📢 Sıfır Güven Mimarisi Ve JavaScript'siz platform

Günümüzde web uygulamalarının karmaşık hale gelmesiyle güvenlik açıkları giderek artıyor. Burada Sıfır Güven yaklaşımı sadece bir güvenlik hedefi değil aynı zamanda bir felsefe haline de gelmiş vaziyette. Bu yazımızda “JavaScript Yok” (No-JS) stratejisini Mevzuat Raporu’nda neden uyguladık,biraz bundan bahsedeceğiz. Gerçi bu konudan uzun bir süre bahsetmeye devam edeceğiz :)

Sıfır Güven ne anlama geliyor?

Genellikle program mimarisinde “Sıfır Güven” politikası aynı zamanda web dünyasına da bu şekilde işlemiş vaziyette. Yani “Hiçbir zaman güvenme ve her zaman doğrula” bu modelin temellerini oluşturuyor.

Bu temel prensipte her istek doğrulanır. Bu doğrulama biçimi bir bürokrasiden öte görünmez bir zırhtır ve platformun güvenlik dinamizmini artırır. Aynı zamanda ayrıcalıkların en yalın hale indirgenmesi, basitleştirilmesi, yani bir nevi sistemler üzerinde görevleri yerine getirmek için gereken minimum erişimin sağlanması hedeflenir. Sürekli izleme yaparak sistem üzerindeki anormallikleri tespit etmek ve JavaScript kullanmayarak çapraz kodlama saldırılarına karşı koymak da ana temellerdir.

JavaScript olmaması stratejisi genellikle Web sitelerinde tamamıyla sunucu tarafında oluşturulmuş sayfaların görüntülenmesiyle gerçekleşir. Bu aslında 1990’lara geri dönüş değil, modern standartlarda HTML5, CSS3 gibi yeni teknolojilerin bilinçli kullanımını da artırır. Bunun yanında reklam engelleyiciler, güvenlik duvarları veya kullanıcı ayarları nedeniyle JavaScript devre dışı bırakılmış olsa bile platform tam işlevsel şekilde çalışır.

No-JS neden önemli:

Güvenlik: Saldırganların tarayıcı üzerinden veri çalmasını veya platformu manipüle etmesini büyük ölçüde engeller.

Program hızı: JavaScript paketleri olmadığı sürece sistemin yüklenmesi daha hızlıdır.

Arama Motoru Optimizasyonu (SEO): Arama motorları JavaScript çalıştırmadan platformu doğrudan görüntüler ve daha salt bir veri almasını sağlar.

Uyum: Reklam engelleyiciler, güvenlik duvarları veya kullanıcı ayarları nedeniyle JavaScript devre dışı bırakılmış olsa bile platform tam fonksiyonel şekilde çalışır.

Mevzuat Raporu’nu gün geçtikçe iyileştirme çalışmalarını devam ediyoruz. Platforma başladığımızda No JavaScript temelleriyle hareket ettik ve bunu korumaya devam edeceğiz. Güvenlik ve web kullanımındaki bu akımı sürdürmeye devam edeceğiz. Takipte kalın.