Statik Dillerde Güvenlik Zafiyetleri: Java & C#/.NET

Java kodunda JNDI enjeksiyonu zafiyetlerini Log4j, RMI ve LDAP bağlamlarında tespit etmek.

Java'da reflection API'lerinin (örn: Class.forName) güvensiz kullanımını analiz ederek kod enjeksiyonu ve güvenlik mekanizmalarını atlatma yollarını bulmak.

Java ekosisteminde Spring Expression Language (SpEL) ve OGNL enjeksiyonu desenlerini derinlemesine analiz etmek.

ASP.NET ViewState deserialization zafiyetlerini ve MAC (Message Authentication Code) koruması atlatma tekniklerini analiz etmek.

Spring Security konfigürasyonlarında yanlış yapılandırılmış filtre zincirleri üzerinden kimlik doğrulama ve yetkilendirme atlatmalarını analiz etmek.