4 Mayıs 2010, Salı
Google Online Security Blog üzerinde eş zamanlı yayınlanmıştır.
Googler’ların hizmetlerimizin karşı karşıya olduğu tehditleri ve bu tehditlere karşı nasıl korunacaklarını sağlam bir şekilde anlamalarını istiyoruz. Bu hedeflere yeni mühendisler için güvenlik eğitimleri, güvenlikle ilgili teknik sunumlar ve diğer dokümantasyon türleri dahil olmak üzere çeşitli yollarla ulaşıyoruz. Ayrıca, katılımcılara belirli programlama görevlerinde rehberlik eden interaktif programlama eğitimleri olan codelab’leri de kullanıyoruz.
Özellikle bir codelab, geliştiricilere yaygın web uygulaması güvenlik açıklarını öğretmektedir. “Bir hacker’ı yakalamak için bir hacker gibi düşünmek gerekir” anlayışıyla, bu codelab aynı zamanda bir saldırganın bu tür açıkları nasıl istismar edebileceğini de göstermektedir.
Yazılım geliştiricilerin kendi uygulamalarındaki benzer kusurları daha iyi tanımalarına, düzeltmelerine ve bunlardan kaçınmalarına yardımcı olmak için bugün
Google Code University ve
Google Labs
ile koordineli olarak “Web Uygulaması İstismarları ve Savunmaları” başlıklı bu codelab’i yayınlıyoruz. Codelab, birçok güvenlik açığı içerecek şekilde tasarlanmış, küçük ancak tam özellikli bir mikroblog uygulaması olan Gruyere etrafında oluşturulmuştur. Laboratuvarın kapsadığı güvenlik açıkları arasında siteler arası betik çalıştırma (XSS), siteler arası istek sahteciliği (XSRF) ve siteler arası betik dahil etme (XSSI) ile istemci durumu manipülasyonu, yol geçişi (path traversal) ve AJAX ile yapılandırma açıkları yer almaktadır. Ayrıca basit hataların bilgi ifşasına, hizmet reddine ve uzaktan kod yürütmeye nasıl yol açabileceğini de göstermektedir.
“Yeterince göz olduğunda, tüm hatalar yüzeyseldir” özdeyişi, ancak bu gözler neye bakacaklarını biliyorlarsa doğrudur. Bu amaçla, Gruyere’deki güvenlik açıkları, diğer birçok uygulamadakiler gibi gerçek hatalardır. Gruyere kaynak kodu, Creative Commons lisansı altında yayınlanmıştır ve whitebox hacking egzersizlerinde veya güvenlik, yazılım mühendisliği ya da genel yazılım geliştirme konularını kapsayan bilgisayar bilimi derslerinde kullanım için mevcuttur.
Başlamak için
https://google-gruyere.appspot.com/
adresini ziyaret edin. Codelab’i kullanmaya yönelik eğitmen kılavuzuna artık
Google Code University
üzerinden ulaşabilirsiniz.
Biz bunu nasıl uyguluyoruz
We archive Search Central announcements because client questions often trace back to a change that was announced years ago. Reading the original is faster than reconstructing it from second-hand summaries.
İlgili hizmetler