Etiket: Security
Uygulama, ağ ve sistem güvenliğinde riskleri anlamaya ve güvenli varsayılanlar kurmaya yönelik teknik içerikler.
- developer tools
Frontend'de API Anahtarı Gizlenmez: VITE_, NEXT_PUBLIC_ ve CI Taraması
VITE_ ve NEXT_PUBLIC_ değişkenleri build sırasında pakete yazılır. API anahtarının frontend'e nasıl sızdığını ve CI'da nasıl yakalanacağını deneyle gösterir.
- api tasarimi
PHP ile Base64 Görsel Yükleme: Güvenli Doğrulama Adımları
PHP ile Base64 görsel yükleme: JSON gövdesini okuma, katı base64_decode, piksel sınırı, sunucuda tür tespiti, yeniden kodlama ve multipart ile karşılaştırma.
- backend sistemleri
PHP exec() ve proc_open(): Güvenli Komut Çalıştırma
PHP exec() ve proc_open() ile komut çalıştırırken enjeksiyonu önleme: argüman dizisi, escapeshellarg ve --, zaman aşımı, stderr okuma ve kök dizin sınırı.
- backend sistemleri
SCP Komutu: SSH Üzerinden Güvenli Dosya Kopyalama
SCP komutuyla SSH üzerinden dosya ve dizin kopyalama: OpenSSH 8.7 ve 9.0 değişiklikleri, port ve URI biçimi, anahtar kullanımı, rsync ve sftp ile farkları.
- developer tools
Steghide ve Steganografi: Nasıl Çalışır, Nasıl Tespit Edilir?
Steghide'ın JPEG, BMP, WAV ve AU dosyalarına veriyi nasıl gizlediğini, zararlı yazılımların steganografiyi nasıl kullandığını ve tespit araçlarını anlatır.
- backend sistemleri
UFW (Uncomplicated Firewall): Linux Güvenlik Duvarı Rehberi
UFW ile Linux güvenlik duvarı kurallarını SSH erişimini kaybetmeden yönetin: kural sırası, Docker port sorunu, IPv6, günlük izleme ve kuralları yedekleme.