Modül rozeti
Kimlik ve Oturum
Kırmızı Takım yolunun 3. modülü
dtisec bu rozeti 31 Ekim 2026 tarihinde kazandı. Modülün 4 dersini de bitirdi.
- Yol
- Kırmızı Takım
- Sıra
- 3. modül
- Ders
- 4
- Süre
- yaklaşık 51 dk
Bu modülde
JWT doğrulamasında algoritma karışıklığını ve none tuzağını çözersin. Oturum sabitlemeyi, parola sıfırlama zincirindeki zayıf jetonu ve OAuth'un gevşek yönlendirme adresini tanır, state ile PKCE'nin işini öğrenirsin.
- JWT algoritmasını sunucuda sabitleyerek imza taklidini önlersin.
- Girişte oturum kimliğini yenileyerek sabitlemeyi kırarsın.
- OAuth yönlendirme adresini tam eşleşmeyle sınırlarsın.
AltaySec Akademi
Siber güvenliği Türkçe ve ücretsiz öğreten akademi. Dersler tarayıcıda, uygulaması labda. Hesap açınca ilerlemen ve rozetlerin profiline yazılır.
Akademiye git