Etiket: seo-security

Dijital Pazarlama ve SEO
Adreste hassas parametre: token, şifre ve e-posta neden URL'de olmamalı?
Oturum anahtarı, sıfırlama kodu veya e-posta adresi URL'de taşınıyorsa tarayıcı geçmişine, sunucu günlüklerine ve üçüncü taraflara sızabilir. Hassas verileri adresten çıkarmayı anlatıyoruz.
3 dk okuma
Yazıyı oku
Dijital Pazarlama ve SEO
Referrer-Policy nedir? Diğer sitelere hangi adres bilgisi gidiyor?
Kullanıcı sitenizden başka bir siteye tıkladığında tarayıcı, geldiği sayfanın adresini Referer başlığında gönderebilir. Referrer-Policy ile bu bilgiyi kontrol etmeyi anlatıyoruz.
2 dk okuma
Yazıyı oku
Dijital Pazarlama ve SEO
Permissions-Policy nedir? Kamera, konum ve mikrofon erişimini sınırlamak
Permissions-Policy, sitenizin ve içine gömülen üçüncü taraf içeriklerin kamera, mikrofon, konum gibi tarayıcı özelliklerine erişimini kısıtlar. Başlığı güvenle eklemeyi anlatıyoruz.
2 dk okuma
Yazıyı oku
Dijital Pazarlama ve SEO
HSTS (Strict-Transport-Security) nedir, nasıl etkinleştirilir?
HSTS, tarayıcıya sitenize yalnızca HTTPS ile bağlanmasını söyler ve HTTP'ye düşürme saldırılarını engeller. HSTS'yi güvenle etkinleştirmeyi adım adım anlatıyoruz.
3 dk okuma
Yazıyı oku
Dijital Pazarlama ve SEO
Clickjacking koruması yok: X-Frame-Options ve frame-ancestors nasıl eklenir?
Siteniz başka bir sitede görünmez bir iframe içine alınabiliyorsa, kullanıcılar farkında olmadan sizin sitenizde işlem yapmaya kandırılabilir. Clickjacking korumasını anlatıyoruz.
2 dk okuma
Yazıyı oku
Dijital Pazarlama ve SEO
Content-Security-Policy (CSP) nedir, sitenize nasıl eklenir?
CSP, sayfanın hangi kaynaklardan betik, stil ve görsel yükleyebileceğini belirleyerek XSS saldırılarının etkisini sınırlar. Siteyi bozmadan CSP eklemeyi anlatıyoruz.
3 dk okuma
Yazıyı oku
Dijital Pazarlama ve SEO
X-Content-Type-Options: nosniff nedir, nasıl eklenir?
Bu başlık, tarayıcının dosya türünü tahmin etmesini engeller ve bir dosyanın yanlışlıkla betik olarak çalıştırılmasının önüne geçer. Tek satırlık bu güvenlik başlığını anlatıyoruz.
2 dk okuma
Yazıyı oku
Dijital Pazarlama ve SEO
Form şifrelenmemiş (HTTP) adrese gönderiyorsa: kullanıcı verileri nasıl korunur?
HTTPS sayfadaki bir form verileri http:// adresine gönderiyorsa girilen ad, e-posta ve şifreler açık metin olarak taşınır. Formları güvenli hale getirmeyi anlatıyoruz.
2 dk okuma
Yazıyı oku
Dijital Pazarlama ve SEO
Form alanlarının etiketi yok: label kullanımı ve erişilebilir formlar
Yalnızca placeholder metniyle çalışan form alanları ekran okuyucular için adsızdır ve yazmaya başlayınca ipucu kaybolur. Erişilebilir form etiketlerini anlatıyoruz.
2 dk okuma
Yazıyı oku