Skip to main content
grasp.study
About
Explore
Pricing
Log in
Try it for free
Back to course
👋
Welcome to a Grasp lesson
Create a free account
to keep studying and create your own study path.
Gelişmiş Güvenli Kod İncelemesi
·
Module 11
Modern API ve Framework Güvenliği
1
Middleware Güvenlik Açıkları: Express.js ve Django/Flask
Express.js middleware sıralamasını ve Django/Flask güvenlik middleware'lerini değerlendirerek güvenlik boşluklarını tespit etmek.
2
GraphQL Güvenlik Zafiyetleri: Keşif, Derinlik ve Veri İfşası
GraphQL API'lerinde introspection kontrolü, derinlik/maliyet limiti eksiklikleri ve aşırı veri ifşası zafiyetlerini analiz etmek.
GraphQL Güvenliği ve Performans Optimizasyonu
GraphQL resolver fonksiyonlarında yetkilendirme mantığı atlatma ve N+1 sorgu problemlerini tespit etmek.
4
REST API'lerde BOLA Zafiyetlerini Tespit Etme
REST API endpoint'lerinde karmaşık sahiplik kontrolleri ve serializer konfigürasyonları üzerinden Kırık Nesne Seviyesinde Yetkilendirme (BOLA) zafiyetlerini tespit etmek.
Previous module
Statik Dillerde Güvenlik Zafiyetleri: Java & C#/.NET
Next module
Bulguları Birleştirme: Varyant Analizi ve İstismar Zinciri