Frontend Güvenliği: Web Uygulamalarını Modern Saldırılardan Korumak

Modern frontend uygulamaları, istemci tarafı kodlarındaki ve üçüncü taraf bağımlılıklarındaki açıkları istismar eden saldırganlar tarafından giderek daha fazla hedef alınmaktadır. Bu güvenlik açıklarının nasıl çalıştığını anlamak, dayanıklı web uygulamaları oluşturmanın ilk adımıdır. Bu metin tabanlı kurs, temel kavramlardan gerçek dünyadaki savunma stratejilerine kadar frontend güvenliğinin temel ilkeleri boyunca size rehberlik eder. İşlevsel kod yazmaktan, kullanıcı verilerini koruyan güvenli ve dayanıklı istemci tarafı uygulamaları yazmaya geçiş yapacaksınız. Neler öğreneceksiniz: - Siteler Arası Komut Dosyası Çalıştırma (XSS), Siteler Arası İstek Sahteciliği (CSRF) ve Uzaktan Kod Yürütme (RCE) gibi temel güvenlik terimlerini anlamak - Üçüncü taraf paket bağımlılıkları ve tedarik zinciri saldırılarıyla ilişkili güvenlik risklerini belirlemek ve hafifletmek - Yetkisiz komut dosyası yürütülmesini ve veri sızıntısını kısıtlamak için güçlü İçerik Güvenliği Politikaları (CSP) yapılandırmak - Güvenli çerez yönetimi ve token depolama dahil olmak üzere modern kimlik doğrulama en iyi pratiklerini uygulamak - Enjeksiyon açıklarını önlemek için modern framework'ler içinde güvenli en iyi pratikleri uygulamak - Açıkları erkenden yakalamak için modern komut satırı güvenlik araçlarını kullanarak kod tabanınızı denetleme alıştırması yapmak Kurs, web güvenliğinin temel tanımlarıyla başlar, ardından yaygın frontend saldırı vektörlerini analiz etmeye geçer ve derleme hatlarınızı (build pipelines) ve çalışma zamanı ortamlarınızı güvence altına almak için pratik stratejilerle sona erer. Bu kurs, önceden güvenlik deneyimine ihtiyaç duymadan istemci tarafı güvenliğinde sağlam bir temel oluşturmak isteyen başlangıç ve orta seviye frontend geliştiricileri, web tasarımcıları ve yazılım mühendisleri için tasarlanmıştır. Kullanıcılarınızın güvenebileceği daha güvenli web uygulamaları oluşturmak için bugün okumaya başlayın.