Yirmi yıldır bilinen iki açık, bugün hâlâ en çok istismar edilenler arasında. SQL injection veritabanınızı, XSS ise kullanıcılarınızın oturumlarını ele geçirmeye yarıyor. İkisinin de nasıl oluştuğunu ve ezbere uygulanabilecek kesin çözümlerini PHP örnekleriyle anlatıyorum.
Adres çubuğundaki asma kilit, birkaç milisaniye içinde gerçekleşen karmaşık bir anlaşmanın sonucu. Tarayıcınızın bir sunucuyla nasıl güvenli bağlantı kurduğunu, sertifikanın neyi kanıtlayıp neyi kanıtlamadığını ve sık görülen sertifika hatalarının ne anlama geldiğini anlatıyorum.
Haberlerde sık sık "Chrome'da kritik zero-day açığı" başlıkları görüyoruz. Bu açıkların ne anlama geldiğini, bir güncelleme yayınlandıktan sonra neden asıl tehlikenin başladığını ve hem kişisel cihazlarda hem de sunucularda güncellemelerin nasıl düzenli ve güvenli yapılacağını anlatıyorum.
WordPress yalnızca bir web sitesi değil, aynı zamanda tam teşekküllü bir API. Bir mobil uygulamaya içerik sağlamak, başka bir sistemden otomatik yazı eklemek ya da kendi uç noktanızı yazmak için REST API'nin nasıl kullanılacağını ve güvenlik açısından nelere dikkat edilmesi gerektiğini anlatıyorum.
Profil fotoğrafı, CV ya da fatura yükleme formu... Dosya yükleme özelliği, web uygulamalarında en tehlikeli işlevlerden biri. Bir saldırganın bu formla sunucunuzda nasıl kod çalıştırabileceğini ve yükleme işlemini adım adım nasıl güvenli hâle getireceğinizi anlatıyorum.
Kullanıcınız sitenize giriş yapmışken başka bir sayfayı ziyaret ediyor ve o sayfa, kullanıcının haberi olmadan sizin sitenizde şifre değiştiriyor ya da para transferi başlatıyor. CSRF saldırısının nasıl çalıştığını ve token ile SameSite çerezlerle nasıl önleneceğini anlatıyorum.