Web güvenliği hakkında yazılar
Web güvenliği konusunda yazdığımız her şey.
- Tüm konular
- WordPress
- Web güvenliği
- Olay müdahalesi
- Fidye yazılımı
- Güvenli yazılım geliştirme
- Uyum
- Kimlik ve erişim
- Oltalama
- Sızma testi
- E-posta güvenliği
- Güvenlik açıkları
-
Uygulamaya dönük WordPress güvenlik kontrol listesi
Mantıklı bir sırayla on iki WordPress sıkılaştırma adımı: güncellemeler ve terk edilmiş eklentilerden 2FA, XML-RPC, yedek, dosya bütünlüğü ve WAF’a.
-
Önemli güvenlik başlıkları ve emekliye ayrılması gerekenler
Nonce’lu CSP, HSTS ve preload, frame-ancestors, Referrer-Policy, Permissions-Policy ve COOP için örnekli pratik rehber; nelerin bırakılması gerektiği.
-
Güvenli dosya yükleme özellikleri nasıl tasarlanır ve test edilir
OWASP cheat sheet temelinde dosya yükleme özellikleri için kontrol listesi ve her yükleme uç noktasına karşı çalıştırabileceğiniz testlerin tablosu.