Kimlik Doğrulama ve Oturum Yönetimi Zafiyetleri

Alternatif kod yolları, geri dönüş mekanizmaları ve hata yönetimi mantığı üzerinden kimlik doğrulama atlatmalarını tespit etmek.

JWT implementasyonlarında algoritma karışıklığı, eksik claim doğrulama ve anahtar yönetimi sorunlarını tespit etmek.

OAuth 2.0 ve OIDC implementasyonlarında state parametresi kötüye kullanımı ve redirect URI doğrulama açıklarını analiz etmek.

Dağıtık mimarilerde oturum yönetiminin karmaşık başarısızlık modlarını (çapraz hizmet oturum karışıklığı, token yenileme yarış koşulları) kodda tespit etmek.