Lab · Kimlik, oturum ve gizli anahtar yönetimi

Kimlik Denetimi: Sızan İzler

Altay Kargo'nun kimlik ekibi seni gece nöbetine çağırdı. Güvenlik taraması, kullanıcı hesapları sistemi ve tek oturum açma (SSO) entegrasyonu için beş ayrı bulgu bıraktı.

Elinde beş kayıt var: parola tablosundan bir döküm, bir oturum JWT'sinin çözülmüş hâli, kimlik sağlayıcısına giden OAuth isteklerinin kaydı ve bir git commit geçmişi.

Soruları yalnız bu kayıtlardan yanıtlarsın. Modülde öğrendiğin kuralları uygula: tuzsuzluk belirtisi, Argon2id parametreleri, alg alanına güvenmeme, PKCE eksikliği ve sızan sır.

Hiçbir sisteme bağlanman gerekmiyor. Görevin kayıtları okumak ve doğru değeri bulmak.

İnceleyeceğin veriler

parola-tablosu.txt6 satır

oturum-jwt-cozumu.txt8 satır

oauth-istek-kaydi.log4 satır

git-log-env.txt12 satır

Sorular

0/5 doğru

Parola tablosunda kaç farklı kullanıcı, tuzsuz kaldığı için birebir aynı parola özetini taşıyor?

Beklenen biçim: yalnız sayı

Argon2id ile özetlenmiş kayıtta t parametresinin (iterasyon sayısı) değeri nedir?

Beklenen biçim: yalnız sayı

Çözülmüş JWT örneğinde header'daki alg alanının değeri nedir?

Beklenen biçim: yalnız değer

OAuth istek kaydında, PKCE olmadan gönderilen ikinci istekte eksik olan parametrenin adı nedir?

Beklenen biçim: yalnız parametre adı

Git commit geçmişinde sızan JWT imzalama anahtarının (JWT_SECRET) değeri nedir?

Beklenen biçim: yalnız değer, küçük harf

Cevaplarını kontrol edebilmemiz için giriş yapman gerekir.