SQL injection koruması
PDO ile parametreli SQLite sorguları; SQL parçaları kullanıcı girdisiyle oluşturulmaz.
SQLI-001 · Hazır sorgularYENİ ROTALAR, YENİ HİKÂYELER
Bir sonraki hikâyen,
bir bilet uzakta.
Rotanı seç. Yerini ayır. Yolculuğun başlasın.
Biletinin her adımını tek bir yerden yönet.
↗ Esnek bilet işlemleri◈ Güvenli rezervasyon
Nereye uçmak istersin?
Tek yönBİR SONRAKİ DURAĞIN
Biraz ilham, bolca yolculuk.
Planların değişebilir.
Biletini açığa al, uygun bir sefere yeniden bağla.
İade işlemi, birkaç adım.
Uygun biletlerinde tam iade akışını dene.
Her adım kayıt altında.
Test işlemlerini güvenlik merkezinden takip et.
YOLCULUĞUN SENİN KONTROLÜNDE
Bilet işlemleri.
Rezervasyonunu görüntüle, ödemeni tamamla veya planını değiştir.
PNR ile biletini bul
PNR, e-posta ve rezervasyonda verilen erişim kodunu kullan.
PNR tek başına bilet bilgilerine veya işlemlerine erişim sağlamaz.
Bu oturumdaki biletlerin
GÖZLEMLE. TEST ET. DOĞRULA.
Güvenlik merkezi.
Bu uygulamanın korumalarını ve kendi oturumundaki olayları incele.
XSS koruması
Metin tabanlı DOM çıktısı, sıkı içerik güvenliği politikası ve temel WAF kuralları.
XSS-001 · CSP · textContentİşlem güvenliği
CSRF doğrulaması, oturum yetkisi, istek sınırı ve tekrarlı işlem koruması.
CSRF · Yetkilendirme · İşlem kilidiOturum olayları
Yalnızca bu tarayıcı oturumuna ait kayıtlar gösterilir.
Test kapsamı yalnızca test.farcomteknoloji.com'dur. Gerçek kart bilgisi girilmez, para transferi yapılmaz. WAF engeli, uygulamada açık olmadığına tek başına kanıt değildir.