Skip to main content
grasp.study
About
Explore
Pricing
Log in
Try it for free
Back to course
👋
Welcome to a Grasp lesson
Create a free account
to keep studying and create your own study path.
Gelişmiş Güvenli Kod İncelemesi
·
Module 4
Yetkilendirme ve Erişim Kontrolü Mantık Hataları
Yetkilendirme Zincirleri ve Desenleri İzleme
Middleware zincirleri, dekoratörler ve annotation tabanlı desenler üzerinden yetkilendirme uygulamasını izlemek.
2
IDOR Zafiyetleri: Referans Çözümleme ve Doğrulama Analizi
Nesne referanslarının nasıl çözümlendiğini ve kullanıcı bağlamına karşı nasıl doğrulandığını analiz ederek IDOR zafiyetlerini tespit etmek.
URL Normalizasyon Zafiyetleri
Yol (path) ve URL normalizasyon tutarsızlıkları ile yetkilendirme kontrollerini atlatan desenleri analiz etmek.
4
Yetki Yükseltme Yöntemleri: Rol Hiyerarşisi ve Atama Kodu Analizi
Rol hiyerarşisi mantık hataları ve rol atama kodu üzerinden yetki yükseltme yollarını belirlemek.
5
Çok Kiracılı ORM/Veri Erişimi İzolasyon Açıklarını Bulma
ORM sorguları ve veri erişim katmanlarında çok kiracılı (multi-tenant) veri izolasyonu başarısızlıklarını bulmak.
Previous module
Kimlik Doğrulama ve Oturum Yönetimi Zafiyetleri
Next module
İş Mantığı ve Eşzamanlılık Zafiyetleri