Kurumsal Doküman Kütüphanesi

A01: Broken Access Control (Path Traversal)

Intranet üzerinde yayınlanan kurumsal dokümanlar. Dosya içeriğini görüntülemek için adını tıklayın veya doğrudan ?file= parametresini kullanın.

Doküman	Görüntüle
api_notlari.txt	Aç
guvenlik_politikasi.txt	Aç
personel_el_kitabi.txt	Aç

Dosya İçeriği: guvenlik_politikasi.txt

KALKAN SAVUNMA TEKNOLOJILERI A.S. - BILGI GUVENLIGI POLITIKASI
================================================================

- Tum kurumsal servisler OWASP Top 10 kategorilerine gore
  duzenli olarak pentest denetiminden gecirilir.
- Kritik veriler (bordro, kasa anahtarlari) erisim matrisi
  ile korunmalidir.
- Dosya paylasim hizmetlerinde yol dogrulamasi (path validation)
  ve dizin sinirlamasi zorunludur.
- Yasal uyum: KVKK, ISO 27001 cercevesi.

NOT: Bu politika dokumani laboratuvar ortami icin ornek amaclidir.

Dizin Geçişi (Path Traversal) İpuçları

Dosya yolu parametresi doğrulanmadan sunucu dosya sistemine iletilir:
?file=../app.py (uygulama kaynak kodu)
?file=../../README.md (bir üst dizin)
Kütüphanede listelenmeyen gizli dosyaları keşfetmeye çalışın (örn. nokta ile başlayan dosyalar).