Java Uygulamalarındaki Zayıflıkları İstismar Etme ve Güvenli Hâle Getirme

Bu kursta birçok farklı role bürüneceğiz. Saldırgan Şapkamızı giyerek veri çalmamıza olanak tanıyan Injection açıklarını istismar edeceğiz, kullanıcı tarayıcısını ele geçirmek için Cross Site Scripting açıklarını kullanacağız, 'Admin' yetkisine özel veri ve işlevselliklere erişmek için kimlik doğrulamayı kıracağız ve hatta kodumuzu uzak bir sunucuda çalıştırıp bazı gizli bilgilere erişmek için savunmasız bileşenleri istismar edeceğiz. Ayrıca Savunmacı Şapkamızı da giyeceğiz. Bu sorunların kök nedenini düzeltmek için kodun derinliklerine ineceğiz ve çeşitli hafifletme stratejilerini tartışacağız. Bunu, sızma testini öğretmek için tasarlanmış bir OWASP projesi olan WebGoat'u istismar ederek yapacağız. WebGoat, bir çok kusuru olan kasıtlı olarak savunmasız bırakılmış bir uygulamadır ve biz bu sorunların bazılarını düzeltmeyi hedefliyoruz. Son olarak WebGoat'taki bu sorunları düzeltecek ve yamalanmış ikili dosyalarımızı (binaries) derleyeceğiz. Birlikte, bize yol gösterecek çevrim içi kaynakları tartışacak ve daha geniş Uygulama Güvenliği topluluğuna katkıda bulunmanın anlamlı yollarını bulacağız.