Python uygulamalar\u0131n\u0131zdaki g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 erkenden tespit etmek ve gidermek mi istiyorsunuz? Bandit gibi Statik Uygulama G\u00fcvenlik Testi (SAST) ara\u00e7lar\u0131, kodunuzu analiz ederek potansiyel zay\u0131fl\u0131klar\u0131 ortaya \u00e7\u0131kar\u0131r. Bu makale, Bandit’i projenize entegre etmenin ve daha g\u00fcvenli kod geli\u015ftirmenin yollar\u0131n\u0131 ad\u0131m ad\u0131m a\u00e7\u0131kl\u0131yor.<\/p>\n
G\u00fcn\u00fcm\u00fcz dijital d\u00fcnyas\u0131nda, yaz\u0131l\u0131m uygulamalar\u0131 hayat\u0131m\u0131z\u0131n vazge\u00e7ilmez bir par\u00e7as\u0131 haline geldi. \u00d6zellikle Python, h\u0131zl\u0131 geli\u015ftirme yetenekleri, zengin k\u00fct\u00fcphane ekosistemi ve okunabilir s\u00f6zdizimi sayesinde web uygulamalar\u0131ndan veri bilimine, yapay zekadan otomasyona kadar bir\u00e7ok alanda tercih ediliyor. Ancak bu pop\u00fclerlik, beraberinde ciddi g\u00fcvenlik risklerini de getiriyor. Bir Python uygulamas\u0131ndaki k\u00fc\u00e7\u00fck bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131 bile, veri s\u0131z\u0131nt\u0131lar\u0131na, yetkisiz eri\u015fime, hizmet kesintilerine veya itibar kayb\u0131na yol a\u00e7abilecek felaket senaryolar\u0131na d\u00f6n\u00fc\u015febilir.<\/p>\n
Geli\u015ftiriciler olarak, kodumuzun i\u015flevselli\u011fi ve performans\u0131 kadar g\u00fcvenli\u011fi de bizim sorumlulu\u011fumuzdad\u0131r. Geleneksel yakla\u015f\u0131mlarda g\u00fcvenlik testleri genellikle geli\u015ftirme d\u00f6ng\u00fcs\u00fcn\u00fcn sonuna b\u0131rak\u0131l\u0131rd\u0131. Ancak bu “test et ve d\u00fczelt” modeli, kritik g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n \u00fcretime kadar ilerlemesine ve d\u00fczeltme maliyetlerinin katlanarak artmas\u0131na neden oluyordu. Bu nedenle, g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 m\u00fcmk\u00fcn olan en erken a\u015famada, yani kod yaz\u0131l\u0131rken veya kod havuzuna commit edilirken tespit etme ihtiyac\u0131 do\u011fmu\u015ftur. \u0130\u015fte tam da bu noktada Statik Uygulama G\u00fcvenlik Testi (SAST) ara\u00e7lar\u0131 devreye girer. SAST, kodunuzu \u00e7al\u0131\u015ft\u0131rmadan, statik olarak analiz ederek potansiyel g\u00fcvenlik zay\u0131fl\u0131klar\u0131n\u0131 ve kodlama hatalar\u0131n\u0131 bulmaya odaklan\u0131r. Bu sayede, k\u00f6t\u00fc niyetli sald\u0131rganlar bu zay\u0131fl\u0131klar\u0131 s\u00f6m\u00fcrmeden \u00f6nce \u00f6nlemler alabilirsiniz. \u00d6zellikle a\u00e7\u0131k kaynakl\u0131 k\u00fct\u00fcphanelerin ve \u00fc\u00e7\u00fcnc\u00fc taraf bile\u015fenlerin yo\u011fun kullan\u0131m\u0131, bir uygulaman\u0131n sald\u0131r\u0131 y\u00fczeyini geni\u015fletti\u011fi i\u00e7in, kendi yazd\u0131\u011f\u0131n\u0131z kodun yan\u0131 s\u0131ra ba\u011f\u0131ml\u0131l\u0131klar\u0131n da g\u00fcvenli\u011fini s\u00fcrekli olarak kontrol etmek hayati \u00f6nem ta\u015f\u0131r. \u00d6rnek vermek gerekirse, pop\u00fcler bir Python web \u00e7er\u00e7evesinde (Flask, Django) yanl\u0131\u015f yap\u0131land\u0131r\u0131lm\u0131\u015f bir oturum y\u00f6netimi veya kimlik do\u011frulama mekanizmas\u0131, uygulaman\u0131z\u0131 kolayca ele ge\u00e7irilebilir hale getirebilir. Veya hassas verileri i\u015fleyen bir betikte (script) giri\u015f do\u011frulamas\u0131 eksikli\u011fi, SQL enjeksiyonu veya komut enjeksiyonu gibi risklere kap\u0131 aralayabilir. Bu t\u00fcr sorunlar\u0131 elle tespit etmek zaman al\u0131c\u0131 ve hataya a\u00e7\u0131k bir s\u00fcre\u00e7tir, bu y\u00fczden otomatik ara\u00e7lar paha bi\u00e7ilmez bir yard\u0131mc\u0131d\u0131r.<\/p>\n
Bu makalede odaklanaca\u011f\u0131m\u0131z Bandit, Python kod taban\u0131n\u0131zdaki bilinen g\u00fcvenlik sorunlar\u0131n\u0131 proaktif olarak tan\u0131mlamak i\u00e7in tasarlanm\u0131\u015f, g\u00fc\u00e7l\u00fc ve kullan\u0131m\u0131 kolay bir SAST arac\u0131d\u0131r. Bandit’in nas\u0131l \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131, onu projenize nas\u0131l entegre edebilece\u011finizi ve elde etti\u011finiz raporlar\u0131 nas\u0131l yorumlay\u0131p g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 giderebilece\u011finizi ad\u0131m ad\u0131m inceleyece\u011fiz. Amac\u0131m\u0131z, Python geli\u015ftiricilerinin g\u00fcvenlik konusunda daha bilin\u00e7li olmalar\u0131na yard\u0131mc\u0131 olmak ve uygulamalar\u0131n\u0131 k\u00f6t\u00fc niyetli akt\u00f6rlere kar\u015f\u0131 daha diren\u00e7li hale getirmektir. Bu nedenle, gelin SAST’\u0131n temellerini ve Bandit’in sundu\u011fu yetenekleri daha yak\u0131ndan inceleyelim.<\/p>\n
Statik Uygulama G\u00fcvenlik Testi (SAST), yaz\u0131l\u0131m geli\u015ftirme ya\u015fam d\u00f6ng\u00fcs\u00fcn\u00fcn (SDLC) erken a\u015famalar\u0131nda g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 tespit etmek i\u00e7in kaynak kodunu, bayt kodunu veya ikili kodu analiz eden bir uygulama g\u00fcvenlik testi y\u00f6ntemidir. En temel fark\u0131, uygulaman\u0131n \u00e7al\u0131\u015f\u0131r durumda olmas\u0131na ihtiya\u00e7 duymamas\u0131d\u0131r. Kod taban\u0131n\u0131, \u00e7al\u0131\u015ft\u0131r\u0131labilir bir uygulama olu\u015fturmadan \u00f6nce inceler. Bu sayede, g\u00fcvenlik sorunlar\u0131 daha geli\u015ftirme a\u015famas\u0131ndayken, yani d\u00fczeltilmesi en ucuz ve en kolay oldu\u011fu zamanda tespit edilebilir.<\/p>\n
SAST ara\u00e7lar\u0131, \u00e7e\u015fitli algoritmalar ve kural setleri kullanarak kodu tarar. Bu s\u00fcre\u00e7 genellikle a\u015fa\u011f\u0131daki ad\u0131mlar\u0131 i\u00e7erir:<\/p>\n
SAST’\u0131n en b\u00fcy\u00fck avantajlar\u0131ndan biri, g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 “geli\u015ftirme d\u00f6ng\u00fcs\u00fcn\u00fcn soluna kayd\u0131rma” (shift-left security) yakla\u015f\u0131m\u0131n\u0131 desteklemesidir. Yani, g\u00fcvenlik testleri ne kadar erken ba\u015flarsa, g\u00fcvenlik a\u00e7\u0131\u011f\u0131 bulma ve d\u00fczeltme maliyetleri o kadar d\u00fc\u015fer. Ayr\u0131ca, SAST ara\u00e7lar\u0131 kodun tamam\u0131n\u0131 veya belirli b\u00f6l\u00fcmlerini kapsayacak \u015fekilde yap\u0131land\u0131r\u0131labilir, bu da geni\u015f bir kapsama alan\u0131 sa\u011flar.<\/p>\n
Bandit, \u00f6zellikle Python dili i\u00e7in tasarlanm\u0131\u015f a\u00e7\u0131k kaynakl\u0131 bir SAST arac\u0131d\u0131r. Python kod taban\u0131n\u0131zdaki g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 tespit etmek i\u00e7in bir dizi \u00f6nceden tan\u0131mlanm\u0131\u015f kural\u0131 ve desenini kullan\u0131r. Bandit, Python kodunu AST’ye d\u00f6n\u00fc\u015ft\u00fcrerek bu AST \u00fczerinde g\u00fcvenlik kontrolleri yapar. Her bir kural (test), belirli bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131 t\u00fcr\u00fcn\u00fc veya k\u00f6t\u00fc kodlama uygulamas\u0131n\u0131 arar. \u00d6rne\u011fin, bir kural sert kodlanm\u0131\u015f parolalar\u0131 ararken, bir di\u011feri Bandit’in temel \u00f6zellikleri ve avantajlar\u0131 \u015funlard\u0131r:<\/p>\n Bandit, geli\u015ftiricilerin kod yaz\u0131m s\u00fcrecinde g\u00fcvenlik konusunda daha bilin\u00e7li kararlar almas\u0131na yard\u0131mc\u0131 olur. Bir geli\u015ftirici, yazd\u0131\u011f\u0131 bir kod par\u00e7as\u0131nda potansiyel bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131 olu\u015fturdu\u011funda, Bandit bu durumu h\u0131zl\u0131ca belirtebilir. Bu proaktif yakla\u015f\u0131m, geli\u015ftirme ekibinin g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 daha \u00fcretime gitmeden ele almas\u0131n\u0131 sa\u011flar ve b\u00f6ylece olas\u0131 siber sald\u0131r\u0131lara kar\u015f\u0131 daha g\u00fc\u00e7l\u00fc bir savunma hatt\u0131 olu\u015fturur. Sonu\u00e7 olarak, Bandit, Python uygulamalar\u0131n\u0131z\u0131n g\u00fcvenli\u011fini art\u0131rmak i\u00e7in geli\u015ftirme d\u00f6ng\u00fcs\u00fcn\u00fcze entegre edebilece\u011finiz vazge\u00e7ilmez bir ara\u00e7t\u0131r. \u015eimdi, Bandit’i projemize nas\u0131l kuraca\u011f\u0131m\u0131z\u0131 ve ilk taramay\u0131 nas\u0131l yapaca\u011f\u0131m\u0131z\u0131 \u00f6\u011frenelim.<\/p>\n Bandit’i kullanmaya ba\u015flamak olduk\u00e7a basittir. Python tabanl\u0131 bir ara\u00e7 oldu\u011fu i\u00e7in kurulumu, genellikle Python paket y\u00f6neticisi Terminalinizi veya komut istemcinizi a\u00e7\u0131n ve a\u015fa\u011f\u0131daki komutu \u00e7al\u0131\u015ft\u0131r\u0131n:<\/p>\n <\/code><\/p>\n Bu komut, Bandit'i Python ortam\u0131n\u0131za kuracakt\u0131r. Kurulum tamamland\u0131ktan sonra, Bandit'in nas\u0131l \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 g\u00f6rmek i\u00e7in k\u00fc\u00e7\u00fck bir \u00f6rnek proje olu\u015ftural\u0131m. Proje dizini i\u00e7erisinde <\/code><\/p>\n Yukar\u0131daki \u00f6rnek kodda, \u015eimdi, terminalinizi <\/code><\/p>\n Komutu \u00e7al\u0131\u015ft\u0131rd\u0131ktan sonra Bandit, taranan dosyalardaki potansiyel g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 listeleyen bir \u00e7\u0131kt\u0131 g\u00f6sterecektir. \u00c7\u0131kt\u0131 genellikle a\u015fa\u011f\u0131daki bilgileri i\u00e7erir:<\/p>\n \u00d6rnek \u00e7\u0131kt\u0131n\u0131z muhtemelen \u015funa benzer olacakt\u0131r:<\/p>\n <\/code><\/p>\n G\u00f6rd\u00fc\u011f\u00fcn\u00fcz gibi, Bandit Bandit'in \u00e7\u0131kt\u0131s\u0131n\u0131 al\u0131p taraman\u0131n bitti\u011fini g\u00f6rmek sadece ba\u015flang\u0131\u00e7t\u0131r. As\u0131l de\u011fer, bu raporlar\u0131 do\u011fru bir \u015fekilde analiz etmek ve tespit edilen g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 etkili bir \u015fekilde gidermektir. Bu b\u00f6l\u00fcmde, Bandit'in raporlama mekanizmas\u0131n\u0131 daha yak\u0131ndan inceleyecek, farkl\u0131 rapor formatlar\u0131n\u0131 tan\u0131yacak ve yayg\u0131n g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 gidermek i\u00e7in pratik stratejiler sunaca\u011f\u0131z. Ayr\u0131ca, ger\u00e7ek d\u00fcnya senaryosuna dayal\u0131 bir vaka analizi ile konuyu peki\u015ftirece\u011fiz.<\/p>\n Bandit'in her bir bulgusu (issue) birka\u00e7 \u00f6nemli bilgi par\u00e7as\u0131yla birlikte gelir:<\/p>\n Bandit, sadece konsol \u00e7\u0131kt\u0131s\u0131 sa\u011flamakla kalmaz, ayn\u0131 zamanda \u00e7e\u015fitli formatlarda raporlar \u00fcretebilir. Bu, raporlar\u0131 di\u011fer ara\u00e7larla (\u00f6rn. proje y\u00f6netim sistemleri, g\u00fcvenlik orkestrasyon ara\u00e7lar\u0131) entegre etmek veya daha okunabilir bir formatta saklamak i\u00e7in kullan\u0131\u015fl\u0131d\u0131r.<\/p>\n Bandit'in tespit etti\u011fi her bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131na spesifik \u00e7\u00f6z\u00fcmler gerekse de, baz\u0131 genel stratejiler \u00e7o\u011fu durumda ge\u00e7erlidir:<\/p>\n Senaryo:<\/strong> Bir geli\u015ftirici, uygulaman\u0131n harici bir hizmetle ileti\u015fim kurmas\u0131n\u0131 sa\u011flayan bir API anahtar\u0131n\u0131 yanl\u0131\u015fl\u0131kla do\u011frudan kaynak koduna sert kodlam\u0131\u015ft\u0131r. Bu kod, Git deposuna commit edilmi\u015ftir.<\/p>\n <\/code><\/p>\n Bandit Tespiti:<\/strong> Geli\u015ftirme ekibi d\u00fczenli olarak Bandit taramas\u0131 yapar. Bandit, <\/code><\/p>\n \u00c7\u00f6z\u00fcm:<\/strong> Geli\u015ftirici, Bandit raporunu inceledikten sonra API anahtar\u0131n\u0131n kodda olmamas\u0131 gerekti\u011fini fark eder. Anahtar\u0131 ortam de\u011fi\u015fkenlerine veya g\u00fcvenli bir s\u0131r y\u00f6netimi sistemine ta\u015f\u0131r:<\/p>\n <\/code><\/p>\n Bu d\u00fczeltme ile API anahtar\u0131 art\u0131k kaynak kodunda yer almaz, b\u00f6ylece kod deposu herkese a\u00e7\u0131k olsa bile anahtar\u0131n a\u00e7\u0131\u011fa \u00e7\u0131kmas\u0131 riski \u00f6nemli \u00f6l\u00e7\u00fcde azal\u0131r. Bandit, bu t\u00fcr yayg\u0131n ancak tehlikeli hatalar\u0131 otomatik olarak bularak geli\u015ftirme s\u00fcrecine b\u00fcy\u00fck bir g\u00fcvenlik katman\u0131 ekler. Raporlar\u0131 d\u00fczenli olarak incelemek ve bulgulara g\u00f6re hareket etmek, uygulaman\u0131z\u0131n g\u00fcvenli\u011fini s\u00fcrekli olarak iyile\u015ftirmenin anahtar\u0131d\u0131r.<\/p>\n Bandit'in temel kullan\u0131m\u0131, h\u0131zl\u0131 ve etkili g\u00fcvenlik taramalar\u0131 i\u00e7in yeterlidir. Ancak, b\u00fcy\u00fck ve karma\u015f\u0131k projelerde veya s\u00fcrekli entegrasyon\/s\u00fcrekli da\u011f\u0131t\u0131m (CI\/CD) ortamlar\u0131nda daha sofistike ihtiya\u00e7lar ortaya \u00e7\u0131kar. Bu b\u00f6l\u00fcmde, Bandit'i projenizin gereksinimlerine g\u00f6re nas\u0131l yap\u0131land\u0131rabilece\u011finizi, belirli testleri nas\u0131l dahil edip hari\u00e7 tutabilece\u011finizi ve en \u00f6nemlisi, Bandit'i CI\/CD boru hatt\u0131n\u0131za nas\u0131l entegre ederek otomatik g\u00fcvenlik denetimleri yapabilece\u011finizi ayr\u0131nt\u0131l\u0131 olarak inceleyece\u011fiz.<\/p>\n Bandit, komut sat\u0131r\u0131 arg\u00fcmanlar\u0131 yerine bir yap\u0131land\u0131rma dosyas\u0131 (genellikle <\/code><\/p>\n Bu yap\u0131land\u0131rma dosyas\u0131 ile Bandit'i \u00e7al\u0131\u015ft\u0131rmak i\u00e7in sadece Bazen belirli Bandit testlerinin projeniz i\u00e7in uygun olmad\u0131\u011f\u0131n\u0131 veya a\u015f\u0131r\u0131 derecede yanl\u0131\u015f pozitif \u00fcretti\u011fini fark edebilirsiniz. Bu durumda, Benzer \u015fekilde, belirli dosyalar\u0131 veya dizinleri taramadan hari\u00e7 tutmak i\u00e7in Bandit'in en g\u00fc\u00e7l\u00fc kullan\u0131m alanlar\u0131ndan biri, otomatik g\u00fcvenlik taramalar\u0131 i\u00e7in CI\/CD boru hatlar\u0131na entegre edilmesidir. Bu, her kod de\u011fi\u015fikli\u011finde g\u00fcvenlik kontrollerinin otomatik olarak yap\u0131lmas\u0131n\u0131 sa\u011flayarak \"shift-left security\" prensibini tam anlam\u0131yla hayata ge\u00e7irir. Bir hata \u00fcretim ortam\u0131na ula\u015fmadan \u00e7ok \u00f6nce tespit edilir ve d\u00fczeltilir.<\/p>\n GitHub Actions ile Bandit'i entegre etmek i\u00e7in projenizin k\u00f6k dizininde <\/code><\/p>\n Bu i\u015f ak\u0131\u015f\u0131:<\/p>\n GitLab CI, Jenkins veya di\u011fer CI\/CD platformlar\u0131 i\u00e7in de benzer yap\u0131land\u0131rmalar kolayca yap\u0131labilir. Temel mant\u0131k, Bandit'i ba\u011f\u0131ml\u0131l\u0131k olarak kurmak ve ard\u0131ndan proje dizini \u00fczerinde \u00e7al\u0131\u015ft\u0131rmak, sonras\u0131nda ise raporu uygun bir \u015fekilde depolamak veya yay\u0131nlamakt\u0131r. Bu otomatik kontroller, geli\u015ftiricilerin kodlar\u0131na odaklanmas\u0131n\u0131 sa\u011flarken, g\u00fcvenlik duvar\u0131n\u0131 s\u00fcrekli olarak g\u00fc\u00e7l\u00fc tutmaya yard\u0131mc\u0131 olur. \u0130leri d\u00fczey kullan\u0131m ve entegrasyonlar, Bandit'in projenizin g\u00fcvenlik duru\u015funu g\u00fc\u00e7lendirmede ne kadar \u00e7ok y\u00f6nl\u00fc bir ara\u00e7 olabilece\u011fini g\u00f6sterir. Ancak g\u00fcvenlik sadece bir ara\u00e7la sa\u011flanmaz; b\u00fct\u00fcnsel bir yakla\u015f\u0131m gereklidir.<\/p>\n Bandit, Python uygulamalar\u0131n\u0131zdaki statik g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 tespit etmek i\u00e7in m\u00fckemmel bir ara\u00e7t\u0131r, ancak siber g\u00fcvenlik \u00e7ok katmanl\u0131 bir disiplindir. Tek bir ara\u00e7, t\u00fcm g\u00fcvenlik ihtiya\u00e7lar\u0131n\u0131z\u0131 kar\u015f\u0131layamaz. Uygulaman\u0131z\u0131n genel g\u00fcvenlik duru\u015funu sa\u011flamla\u015ft\u0131rmak i\u00e7in Bandit'in \u00f6tesine ge\u00e7meli ve di\u011fer g\u00fcvenlik test ara\u00e7lar\u0131n\u0131 ve en iyi uygulamalar\u0131 da benimsemelisiniz. Bu b\u00f6l\u00fcm, Python g\u00fcvenli\u011fini daha da ileriye ta\u015f\u0131mak i\u00e7in ek stratejiler ve ipu\u00e7lar\u0131 sunmaktad\u0131r.<\/p>\n Modern Python projeleri genellikle y\u00fczlerce \u00fc\u00e7\u00fcnc\u00fc taraf k\u00fct\u00fcphaneye ve pakete ba\u011f\u0131ml\u0131d\u0131r. Bu ba\u011f\u0131ml\u0131l\u0131klar, projenize b\u00fcy\u00fck kolayl\u0131klar sa\u011flasa da, beraberinde bilinen g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 da getirebilir. Kendi kodunuz ne kadar g\u00fcvenli olursa olsun, kulland\u0131\u011f\u0131n\u0131z bir k\u00fct\u00fcphanedeki bir zay\u0131fl\u0131k t\u00fcm uygulaman\u0131z\u0131 riske atabilir.<\/p>\n <\/code><\/p>\n <\/code><\/p>\n Bu ara\u00e7lar\u0131 CI\/CD boru hatt\u0131n\u0131za entegre ederek, yeni ba\u011f\u0131ml\u0131l\u0131k eklendi\u011finde veya mevcut ba\u011f\u0131ml\u0131l\u0131klar\u0131n yeni a\u00e7\u0131klar\u0131 tespit edildi\u011finde otomatik olarak bilgilendirilirsiniz.<\/p>\n SAST kodunuzu \u00e7al\u0131\u015ft\u0131rmadan analiz ederken, DAST (Dynamic Application Security Testing) arac\u0131 uygulaman\u0131z\u0131 \u00e7al\u0131\u015f\u0131r durumda test eder. Uygulamaya d\u0131\u015far\u0131dan sald\u0131rgan g\u00f6z\u00fcyle yakla\u015f\u0131r ve ger\u00e7ek zamanl\u0131 olarak zay\u0131fl\u0131klar\u0131 bulmaya \u00e7al\u0131\u015f\u0131r. DAST ara\u00e7lar\u0131, yap\u0131land\u0131rma hatalar\u0131n\u0131, kimlik do\u011frulama zay\u0131fl\u0131klar\u0131n\u0131 ve oturum y\u00f6netimindeki sorunlar\u0131 tespit edebilir. \u00d6rnek olarak OWASP ZAP veya Burp Suite gibi ara\u00e7lar kullan\u0131labilir.<\/p>\n G\u00fcvenlik, sadece test a\u015famas\u0131na de\u011fil, t\u00fcm yaz\u0131l\u0131m geli\u015ftirme ya\u015fam d\u00f6ng\u00fcs\u00fcne entegre edilmelidir. Bu, g\u00fcvenlik gereksinimlerinin tasar\u0131m a\u015famas\u0131nda belirlenmesi, g\u00fcvenli kodlama standartlar\u0131n\u0131n benimsenmesi ve d\u00fczenli g\u00fcvenlik e\u011fitimlerinin sa\u011flanmas\u0131 anlam\u0131na gelir.<\/p>\n RASP (Runtime Application Self-Protection) \u00e7\u00f6z\u00fcmleri, uygulamalar\u0131n \u00e7al\u0131\u015fma zaman\u0131nda kendilerini siber sald\u0131r\u0131lardan korumas\u0131na olanak tan\u0131r. Uygulama i\u00e7ine entegre edilen bir ajan, gelen istekleri ve giden yan\u0131tlar\u0131 analiz ederek k\u00f6t\u00fc niyetli davran\u0131\u015flar\u0131 an\u0131nda tespit edebilir ve engelleyebilir. Bu, s\u0131f\u0131r g\u00fcn a\u00e7\u0131klar\u0131na kar\u015f\u0131 ek bir savunma katman\u0131 sa\u011flayabilir.<\/p>\n Uygulaman\u0131zdaki g\u00fcvenlik olaylar\u0131n\u0131 d\u00fczenli olarak kaydedin ve bu g\u00fcnl\u00fckleri merkezi bir konumda izleyin. Ba\u015far\u0131s\u0131z oturum a\u00e7ma giri\u015fimleri, yetkisiz eri\u015fim denemeleri veya \u015f\u00fcpheli API \u00e7a\u011fr\u0131lar\u0131 gibi anormal davran\u0131\u015flar, potansiyel bir sald\u0131r\u0131n\u0131n erken g\u00f6stergeleri olabilir. Bu g\u00fcnl\u00fckler, bir g\u00fcvenlik ihlali durumunda soru\u015fturma i\u00e7in de hayati \u00f6neme sahiptir.<\/p>\n Python'\u0131n ve kulland\u0131\u011f\u0131n\u0131z t\u00fcm k\u00fct\u00fcphanelerin g\u00fcvenlik b\u00fcltenlerini ve yamalar\u0131n\u0131 d\u00fczenli olarak takip edin. G\u00fcvenlik a\u00e7\u0131klar\u0131 s\u00fcrekli olarak ke\u015ffedildi\u011fi i\u00e7in, yaz\u0131l\u0131mlar\u0131n\u0131z\u0131 g\u00fcncel tutmak, bu a\u00e7\u0131klardan yararlan\u0131lmas\u0131n\u0131 \u00f6nlemenin en temel yollar\u0131ndan biridir.<\/p>\n Bandit, Python g\u00fcvenlik yolculu\u011funuzun g\u00fc\u00e7l\u00fc bir ba\u015flang\u0131c\u0131d\u0131r. Ancak, kapsaml\u0131 bir g\u00fcvenlik duru\u015fu olu\u015fturmak i\u00e7in bu di\u011fer ara\u00e7lar\u0131 ve en iyi uygulamalar\u0131 da stratejinize entegre etmelisiniz. Unutmay\u0131n, g\u00fcvenlik bir var\u0131\u015f noktas\u0131 de\u011fil, s\u00fcrekli bir s\u00fcre\u00e7tir.<\/p>\n G\u00fcn\u00fcm\u00fcz\u00fcn ba\u011flant\u0131l\u0131 d\u00fcnyas\u0131nda, yaz\u0131l\u0131m g\u00fcvenli\u011fi her zamankinden daha kritik bir \u00f6neme sahiptir. Python uygulamalar\u0131, pop\u00fclerlikleri nedeniyle siber sald\u0131rganlar\u0131n hedefi olma potansiyeline sahiptir. Bu makale boyunca, Python uygulamalar\u0131n\u0131z\u0131n g\u00fcvenli\u011fini art\u0131rmak i\u00e7in Statik Uygulama G\u00fcvenlik Testi (SAST) ara\u00e7lar\u0131n\u0131n, \u00f6zellikle de Bandit'in ne kadar de\u011ferli oldu\u011funu ayr\u0131nt\u0131l\u0131 olarak inceledik. Bandit, kod taban\u0131n\u0131zdaki potansiyel g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 \u00e7al\u0131\u015ft\u0131rmadan \u00f6nce tespit ederek, geli\u015ftirme d\u00f6ng\u00fcs\u00fcn\u00fcn en erken a\u015famalar\u0131nda m\u00fcdahale etmenizi sa\u011flar.<\/p>\n Bandit'i projenize entegre etmek ve d\u00fczenli olarak \u00e7al\u0131\u015ft\u0131rmak, geli\u015ftiricilerin g\u00fcvenlik konusunda daha bilin\u00e7li olmalar\u0131na ve g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 \u00fcretime ula\u015fmadan \u00f6nce proaktif olarak d\u00fczeltmelerine olanak tan\u0131r. Kurulumdan temel kullan\u0131ma, raporlar\u0131 anlamadan CI\/CD entegrasyonuna kadar ad\u0131m ad\u0131m ilerleyerek, Bandit'in g\u00fc\u00e7l\u00fc yeteneklerinden nas\u0131l faydalanabilece\u011finizi g\u00f6sterdik. Sert kodlanm\u0131\u015f parolalar veya SQL enjeksiyonu gibi yayg\u0131n g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 tespit etme yetene\u011fi, Bandit'i her Python geli\u015ftiricisinin ara\u00e7 setinde bulunmas\u0131 gereken bir eleman yapar.<\/p>\n Ancak, g\u00fcvenli\u011fin sadece bir ara\u00e7la sa\u011flanamayaca\u011f\u0131n\u0131n da alt\u0131n\u0131 \u00e7izdik. Bandit, g\u00fcvenlik duru\u015funuzu g\u00fc\u00e7lendiren \u00f6nemli bir katman olsa da, ba\u011f\u0131ml\u0131l\u0131k taramas\u0131, DAST, g\u00fcvenli kod incelemeleri, tehdit modellemesi ve s\u00fcrekli g\u00fcvenlik izleme gibi di\u011fer en iyi uygulamalarla birle\u015ftirilmesi gerekir. G\u00fcvenlik, t\u00fcm geli\u015ftirme ekibinin ortak sorumlulu\u011fundad\u0131r ve kodlama, test etme ve da\u011f\u0131t\u0131m s\u00fcre\u00e7lerinin her a\u015famas\u0131nda d\u00fc\u015f\u00fcn\u00fclmelidir. Bu b\u00fct\u00fcnsel yakla\u015f\u0131m, Python uygulamalar\u0131n\u0131z\u0131n hem sa\u011flam hem de sald\u0131r\u0131lara kar\u015f\u0131 diren\u00e7li olmas\u0131n\u0131 sa\u011flayacakt\u0131r. G\u00fcvenli kod geli\u015ftirme yolculu\u011funuzda Bandit, sizi do\u011fru y\u00f6ne y\u00f6nlendiren g\u00fcvenilir bir k\u0131lavuzdur. Onu benimseyin, yeteneklerini \u00f6\u011frenin ve uygulamalar\u0131n\u0131z\u0131 daha g\u00fcvenli hale getirme taahh\u00fcd\u00fcn\u00fcz\u00fc s\u00fcrd\u00fcr\u00fcn.<\/p>\n <\/body><\/p>\n","protected":false},"excerpt":{"rendered":"Python uygulamalar\u0131n\u0131zdaki g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 erkenden tespit etmek ve gidermek mi istiyorsunuz? Bandit gibi Statik Uygulama G\u00fcvenlik Testi (SAST)…","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1403],"tags":[],"class_list":{"0":"post-35958","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-python","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\nsubprocess<\/code> mod\u00fcl\u00fcn\u00fcn tehlikeli kullan\u0131mlar\u0131n\u0131 inceleyebilir.<\/p>\n\n
Bandit Kurulumu ve Temel Kullan\u0131m: \u0130lk G\u00fcvenlik Taramas\u0131 Nas\u0131l Yap\u0131l\u0131r?<\/h2>\n
pip<\/code> arac\u0131l\u0131\u011f\u0131yla ger\u00e7ekle\u015ftirilir. Bu b\u00f6l\u00fcmde, Bandit’i sisteminize nas\u0131l kuraca\u011f\u0131n\u0131z\u0131 ve Python projenizde temel bir g\u00fcvenlik taramas\u0131 yapmak i\u00e7in komut sat\u0131r\u0131n\u0131 nas\u0131l kullanaca\u011f\u0131n\u0131z\u0131 ad\u0131m ad\u0131m a\u00e7\u0131klayaca\u011f\u0131z.<\/p>\nBandit Kurulumu<\/h3>\n
\n pip install bandit\n <\/pre>\nbandit --version<\/code> komutu ile kurulumun ba\u015far\u0131l\u0131 olup olmad\u0131\u011f\u0131n\u0131 ve hangi s\u00fcr\u00fcm\u00fcn y\u00fcklendi\u011fini kontrol edebilirsiniz.<\/p>\nBasit Bir Python Projesi Olu\u015fturma<\/h3>\n
ornek_uygulama<\/code> ad\u0131nda bir klas\u00f6r ve i\u00e7inde birka\u00e7 Python dosyas\u0131 olu\u015ftural\u0131m. Bu dosyalardan biri bilinen bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131 i\u00e7erecek \u015fekilde tasarlanacakt\u0131r.<\/p>\n\n # ornek_uygulama\/app.py\n import sqlite3\n\n def get_user_data(username):\n conn = sqlite3.connect('database.db')\n cursor = conn.cursor()\n # Potansiyel SQL Enjeksiyonu a\u00e7\u0131\u011f\u0131\n query = \"SELECT * FROM users WHERE username = '\" + username + \"'\"\n cursor.execute(query)\n data = cursor.fetchall()\n conn.close()\n return data\n\n def calculate_sum(a, b):\n return a + b\n\n if __name__ == \"__main__\":\n print(\"Uygulama ba\u015flat\u0131ld\u0131.\")\n # G\u00fcvenlik a\u00e7\u0131\u011f\u0131 i\u00e7eren fonksiyonu \u00e7a\u011f\u0131r\u0131yoruz\n # print(get_user_data(\"admin' OR '1'='1\"))\n print(calculate_sum(5, 3))\n\n # ornek_uygulama\/utils.py\n import os\n\n def get_api_key():\n # Sert kodlanm\u0131\u015f API anahtar\u0131 - B105 kural\u0131 taraf\u0131ndan tespit edilir\n return \"SUPER_SECRET_API_KEY_12345\"\n\n def some_utility_function():\n print(\"Yard\u0131mc\u0131 fonksiyon \u00e7al\u0131\u015f\u0131yor.\")\n\n # ornek_uygulama\/config.py\n DEBUG = True\n ADMIN_EMAIL = \"admin@example.com\"\n <\/pre>\napp.py<\/code> dosyas\u0131nda potansiyel bir SQL enjeksiyonu a\u00e7\u0131\u011f\u0131 (B608: SQL query construction using string formatting) ve utils.py<\/code> dosyas\u0131nda sert kodlanm\u0131\u015f bir API anahtar\u0131 (B105: Hardcoded password_string) bulunmaktad\u0131r. Bandit, bu t\u00fcr desenleri tespit etmek \u00fczere tasarlanm\u0131\u015ft\u0131r.<\/p>\n\u0130lk G\u00fcvenlik Taramas\u0131n\u0131 Yapma<\/h3>\n
ornek_uygulama<\/code> klas\u00f6r\u00fcn\u00fcn bir \u00fcst dizinine getirin ve Bandit'i projeniz \u00fczerinde \u00e7al\u0131\u015ft\u0131rmak i\u00e7in a\u015fa\u011f\u0131daki komutu kullan\u0131n:<\/p>\n\n bandit -r ornek_uygulama\/\n <\/pre>\n\n
-r<\/code> veya --recursive<\/code>: Bandit'in belirtilen dizin alt\u0131ndaki t\u00fcm Python dosyalar\u0131n\u0131 taramas\u0131n\u0131 sa\u011flar.<\/li>\nornek_uygulama\/<\/code>: Taranacak dizinin yoludur.<\/li>\n<\/ul>\nBandit \u00c7\u0131kt\u0131s\u0131n\u0131 Yorumlama<\/h3>\n
\n
\n [bandit] Run started: 2023-10-27 10:30:00\n\n --------------------------------------------------\n >> Issue: [B608:hardcoded_sql_expressions] SQL query construction using string formatting.\n Severity: High Confidence: High\n Location: ornek_uygulama\/app.py:7\n More Info: https:\/\/bandit.readthedocs.io\/en\/latest\/plugins\/b608_hardcoded_sql_expressions.html\n\n >> Issue: [B105:hardcoded_password_string] Possible hardcoded password: 'SUPER_SECRET_API_KEY_12345'\n Severity: High Confidence: High\n Location: ornek_uygulama\/utils.py:5\n More Info: https:\/\/bandit.readthedocs.io\/en\/latest\/plugins\/b105_hardcoded_password_string.html\n\n --------------------------------------------------\n Files skipped (0):\n\n --------------------------------------------------\n [bandit] Aplikasyon \u00fczerinde taranan dosya: 3\n [bandit] G\u00fcvenlik a\u00e7\u0131\u011f\u0131 bulunan dosya: 2\n [bandit] G\u00fcvenlik a\u00e7\u0131\u011f\u0131 say\u0131s\u0131: 2\n\n ... [\u00f6zet bilgiler] ...\n <\/pre>\napp.py<\/code> dosyas\u0131ndaki SQL enjeksiyonu a\u00e7\u0131\u011f\u0131n\u0131 (B608) ve utils.py<\/code> dosyas\u0131ndaki sert kodlanm\u0131\u015f API anahtar\u0131n\u0131 (B105) ba\u015far\u0131yla tespit etti. Her bir bulgu i\u00e7in, Bandit ayr\u0131ca daha fazla bilgi edinebilece\u011finiz bir ba\u011flant\u0131 da sa\u011flar. Bu ba\u011flant\u0131lar, sorunun ne oldu\u011funu, neden bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131 oldu\u011funu ve nas\u0131l d\u00fczeltilece\u011fini anlaman\u0131za yard\u0131mc\u0131 olur. \u0130lk taraman\u0131zda bu t\u00fcr bulgularla kar\u015f\u0131la\u015fman\u0131z olduk\u00e7a normaldir; as\u0131l mesele, bu bulgular\u0131 nas\u0131l anlay\u0131p proaktif olarak d\u00fczeltece\u011finizi \u00f6\u011frenmektir. Bir sonraki b\u00f6l\u00fcmde, Bandit raporlar\u0131n\u0131 daha derinlemesine inceleyecek ve g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 gidermek i\u00e7in pratik stratejiler tart\u0131\u015faca\u011f\u0131z.<\/p>\nBandit Raporlar\u0131n\u0131 Anlama ve G\u00fcvenlik A\u00e7\u0131klar\u0131n\u0131 Giderme Stratejileri<\/h2>\n
Bandit \u00c7\u0131kt\u0131s\u0131n\u0131n Detaylar\u0131 ve Anlamlar\u0131<\/h3>\n
\n
ornek_uygulama\/app.py:7<\/code>).<\/li>\nFarkl\u0131 Rapor Formatlar\u0131<\/h3>\n
\n
bandit -r ornek_uygulama\/ -f json -o rapor.json<\/code><\/li>\nbandit -r ornek_uygulama\/ -f xml -o rapor.xml<\/code><\/li>\nbandit -r ornek_uygulama\/ -f html -o rapor.html<\/code><\/li>\nbandit -r ornek_uygulama\/ -f csv -o rapor.csv<\/code><\/li>\n<\/ul>\n-f<\/code> (--format<\/code>) parametresi \u00e7\u0131kt\u0131 format\u0131n\u0131 belirtirken, -o<\/code> (--output<\/code>) parametresi raporun kaydedilece\u011fi dosyay\u0131 belirtir.<\/p>\nG\u00fcvenlik A\u00e7\u0131klar\u0131n\u0131 Giderme Stratejileri<\/h3>\n
\n
safety<\/code>, pip-audit<\/code>).<\/li>\n<\/ol>\nVaka Analizi: Hassas Veri S\u0131z\u0131nt\u0131s\u0131 - Hardcoded API Anahtarlar\u0131<\/h3>\n
\n # app.py\n import requests\n\n API_KEY = \"sk_live_XXXXXXXXXXXXXXXXXXXXX\" # Hassas API anahtar\u0131\n ENDPOINT = \"https:\/\/api.example.com\/data\"\n\n def get_data_from_api(query):\n headers = {\"Authorization\": f\"Bearer {API_KEY}\"}\n response = requests.get(f\"{ENDPOINT}?q={query}\", headers=headers)\n return response.json()\n\n # main.py\n # ...\n # data = get_data_from_api(\"users\")\n # ...\n <\/pre>\napp.py<\/code> dosyas\u0131nda a\u015fa\u011f\u0131daki bulguyu tespit eder:<\/p>\n\n >> Issue: [B105:hardcoded_password_string] Possible hardcoded password: 'sk_live_XXXXXXXXXXXXXXXXXXXXX'\n Severity: High Confidence: High\n Location: app.py:4\n More Info: https:\/\/bandit.readthedocs.io\/en\/latest\/plugins\/b105_hardcoded_password_string.html\n <\/pre>\n\n # app.py\n import requests\n import os\n\n API_KEY = os.environ.get(\"API_KEY\") # Ortam de\u011fi\u015fkeninden al\n if not API_KEY:\n raise ValueError(\"API_KEY ortam de\u011fi\u015fkeni tan\u0131mlanmad\u0131.\")\n\n ENDPOINT = \"https:\/\/api.example.com\/data\"\n\n def get_data_from_api(query):\n headers = {\"Authorization\": f\"Bearer {API_KEY}\"}\n response = requests.get(f\"{ENDPOINT}?q={query}\", headers=headers)\n return response.json()\n <\/pre>\nBandit ile Geli\u015fmi\u015f Yap\u0131land\u0131rma ve Entegrasyon Y\u00f6ntemleri: CI\/CD S\u00fcrecine Nas\u0131l Kat\u0131l\u0131r?<\/h2>\n
Bandit Yap\u0131land\u0131rma Dosyalar\u0131<\/h3>\n
.bandit<\/code> veya bandit.yaml<\/code>) arac\u0131l\u0131\u011f\u0131yla da yap\u0131land\u0131r\u0131labilir. Bu, tarama ayarlar\u0131n\u0131 projenizin bir par\u00e7as\u0131 olarak s\u00fcr\u00fcm kontrol\u00fcnde tutman\u0131za olanak tan\u0131r ve ekibin tutarl\u0131 bir \u015fekilde ayn\u0131 ayarlarla tarama yapmas\u0131n\u0131 sa\u011flar. Python projelerinde yayg\u0131n olarak kullan\u0131lan pyproject.toml<\/code> dosyas\u0131na da Bandit ayarlar\u0131 eklenebilir. Bir .bandit<\/code> dosyas\u0131 \u00f6rne\u011fi \u015f\u00f6yle g\u00f6r\u00fcnebilir:<\/p>\n\n # .bandit\n profile: test_profile\n severity_level: high\n confidence_level: high\n excluded_files:\n - \"tests\/*\"\n - \"docs\/*\"\n excluded_tests:\n - B101 # assert kullan\u0131m\u0131\n - B601 # subprocess shell=True kullan\u0131m\u0131\n # Ya da sadece dahil edilecek testler:\n # include_tests:\n # - B105\n # - B608\n <\/pre>\nbandit -c .bandit -r your_project\/<\/code> komutunu kullanman\u0131z yeterlidir. YAML veya TOML format\u0131ndaki bu dosyalar, projenin k\u00f6k dizinine yerle\u015ftirilerek otomatik olarak tan\u0131nabilir.<\/p>\nTestleri Dahil Etme ve Hari\u00e7 Tutma<\/h3>\n
-x<\/code> (--exclude<\/code>) veya -i<\/code> (--include<\/code>) komut sat\u0131r\u0131 parametrelerini veya yap\u0131land\u0131rma dosyas\u0131ndaki excluded_tests<\/code>\/include_tests<\/code> se\u00e7eneklerini kullanarak belirli testleri devre d\u0131\u015f\u0131 b\u0131rakabilir veya sadece belirli testleri \u00e7al\u0131\u015ft\u0131rabilirsiniz.<\/p>\n\n
bandit -r your_project\/ -x B101,B601<\/code><\/li>\nbandit -r your_project\/ -i B105,B608<\/code><\/li>\n<\/ul>\n-s<\/code> (--skip<\/code>) komutunu kullanabilirsiniz: bandit -r your_project\/ -s tests\/*,docs\/*<\/code>. Bu \u00f6zellikler, taramalar\u0131n\u0131z\u0131 projenizin gereksinimlerine g\u00f6re \u00f6zelle\u015ftirmenize ve sadece ger\u00e7ekten \u00f6nemli olan g\u00fcvenlik a\u00e7\u0131klar\u0131na odaklanman\u0131za yard\u0131mc\u0131 olur.<\/p>\nCI\/CD S\u00fcrecine Entegrasyon<\/h3>\n
\u00d6rnek: GitHub Actions Entegrasyonu<\/h4>\n
.github\/workflows\/bandit.yml<\/code> ad\u0131nda bir dosya olu\u015fturabilirsiniz:<\/p>\n\n # .github\/workflows\/bandit.yml\n name: Bandit SAST Scan\n\n on: [push, pull_request]\n\n jobs:\n bandit-scan:\n runs-on: ubuntu-latest\n steps:\n - name: Checkout repository\n uses: actions\/checkout@v3\n\n - name: Set up Python\n uses: actions\/setup-python@v4\n with:\n python-version: '3.x'\n\n - name: Install dependencies\n run: |\n python -m pip install --upgrade pip\n pip install bandit\n\n - name: Run Bandit scan\n run: |\n bandit -r . -f html -o bandit_report.html || true\n # '|| true' komutu, Bandit bulgu bulsa bile CI'\u0131n ba\u015far\u0131s\u0131z olmamas\u0131n\u0131 sa\u011flar.\n # Kritik sorunlarda CI'\u0131 durdurmak i\u00e7in kald\u0131r\u0131labilir.\n\n - name: Upload Bandit report\n uses: actions\/upload-artifact@v3\n with:\n name: bandit-report\n path: bandit_report.html\n <\/pre>\n\n
push<\/code> veya pull_request<\/code> olay\u0131nda tetiklenir.<\/li>\nbandit --exit-zero<\/code> kullanmak, Bandit'in bulgu bulsa bile ba\u015far\u0131l\u0131 bir \u00e7\u0131k\u0131\u015f koduyla bitmesini sa\u011flar. Bu, ba\u015flang\u0131\u00e7ta CI'\u0131 bozmadan g\u00fcvenlik taramalar\u0131n\u0131 ba\u015flatmak i\u00e7in kullan\u0131\u015fl\u0131d\u0131r. Daha sonra, kritik bulgularda CI'\u0131n durmas\u0131n\u0131 sa\u011flamak i\u00e7in bu parametreyi kald\u0131rabilir veya --severity high --confidence high --fail-on any<\/code> gibi se\u00e7eneklerle yaln\u0131zca belirli risk seviyelerindeki bulgularda ba\u015far\u0131s\u0131z olmas\u0131n\u0131 sa\u011flayabilirsiniz.\n <\/div>\nBandit'in \u00d6tesinde: Python G\u00fcvenli\u011fini Art\u0131racak Di\u011fer \u0130pu\u00e7lar\u0131 ve En \u0130yi Uygulamalar<\/h2>\n
Ba\u011f\u0131ml\u0131l\u0131k G\u00fcvenlik Taramas\u0131<\/h3>\n
\n
safety<\/code>:<\/strong> Bu ara\u00e7, requirements.txt<\/code> dosyan\u0131zdaki ba\u011f\u0131ml\u0131l\u0131klar\u0131 bilinen g\u00fcvenlik a\u00e7\u0131klar\u0131na kar\u015f\u0131 kontrol eder.<\/li>\n\n pip install safety\n safety check -r requirements.txt\n <\/pre>\npip-audit<\/code>:<\/strong> Python Packaging Authority (PyPA) taraf\u0131ndan desteklenen bu ara\u00e7, kurulu paketlerinizi veya bir requirements.txt<\/code> dosyas\u0131n\u0131 PyPI Advisory Database'e kar\u015f\u0131 denetler.<\/li>\n\n pip install pip-audit\n pip-audit\n # Veya belirli bir dosya i\u00e7in:\n pip-audit -r requirements.txt\n <\/pre>\nDinamik Uygulama G\u00fcvenlik Testi (DAST)<\/h3>\n
G\u00fcvenli Yaz\u0131l\u0131m Geli\u015ftirme Ya\u015fam D\u00f6ng\u00fcs\u00fc (SSDLC)<\/h3>\n
\n
Runtime Uygulama Korumas\u0131 (RASP)<\/h3>\n
Kimlik Do\u011frulama ve Yetkilendirme<\/h3>\n
\n
G\u00fcnl\u00fck Kayd\u0131 ve \u0130zleme (Logging & Monitoring)<\/h3>\n
G\u00fcvenlik G\u00fcncellemelerini Takip Edin<\/h3>\n
Sonu\u00e7: G\u00fcvenli Kod Geli\u015ftirme Yolculu\u011funuzda Bandit<\/h2>\n
S\u0131k\u00e7a Sorulan Sorular<\/h3>\n
\n