Skip to main content
grasp.study
About
Explore
Pricing
Log in
Try it for free
Back to course
👋
Welcome to a Grasp lesson
Create a free account
to keep studying and create your own study path.
Gelişmiş Güvenli Kod İncelemesi
·
Module 7
Güvensiz Deserialization ve Tip Manipülasyonu
Güvensiz Deserialization Tespiti: Kütüphane Bazlı Yaklaşımlar
Java, Python, .NET ve Node.js ekosistemlerindeki yaygın kütüphaneler üzerinden güvensiz deserialization giriş noktalarını tespit etmek.
Gadget Zincirleri İçin Sınıf Hiyerarşisi ve Sihirli Metot Analizi
Uygulama ve kütüphane kodundaki sınıf hiyerarşileri ve sihirli metotları analiz ederek potansiyel gadget zincirlerini izlemek.
3
Örtük Bağlama ve DTO'larda Mass Assignment Zafiyetleri
MVC ve API framework'lerinde örtük nesne bağlama ve DTO dönüşüm zincirlerindeki gizli mass assignment zafiyetlerini tespit etmek.
4
Prototype Pollution: Nesne Birleştirme ve Özyinelemeli Atama
JavaScript'te nesne birleştirme ve özyinelemeli atama desenleri üzerinden prototype pollution zafiyetlerini belirlemek.
5
Dinamik Dillerde Tip Manipülasyonu İstismarlarını Tespit Etme
Dinamik tipli dillerde karşılaştırma işlemlerindeki tip hokkabazlığı (type juggling) ve tip zorlaması (type coercion) istismarlarını tespit etmek.
Previous module
İleri Seviye Enjeksiyon ve Veri Sınırı İhlalleri
Next module
Kriptografik İmplementasyon Hataları