Her Geliştiricinin Bilmesi Gereken Güvenli Kodlama Uygulamaları

Güvenlik herkesin sorumluluğudur. Güvenli kod yazmak için temel uygulamalar şunlardır.

Girdi Doğrulama

Kullanıcı Girdisine Asla Güvenmeyin

Her şeyi doğrulayın ve temizleyin:

• Tip kontrolü
• Uzunluk sınırları
• Biçim doğrulama
• Kodlama

SQL Enjeksiyonunu Önleme

SQL için her zaman parametreli sorgular kullanın, asla dize birleştirme yapmayın.

XSS Önleme

• Çıktıyı kaçış karakterleriyle işleme
• İçerik Güvenlik Politikası
• Yalnızca HTTP çerezleri

Kimlik Doğrulama

Parola Depolama

• bcrypt veya argon2 kullanın
• Asla düz metin olarak saklamayın
• Uygun tuzlama (salt) yönetimi

Oturum Yönetimi

• Güvenli oturum kimlikleri
• Uygun son kullanma
• Yalnızca HTTPS

Çok Faktörlü Kimlik Doğrulama

Hassas işlemler için MFA uygulayın.

Yetkilendirme

En Az Ayrıcalık Prensibi

Minimum gerekli izinleri verin.

Erişim Kontrolü

• Her istekte izinleri kontrol edin
• İstemci tarafı kontrollere güvenmeyin

Veri Koruma

Şifreleme

• Aktarım için TLS
• Depolama için AES
• Uygun anahtar yönetimi

Hassas Veriler

• Hassas verileri günlüğe kaydetmeyin
• Kullanıcı arayüzünde maskeleme
• Uygun imha

Yaygın Güvenlik Açıkları (OWASP Top 10)

1. Enjeksiyon
2. Bozuk Kimlik Doğrulama
3. Hassas Veri Açığı
4. XML Harici Varlıklar
5. Bozuk Erişim Kontrolü
6. Güvenlik Yanlış Yapılandırması
7. Siteler Arası Komut Çalıştırma (Cross-Site Scripting)
8. Güvenli Olmayan Serileştirme
9. Bilinen Güvenlik Açıkları Olan Bileşenler
10. Yetersiz Günlükleme

En İyi Uygulamalar

1. Güvenlik incelemeleri: Kod incelemesine dahil edin
2. Bağımlılık taraması: Güvenlik açıklarını kontrol edin
3. Sızma testi: Düzenli testler yapın
4. Güvenlik eğitimi: Ekibi güncel tutun

Sonuç

Güvenlik bir kontrol listesi değil, bir zihniyettir. Bunu geliştirme sürecinize dahil edin.