Bir Web İsteğinin Yolculuğu

TSE Kıdemli · T06 — Ortak temel

Konu Anlatımı Web güvenliğinin temeli HTTP istek/yanıt akışını ve güven sınırını anlamaktır.

- Durum kodları: 2xx başarı, 3xx yönlendirme (302 → Location ), 4xx istemci hatası (401 kimlik yok, 403 yetki yok ), 5xx sunucu. - Çerez bayrakları: HttpOnly (JS okuyamaz, XSS'e karşı), Secure (yalnız HTTPS), SameSite (CSRF'e karşı). - Güven sınırı: İstemciden gelen her şey (çerez, parametre, başlık) değiştirilebilir ; yetki kararı asla istemci verisine dayandırılmaz.

Veri

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Orta. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var

Benzer odalar