Güvenlik Skill
Anti Reversing Techniques
Yetkili yazılım analizi sırasında karşılaşılan anti-reversing, obfuscation ve koruma tekniklerini anlamak için yapılandırılmış bir başvuru kaynağı.
₺369
Shell Security Hardening
Üretim Bash scriptlerini, shell'leri sessizce bozan enjeksiyon türlerine karşı sertleştirir: heredoc genişlemesiyle SQL enjeksiyonu, FTS5 sorgu enjeksiyonu, komut enjeksiyonu, stdin bombalama ve TOCTOU race condition'ları.
Gerçek zafiyet verileri ve sahada sınanmış fix pattern'leri üzerine kuruludur; savunmaları katmanlar (girdi temizleme + literal genişleme + dosya izinleri + kilitleme) ki tek bir delinme verinize ulaşamasın. Kırılgan shell tutkalı ve CI/CD hook'larını varsayılan-güvenli koda dönüştürün.
₺369 tek seferlik
Bir kit içine ekle → Fiyatlara KDV (%20) dahildir. · Gerçek ajans işinden çıkarıldı · tek seferlik, kilit yok
- Tür Skill
- Kategori Güvenlik
- Teslimat E-posta · anında
- Lisans Tek seferlik
Çalışmanın içinden · kara kutu yok
Satın almadan önce işin kendisini gör.
Veritabanına veya güvenilmeyen girdiye dokunan her üretim shell script'inde skill'in koştuğu sertleştirme döngüsü, kara kutu yok, yaptığı iş tam olarak bu:
- Kullanıcı kontrollü her veriyi kaynaktan havuza izle: stdin'den değişkene, oradan SQL'e veya komuta; arada sanitizer olmayan her adım zafiyet adayıdır, tüm script bu çerçeveyle analiz edilir.
- Heredoc SQL'i tamamen kaldır: sql_escape() artı printf pipe değişkeni sorguya birebir yazar, shell genişlemesi kullanıcı girdisiyle DROP TABLE kaçıramaz.
- Tam metin arama girdisini ayrıca temizle: FTS5 sanitizer tırnak, joker, gruplama ve boolean operatörlerini (OR, AND, NOT, NEAR) söker, bunlar normal SQL escape'ten kaçar; sorgu koşmadan önce üç bağımsız katman.
- İçeri giren her şeyi sınırla ve doğrula: head -c stdin'i sert byte limitiyle keser ve bellek bombalamasını önler, case pattern'leri tam sayıları doğrular ve güvenli varsayılana düşer, çağırana güvenilmez.
- Dosya katmanını kapat: TOCTOU yarışlarına karşı flock ile atomik kilit, temp artı mv ile atomik yazma, veritabanı dosyalarına chmod 600, yol sızdırmayan genel hata mesajları ve $PATH'in getirdiği yerine sabitlenmiş binary yolları.
- Script çıkmadan önce 10 maddelik red team kontrol listesinden geçir: SQL ve FTS5 injection, komut injection, stdin sınırı, yarış koşulu, izinler, bilgi ifşası ve macOS ile Linux platform farkları.
Tek güç kaynağı. 6 hat dışarı.
shell-security-hardening · çekirdek
çekirdek aktif · 6 hat
- ✓ sqlite veya postgresql s…
SQLite veya PostgreSQL sorgulayan shell scriptlerini güvenli kılma
- ✓ mevcut scriptleri enjeks…
Mevcut scriptleri enjeksiyon zafiyetlerine karşı denetleme
- ✓ ci/cd pipeline hook'ları…
CI/CD pipeline hook'larında güvenilmeyen girdiyi işleme
- ✓ heredoc değişken genişle…
Heredoc değişken genişlemesi olmadan güvenli SQL oluşturma
- ✓ fts5 tam metin arama sor…
FTS5 tam metin arama sorgularını temizleme
- ✓ uzun çalışan scriptlerde
Uzun çalışan scriptlerde stdin bombalama ve DoS önleme
Aldıkların sende kalır.
Zamanı ileri sar. Ne kaldığını izle.
Sonsuza dek
Sahip olmak tam olarak bu.
Kiralık yığın
yapay zekâ yazım aracı: abonelik
süresi doldu · erişim gittianaliz paketi: abonelik
süresi doldu · erişim gittitasarım platformu: abonelik
süresi doldu · erişim gitti(geriye bir şey kalmadı)
Senin ocağın
-
Kanıtlanmış temizleyici fonksiyonlarla SQL, FTS5 ve komut enjeksiyonu açıklarını kapatın
lisans: kalıcı -
Araç yollarını sabitleyerek PATH gölgelenen binary'lerden gelen sessiz hatalardan kaçının
lisans: kalıcı -
Atomik temp-ve-yeniden-adlandırma ile yazma ortası çökmeden sağlam çıkın
lisans: kalıcı -
Güvenli şekilde başarısız olun: bilinmeyen veya bozuk girdi güvenli varsayılana düşer, asla çalışmaz
lisans: kalıcı
abonelikler biter · tapular bitmez
Kutudaki her şey.
Bir parçayı eline al. Çalışırken izle.
Güvensiz heredoc SQL'in yerini alan sql_escape() + printf-pipe pattern'i
6 parça · tek çalışan sistem · e-postayla anında teslim
Bu herkes için dövülmedi.
- Araç kiralamayı sahip olmaya tercih ediyorsan, sana göre değil.
- Yığınını senin yerine başkası yönetsin istiyorsan, sana göre değil.
- Tahmin etmekten memnunsan, sana göre değil.
Veritabanlarına, güvenilmeyen girdiye veya CI/CD pipeline'larına dokunan üretim shell scriptleri yazan ya da inceleyen mühendisler için.
o zaman bu senin için dövüldü.Hangi AI ile çalışır
Tasarımı gereği evrensel: her yapay zekada çalışır. Açık Agent Skills + MCP biçiminde gelir (Claude’da yerleşik); ChatGPT, Gemini, Cursor ve Copilot aynı dosyaları kendine uyarlar.
- Claude Yerleşik biçim
- ChatGPT Açık standartla uyarlanır
- Gemini Açık standartla uyarlanır
- Cursor Açık standartla uyarlanır
- Copilot Açık standartla uyarlanır
Aklındakini yakala.
hava temizlendi. seninle ocak arasında hiçbir şey kalmadı.
bir kıvılcım yakala: ocak cevaplar
-
Scriptlerim yalnızca CI'da çalışıyor, kullanıcı girdisi almıyor; yine de gerekli mi?
CI/CD hook'ları tam da bu yüzden listede: branch adları, commit mesajları ve PR başlıkları shell'e güvenilmeyen girdi olarak akar. Bir script dış kaynaklı bir string'i SQL'e ya da komuta gömüyorsa bu desenler geçerlidir.
-
Bash'te SQL injection'ı tam olarak nasıl engelliyor?
Bash'in değişkenleri veritabanı görmeden önce genişlettiği heredoc SQL'i, sql_escape() artı printf-pipe deseniyle değiştirir; tam metin sorguları için MATCH operatörlerini ayıklayan fts5_sanitize() ekler. Savunmalar dosya izinleri ve flock kilitlemesiyle katmanlanır, tek bir atlatma veriye ulaşamaz.
-
Repomu otomatik tarayıp açık raporu çıkarır mı?
Hayır. Otomatik tarayıcı değil, red-team kontrol listesi içeren bir sertleştirme desen kütüphanesidir; sanitizer'ları ve desenleri scriptlerinize kendiniz uygularsınız. Otomatik lint için yanına ShellCheck koyun.
-
Nasıl teslim edilir?
Satın alımdan hemen sonra e-posta ile iletilir, kuruluma hazır, anında indirilir; bekleme yok.
-
Tek seferlik mi, abonelik mi?
Tek seferlik alımdır; abonelik veya gizli ücret yoktur. Fiyata KDV (%20) dahildir.
-
İade alabilir miyim?
Dijital ürün olduğu için indirildikten sonra iade yapılmaz. Bu yüzden ne içerdiğini ve kime uygun olduğunu burada açıkça paylaşıyoruz.