Güvenli Yazılım Geliştirme - Flask

Description

Siber güvenlik her geçen gün daha da önem kazanmaktadır ve yazılım geliştiricilerin güvenlik konusunda bilinçli ve yetenekli olmaları büyük önem taşımaktadır. Flask ile Güvenli Yazılım Geliştirme Kursu, Flask web çerçevesi üzerinde güvenli yazılım geliştirmek için gerekli olan becerileri edinmek isteyen geliştiricilere yönelik kapsamlı bir eğitim programıdır.

Kurs boyunca ilk olarak flask ile ilgili zafiyet için zafiyetli kod yazılacak, zafiyet tespit edilip zafiyetin kapatılması sağlanacaktır.

Kurs içeriğinde aşağıdaki zafiyetlere yer verilmiştir:

1. SQL Injection: Kötü niyetli kullanıcıların SQL sorgusunu manipüle etmesiyle gerçekleşen bir saldırı türüdür. Bu saldırı ile saldırgan, veritabanına yetkisiz erişim elde edebilir veya verileri değiştirebilir,verileri okuyabilir ve sunucuda komut çalıştırabilir.

2. HTML Injection: Saldırganın kullanıcı girişlerini manipüle ederek, web uygulamasında istenmeyen HTML kodlarının çalışmasına neden olduğu bir saldırıdır.

3. Command Injection: Kötü niyetli kullanıcıların web uygulamasında komut çalıştırmasına neden olan bir saldırı türüdür. Saldırgan, uygulamanın komutlarını manipüle ederek sistemi ele geçirebilir veya yetkisiz komutlar çalıştırabilir.

4. LFI (Local File Inclusion): Bu saldırı türünde, saldırganın hedef web sunucusunda bulunan dosyalara erişim elde etmesi amaçlanır. Kötü niyetli kullanıcı, hedef sisteme yetkisiz erişim sağlamak veya hassas bilgileri ele geçirmek için hedef sunucunun dosya yolunu manipüle eder.

5. XSS (Cross-Site Scripting): Saldırganın güvenilir bir web uygulamasında kod enjekte etmesiyle gerçekleşen bir saldırı türüdür. Saldırgan, kullanıcının tarayıcısında zararlı bir JavaScript kodu çalıştırarak kullanıcıların giriş bilgilerini çalabilir veya oturumlarını ele geçirebilir.

6. SSTI (Server-Side Template Injection): Bu saldırı türü, saldırganın sunucu tarafında çalışan bir şablon motorunu manipüle ederek, web uygulamasında istenmeyen kodların çalışmasına olanak tanır. Saldırgan, sunucu tarafında yetkisiz kod yürütme yaparak hassas bilgilere erişebilir.

7. File Upload: Saldırganın web uygulamasına zararlı bir dosya yüklemesi yaparak güvenlik açığından yararlanmasıdır. Bu saldırı türünde, saldırganın zararlı kod içeren bir dosyayı sunucuya yüklemesiyle hedef sistemi ele geçirerek komut çalıştırabilir.

8. SSRF (Server-Side Request Forgery): Saldırganın güvenilir bir sunucuya istek yapması için web uygulamasını manipüle etmesidir. Saldırgan, hedef sunucunun iç ağ kaynaklarına erişim sağlayabilir veya saldırıları başka sistemlere yönlendirebilir.

Course Info