İçeriğe atla
0 XP 0
Yol

Web Uygulama Güvenliği

Web uygulamalarının en sık kırıldığı yerleri sistemli öğrenirsin. Erişim denetimi, enjeksiyon aileleri, SSRF ve dosya işleme, yapılandırma hataları ve API güvenliği. Her konuda zafiyetin neden oluştuğunu, kayıtlarda nasıl göründüğünü ve kodda nasıl kapatıldığını görürsün.

01Web güvenliğine sistemli bakış

0/4 tamamlandı · 200 XP
  1. OWASP Top 10 2025 haritası8 dk · 45 XPBaşla
  2. Güven sınırı ve tehdit modeli8 dk · 50 XPKilitli
  3. OWASP WSTG test metodolojisi8 dk · 50 XPKilitli
  4. Web vekil aracıyla trafik inceleme; yetki ve kapsam9 dk · 55 XPKilitli
  5. Lab · Kapsam Dışına Taşan İzhazırlanıyor · isteğe bağlı · 0 XPKilitli

02Erişim denetimi ve kimlik doğrulama

0/4 tamamlandı · 210 XP
  1. Nesne düzeyi yetki: IDOR ve BOLA8 dk · 50 XPKilitli
  2. Fonksiyon düzeyi yetki ve sunucu tarafı düzeltme8 dk · 50 XPKilitli
  3. Kimlik doğrulama ve oturum hataları9 dk · 55 XPKilitli
  4. Çok adımlı doğrulama (MFA)8 dk · 55 XPKilitli
  5. Lab · Sahiplik Sınırını Bulmakhazırlanıyor · isteğe bağlı · 0 XPKilitli

03Enjeksiyon aileleri

0/4 tamamlandı · 210 XP
  1. Enjeksiyonun kök nedeni9 dk · 50 XPKilitli
  2. SQL enjeksiyonu: sorgudan veri çekmek9 dk · 55 XPKilitli
  3. İşletim sistemi komutu enjeksiyonu9 dk · 50 XPKilitli
  4. Şablon ve NoSQL enjeksiyonu10 dk · 55 XPKilitli
  5. Lab · Ayrıştırıcıyı Yanıltmakhazırlanıyor · isteğe bağlı · 0 XPKilitli

04Sunucu tarafı istek ve dosya işleme

0/4 tamamlandı · 220 XP
  1. SSRF: sunucuyu vekil hâline getirmek9 dk · 55 XPKilitli
  2. XML dış varlık (XXE)9 dk · 55 XPKilitli
  3. Dosya yükleme güvenliği9 dk · 55 XPKilitli
  4. Yol geçişi ve güvenli depolama9 dk · 55 XPKilitli
  5. Lab · Sunucuyu Vekil Yapmakhazırlanıyor · isteğe bağlı · 0 XPKilitli

05Serileştirme, bütünlük ve yapılandırma

0/4 tamamlandı · 205 XP
  1. Güvensiz serileştirme8 dk · 50 XPKilitli
  2. Yazılım ve veri bütünlüğü hataları8 dk · 50 XPKilitli
  3. Güvenlik yanlış yapılandırması ve eski bileşenler8 dk · 50 XPKilitli
  4. Güvenlik günlüğü ve izleme eksikleri8 dk · 55 XPKilitli
  5. Lab · Zincirin Halkalarıhazırlanıyor · isteğe bağlı · 0 XPKilitli

06API güvenliği

0/4 tamamlandı · 205 XP
  1. Nesne ve fonksiyon düzeyinde yetkilendirme8 dk · 50 XPKilitli
  2. Nesne özelliği düzeyi yetki ve kütle atama8 dk · 50 XPKilitli
  3. Kısıtsız kaynak tüketimi ve envanter yönetimi8 dk · 50 XPKilitli
  4. GraphQL riskleri ve güvenli API tasarımı8 dk · 55 XPKilitli
  5. Lab · Uç Noktaların Haritasıhazırlanıyor · isteğe bağlı · 0 XPKilitli
ASW-201 · Orta seviye
AltaySec Web Uygulama Güvenliği Yeterliliği
25 soru · 40 dakika · geçme notu 75
Bu sınav, yolun dörtte üçü bitince açılır. 18 durak kaldı.