Question 1

CSP nedir ve neden onemlidir?

Accepted Answer

Content-Security-Policy, sayfanizda hangi kaynaklarin yuklenebilecegini kontrol eden HTTP basligidir. XSS saldirilarinin en etkili savunmasidir. Hangi alan adlarinden script, stil, gorsel ve font yuklenebilecegini belirler.

Question 2

HSTS preload ne demek?

Accepted Answer

HSTS preload, sitenizin tarayicilara gommulu listesine eklenmesidir. Bu sayede tarayici, kullanici ilk kez bile ziyaret etse HTTPS kullanir. SSL stripping saldirilarini tamamen onler.

Question 3

Security headers testi nasil yapilir?

Accepted Answer

securityheaders.com veya Mozilla Observatory (observatory.mozilla.org) sitelerinde URL'nizi girerek aninda test edebilirsiniz. A+ notu, tum guvenlik basliklarinin dogru yapillandirildigini gosterir.

Question 4

XSS ve CSRF arasindaki fark nedir?

Accepted Answer

XSS (Cross-Site Scripting): Saldirgann sitenize zararli script enjekte etmesidir. CSRF (Cross-Site Request Forgery): Kullanicinin farkinda olmadan istenmeyen islemler (para transferi, sifre degisikligi) yaptrilmasidir. Ikisi farkli saldiri turleridir ve farkli savunmalar gerektirir.

Question 5

Rate limiting kullanicilari etkiler mi?

Accepted Answer

Dogru yapilandirilmis rate limiting normal kullanicilari etkilemez. Ornegin: Login icin 5 deneme/dakika, API icin 100 istek/dakika gibi makul sinirlar belirlenir. Siniri asan istekler gecici olarak engellenir.

Question 6

Sizma testi ne siklikla yapilmalidir?

Accepted Answer

Yilda en az bir kez ve buyuk degisikliklerden (yeni ozellik, altyapi degisikligi) sonra yapilmalidir. Surekli guvenlik izleme (continuous security monitoring) ile aradaki donemde de koruma saglanir.

Question 7

SSL sertifikasi yeterli degil mi?

Accepted Answer

SSL/TLS sadece veri aktarimini sifireler. XSS, CSRF, clickjacking, MIME sniffing gibi saldirilara karsi koruma saglamaz. SSL, guvenligin ilk adamidir ama tek basina yetersizdir.

Question 8

Mevcut sitemdeki guvenlik aciklari nasil tespit edilir?

Accepted Answer

Otomatik tarama araclari (OWASP ZAP, Burp Suite), security header tesleri ve manuel kod incelemesi ile tespit edilerek raporlanir. Sizma testi ile gercek saldiri senaryolari simule edilir.

Guvenlik — CSP, HSTS, Security Headers ve Sizma Testi

Guvenlik — CSP, HSTS, Security Headers ve Sizma Testi

Guvenlik Katmanlari

Tehdit Haritasi

Guvenlik Notu

Koruma Akisi

Sitenizi Siber Tehditlere Karsi Koruyun

Iliskili Hizmetler

Yasal Uyumluluk

AIO/LLMO

Analitik & Performans

Guvenlik — Sikca Sorulan Sorular