Skip to main content
grasp.study
About
Explore
Pricing
Log in
Try it for free
Back to course
👋
Welcome to a Grasp lesson
Create a free account
to keep studying and create your own study path.
Gelişmiş Güvenli Kod İncelemesi
·
Module 8
Kriptografik İmplementasyon Hataları
1
Yetersiz Entropi Belirleme
Token, nonce ve salt üretiminde yetersiz entropiyi belirlemek.
HMAC Zamanlama Saldırıları: Tespit ve Parola Doğrulama
HMAC karşılaştırma ve parola doğrulama kodunda zamanlama yan kanalı (timing side-channel) zafiyetlerini tespit etmek.
3
Dağıtık Mimarilerde Anahtar Yönetimi Zorlukları
Dağıtık mimarilerde anahtar yönetimi karmaşıklıklarını analiz etmek: secret rotation açıkları, güvensiz anahtar paylaşımı ve konfigürasyon sızıntıları.
4
Kriptografik Protokol Değerlendirmesi: Sapma ve Mantık Hataları
Özel kriptografik protokol implementasyonlarını değerlendirerek yerleşik standartlardan sapmaları ve mantık hatalarını belirlemek.
Previous module
Güvensiz Deserialization ve Tip Manipülasyonu
Next module
Dinamik Dillerde Güvenlik Tuzakları: Python & JavaScript