1. Red Kit

    Web sitesinde XSS açığı nasıl önlenir?

    XSS açığını önlemek için kullanıcıdan veya başka bir güvenilmeyen kaynaktan gelen veriyi, gösterildiği yere uygun biçimde kodlayın; tarayıcıda metin olarak gösterilecek veriyi HTML olarak çalıştırmayın. HTML biçimlendirmesine gerçekten ihtiyaç varsa içeriği güvenilir bir temizleme...
  2. Red Kit

    Web sitesinde CSRF saldırıları nasıl önlenir?

    CSRF saldırılarını önlemek için kullanıcı adına değişiklik yapan istekleri belirleyin ve bu isteklerde sunucunun doğruladığı, oturuma bağlı bir CSRF belirteci kullanın. İşlemleri GET yerine uygun değişiklik yöntemleriyle gönderin; oturum çerezlerinde SameSite ayarını da ek koruma olarak...
  3. Red Kit

    Web sitesinde XSS saldırıları nasıl önlenir?

    XSS’i (siteler arası betik çalıştırmayı) önlemenin temel yolu, kullanıcıdan gelen veriyi sayfada gösterildiği yere uygun biçimde güvenli hâle getirmektir: düz metni HTML olarak değil metin olarak yazdırın, HTML kabul etmeniz gerekiyorsa güvenilir bir temizleyici kullanın ve CSP’yi ek koruma...