Girdi işleme ve enjeksiyon
Kullanıcı girdisinin güvensiz işlenmesinin enjeksiyona nasıl yol açtığı ve kodlama ile parametrelemenin bunu nasıl önlediği.
Güvenlik laboratuvarı
Neden-sonuç ilişkisini göstermek için kontrollü bir alan.
Laboratuvar, zafiyetlerin nasıl oluştuğunu ve savunmaların sonucu nasıl değiştirdiğini gösterdiğimiz yerdir — güvenli, izole bir ortamda. Bir eğitim ve araştırma alanıdır, herkese açık internette bir hedef poligonu değil.
Kasıtlı olarak zafiyetli senaryoları ve sıkılaştırılmış karşılıklarını yan yana kurarız; böylece bozuk ile düzeltilmiş uygulama arasındaki fark teorik değil görünür olur.
İçerik
Senaryo kategorileri
Herkese açık site laboratuvarın yapısını tanımlar. Zafiyetli uygulamalar herkese açık üretim altyapısında dağıtılmaz.
Bozuk erişim kontrolü
Eksik veya nesne düzeyinde yetkilendirme ve doğru uygulamanın nasıl göründüğü.
Güvenlik yanlış yapılandırması
Güvensiz varsayılanlar, açığa çıkmış üstveri ve izin verici başlıklar; sıkılaştırılmış bir temelle.
Bağımlılık ve tedarik zinciri
Zafiyetli veya terk edilmiş bağımlılıkların riski nasıl yarattığı ve bunun nasıl azaltılacağı.
Operasyon
Laboratuvar nasıl işletilir
İzolasyon kuraldır. Laboratuvardaki hiçbir şeye herkese açık internetten erişilemez.
- 01
İzole
Senaryolar özel, tek kullanımlık altyapıda çalışır; asla üretim sunucularında değil.
- 02
Yalnızca yetkili
Saldırgan davranış yalnızca kendi kontrollü hedeflerimize karşı gösterilir.
- 03
Belgelenmiş
Her senaryo kök nedeni, istismar yolunu ve savunmayı açıklar.
- 04
Sınırlı
Laboratuvar ortamından hiçbir trafik çıkmaz; hiçbir dış sistem etkilenmez.
Tasarım gereği sorumlu
Kasıtlı olarak zafiyetli uygulamaları asla herkese açık üretim altyapısında dağıtmayız ve üçüncü taraf sistemlere karşı saldırı göstermeyiz.
Eğitim
Ekibiniz için uygulamalı içerik ister misiniz?
Laboratuvar senaryolarını ve içerik yapısını sizin bağlamınıza uyarlayabiliriz.