Web Uygulama Güvenliği

Web güvenliği, web uygulamalarını, web sitelerini ve web servislerini siber saldırılara karşı koruma pratiğidir. İnternet üzerinden erişilebilir her uygulama potansiyel bir hedeftir.

Web Güvenliğinin Kapsamı

Web Güvenliği vs Ağ Güvenliği

OWASP (Open Web Application Security Project), web uygulama güvenliğinin en önemli 10 riskini her 3-4 yılda bir günceller. Bu liste, web güvenliğinin altın standardıdır.

OWASP Top 10 - 2024 Güncel Liste

Web uygulamalarına yönelik en yaygın saldırı türlerini detaylı olarak inceleyelim. Her saldırının nasıl çalıştığını ve nasıl önleneceğini öğrenin.

SQL Injection (SQLi)

$query = "SELECT * FROM users WHERE id = " . $_GET['id'];
// Saldırgan: ?id=1 OR 1=1 --

$stmt = $pdo->prepare("SELECT * FROM users WHERE id = ?");
$stmt->execute([$_GET['id']]);

Cross-Site Scripting (XSS)

echo "Merhaba " . $_GET['name'];
// Saldırgan: ?name=<script>alert('XSS')</script>

echo "Merhaba " . htmlspecialchars($_GET['name'], ENT_QUOTES);

Cross-Site Request Forgery (CSRF)

Diğer Önemli Saldırılar

Güvenli kodlama, web uygulamanızın temelini oluşturur. OWASP Secure Coding Practices rehberi, en iyi uygulamaları belirler.

Güvenli Kodlamanın 10 Altın Kuralı

Güvenli Kodlama Örnekleri

// KÖTÜ: String birleştirme
$query = "SELECT * FROM users 
WHERE username = '" . $username . "'";
$result = mysqli_query($conn, $query);

// İYİ: Prepared statement
$stmt = $pdo->prepare(
"SELECT * FROM users WHERE username = ?");
$stmt->execute([$username]);
$user = $stmt->fetch();

// KÖTÜ: Direkt output
echo "Merhaba " . $_GET['name'];
// Saldırgan: ?name=<script>...</script>

// İYİ: Encoding
$name = htmlspecialchars(
$_GET['name'], ENT_QUOTES, 'UTF-8');
echo "Merhaba " . $name;

HTTP güvenlik başlıkları, tarayıcıya uygulamanın güvenlik politikalarını bildirir. Basit ama etkili bir savunma katmanıdır.

Zorunlu Güvenlik Başlıkları

Güvenlik Başlığı Test Araçları

Güvenlik testleri, açıkları canlıya çıkmadan önce tespit eder. Farklı test türleri farklı aşamalarda uygulanır.

Test Türleri

Güvenlik Testi Süreci

Otomatik Güvenlik Taraması

Web Application Firewall (WAF), web uygulamanızı kötü niyetli trafikten korur. Güvenlik araçları ile savunmanızı güçlendirin.

WAF Nedir?

WAF Türleri

Önerilen Güvenlik Araçları

Web sitenizin güvenliğini değerlendirmek için bu kapsamlı kontrol listesini kullanın.