Tag:Güvenlik

MIME Type Sniffing (MIME türü koklama), web tarayıcılarının, sunucudan gelen verinin içeriğini belirlemek için içerik türünü (MIME type) tahmin etmeye çalıştığı bir süreçtir. MIME (Multipurpose Internet Mail Extensions), internet üzerinden gönderilen verilerin türünü belirtmek için kullanılan bir protokoldür ve genellikle...

SQL injection, bir saldırganın kötü niyetli SQL komutları kullanarak bir veritabanına izinsiz erişim sağlamasına veya verileri manipüle etmesine olanak tanıyan bir güvenlik açığıdır. Bu saldırı genellikle kullanıcı girişi gibi verilerin doğrudan SQL sorgularında kullanıldığı durumlarda gerçekleşir. SQL Injection ile siteye...

Reverse Tabnabbing, kullanıcının tarayıcısındaki sekmeler veya pencereler arasında geçiş yaparken, kötü niyetli bir sayfanın mevcut sekmelerin içeriğini değiştirme veya etkileme yeteneğini kullanarak gerçekleştirilen bir saldırı türüdür. Bu saldırı, genellikle kullanıcıların güvenli bir siteyi ziyaret ettikleri düşüncesiyle, kötü amaçlı bir siteye...

Cross-Origin-Opener-Policy (COOP), web tarayıcılarında güvenliği artırmak için kullanılan bir güvenlik özelliğidir. COOP, bir web sayfasının başka bir köken (origin) ile etkileşimini kontrol ederek, potansiyel olarak zararlı kaynaklardan gelen saldırılara karşı koruma sağlar. Özellikle, sayfaların birbirine açtığı pencerelerin veya sekmelerin güvenliğini...

HTTPS web üzerinde veri iletişimini güvence altına almak için kullanılan bir protokoldür. HTTP’nin güvenli bir versiyonudur ve SSL/TLS (Secure Sockets Layer/Transport Layer Security) protokolleri ile şifreleme sağlar. Bu, verilerin hem gizliliğini hem de bütünlüğünü korur. HTTPS, web sayfaları arasında veri...

Subresource Integrity (SRI), web güvenliğini artırmak için kullanılan bir mekanizmadır. Özellikle, bir web sayfasında harici kaynaklardan (örneğin, JavaScript veya CSS dosyaları) yüklenen içeriklerin bütünlüğünü kontrol etmek için kullanılır. SRI, bir dosyanın beklenen hash değerini içeren bir integrity özelliği ekleyerek çalışır....

Dizin listeleme (Directory indexing), bir web sunucusunun belirli bir dizindeki dosya ve alt dizinlerin listesini kullanıcıya gösterme özelliğidir. Bu özellik, web sunucusunun ayarlarına bağlı olarak otomatik olarak etkinleşebilir veya kapatılabilir. Dizin listeleme çoğu hosting sağlayıcısı tarafından sunucu genelinde kapatılır, ancak...

Cross-Origin-Embedder-Policy (COEP), yani Çapraz Kaynak Yerleştirme Politikası web uygulamalarının kaynakları (örneğin, görüntüler, videolar, iframe’ler) diğer kökenlerden nasıl gömüleceğini kontrol eden bir güvenlik başlığıdır. Bu başlık, web sayfalarının güvenliğini artırmak ve özellikle veri sızıntılarını önlemek amacıyla kullanılır. COEP Başlık Değerleri unsafe-none:...

Cross-Origin Resource Sharing (CORS), web tarayıcılarının farklı kaynaklar arasında veri paylaşımını yönetmek için kullandığı bir güvenlik mekanizmasıdır. İnternet üzerinde, bir web sayfası birden fazla kaynaktan veri çekebilir; ancak tarayıcılar bu işlemi güvenlik nedeniyle kısıtlar. CORS’un temel özellikleri ve işleyişi şöyledir:...

X-Content-Type-Options HTTP başlığı, web tarayıcılarına, sunucudan gelen içeriğin MIME türünü değiştirmemelerini ve bu türü varsayılan olarak kullanmalarını söyler. Bu başlık genellikle güvenlik amacıyla kullanılır ve içerik türü üzerinde beklenmeyen değişikliklerin yapılmasını engeller. X-Content-Type-Options başlığının en yaygın olarak kullanılan değeri “nosniff”tir....

Referrer-Policy, web tarayıcılarının, bir web sitesinden diğerine yönlendirme (referrer) bilgilerini nasıl iletmesi gerektiğini belirleyen bir yeni HTTP başlığıdır (HTTP Header). Bu başlık, tarayıcıların, kullanıcıların ziyaret ettikleri siteler hakkında bilgileri ne şekilde paylaşacaklarını kontrol eder. Güvenlik ve gizlilik açısından önemlidir çünkü...

X-Frame-Options, web sitesi güvenliği ile ilgili bir HTTP başlığıdır (HTTP Header) ve bir web sayfasının başka bir sayfa içinde <iframe>, <frame>, veya <object> gibi bir çerçevede yüklenip yüklenemeyeceğini kontrol etmek için kullanılır. X-Frame-Options kullanımı sitenizi “clickjacking” adı verilen bir saldırı...