Blog

Sahadan notlar.

Gerçek projelerden çıkardığımız teknik yazılar. Pazarlama değil, işe yarayan ayrıntı.

Tümü
Web Güvenliği
Uyum
Altyapı

Web Güvenliği12 Eylül 20267 dk

JWT imza doğrulama hataları: kütüphane güncel, yapılandırma yanlış

Üç farklı müşteride benzer bir kimlik doğrulama zaafı gördük. Sorun kütüphanede değil, ona verilen seçeneklerdeydi. Neye dikkat etmeli, nasıl kapatılır.

Elif Kaya

öne çıkan

Uyum28 Ağustos 20265 dk
KVKK veri ihlali bildirimi: 72 saat kuralı ve teknik hazırlık
Bildirim yükümlülüğü hukuki bir konu gibi görünür ama log ve tespit altyapısı olmadan süreye yetişmek mümkün değil.
Mert Aslan
Altyapı14 Ağustos 20266 dk
Güvenlik başlıkları: beş satırla kapanan on açık
HSTS, CSP, X-Frame-Options ve diğerleri. Hangi başlık neyi engeller, hangi yapılandırma üretimde sorun çıkarır, nasıl kademeli geçilir.
Deniz Arslan

Sahadan notlar.

JWT imza doğrulama hataları: kütüphane güncel, yapılandırma yanlış

KVKK veri ihlali bildirimi: 72 saat kuralı ve teknik hazırlık

Güvenlik başlıkları: beş satırla kapanan on açık