Skip to main content
grasp.study
About
Explore
Pricing
Log in
Try it for free
Back to course
👋
Welcome to a Grasp lesson
Create a free account
to keep studying and create your own study path.
İleri AppSec: Saldırı & Savunma
·
Module 1
İleri Seviye Güvenli Kod İnceleme Metodolojisi
1
Taint Analizi: Kaynak ve Hedef Arasındaki Veri Akışı Takibi
Taint analysis kavramını açıklayarak kaynak (source) ve hedef (sink) noktaları arasındaki veri akışını takip etme.
2
Veri Akışı Analizi ile Kod İnceleme Teknikleri
Kod inceleme sürecinde veri akış analizi (data flow analysis) tekniklerini uygulama.
3
Kontrol Akış Analizi Uygulamaları
Kod inceleme sürecinde kontrol akış analizi (control flow analysis) tekniklerini uygulama.
4
Kod Dilleri Arası Enjeksiyon Zafiyetleri Karşılaştırması
Bir enjeksiyon zafiyetinin farklı dillerdeki (Java, Python, JavaScript, C#) kod seviyesindeki tezahürlerini karşılaştırma.
5
XSS Koruması: Çeşitli Frameworklerde Bağlama Özgü Savunmalar
Bir XSS zafiyetinin farklı framework'lerdeki (Spring, Django, React, ASP.NET) bağlama özgü savunma mekanizmalarını karşılaştırma.
SAST Çıktılarını Yorumlama ve Bulguları Ayırma
SAST araç çıktılarını yorumlayarak false positive ve true positive ayrımını yapma.
Büyük Kod Tabanlarında Güvenlik Önceliklendirme Stratejileri
Büyük kod tabanlarında saldırı yüzeyini ve kritik güvenlik alanlarını metrik tabanlı önceliklendirme stratejisi oluşturma.
Previous module
Next module
İleri Seviye Injection Saldırıları ve Savunma