W eb G üvenlik G ünleri IV

Copyright © The OWASP FoundationPermission is granted to copy, distribute and/or modify this document under the terms of the OWASP License.

The OWASP Foundationhttp://www.owasp.org

Web Güvenlik Günleri IV

Bedirhan [email protected]

23 Aralık 2008

WGG Amaç ve Tarihi

AmaçWeb güvenliği farkındalığının

yaygınlaştırılması

EtkinliklerWGG #1: İstanbul 2007WGG #2: Ankara 2007WGG #3: İzmir 2007WGG #4: Kocaeli 2008

Önce Zarar Verme

Diğer bir deyişle, Ne Yaptığının Farkında Ol Web güvenliği ile ilgili olma zorunluluğu

Örnek: Myspace Worm

HTML/CSS kabul eden harika bir uygulama Savunma amaçlı stratejiler

javascript, script kelimelerini engelle

Peki java\nscript?

SonuçGüvenli HTML kabul etmek kolay değil (Input

Kludge)Web tehditlerinin ve çözümlerinin bilinmesi

gerekliliği

Web Güvenliğine İlgi - Nedenler

Hayatta Kalma Oranı

ZAMAN YAŞAMA ŞANSI

ASP.NET H

acked

Flash Hacked

Gmail Hacked

IE Hacked

Firefox Hacked Myspace Hacked

Facebook Hacked

Java HackedPHP Hacked

OracleiAS Hacked

RoR Hacked

Nedenler devam

Yeraltı çalışıp paraya para dememek

Nedenler devam

Saldırılardan korunarak beladan uzak durmak

Nedenler devam

Krizde web güvenliğinden taviz vermemek

Nedenler devam

Süper cool olup ortam yapmak (?)

Nedenler devam

Paranoyaklık sınırlarını zorlama

Nedenler devam

İş görüşmelerinde fark yaratmak

Etkinlik İçeriği