Güvenli Yazılım Geliştirme - 5.Hafta

CSRF saldırısının karşılığı nedir?

• Site Arası Komut Enjeksiyonu

• Site Arası İstek Sahteciliği

• Çapraz Site Bilgi Sızdırma

• Çapraz Site Kod Enjeksiyonu

API'nin açılımı nedir?

• Advanced Protocol Interface

• Application Programming Interface

• Automated Program Integration

• Artificial Programming Interface

XSS açılımı nedir?

• Cross-Site Scripting

• Cross-Site Security

• Cross-Site System

• Cross-Site Sharing

Aşağıdakilerden hangisi API güvenliğinin önemlerinden birisidir?

• Verilerin güvenliğini sağlamak

• Sadece kullanıcı arayüzünü düzenlemek

• Uygulama içi görünüm oluşturmak

• Web tasarımını yönetmek

XML External Entities (XEE) saldırısı nedir?

• Web sayfasındaki stil öğelerinin değiştirilmesi

• Sunucudaki XML dosyalarına dışarıdan kötü amaçlı etkileşim eklenmesi

• Kullanıcının şifrelerinin ele geçirilmesi

• API'lere yapılan yetkisiz erişim

CSRF saldırısının önlenmesi için hangi yöntem kullanılır?

• Çerezlerde SameSite özelliği kullanmak

• Kullanıcı doğrulama token'ları kullanmak

• Sadece HTTPS üzerinden iletişim sağlamak

• Hepsi

Güvenli oturum yönetiminde oturum kimliklerinin düzenli olarak yenilenmesi neden önemlidir?

• Kullanıcılar şifrelerini unutmasın diye

• Eski oturum kimliklerinin çalınması durumunda saldırganın erişimini engellemek için

• Uygulamanın hızlı çalışmasını sağlamak için

• Web sayfasının tasarımını değiştirmek için

API güvenliği için hangi önlem alınabilir?

• IP tabanlı erişim kontrolü

• API anahtarlarının herkese açık paylaşılması

• Hız limitleme yapmamak

• SameSite çerez özelliği eklemek

RCE (Remote Code Execution) saldırısı nedir?

• Uzaktaki bir sistemde çalışan kodu kontrol etme saldırısı

• Kullanıcı şifrelerini ele geçirme saldırısı

• Web sayfasındaki içerikleri değiştirme saldırısı

• Web sunucusunu hedef alan saldırılar

API güvenliği neden gereklidir?

• Sadece veritabanı işlemleri için

• Sadece kullanıcı arayüzünü korumak için

• Uygulama güvenliğini sağlamak, verilerin korunmasını sağlamak için

• Web sayfasının hızını artırmak için