OWASP NEDİR NE İŞE YARAR AMACI NEDİR ?

-
   
 
          OWASP(OPEN WEB APPİLİCATİON SECURITY PROJECT) yani acık web güvenliği projeleri anlamına gelir.Dünyada güvensiz ve uygunsuz yazılımları düzeltmeye calısan ve kar amacı gutmeyen  bir topluluktur.
         Bu toplulugun tüm ürünleri ücretsiz ve acıktır.Bu grup calısma ortamları olusturur,güzvelik testleri yapar ve bunlarla ilgili raporlar hazırlar.Türkiyede ise topluluk 'chapter' kavramından dogmaktadır.Bu toplulugun her ülkede oldugu gibi Türkiye'de de temsilcileri vardır.bu temsilciler Türkiye'de web güvenliği ile ilgilenen ,merak duyan ve aynı ülkede bulunan kişilerin bulusup, uygulama güvenliği üzerine tartısırlar.Sık rastlanan on web uygulaması güvenliği zayıflıklarını içerir .Açıklar hakkında özet bilgi ve ilgili linkler vardır Belli aralıklarla güncelleştirilir.Zayıflıklarla ilgili istatistiksel bilgiler mevcuttur.Şu an itibariyle sadece İngilizce,Fransızca,Japonca, Türkçe ve Kore dillerinde mevcuttur.Bu grup projelere destek saglar.
OWASP - Summer of Code
1-) OWASP da bulunan veya ilave edilebilecek projeler geliştirilir.
2-)Proje geliştiricilerine maddi destekler sağlanır.
3-)Projeler, geliştiricilerinin adlarıyla OWASP sitesinden yayınlanır
4-)Projeler açık kaynak kodlu olarak yayınlanır

Bu grubun amacı:




  •    Web uygulaması güvenliği ülkemizde gerekli duyarlılıgın saglamak
  •     Bu konuda ılgısı olan kısılerı bı arada toplamak 
  •     Güvenlik ile ilgili dokumanları saglamak
  •     Web uygulamalarının getırdıgı zaraları en aza indirmek
  •     Dünyada bu konuda yapılan uygulama güvenliği ile ilgili calısmalrı takıp etmek
  •     OWASP Vakfının Türkiye calısmalırını sürdürmek

Yorumlar

Yorum Gönder

Bu blogdaki popüler yayınlar

İntellij Ide Kurulumu Maven kullanımı

-
Resim
Intellij IDEA ? IntelliJ IDEA, JetBrains isimli bir şirketin geliştirdiği ve sattığı bir IDE.Java ile yazılmış pekçok frameworke desteği var. Java dışında HTML5, JavaScript, PHP, Ruby, Pyhton Groovy ve daha farklı dilleri de destekler. Intellij IDAE kurulumu (ubuntu):    Terminal(ctrl-alt-t) ekranında şu komutlar ile kurulum yapılabilir. sudo apt-add-repository ppa:mmk2410/intellij-idea # ide repolarını ekleme sudo apt-get update # repoları güncelleme sudo apt-get install intellij-idea-community # kurulum komutu Intellij ide için eclipse keymap kullanmak için file/setting/keymap ekranından “eclipse” keymap  seçilip ardından “apply” seçeneği ile değişiklikleri uygularız. JVM nedir? Jvm(java virtual machine) java yazdığımı bir kodu baska bilgisayarlarda yada sistemlerde çalıştırmak isteriz.Ancak tüm sistemlerin mimari aynı olmadığı için sıkıntılar yaşanır.İşte tam bu arada devreye jvm girer.Jvm java  yazdığımız kodları bytecode cevirir.Ardından çalıştırılma
Devamı

Vlan nedir ? Hp switchlerde Vlan yapısı ve Bazı network terimleri

-
Resim
Lan nedir ? Lan aynı bolgede binada yada aynı odada bulunanan cihazların birbirleri ile haberlesme ortamınan lan denir.Maksimum kapasitesi 7 kmdir.Ornegin bir yazıcı yada herhangi bir fiziksel cihaza birden fazla bilgsayarın ulasabilmesi olayıdır. Vlan(Sanal ağ) nedir ? Bir lan uzerindenki cihazların gruplandırılması ve switchlere atanması ile olur OSI katman layer 2 de çalışır. Bu yüzden her broadcast paketini  tum ağa yayar.Bu broadcastler ne kadar artarsa o kadar bant genişliği artar.Yani  broadcast trafiğini azaltmak için vlan kullanılır. Tagged Untagged nedir? Eğer bir switche baska bir switch yada aynı switch  üzerinde ki baska vlan arasında haberleştimek istiyorsak switch ayarlar menusunde o portu kullacak vlan yada switch baglı oldugu portun özelliğini tagged yapmak gerekir. Eğer baska desktop  bir makine yada bir aygıt bağlanacak  ise  bağlı olacak olan portu  untagged olarak ayarlamak gerekir. Collison Domain ? Bİr hub düşünelim ve buna bağlı 5 tane
Devamı

Ubuntu Server Ldap Kurulumu

-
   Merhabalar bugün konumuz ubuntu server üzerine ldap kurulumu olacak.İlk olarak ldap  nedir ona bir bakalım.Ldap Lightweight Directory Access Protocol veya kısaca LDAP TCP/IP üzerinde çalışan indeks servislerini sorgulama ve değiştirme amacıyla kullanılan uygulama katmanı protokolü. Bu protokol, OpenLDAP, Sun Directory Server, Microsoft Active Directory gibi indeks sunucuları tarafından kullanılmaktadır. Bir istemci LDAP oturumunu sunucuya bir istekte bulunarak başlatır (varsayılan olarak TCP port 389 üzerinden). İstemci sunucuya bir işlem isteği gönderir ve sunucu da bunu yanıtlar.İstisnalar dışında istemci sonraki istek için beklemek zorunda değildir ve sunucu da yanıtları herhangi bir sırada gönderebilir. LDAP protokol işlemleri şunlardan oluşur: Bind - authenticate (bağlanma - kimlik kanıtlama) Güvenli bağlantı için TLS başlatma (LDAPv3 kullanarak) Arama Karşılaştırma Ekleme Silme Değiştirme DN değiştirme - taşıma veya yeniden isimlendirme Unbind -
Devamı