Öğren

Web uygulama güvenliği, sade anlatımıyla

AppSafe'in kontrol ettiği sorunlara dair sade anlatımlı rehberler — her birinin ne olduğu, neden önemli olduğu ve tam olarak nasıl düzeltileceği.

Güvenlik Header'ları

Enjekte edilen script'lerin çalışmasını durduran header.

Her bağlantıyı — ilkini bile — HTTPS kullanmaya zorla.

Tek bir header, saldırganların uygulamanı bir iframe içinde katmanlamasını durdurur.

Erişilebilir tek bir .env, tüm stack'ini teslim edebilir.

Her origin'e izin ver, her site API'ni okuyabilir.

Yayınlanan .map dosyaları orijinal kaynağını teslim eder.

Bundle'ındaki her şey herkese açıktır. Öyle davran.

Sarkan bir CNAME, alan adında açık bir kapıdır.

Saldırganların senin adına dünyaya e-posta atmasını durdur.

Oturum cookie'lerinin çalınmasını önleyen üç flag.

Güvensiz kapıyı açık bırakma.

Ücretsiz bir tarama çalıştır, saniyeler içinde düzeltmeleriyle notlandırılmış bir rapor al.