Web güvenliği bulgularını raporlamak
Bir bulguyu tekrar edilebilir adımlar, kanıt ve uygulanabilir düzeltmeyle yazar, CVSS ile önemini gerekçelendirir, yönetici özeti ve yeniden test raporu hazırlarsın.
Seviye 201 · 15 ders · 13 pratik lab
Dersler
Bulgu yazmak
- Bir bulgunun anatomisi: başlık, etki, kanıt ve düzeltme
- Tekrar edilebilir adımlar ve istek-yanıt kanıtı
- Ekran görüntüsü ve kanıtta gizli bilgiyi karartmak
- Geliştiricinin uygulayabileceği düzeltme önerisi
- Kısa görev: lab uygulamasındaki bir XSS bulgusunu baştan sona yaz
Önem derecesi
- CVSS 4.0 ile önem puanlamak
- Bağlam: iş etkisi, olasılık ve telafi edici kontroller
- Bulguyu CWE ve OWASP sınıflarıyla eşleştirmek
- Önemi şişirmek ve küçümsemek: sık yapılan hatalar
- Kısa görev: beş bulguyu puanla ve gerekçelendir
Rapor ve takip
- Yönetici özeti: teknik olmayan okura yazmak
- Rapor yapısı: kapsam, yöntem, bulgular ve ekler
- Yeniden test raporu: kapandı, kısmen kapandı, açık
- Bulguları iş takip sistemine taşımak
- Bitirme görevi: bir değerlendirmenin tam raporunu ve yeniden test notunu teslim et
Pratik lablar
- Bulguya iyi bir başlık yaz: Belirsiz başlıklı beş bulguyu açık sınıfı, yer ve etki içerecek şekilde yeniden adlandır.
- Tekrar edilebilir adımlar: Lab uygulamasındaki bir IDOR için başka birinin tekrar edebileceği adımları ve istek-yanıt kanıtını yaz.
- Kanıtta gizli bilgiyi karart: Ekran görüntüsü ve istek kanıtlarında oturum çerezi, kişisel veri ve belirteçleri bul ve karart.
- Geliştiricinin uygulayabileceği düzeltme: Genel geçer bir düzeltme önerisini lab kodundaki gerçek satıra ve dile uygun somut bir öneriye dönüştür.
- Zincir bulguyu tek anlatıda yaz: Birbirine bağlı iki küçük açığın birlikte etkisini anlatan tek bir bulgu yaz ve her adımın kanıtını ekle.
- CVSS 4.0 vektörünü doldur: Bir saklanan XSS bulgusu için CVSS 4.0 vektörünü doldur ve her metrik seçimini bir cümleyle gerekçelendir.
- Bulguyu CWE ve OWASP ile eşleştir: Altı bulguyu doğru CWE ve OWASP sınıflarıyla eşleştir ve yanlış eşleştirilmiş iki örneği düzelt.
- Telafi edici kontrolle önem düşürme: WAF arkasındaki bir enjeksiyon bulgusunun önemini bağlama göre yeniden değerlendir ve neyin düşürmeye yetip neyin yetmediğini yaz.
- Şişirilmiş önem derecelerini ayıkla: Bir rapordaki beş bulgunun önem derecesini iş etkisi ve olasılıkla yeniden puanla ve değişiklikleri gerekçelendir.
- Teknik olmayan okura yönetici özeti: Teknik bir bulgu listesinden kurgusal Durelo Gıda yönetimi için bir paragraflık yönetici özeti yaz.
- Yeniden test notu: kapandı mı: Düzeltildiği söylenen dört bulguyu lab'da yeniden test et ve kapandı, kısmen kapandı ya da açık olarak kanıtla işaretle.
- Bulgudan iş takip kaydına: Üç bulguyu geliştirici ekibin iş takip sistemine kabul ölçütleri ve test adımlarıyla kayıt olarak aktar.
- Tam rapor: kapsamdan eklere: Kısa bir lab değerlendirmesi için kapsam, yöntem, bulgular ve ekleri içeren tam raporu ve ardından yeniden test notunu teslim et.
Kurs hakkında
Bir bulguyu tekrar edilebilir adımlar, kanıt ve uygulanabilir düzeltmeyle yazar, CVSS ile önemini gerekçelendirir, yönetici özeti ve yeniden test raporu hazırlarsın.
Ne öğreneceksin
- Bulgu yazmak
- Önem derecesi
- Rapor ve takip
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.