business-logic konusunda 1 yazı. Kamuya açık kaynaklar ve kendi test laboratuvarımdan notlar.
Modern web uygulamalarında artık XSS veya basit SQLi bulmak samanlıkta iğne aramaya benziyor. Gerçek tehlike, uygulamanın iş mantığında ve API tasarımındaki mimari açıklarda gizli.
