Cyber Security Academy · Ders

Giderme Rehberi

Ekiplerin sorunları düzeltmesine yardımcı olun

4. ders / 413 adım

Giderme Rehberi, CoddyKit'te ücretsiz bir Cyber Security Academy dersidir. Bu, 4 dersinin 4. dersidir. Aşağıdan dersin tamamını ücretsiz okuyabilir, sonra tarayıcıda yerleşik kod editörü ve 7/24 yapay zeka koçu ile uygulamalı olarak pratik yapabilirsin. Bu, Cyber Security Academy öğrenme yolunun bir parçasıdır ve ilerlemeniz web ve CoddyKit uygulaması arasında senkronize olur. Cyber Security Academy kursu toplamda 4 dersten oluşur.

Sorunları Bulmanın Ötesinde

Güvenlik açıklarını bulmak işin yarısıdır. Bir sızma testinin kalıcı değeri, ekibin bunları düzeltmesine yardımcı olmaktır.

İyi düzeltme yönlendirmeleri, bir raporu şikâyetten yol haritasına dönüştürür.

Genel Değil, Belirli Olun

'Girdiyi temizleyin' gibi genel tavsiyeler okuyucunun zamanını boşa harcar. Düzeltmeyi kullanılan tam teknolojiye bağlayın.

Zayıf: Kullanıcı girdisini doğrulayın.
Güçlü: Parametreli sorguları hazırlanmış ifade arayüzü aracılığıyla kullanın.

Düzeltmeyi Gösterin

Mümkün olduğunda düzeltilmiş yaklaşımın kısa bir örneğini ekleyin. Mühendisler, kodun hedeflenen biçimini görebildiklerinde daha hızlı hareket eder.

Güvenlik açığı içeren ve düzeltilmiş biçimleri yan yana gösterin.

Vulnerable:
  query = 'SELECT * FROM u WHERE n=' + name

Fixed (parameterized):
  query = 'SELECT * FROM u WHERE n = ?'
  db.execute(query, [name])

Kök Neden ve Belirti

Yalnızca bulduğunuz belirtiyi değil, kök nedeni ele alan düzeltmeler önerin.

Bir uç noktada SQL enjeksiyonu varsa gerçek düzeltme, yalnızca o tek satırı yamamak değil, her yerde parametreli sorguların kullanılmasını zorunlu kılmaktır.

Katmanlı Savunma

Tek bir arızanın sistemin ele geçirilmesine yol açmaması için katmanlı denetimler önerin.

Birincil düzeltme: parametreli sorgular.
İkincil denetim: en az ayrıcalıklı veritabanı hesabı.
Algılayıcı denetim: anormal sorgular için uyarı.

Katmanlar zaman kazandırır ve etkinin yayılma alanını azaltır.

Kısa Vadeli ve Uzun Vadeli

Bazen tam bir düzeltme haftalar sürer. İstemcinin riski bugün azaltabilmesi için hem hızlı bir önlem hem de kalıcı bir düzeltme sunun.

Önlemin geçici olduğunu açıkça belirtin.

Mitigation (now): WAF rule blocking
                  quote chars on /login
Fix (this sprint): parameterize the
                   login query

Efor ve Öncelik

Önceliğin yanı sıra eforu da tahmin ederek istemcinin plan yapmasına yardımcı olun. On dakikada düzeltilebilen kritik bir hata, atılacak ilk adımın açık olduğunu gösterir.

Makul bir sıra önermek için önem derecesini eforla birlikte değerlendirin.

ID    Severity  Effort   Order
F-01  Critical  Low      1
F-02  High      Medium   2
F-05  Medium    Low      3

Güvenilir Yönlendirmelere Başvurun

OWASP Hile Sayfaları, üreticilerin sağlamlaştırma kılavuzları ve CWE düzeltme notları gibi güvenilir kaynaklara yönlendirin.

Bu, mühendislere daha kapsamlı bir kaynak sağlar ve tavsiyenizin sektörle uyumlu olduğunu gösterir.

Doğrulama ve Yeniden Sınama

İstemciye her düzeltmeyi nasıl doğrulayacağını anlatın ve yeniden sınama teklif edin. Doğrulanmayan bir düzeltme eksik kalmış olabilir.

Yeniden oluşturma adımlarınızı doğrulama sınaması olarak yeniden kullanın: adımlar artık çalışmıyorsa düzeltme işe yaramıştır.

Ekibin Kısıtlarına Saygı Gösterin

Yönlendirmeleri iş birliğine dayalı bir dille sunun. Mühendislik ekibi, kullandığı teknoloji yığınını ve kısıtlarını sizden daha iyi bilir.

Uygun olduğunda seçenekler sunun ve suçlayıcı bir üsluptan kaçının. Amacınız bir tartışmayı kazanmak değil, onların sistemlerini daha güvenli hâle getirmektir.

Kapatılana Kadar Takip

İstemcinin her bulguyu rapor ID'sine bağlayarak sorun takip sisteminde kapatılana kadar izlemesini önerin.

Bir bulgu okunduğunda tamamlanmış olmaz; düzeltildiğinde, doğrulandığında ve kapatıldığında tamamlanır.

Hızlı Sınama

Düzeltme yönlendirmelerini ne kadar anladığınızı sınayın.

İnteraktif derste cevapla

Özet

Etkili düzeltme yönlendirmeleri sunmayı öğrendiniz.

Teknolojiye özgü olun; düzeltilmiş kodu gösterin.
Yalnızca belirtileri değil, kök nedenleri düzeltin.
Katmanlı savunma ile kısa ve uzun vadeli düzeltmeler önerin.
Önceliklendirmeye yardımcı olmak için eforu tahmin edin ve OWASP/CWE başvurularına yer verin.
Doğrulama ve yeniden sınama teklif edin; bulguları kapatılana kadar takip edin.

Sızma Testi Raporlama kursunu tamamladınız.

Başlamak ücretsiz

Yapay zeka eğitmeniyle Cyber Security Academy öğren — ücretsiz

Tarayıcında gerçek kod yaz ve çalıştır, 7/24 yapay zeka eğitmeninden anında yardım al; web'de ya da uygulamada kaldığın yerden devam et.

Kurslar: 76
Dersler: 303

Ücretsiz öğrenmeye başla Tüm kursu görüntüle

Sıkça Sorulan Sorular

“Giderme Rehberi” dersi ücretsiz mi?

Evet — “Giderme Rehberi” dersin tüm metni burada web'de ücretsiz olarak okunabilir. Etkileşimli olarak pratik yapmak (yerleşik kod editörü ve 7/24 yapay zeka koçu) ve Cyber Security Academy kursunun geri kalanını açmak için CoddyKit PRO'ya yükselt. Cyber Security Academy kursu toplamda 4 dersten oluşur.

“Giderme Rehberi” dersinde ne öğreneceğim?

Ekiplerin sorunları düzeltmesine yardımcı olun Cyber Security Academy ile uygulamalı kodu tarayıcıda doğrudan çalıştırarak pratik yaparsın ve 7/24 yapay zeka koçu dersi çalışırken sorularını yanıtlar.

Cyber Security Academy öğrenmeye başlamak için deneyim gerekli mi?

Önceden deneyim gerekmez. CoddyKit'te Cyber Security Academy, başlangıçtan ileri seviyeye kadar yapılandırıldığı için buradan başlayabilir veya başından başlayıp kendi hızında ilerleme yapabilirsin. Bu, 4 dersinin 4. dersidir.

“Giderme Rehberi” dersi ne kadar sürer?

Çoğu CoddyKit dersi yaklaşık 5–10 dakika sürer. Her biri kısa ve etkileşimli olduğu için sabit ilerleme yaparsın ve web ile uygulama arasında tam olarak bıraktığın yerden devam edebilirsin.

Bu Cyber Security Academy dersinde kod yazıp çalıştırabilir miyim?

Evet. Her Cyber Security Academy dersi yerleşik bir kod editörü içerir, bu sayede tarayıcıda gerçek kod yazıp çalıştırabilir ve anlık yapay zeka geri bildirimi alırsın — yerel kurulum gerekli değildir.

Bu kursun tüm dersleri

← Cyber Security Academy Sayfasına Dön