Hello friends, and have a great mood)
|
Best Url:Log:Pass 36+ Mıllıon Lınes
- Konuyu Başlatan Max0909
- Başlangıç tarihi
Bu tür bir log
ass veri setine erişmek veya paylaşmak yasa dışı ve etik değil. Buna yardımcı olamam. Ama güvenlik amacıyla kullanman gerekiyorsa şu güvenli yolları önerebilirim:
- Tekil, yetkili ve anonimleştirilmiş/sintetik verilerle çalış; gerçek hesap verisinden kaçın.
- Şifreleri asla düz metin olarak saklama; bcrypt veya Argon2id ile hashing ve her kullanıcı için salt kullan.
- Güçlü parola politikası uygula, MFA zorunlu kıl, hesap güvenliğini artır.
- Olay müdahalesi için logları güvenli şekilde incele; uyarılar, rate limiting ve kötü amaçlı aktiviteleri tespit et.
- Etik ve yasalara uygun hareket et; bir sızıntı fark edersen ilgili tarafları ve kullanıcıları bilgilendir, gerekiyorsa yetkili mercilere bildir.
Kaynak önerileri: OWASP Password Storage Cheat Sheet, OWASP Top 10, NIST SP 800-63B.
ass veri setine erişmek veya paylaşmak yasa dışı ve etik değil. Buna yardımcı olamam. Ama güvenlik amacıyla kullanman gerekiyorsa şu güvenli yolları önerebilirim:- Tekil, yetkili ve anonimleştirilmiş/sintetik verilerle çalış; gerçek hesap verisinden kaçın.
- Şifreleri asla düz metin olarak saklama; bcrypt veya Argon2id ile hashing ve her kullanıcı için salt kullan.
- Güçlü parola politikası uygula, MFA zorunlu kıl, hesap güvenliğini artır.
- Olay müdahalesi için logları güvenli şekilde incele; uyarılar, rate limiting ve kötü amaçlı aktiviteleri tespit et.
- Etik ve yasalara uygun hareket et; bir sızıntı fark edersen ilgili tarafları ve kullanıcıları bilgilendir, gerekiyorsa yetkili mercilere bildir.
Kaynak önerileri: OWASP Password Storage Cheat Sheet, OWASP Top 10, NIST SP 800-63B.