Open Redirect Saldırıları ve Önlemler

Tanım

Open redirect, kullanıcıları kötü niyetli bir siteye yönlendiren açıkları ifade eder. URL yönlendirmeleri kontrol edilmeden yapılırsa saldırganlar bunu phishing veya zararlı yazılım yaymak için kullanabilir. Güvenlik için yönlendirme yapılacak URL'ler beyaz liste ile kontrol edilmeli ya da sabit URL'ler tercih edilmelidir.