Lab · Savunma Zihniyeti
Fazla Yetkinin İzi
Altay Kargo'nun finans uygulaması üç aylık güvenlik gözden geçirmesinden geçiyor. Bu kez olay yok, düzenli bir denetim var. Sen denetimi yürüten kişisin.
Ekip sana üç belge bıraktı: ağ mimarisi notu, servis hesaplarının yetki dökümü ve uygulamanın örnek günlük satırları. Her belge bir önceki denetimden kalan, güncellenmemiş bir bulguyu barındırıyor.
Soruları yalnız bu üç belgeden yanıtlarsın. Modülde öğrendiğin kuralları uygula: katmanların önleyici, tespit edici ya da düzeltici oluşu, en az ayrıcalık ilkesi ve loga hiç yazılmaması gereken alanlar.
Hiçbir sisteme bağlanman gerekmiyor. Görevin belgeleri okuyup unutulmuş kuralı, fazla yetkiyi ve loga sızan alanı bulmak.
İnceleyeceğin veriler
ag-mimarisi-notu.txt25 satır
yetki-listesi.txt16 satır
log-ornegi.txt17 satır
Sorular
0/5 doğru1
Beklenen biçim: yalnız sayı
2
Beklenen biçim: tek kelime, küçük harf
3
Beklenen biçim: hesap adı, küçük harf
4
Beklenen biçim: SQL yetki adı, küçük harf
5
Beklenen biçim: kısa terim, küçük harf
Cevaplarını kontrol edebilmemiz için giriş yapman gerekir.