-
WAF yanlış pozitifleri nasıl araştırılır?
WAF yanlış pozitiflerini araştırmanın doğru yolu, engellenen isteği WAF günlüklerinden belirleyip isteğin neden kurala takıldığını uygulama günlükleriyle karşılaştırmak, ardından aynı isteği güvenli bir test ortamında yeniden üretmektir. Sorun doğrulanırsa WAF’ı tamamen kapatmak yerine yalnızca...- Mehmet
- Konu
- waf web güvenliği
- Cevaplar: 0
- Forum: Site Güvenliği & Saldırılar
-
WAF nedir?
WAF (Web Application Firewall), web uygulamasına gelen HTTP ve HTTPS isteklerini uygulamaya ulaşmadan önce inceleyen güvenlik katmanıdır. İsteklerde saldırı belirtisi görülürse isteği engelleyebilir, kayda alabilir veya izleme amacıyla yalnızca raporlayabilir. SQL injection, XSS, kötü amaçlı...- Mehmet
- Konu
- waf web güvenliği
- Cevaplar: 0
- Forum: Site Güvenliği & Saldırılar
waf
Dikkat!
İçerik sağlayıcı paylaşım sitesi WebmasterForum.NET’te, 5651 sayılı Kanun’un 8. ve Türk Ceza Kanunu’nun 125. maddeleri uyarınca paylaşımların hukuki sorumluluğu ilgili üyeye aittir. İletişim bağlantımızdan iletilen tüm hukuki şikâyetler en geç 3 (üç) gün içinde mevzuata göre incelenir, gerekli işlemler yapılır ve başvuru sahibine bilgi verilir.