BREACH Saldırısı Nedir Nasıl Korunuruz?

BREACH Attack  HTTPS protokolü üzerinden veri sızıntısını gerçekleştiren bir tür güvenlik açığıdır. Breach saldırısı 2013 yılında araştırmacılar tarafından keşfedilmiştir ve özellikle web uygulamalarında veri sızıntısı ve gizlilik ihlallerine neden olabilir. Online güvenlik testi yapılan web sitelerinde test sonuçları arasında bazen aşağıdakine benzer bir uyarı görebiliriz: BREACH (CVE-2013-3587) potentially VULNERABLE, gzip HTTP compression detected – only supplied ‘/’ tested. Buradaki “/” sadece ana dizinin test edildiğini ifade eder. Bir sayfayı test ettiğinizde “/sayfa-adi.html” şeklinde görünecektir. BREACH saldırısının temelinde, HTTP sıkıştırmasının kullanımı yatmaktadır…. (Tamamı için aşağıdaki linke tıklayınız)

The post BREACH Saldırısı Nedir Nasıl Korunuruz? appeared first on Web Kuyusu.