Unsafe HTTP Method

Tehlikeli HTTP Metodları

• HTTP metodları sunucunun bizim yaptığımız isteği nasıl yorumlaması gerektiğini bildirir.

• Bazı HTTP metodları yapısı gereği tehlikelidir, bu metodların engellenmesi gerekir.

# Normal HTTP Metodları
GET
POST
HEAD
OPTIONS
# Tehlikeli HTTP Metodları
PUT
DELETE
TRACE
CONNECT
RASTGELE

Kaynaklar

• CWE-650: Trusting HTTP Permission Methods on the Server Side

• OWASP Test HTTP Methods