Skip to main content
grasp.study
About
Explore
Pricing
Log in
Try it for free
Back to course
👋
Welcome to a Grasp lesson
Create a free account
to keep studying and create your own study path.
Gelişmiş Güvenli Kod İncelemesi
·
Module 12
Bulguları Birleştirme: Varyant Analizi ve İstismar Zinciri
1
Zafiyet Kök Neden Analizi ve Varyant Tespiti
Belirli bir zafiyet bulgusundan yola çıkarak, zafiyetin temel nedenini ve tekrar edilebilir desenini soyutlamak (variant analysis).
2
Zafiyet Varyant Tespiti ve Doğrulaması
Soyutlanmış zafiyet desenini kullanarak kod tabanındaki tüm potansiyel varyantları bulmak ve doğrulamak.
Kötüye Kullanım Zincirlerinde Kod Desenlerini Tanımlama
Bir istismar zinciri için 'gadget' veya 'primitive' olarak kullanılabilecek kod desenlerini (sınırlı bilgi sızıntısı, kısmi kontrol vb.) belirlemek.
4
Çoklu Zafiyetleri Birleştirerek İstismar Zinciri Oluşturma ve PoC Yazımı
İki veya daha fazla farklı kod bulgusunu birleştirerek mantıksal bir istismar yolu oluşturmak ve kavram kanıtı (PoC) anlatısı yazmak.
5
Zafiyet Odaklı Kod İnceleme Kontrol Listeleri Geliştirme
Tespit edilen zafiyetlerin gerçek dünya etkisini değerlendirerek hedefli kod review kontrol listeleri geliştirmek.
End of course,
Back to course
Previous module
Modern API ve Framework Güvenliği
Next module