OWASP Top 10 - 2021

Bu öğrenme yolunda, OWASP organizasyonuna ve amacının ne olduğuna bakacağız. Ardından Broken Access Control, Cryptographic Failures, Injection Attacks, Insecure Design ve Security Misconfiguration konularını inceleyeceğiz. Bu risklerin her birinin ayrıntılarını anlamanıza yardımcı olmak için demolar, grafikler ve gerçek hayattan örnekler kullanacağız. Sonrasında Vulnerable and Outdated Components, Identification and Authentication Failures, Software and Data Integrity Failures, Security Logging and Monitoring Failures ve Server-Side Request Forgery (SSRF) konularını ele alacağız. Güncel OWASP Top Ten listesine bakışımızı tamamladıktan sonra, OWASP Top Ten 2021 listesinde daha büyük konularla birleştirilen son derece ilgili üç güvenlik riskini inceleyeceğiz. Bu risklerin nasıl çalıştığının ayrıntılarını bilmek hala önemlidir. XML External Entities (XXE), Cross-Site Scripting (XSS) ve Insecure Deserialization konularını keşfedeceğiz.