Güvenli KodLab · Kimlik, oturum ve gizli anahtar yönetimi

Kimlik Denetimi: Sızan İzler

OrtaVaka5 soru100 XP

Altay Kargo'nun kimlik ekibi seni gece nöbetine çağırdı. Güvenlik taraması, kullanıcı hesapları sistemi ve tek oturum açma (SSO) entegrasyonu için beş ayrı bulgu bıraktı.

Elinde beş kayıt var: parola tablosundan bir döküm, bir oturum JWT'sinin çözülmüş hâli, kimlik sağlayıcısına giden OAuth isteklerinin kaydı ve bir git commit geçmişi.

Soruları yalnız bu kayıtlardan yanıtlarsın. Modülde öğrendiğin kuralları uygula: tuzsuzluk belirtisi, Argon2id parametreleri, alg alanına güvenmeme, PKCE eksikliği ve sızan sır.

Hiçbir sisteme bağlanman gerekmiyor. Görevin kayıtları okumak ve doğru değeri bulmak.

İnceleyeceğin veriler

parola-tablosu.txt6 satır

oturum-jwt-cozumu.txt8 satır

oauth-istek-kaydi.log4 satır

git-log-env.txt12 satır

Sorular

0/5 doğru

Parola tablosunda kaç farklı kullanıcı, tuzsuz kaldığı için birebir aynı parola özetini taşıyor?

Beklenen biçim: yalnız sayı

Argon2id ile özetlenmiş kayıtta t parametresinin (iterasyon sayısı) değeri nedir?

Beklenen biçim: yalnız sayı

Çözülmüş JWT örneğinde header'daki alg alanının değeri nedir?

Beklenen biçim: yalnız değer

OAuth istek kaydında, PKCE olmadan gönderilen ikinci istekte eksik olan parametrenin adı nedir?

Beklenen biçim: yalnız parametre adı

Git commit geçmişinde sızan JWT imzalama anahtarının (JWT_SECRET) değeri nedir?

Beklenen biçim: yalnız değer, küçük harf