hardening | Murat Kaya - AppSec Engineer & Pentester & DevSecOps

General Topics

OAuth 2.0 Güvenliği – Ataklar ve Önlemler

Murat Kaya
| Jul 12, 2019

Giriş Bu doküman OAUTH 2.0 için en önemli güvenlik sorunlarına ilişkin ne gibi önlemler alınması gerektiği konusunda detaylar ve tavsiyeler içermektedir. Doküman güvenlik odaklı olduğundan ve anlaşılabilir olması açısından, öncesinde OAuth hakkında gerekli bilgi sahibi olunması gerekmektedir. Tavsiyeler Bu bölüm, OAuth uygulayıcılarına önerilmek üzere OAuth çalışma grubu tarafından dikkate alınması gereken güvenlik mekanizmalarını açıklamaktadır. Yönlendirme…
Read More
Apache Sunucu Güvenliğinde 20 Önemli Adım

Murat Kaya
| Apr 23, 2011

Peter Freitag’in apache konfigürasyonunda yapılacak bazı düzenlemeler hakkındaki, Apache Security kitabından da alıntılar içeren önerileri. Not: Önerilerin bir garantisi yoktur. Sunucunuzu daha sıkı yapacaktır fakat bütün önerileri yaptıktan sonra sunucunuz %100 güvenli olacak diye bir garanti yok. Ayrıca önerilerin bazıları sizin ortamınızda performansı düşürebilir veya problemlere yol açabilir. Önerilen değişikliklerin ortamınıza uyup uymayacağına karar vermek…
Read More
Hardening MySQL

Murat Kaya
| Apr 23, 2011

MySQL için En Önemli 10 Güvenlik Önlemi ( Hardening MySQL) Güvenlik, tüm veritabanlarında olduğu gibi MySQL içinde vazgeçilmez bir öncelik olmalıdır. Günümüzde her sistem yöneticisi (veya veritabanı yöneticisi) kendi güvenlik şablonlarını uygulasada aşağıdaki 10 adımın bu konuda bilgi almak isteyenlere yol göstereceğine inanıyorum…. 10 – Her zaman sürüm notlarını okuyun! Her yeni yayınlanan MySQL versiyonu…
Read More