Araştırma
Güvenlik mühendisliği, sade biçimde açıklanmış.
Web uygulamalarının nasıl bozulduğu, nasıl düzeltileceği ve düzeltmenin nasıl doğrulanacağı üzerine teknik yazılar. Söyleyecek gerçek bir şeyimiz olduğunda yayımlarız.
Bu bölüm bilinçli olarak yalın. Üretken görünmek için yazılmış bir yer tutucu yazı duvarındansa birkaç doğru, test edilmiş makaleyi tercih ederiz.
Odak
Güncel odak alanları
Bunlar, Güvenlik Laboratuvarı’nda gösterilen ve aktif olarak belgelediğimiz konulardır.
HTTP güvenlik başlıkları ve içerik güvenlik politikası
Pratikte kimlik doğrulama, oturumlar ve erişim kontrolü
API yetkilendirme ve veri ifşası desenleri
Bağımlılık riski ve güvenli güncelleme pratikleri
İlkeler
Editoryal ilkeler
- Her iddia ya yeniden üretilir ya da açıkça görüş olarak etiketlenir.
- Korku odaklı çerçeveleme ve yapay aciliyet yok.
- Kod ve yapılandırma örnekleri asgari ve mümkün olduğunda çalıştırılabilirdir.
- Düzeltmeler sessizce kaldırılmaz, yayımlanır.
Güvenlik
Sorumlu bildirim
Herhangi bir AnkebutSoft sisteminde veya mülkünde bir zafiyet bulduğunuzu düşünüyorsanız doğrudan bizimle iletişime geçin. Bildiriminizi onaylar ve iyi niyetle birlikte çalışırız.
Kapsam
Yalnızca size ait olan veya test etme izniniz olan varlıkları test edin. Üçüncü taraf sistemlere karşı test yapmayız.
İş birliği
Birlikte bir şey yayımlayalım.
İlginç bir bulgunuz mu var? Teknik bir konuyu birlikte ele almak için bize yazın.