kendi sunumumla ait yazdıklarınıza birkaç birşey söylemek istedim

- İçerik konusunu eski olarak nitelendirmenizde haklı sayılabilirsiniz. XSS ve SQL Injection teknikleri seneler öncesinden beri kullanılmakta. Teknik olarak eskimiş olsalar da sunumda yaptığımız demo ve izlediğimiz video`da ufak hataların sizin de dediğiniz gibi nelere malolabileceğini gördük.

Penetration test kavramından bahsetmiştik seminerde. Penetration tester sistemi eski-yeni demeden testlere tabi tutacağından eski tekniklere yönelik açıkları da es geçmemek lazım diye düşünüyorum.

- Sunum süresinin kısıtlı olmasından ve geç başlamasından dolayı da içerik tatmin edici olmuş olmayabilir.

- Son olarak ve bence en önemlisi üniversitelerimizde veya iş hayatında ki çoğu yazılımcının bu konularda bilgisiz olması, güvenlik farkındalığının oluşmaması seminerdeki konuların basit olmasını gerektiriyor. Yoksa .pdf dosyalar aracılığıyla bile javascript komutları çalıştırarak XSS atakları düzenlemek mümkün gönül ister ki bunları da anlatalım ama basamakları teker teker çıkmak lazım diye düşünüyorum.

Bunlara ek olarak semineri organize eden arkadaşlara da teşekkürlerimi sunuyorum. Seminer sonrası kendilerinin eğitim ya da seçmeli ders olsun gibi talepleri oldu, bu konuda topluluğa sizlerden talep gelirse bizim için tekrardan gelmek zevk olacaktır.

Ayrıca OWASP-TR olarak yayınladığımız ve benimde yazdığım makalelere http://www.webguvenligi.org/belgeler ve onuryilmaz.info`dan da ulaşabiliriniz.

Yorumlarınız için teşekkürler, iyi çalışmalar