Bilgi Güvenliği Olayları için Veri Görselleştirmesi

Günümüz teknoloji alt yapısı çok geliÅŸmiÅŸ olmakla beraber sürekli bir devinim içerisinde bulunmaktadır. Daha önce kullanmış olduÄŸumuz hiçbir teknoloji olduÄŸu yerde saymamaktadır. Güvenlik konusunda da mevcut kriter ve parametreleri artırmamız kaçınılmazdır. Bu baÄŸlamda arık kuruların veri analizinde “Big Data” analizine geçiÅŸi de normal karşılanmalıdır. “Data Security Visualization” (bilgi güvenliÄŸi veri görselleÅŸtirmesi) konusunda yakın zamanda ve…

Devamı

ModSecurity ile HttpOnly ve Secure Flag EksikliÄŸini Giderme

ModSecurity ile web güvenlik açıklarının engellenmesi hakkındaki yazı dizimizin bu bölümünde ModSecurity kullanarak web uygulamalarında oturumlara ve kritik işlemlere ait çerezlerin güvenliğini sağlayan HttpOnly ve Secure Flag kullanımının unutulması ya da kullanılmaması sonucu oluşan güvenlik açığını gidermenin yolundan bahsedeceğiz.

Devamı

ModSecurity ile Open Redirect Açığını Engelleme

ModSecurity ile web güvenlik açıklarının engellenmesi hakkındaki yazı dizimizin bu bölümünde ModSecurity kullanarak open redirect açığının nasıl engellenebileceğini ele alıyoruz. Oldukça düşük riskli bir zafiyet olarak düşünülen open redirect güvenlik açığı, hedefli phishing saldırıları (spear phishing) ile birlikte kullanıldığında oldukça fazla zarar verebiliyor, hatta kullanıcı veya web uygulamasını toptan tehlikeye düşürebiliyor.

Devamı