#güvenlik

Backend güvenliği: ASP.NET Core'da yetkilendirme, IDOR ve kaynak aitliği gibi uygulama katmanı açıkları ve önlemleri.

3 yazı

'Eklentiyi güncelledin. Açık altta.' başlığı; sağda dört katman: eklentiler, WordPress/framework ve senin kodun tikli ve güncel, en altta turuncu çerçeveli PHP çalışma zamanı (CVE-2026-109618, CVE-2026-109619); turuncu ok tek HTTP isteğinin uygulama kodu çalışmadan en alta indiğini gösteriyor.

23 Eki 20264 dk

PHP2Shell nedir, açık nasıl çalışıyor?

PHP2Shell, PHP'nin kendisindeki iki kritik açığın adı. Bir isteğin silinmiş verisi sonrakine nasıl kalıyor, eklenti güncellemesi neden yetmiyor?

#güvenlik #not

'Unutulan tek endpoint yeter.' başlığı; yan yana beş endpoint kutusu (/odeme, /iade, /taksit, /kart, /iptal), dördünde 'mask' etiketi var, /kart turuncu çerçeveli ve etiket yuvası boş; altından kesikli çizgiyle maskelenmemiş test kart numarası 4111111111111111 düşüyor.

16 Eki 20265 dk

Log maskeleme: .NET'te kart numarası sızmasın

Endpoint başına regex ile log maskeleme unutulur. .NET'te kart numarasını kendi tipine sarmak, Redaction ve log'u tarayan bir testle sızıntıyı önlemek.

#güvenlik #dotnet #not

Kod fontuyla [Authorize] ve altında 'yetmez.' başlığı; sağda bir isteğin akışı: token geçerli, işlem yetkisi kontrolünden geçmiş, kaynak aitliği kontrolü kesikli çizgiyle boş bırakılmış, sonuçta 200 OK ile başkasının kaydı dönmüş.

1 Eki 202614 dk

IDOR: ASP.NET Core'da [Authorize] neden yetmez?

Giriş yapmış bir kullanıcı başkasının kaydını açabiliyorsa sorun kimlikte değil, aitliktedir. ASP.NET Core'da aitlik kontrolünü unutulamaz hale getirmek.

#güvenlik #dotnet #mimari