Github' in red verdiği o güvenlik açiği | subdomain takeover - Sayfa 2

15-09-2025, 10:16:09

#10

CliaWeb

Bir alan adı, sahibi tarafından bir hostun dns sunucularını işaret edecek şekilde ayarlanmışsa, ancak o alan adı host tarafında oluşturulmamışsa yani kullanılmıyorsa, doğal olarak başka biri sahiplik doğrulama mekanizması olmayan bir sistemde domaini ekleyip kullanabilir. Bu bir zafiyet midir? siber güvenlikçiler için kısmen evet, ancak platform yöneticileri için hayır. Nedeni; kullanıcı domaini github da eklendiğinde proje içinde kullansaymış derler. Boşta ise başka biri eklediğinde sorumluluk domain sahibinde diyeceklerdir ki mantıklı olan budur.
15-09-2025, 11:07:10

#11

meksec

CliaWeb adlı üyeden alıntı: mesajı görüntüle

Bir alan adı, sahibi tarafından bir hostun dns sunucularını işaret edecek şekilde ayarlanmışsa, ancak o alan adı host tarafında oluşturulmamışsa yani kullanılmıyorsa, doğal olarak başka biri sahiplik doğrulama mekanizması olmayan bir sistemde domaini ekleyip kullanabilir. Bu bir zafiyet midir? siber güvenlikçiler için kısmen evet, ancak platform yöneticileri için hayır. Nedeni; kullanıcı domaini github da eklendiğinde proje içinde kullansaymış derler. Boşta ise başka biri eklediğinde sorumluluk domain sahibinde diyeceklerdir ki mantıklı olan budur.

Siber güvenlikci olduğumuz için o yönden düşündük ve red aldık ama hala sahiplik doğrulaması olması lazım ve bu konuda şikayetleri görüyoruz