Havayı Puslandırmak

Geliştirici ile hacker arasında ciddi bir farkı var. Geliştirici, sistem ya da yazılımın düzgün ve performanslı şekilde çalışmasına odaklıdır. Hacker ise o sistemdeki boşluklara ve onu nasıl kendi lehine istismar edeceğine yoğunlaşır. Temeldeki fark algıdan ibarettir.

Test ettiğimiz web uygulamasının API özelliklerini incelediğimizde manüel olarak log ekleme özelliğine sahip olduğunu görüyoruz. Sıradan bir kullanıcı yetkisiyle, gerekirse onbinlerce sahte ve yanıltıcı log üretebilmenin mümkün olduğunu anlıyoruz. Bu durumu ekran görüntüsüyle birlikte raporumuza ekliyoruz. Kurtlar puslu havayı sever, log kirletme ise havayı puslu hale getirmenin bir yöntemidir.