Sibergah - Sibergah

ModSecurity ile Cross-Site Scripting (XSS) Açığını Engelleme

M. MEKİN PESEN22/02/201613/08/202501 mins

Network tabanlı güvenlik açıklarına göre artık daha önemli hale gelen web uygulamalarındaki güvenlik açıkları (Cross-Site Scripting, SQL injection vs), saldırganların web uygulamaları üzerinden ağa atlayabilecekleri ya da etkili zarar verebilecekleri bir saldırı yüzeyidir. Bu yazı dizimizde ise bir açık kaynak web uygulama güvenlik duvarı olan ModSecurity ile karmaşık web güvenlik açıklarının nasıl engellenbileceğini paylaşacağız.

Devamı

Dünya Genelindeki Şifreleme Ürünleri Araştırması

M. MEKİN PESEN17/02/201618/02/201601 mins

1999’da George Washington Üniversitesinden bir grup araştırmacının, Amerikan devletinin şifreleme ürünlerinin ihracı kontrol etme ve sınırlama getirme tartışmalarının üzerinden yaptığı dünya genelindeki şifreleme ürünleri pazar araştırması Harvard Berkman Enstitüsü için bir popüler kriptoloji ve güvenlik teknolojileri uzmanı olan Bruce Schneier ile Kathleen Seidel ve Saranya Vijayakumar tarafından tekrar yapıldı.

Devamı

URL Adreslerine Eklenen Takip Parametrelerinden Kurtulun

M. MEKİN PESEN08/02/201624/07/202501 mins

Pure URL web tarayıcı eklentisi Google, Yandex, Facebook, YouTube ve IMDb tarafından URL adreslerine kullanıcılarını takip etmek ve davranışlarını profil haline getirmek için ekledikleri “utm_source”, “fb_action_ids”, “hc_location” ve “ref_” gibi fazladan eklenen paramaterleri otomatik olarak kaldıran oldukça yararlı bir Firefox ve Chrome eklentisidir.

Devamı