Tarayıcının Güven Sınırı

TSE Kıdemli · T16 — Web ve veritabanı

Konu Anlatımı Tarayıcıda çalışan her şey kullanıcının güven sınırındadır; uygulama buna körü körüne güvenmemelidir.

- XSS: kullanıcı metni sayfada kod gibi çalışır. Reflected (anlık), Stored/Saklanan (kalıcı, her ziyaretçide çalışır — en yüksek etki), DOM tabanlı. Çözüm: çıktı escaping + içerik güvenlik politikası. - CSRF: kurbanın oturumuyla istenmeyen istek. Çözüm: CSRF token + SameSite çerez.

Veri

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Orta. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var

Benzer odalar