Bilgilendirme: Şu an test ve iyileştirme çalışmaları yapılmaktadır. Bazı alanlarda geçici aksaklıklar yaşanabilir.

BAYAKA
— Ana sayfa
← Tüm yazılar
Bulut Altyapı, DevOps & Docker CI/CD3 dk okuma·

Kurumsal Dosya Yükleme Güvenliği: Sihirli Bayt (Magic Bytes) Denetimi ve İmzalı Bulut Depolama

Dosya uzantısına güvenmek neden tehlikelidir? İkili dosya imzası (Magic Bytes) doğrulaması ve Cloudflare R2 imzalı URL mimarisi.

DEVSECOPSBAY · YA · KA
CLOUDFLARE R2 · DOCKER · CI/CD
Paylaş𝕏
İçindekiler

Dosya Uzantısına (.pdf) Asla Körükörüne Güvenmeyin

Saldırganlar zararlı bir çalıştırılabilir dosyayı kolayca ozgecmis.pdf olarak yeniden adlandırabilir. BAYAKA Yazılım altyapısında yüklenen her CV ve proje dosyası, bulut depolamaya aktarılmadan önce gerçek ikili bayt imzası (%PDF-, PK\x03\x04 vb.) üzerinden incelenir ve özel (private) R2/S3 kasalarında yalnızca kısa ömürlü imzalı bağlantılarla sunulur.

KA

Yazan

Serkan Kaya

BAYAKA Yazılım kurucu ortağı.

Ekibi tanıyın →