Uygulama Güvenliği Günü - AppSecTR

Hemen broşürü bırakıp kaçayım dedim. Detayli bilgi ve kayit için, http://www.appsectr.org

WGT E-Dergi 7.Sayi Yayinlandi

c/p'ed from bunyamindemir.com;
"Web Güvenliği Topluluğu olarak düzenli yayınladığımız E-Dergi projesinin 7.sayısı yayına girdi.İlgili yazıları özetlemek gerekirse;

• Bedirhan Urgun, Anti-Crawling Teknikleri
• Dr. Emin İslam Tatlı, SAMM ile Güvenli Yazılım Geliştirme
• Onur Yılmaz, WGT Capture the Flag
• Canberk Bolat, PHP Kod Güvenliği ve Yanlış Bilinenler
• Bünyamin Demir, WGT 2010 Değerlendirmesi ve 2011 Ajandası

Ayrıca bir de OWASP Chair olan Jeff Williams ile bir röpörtaj gerçekleştirdik."

okumak isteyenler için; http://dergi.webguvenligi.org/sayi/7-aralik-2010.wgt

Web Uygulama Güvenliği Kontrol Listesi 2010

OWASP-TR/WGT mail listelerini takip edenler checklist projesinin varlığını ve çalışmalarını bilirler. "Community"e faydalı olması adına "birkaç iyi adam"ın çalışması ile bir web uygulama güvenliği checklist'i oluşturuldu. Checklist pdf olarak aşağıdaki bağlantıdan temin edilebilir.

Download
http://www.webguvenligi.org/docs/web_uygulama_guvenligi_kontrol_listesi_2010.pdf

* Yazının devamında webguvenligi.org'daki bildiri metni vardır..

Web Güvenliği E-Dergi 6.sayı

Web Güvenliği Topluluğu e-derginin 6.sayısını çıkardı. Bu sayıda benimde kısa bir yazım var CTF'in çözümüyle ilgili. Dergiye aşağıdaki adresten ulaşabilirsiniz. İyi okumalar :)

http://dergi.webguvenligi.org

www.webguvenligi.org sitesinden;
"Web güvenliği bilincini arttırmak amacıyla, 2009 Ağustos ayında ilk sayısını yayınladığımız web güvenliği e-dergi`nin 6. sayısını yayınlamış bulunuyoruz. Bu sayede bir yılını dolduran dergimizin ilk yılı vesilesi ile “Web Uygulama Güvenliği Kontrol Listesi 2010” adlı web uygulama güvenliği konulu bir check list yayınlıyoruz.

E-dergi projesinin ilk yılı bir birinden değerli arkadaşlarımızın yazıları ile renk kazandı. Umarım siz değerli okurların da katkısıyla bu zenginlik artarak devam eder.

Tüm geri bildirim yapan okurlarımıza ve dergi hazırlanışında emeği geçen herkese ve yardımcılara teşekkür ederiz."

Yeni bir teknik BSQLi Optimizasyonu

MySQL üzerinde BSQLi saldırılarının nasıl daha az istek ile sonuca ulaşabileceği üzerine yaptığım araştırmayı dökümante etmiştim, sağolsun OWASP/TR makalemi yayınladı. Buradan okuyabilirsiniz, http://bit.ly/cTD1DP :)