GÜVENLİK REHBERLERİ

Web güvenliği rehberleri

Bu kütüphane, bir güvenlik sinyalinin ne anlama geldiğini, nasıl doğrulanacağını ve üretimde güvenli biçimde nasıl ele alınacağını açıklar.

Bunlar kronolojik blog gönderileri değil, güncel tutulan ürün ve teknik başvuru sayfalarıdır.

SSL/TLS güvenlik kontrolü

Yetkilendirilmiş açık uç noktadaki sertifika, protokol ve HTTPS sinyallerini birlikte değerlendirin.

Tarayıcıya gönderilen yanıt başlıklarını inceleyin ve uygulamaya uygun kontrolleri belirleyin.

Web ve e-posta servislerini yönlendiren açık kayıtları inceleyerek gereksiz yapılandırma risklerini belirleyin.

Açık e-posta kimlik doğrulama kayıtlarının alan adının yetkisiz kullanımını nasıl azalttığını anlayın.

İnternetten erişilebilen her servisin güncel bir sahibi ve iş gereksinimi olup olmadığını belirleyin.

Keşfedilen adları envanter ipucu olarak kullanın; değerlendirmeden önce sahipliği ve yetkiyi doğrulayın.

SCANMYHOST / NEXT STEP

Önce temsili raporu inceleyin; ardından değerlendirme yetkiniz bulunan alan adlarını ve sunucuları çalışma alanınızda tanımlayın.