| Cacheable Https Response Açıklığı | |||||
| Cacheable Https Response açıklığı son kullanıcı bilgisayarlarına fiziksel olarak erişim imkanına sahip olan saldırganların (örn; ortak bilgisayarların kullanıldığı internet cafe, havaalanı terminalleri, ev gibi mekanlarda) eğer son kullanıcı bilgisayarında cache’lenmiş halde hassas veri içeren https web site sayfaları mevcutsa o web siteleri saldırganların sonradan son kullanıcı bilgisayarında web tarayıcıda tarayıcı geçmişinden açması sonucu hassas verileri görüntüleyebilmesi açıklığına denir.
Yani https siteler içerisinde hassas veri içeren sayfalar cache’leniyorsa saldırganlar fiziksel olarak son kullanıcı bilgisayarına eriştiklerinde web tarayıcıda o sayfaları cache’li halde görüntüleyeceklerinden son kullanıcıya ait hassas nitelikteki verileri elde edebilirler. Bu nedenle https yanıtlarında hassas sayfalarda cache’leme önlenmelidir. Bunun için https yanıtlarında
Cache-control: no-store
Pragma: no-cache başlıkları kullanılmalıdır. Bu sayede son kullanıcı bilgisayarında yerelde cache’leme olmayacaktır ve son kullanıcı güvenliği arttırılmış olacaktır. Yararlanılan Kaynaklar
|
|||||
Bu yazı 27.08.2024 tarihinde, saat 18:31:30'de yazılmıştır.
|
|||||
|
|||||
| Yorumlar |
|||||
| Henüz yorum girilmemiştir. | |||||
| Yorum Ekle | |||||
|
|
|||
| -> | Genel | ||
| -> | Webgoat Uygulaması | ||
| -> | DVWA Uygulaması | ||
| -> | Çeşitli Sızma Teknikleri | ||
| -> | Siber Güvenlik Araçları | ||
| -> | Linux Temelleri | ||
| -> | Siber Güvenlik Genel Kültür | ||
|
|
|||
|
|