A01:2025 · Erişim Kontrolü Hataları
Kaynak yetkisini her istekte doğrulayın.
İncele →SİBER SALDIRI SİBER GÜVENLİK
Web Uygulama Güvenliği
Uygulamanızın güvenliğini tek bir tarama sonucuna bırakmayın. Yetki sınırlarını, veri akışını ve yayın sürecini birlikte tasarlayın.
Çalışma alanını incele ↗Gözden geçirildi
SİBER GÜVENLİK
İstekten veriye güven sınırı
Her istekte kullanıcı kimliği ve kaynak yetkisini sunucuda doğrulayın. SQL değerlerini parametrelerle bağlayın; HTML çıktısını kullanıldığı bağlama göre kodlayın. CSRF korumasını oturum çereziyle çalışan durum değişikliklerine uygulayın.
SİBER GÜVENLİK
OWASP ile risk konuşması
OWASP Top 10:2025 bir farkındalık çerçevesidir; eksiksiz bir test planı değildir. Erişim kontrolü, yapılandırma ve yazılım tedarik zinciri risklerini uygulamanızın veri ve iş akışlarıyla ilişkilendirin. SSRF için URL girdisinin yanında çözümlenen adresi ve yönlendirmeleri de denetleyin.
SİBER GÜVENLİK
OWASP Top 10:2025 risk haritası
Kategori isimleri resmi OWASP listesini izler; kısa kontrol önerileri SİBER SALDIRI editoryal açıklamalarıdır.
A02:2025 · Güvenlik Yapılandırması Hataları
Gereksiz özellik ve varsayılanları kapatın.
İncele →A03:2025 · Yazılım Tedarik Zinciri Hataları
Bağımlılık kaynağını ve sürümlerini izleyin.
İncele →A04:2025 · Kriptografi Hataları
Anahtarları ve kullanım bağlamını koruyun.
İncele →A05:2025 · Enjeksiyon
Sorgu yapısını kullanıcı verisinden ayırın.
İncele →A06:2025 · Güvensiz Tasarım
Tehdit modelini tasarım kararına bağlayın.
İncele →A07:2025 · Kimlik Doğrulama Hataları
Giriş ve kurtarma akışlarını birlikte koruyun.
İncele →A08:2025 · Yazılım veya Veri Bütünlüğü Hataları
Dağıtım ve veri bütünlüğünü doğrulayın.
İncele →A09:2025 · Güvenlik Günlükleme ve Uyarı Hataları
Anlamlı tespit ve müdahale kayıtları tutun.
İncele →A10:2025 · İstisnai Durumların Hatalı İşlenmesi
Hata yollarında güvenli varsayılanlar kullanın.
İncele →SİBER GÜVENLİK
Yayın kapısında doğrulama
Kod incelemesine kimlik doğrulama, dosya yükleme ve hata işleme kontrollerini ekleyin. Bağımlılık sürümlerini sabitleyin; gizli anahtarları depodan ayırın. Güvenlik testini düzeltme sonrası yeniden çalıştırıp kanıtını sürümle saklayın.
PHP / PDO
Veriyi talimattan ayırın
Veri değerlerini hazırlanmış sorguya parametre olarak bağlayın. Güvenilmeyen metni HTML çıktısında kodlayın; farklı çıktı bağlamları kendi kodlayıcısını gerektirir.
$query = $pdo->prepare("SELECT title FROM pages WHERE slug = ?");
$query->execute([$slug]);
echo htmlspecialchars($title, ENT_QUOTES | ENT_SUBSTITUTE, "UTF-8");KENDİ KONTROLÜNÜZ
Rehberi bir aksiyona dönüştürün
Seçimler bu tarayıcıda saklanır. Tamamlama bir güvenlik puanı değildir.
Sorular ve sınırlar
Bu sayfa bir güvenlik garantisi verir mi?
Hayır. Rehber ve araç sonuçları belirtilen kapsamla sınırlıdır. Kendi ortamınızdaki etkiyi ayrıca doğrulayın.
