OWASP ZAP
1 like644 views
OWASP ZAP aracı ile zafiyet taraması ve web uygulama süreçleri konusunda düzenlediğimiz webinarda kullanılan sunudur.
More Related Content
What's hot (20)
More from Alper Başaran (20)
OWASP ZAP
- 1. OWASP Ankara Webinar Zed Attack Proxy (ZAP) OWASP Ankara | basaranalper@gmail.com Alper Başaran basaranalper@gmail.com
- 2. 5N1K • OWASP yazılım güvenliği konusunda çalışan kar amacı gütmeyen bir kuruluştur • Sızma testi/danışmanlık yapıyorum • Ürün/marka konuşmayacağız • Sunumu paylaşacağım • Kayıt ediyoruz, paylaşacağım • Bana ulaşmak için: basaranalper@gmail.com OWASP Ankara | basaranalper@gmail.com OWASP Ankara
- 3. Konularımız • Web uygulaması sızma testi süreci • OWASP sızma testi rehberi • Web uygulaması sızma testi kontrol listesi • OWASP Zed Attack Proxy (ZAP) • ZAP ile keşif çalışmaları • ZAP ile pasif tarama • ZAP ile aktif zafiyet taraması • Bulguların değerlendirmesi • OWASP Top 10 • Kurumsal zafiyet yönetimi döngüsü OWASP Ankara | basaranalper@gmail.com OWASP Ankara
- 4. Web uygulaması sızma testi süreci • PTES: • Hazırlık çalışmaları • Bilgi toplama • Tehdit modelleme • Zafiyet analizi • İstismar • İstismar sonrası • Raporlama http://www.pentest-standard.org/index.php/PTES_Technical_Guidelines OWASP Ankara | basaranalper@gmail.com OWASP Ankara
- 5. OWASP sızma testi rehberi • OWASP tarafından derlenen test rehberi • 224 sayfa • https://owasp.org/www-pdf-archive/OTGv4.pdf OWASP Ankara | basaranalper@gmail.com OWASP Ankara
- 6. OWASP sızma testi rehberi • Bilgi toplama • Konfigürasyon ve kurulum yönetimi testleri • Kimlik yönetimi testleri • Kimlik doğrulama testleri • Yetki denetimi testleri • Oturum yönetimi testleri OWASP Ankara | basaranalper@gmail.com OWASP Ankara
- 7. OWASP sızma testi rehberi • Girdi kontrolü testleri • Hata yönetimi testleri • Zayıf kripto kullanımı testleri • İş mantığı testleri • İstemci tarafı testleri OWASP Ankara | basaranalper@gmail.com OWASP Ankara
- 8. Web uygulaması sızma testi kontrol listesi • Test rehberi sayfa 211’den itibaren OWASP Ankara | basaranalper@gmail.com OWASP Ankara
- 9. OWASP Zed Attack Proxy (ZAP) • Dünyanın en çok kullanılan açık kaynak web uygulama güvenlik çözümü • Mart 2020: • 85.000’den fazla indirme • Docker imajı 220.000’den fazla çağrıldı • 1.000.000’dan fazla kez başlatıldı https://www.zaproxy.org/ OWASP Ankara | basaranalper@gmail.com OWASP Ankara
- 10. ZAP • Konumlandırma OWASP Ankara | basaranalper@gmail.com OWASP Ankara Tarayıcı Uygulama
- 11. OWASP Top 10 1. Injection 2. Broken Authentication 3. Sensitive Data Exposure 4. XML External Entities (XXE) 5. Broken Access Control 6. Security Misconfiguration 7. Cross-Site Scripting XSS 8. Insecure Deserialization 9. Using Components with Known Vulnerabilities 10. Insufficient Logging & Monitoring OWASP Ankara | basaranalper@gmail.com OWASP Ankara
- 12. Bulguların değerlendirmesi OWASP Ankara | basaranalper@gmail.com OWASP Ankara
- 13. Kurumsal zafiyet yönetimi döngüsü OWASP Ankara | basaranalper@gmail.com OWASP Ankara
- 14. Kurumsal zafiyet yönetimi döngüsü OWASP Ankara | basaranalper@gmail.com OWASP Ankara Keşif Tarama AnalizGider Ölç
- 15. Teşekkür ederim! Alper Başaran basaranalper@gmail.com OWASP Ankara | basaranalper@gmail.com