VULN REPORT
/
gövde gösterisi
/
ID: 109
OWASP A09:2021 – Güvenlik Günlüğü ve İzleme Başarısızlıkları (Logging & Monitoring Failures)
Özet
Bu kayıt, hedef sistemde bulunan bir zafiyeti detaylandırmaktadır. Zafiyet 2026-07-21 tarihinde yayınlanmış olup, topluluktan 11 görüntülenme almıştır. gövde gösterisi kategorisinde sınıflandırılmıştır. Kullanıcıların teknik detaylar için Detay sekmesindeki kaynak kodunu incelemeleri önerilir.
exploit_109.txt
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
# OWASP A09:2021 – Güvenlik Günlüğü ve İzleme Başarısızlıkları (Logging & Monitoring Failures) > **Olay Algılama ve Müdahale**: Saldırıların zamanında fark edilememesi, saldırganların hedef ağda aylarca tespit edilmeden kalmasına (Dwell Time) imkan tanır. --- ## 1. Neler Loglanmalıdır? - Başarısız ve başarılı giriş denemeleri. - Yetki değişiklikleri ve kritik veri silme işlemleri. - Güvenlik duvarı ve WAF tarafından engellenen istekler. --- ## 2. Merkezi SIEM ve Uyarı Mekanizmaları Loglar yerel sunucularda değil, salt okunur merkezi bir log sunucusunda (SIEM / ELK Stack) toplanmalı ve şüpheli aktivitelerde anlık SMS/E-posta uyarıları tetiklenmelidir.
Kayıt İstatistikleri
Görüntülenme
11
İndirmeler
2
Yorumlar
1