilirsiniz.
• SSRF riskini izin listeleri ve ağ düzeyi kısıtlamalarla azaltabilirsiniz.

Ön koşullar

HTTP istek/yanıt yapısı, HTML formları ve en az bir sunucu tarafı dilde (tercihen PHP) temel düzeyde kod okuma bilgisi. "Web Sitesi Güvenliği Temelleri" eğitimini önceden tamamlamanız faydalı olur.