Asp.Net Web Güvenliği


Asp.Net ve diğer tüm web uygulamaların da dikkat etmemiz gereken bazı güvenlik maddeleri ve saldırı çeşitleri mevcut. Dilden bağımsız olarak genellikle web mantığının olduğu tüm site ve uygulamalardan bu tür açık ve saldırılara gebedir. Her dilin yöntemi ve savunma mekanizması aynı olmamakla birlikte saldırı çeşitleri mantık olarak hep aynıdır.

Önceki blog yazılarımda  fikir vermesi ve daha güvenli web uygulamaları geliştirebilmemiz için popüler saldırı çeşitlerini paylaşarak çözüm yollarını masaya yatırmıştım. Şimdi o yazılara tek bir yazıdan ulaşılabilmesi için bir index görevi görecek bu yazıyı yayınlıyorum.

Asp.Net Web Güvenliği Yazı Dizisi (güncellenecektir)

AspNet Web Güvenliği : SQL Injection
AspNet Web Güvenliği : XSS (Cross Site Scripting)
AspNet Web Güvenliği : CSRF Attack
AspNet Web Güvenliği : Insecure Direct Object References


Ekstra

  • SSL güvenliği için zamanında ferruh mavituna 'nın yazmış olduğu Güvenli SSL Kullanımı yazısı okunuz.
  • Sitenizi tüm açıklara karşı önlemlerinizi aldığınızı düşünüyorsunuz.Peki emin misiniz ? Emin olabilmek için aşağıda vereceğim online site tarama hizmetlerinden yararlanabilirsiniz. Eğer profesyonel bir web uygulaması geliştiriyorsanız kesinlikle yaptırmak gerekir.
    https://www.netsparker.com/
    http://www.acunetix.com/
    https://detectify.com/
  • Benim yazıya almadığım fakat incelemeniz gereken diğer konu başlıkları şöyle olabilir ; Cookie güvenliği , WCF güvenliği , Owasp top 10



Yorumlar

Yorum Gönder

Evet şimdi yorumlar ;

Bu blogdaki popüler yayınlar

Iyzico Error Code 11

Resim
  Hatalı iyzico entegrasyonları esnasında sıklıkla karşılaşılan ve iyzico api tarafından detaylı bir error message dönmeyen bir hata kodudur. Eğer " Iyzico Error Code 11 " ile bir hata kodu alıyor ve ödeme formunu başlatacağınız form html verisi servisten dönmüyorsa istek atarken büyük ihtimal bir yerde hata yapıyorsunuz. Öncelikle eğer profesyonel bir destek ve sanal pos kurulumu hakkında yardım talep ederseniz aşağıda yer alan bağlantılardan direkt bana ulaşabilirsiniz ; *Mail atmak için tıklayınız veya twitter üzerinden ulaşınız Iyzico Error Code 11 - Geçersiz İstek Hatası Bu hata farklı sebeplerden olabilir fakat aşağıdaki adamları mutlaka kontrol edin. Iyzico sitesinde yer alan ödeme formu başlatma rehberini okuyup orada yer alan property tipleriyle göndermeye çalıştığınız tipleri karşılaştırın Ssl hatası alıyor olabilirsiniz. Sitenizin de güncel sertifikaya sahip olduğuna emin olun. Sandbox ile Canlı api endpoint adresleri farklıdır. Doğru adrese request attığınız...
Devamı

Visual Studio'da Toplam Kod Satır Sayısını Bulma

Resim
Projeleri devlet kurumlarına teslim ederken veya farklı amaçlar için projenin toplam satır sayısını bulmak gerekebiliyor. Visual Studio içerisinde bu çok kolay bir şekilde bulunabiliyor. Bulunan sayıları proje , class , metod seviyesine kadar kırılımlı bir şekilde görüntüleyebiliyoruz. Öncelikle açık bir proje üzerinde Analyze > Calculate Code Metrics > For Solution menüsünü takip ederseniz aşağıdaki gibi sonuçlara ulaşabilirsiniz. Analyze > Calculate Code Metrics > For Solution Visual Studio'da Toplam Kod Satır Sayısını Bulma
Devamı

Sipay Sanal Pos Kurulum ve Destek

Resim
Sipay entegrasyonuna başlmadan önce mutlaka resmi site üzerindeki api entegrasyon belgeleri okunuz. İlgili belge şu adreste yer almaktadır  https://apidocs.sipay.com.tr/ Testlerinizi lütfen sandbox ortamında yapınız. Her şey tamamsa canlıya çıkabilirsiniz. İlgili sipay api endpoint adresleri ; Test Sunucusu https://provisioning.sipay.com.tr/ccpayment Canlı Sunucu https://app.sipay.com.tr/ccpayment Aşağıdaki başlıklarda Sipay Sanal Pos ile ilgili benimle iletişime geçerseniz freelance olarak destek olabilirim. *İletişime geçmek için  tıklayınız veya twitter üzerinden ulaşınız Sipay Sanal Pos Kurulumu Sipay Entegrasyon Asp.Net Mvc veya Asp.Net Web Form Proje Kodları Sipay Sanal Pos Hata Kodları Teknik Destek Sipay Nedir ? Sipay Hakkında Sipay Elektronik Para ve Ödeme Hizmetleri A.Ş, 2018 yılı sonunda kurulan ve ödeme sistemleri altyapısında uzmanlaşan bir firmadır. Sanal Pos, Dijital Cüzdan, Link ile Ödeme Alma gibi özellikleri müşteriyle kolay bir şekilde buluşturmayı hede...
Devamı