web güvenliği | bildirgec.org

Linux Kullanıcıları Derneği ile Yeditepe Üniversitesi Bilgisayar Topluluğu beraber Özgür Web Teknolojileri Günleri 2010'u düzenliyor.

15-16 Ekim 2010 tarihlerinde İstanbul Yeditepe Üniversitesi 26 Ağustos Yerleşimi'nde gerçekleşecek etkinliğin, Türkiye'de web teknolojileri ve özgür yazılım ile ilgilenen herkesin buluşma yeri olmasını hedefleniyor.

web sitelerinizin güvenliğinde, güvenlik taraması imkanı verecek ücretsiz web uygulama güvenliği test araçları bu makalede listelendi.

1- netsparker community edition (windows)

netsparker, sql injection + cross-site scripting sorunları tespit edebilir. tarama işlemi tamamlandıktan sonra bu konular için çözümler görüntüler.

2- websecurify (windows, linux, mac os x)

websecurify kolay kullanımlı ve otomatik olarak yazılımdaki zayıflıkları test eder, fuzzing teknolojilerini kullanarak web uygulama açıkları tespiteden açık kaynak kodlu bir araçtır. bu araç aynı zamanda çok dil desteği ve genişletilebilir eklenti desteği sunar.

10 sene önce internet bugün olduğu kadar yaygın değilken ve hemen herkes sosyal ağlarda kişisel bilgilerini uluorta vermezken, e-mail servislerinin ve web sitelerinin parolasını unutan üyelerine kişisel bilgilerini sorması mantıklıydı.

bugün üyelik gerektiren sitelerin "parolamı unuttum" seçeneği web güvenliğinin en zayıf halkası sayılıyor.

bir sitede parolanızı unuttunuz. "parolamı unuttum" linkine tıkladıktan sonra "annenizin kızlık soyadı"nı ya da "en sevdiğiniz evcil hayvanınızın adı"nı girdikten sonra parolanıza kavuşuyorsunuz. peki ya bunu başkaları yapmaya çalışırsa?

FirewallScript, PHP5'i destekleyen her sunucuda kullanılabilen ve hatta paylaşımlı makineleri de destekleyen, yazılım tabanlı bir güvenlik servisini hizmete sundu.

Firewall, işlev yönünden popüler açık kaynak güvenlik duvarı ModSecurity ile benzerlik gösteriyor, ama kurucularından Ron Myers'a göre, arada bazı önemli farklar bulunuyor.

enderunix altında web uygulama güvenliği terimler sözlüğüne rastladım, hangi terimin kullanılmasını istediğinizi belirtebildiğiniz gibi yeni bir terim de önerebiliyorsunuz.