Bug Researcher Nedir?-
Not: Benim programlamadan bile severek yaptığım bir şeydir fonksiyonları ters mantık ile çalıştırmakla bu işe başlamıştım önceden bunu kısaca beyaz şapkalı olarak da nitelendirebiliriz.-
Bug Kelimesinin sözlük Anlamı, Böcektir.-
Bug, web Ortamında Sistem Zayıflıkları Anlamını Kullanmaktadır.-
Researcher, Kelimesinin Sözcük Anlamı Ise Araştırmacı Anlamına Gelmektedir.-
Bu Iki Kelimeyi Birleştirdiğimiz zaman Bug Researcher web Ortamında Sistem Zayıflıkları Bulucu Anlamını Almaktadır.-
Bug Researcher, Geliştirilen Web Uygulamalarında Hatalar Aramaktadır.-
Girmiş Olduğu Web Sitelerinde Hatalar Aramaya başlar.-
Bir Hatayı Bulmak Bug Researcher Için süre Alabilmektedir.-
Örnek Verecek Olursak, Bir web sitesinde Güvenlik Üst Düzey Değildir.-
Böylelikle Bug Researcher'ın Hatayı Bulması Daha kolay Olacaktır, ancak Farklı Bir web sitesinde Güvenlik Üst Düzeydir.-
şu sebeple Bu web sitesinde Hatayı Bulması Haftaları, Hatta Ayları Alabilmektedir.-
Bir Bug Researcher, Web Uygulamalarında Direkt Olarak Kodları Görüntülemek Ister.-
Çünkü Hatayı Kodlarda Arayacaktır.-
Bug Researcher'ları Iki Grupta Inceleyebiliriz.-
Bu Gruplar Şöyledir;-
* İyi Niiyetli Bug Researcher
* Kötü Niyetli Bug Researcher
İyi Niyetli Bug Researcher
Merhametli Bug Researcher, Sistemde bulduğu Açıkları Web Site Yönetimine Ulaştırır.-
Iyi kalpli Bug Researcher'i aynı zamanda Beyaz Şapkalı Hacker Olarak Da Tanımlayabiliriz.-
Günümüzde Web Uygulaması Geliştiren Firmalara Öncelikli Olarak Bug Researcher'ler Alınmaktadır.-
Bunun Sebebi; Uygulamadaki Sistem Açıklarının Bulunması Ve Kapatılmasıdır.-
Merhametli Bug Researcher'lar Da Bu Tür Firmalarda Çalışmaktadır.-
Iyi niyetli Bug Researcher'lar Firmada Çalışmaya Bilirler; Kişisel veya Hobi Olarak Yapabilirler.-
Kötü Niyetli Bug Researcher
İyi niyetli Bug Researcher'ları Desteklemeyen Ve Onlara Karşıt Olan Grup Ise Kötü Niyetli Bug Researcherlardır.-
Kötü Niyetli Bug Researcherlar Sisteme sürekli Olarak Zarar Verme amaçlarını Benimsemişlerdir.-
Bir Sisteme Giriş yaptıkları vakit Sisteme Ne gibi Zarar Verebilirler.-
Bu Ve Bunun Çeşidinden Soruların Cevaplarını Aramaktadırlar.-
Kötü Niyetli Bug Researcherlar bununla beraber Ele Geçirdikleri bilgileri, Ücret Karşılığında Başka Kişilere De Satmaktadırlar.-
Kötü Niyetli Bug Researcherları Ise Siyah Şapkalı Hacker Olarak Tanımlayabiliriz.-
Kötü Niyetli Bug Researcherlar Gizliliğe Ve Emeğe Önem Vermezler.-
Bug Researcher Ve Güvenlik Açiklari
Bug Researcherlar, Sistemde En Çok bilinen Hataları Aramaktadırlar.-
Fazla Bilinmeyen Açıkları Bulsalar Dahi, Bu Açığın Kullanım Şeklini derhal Çözemeyecekleri Için Bilinmeyen Bir Açığı Kullanmaları zaman Alacaktır.-
Bug Researcher'lar Sistemde Bulmak Istedikleri En Bilindik bazı Açıklar Şöyledir;-
* Sql İnjection
* Cross Site Script'ing
* Remote File İnclude
* Cross Site Reference Forgery
