Coder Uygulaması: 15 Fingerprint vs 7.392 Başlık Eşleşmesi

Bir yazılım ürününü internet üzerinde taramak basit görünse de, arama sonuçları seni yanıltabilir. Ioney Rezende'nin araştırması, ZoomEye gibi siber güvenlik tarama araçlarında "Coder" kelimesinin nasıl çok farklı sonuçlar verdiğini gösteriyor.

Oktoberinde yapılan sorguda, uygulama fingerprint'i (app="Coder") sadece 15 sonuç bulurken, başlık araması (title="Coder") 7.392 sonuç döndürdü. Bu fark tesadüfi değil. "Coder" kelimesi hem bir ürün adı hem de sıradan İngilizce bir kelime olduğu için, başlık araması iş ilanlarında, dokümantasyon sayfalarında, öğretici yazılarda ve editör landing page'lerinde geçen her "coder" kelimesini yakalıyor. Ama bunların çoğu Coder workspace platformuyla hiç ilgisi yok.

Uygulama fingerprint'i daha dar ve kesin. Coder platformunun gerçek kurulumlarında bulunan tanımlayıcı ürün kanıtlarını arıyor. Bu yüzden sonuç çok daha az ama çok daha güvenilir.

Bu fark, güvenlik araştırması yaparken kritik. Eğer sen bir şirketin kaç Coder deployment'ı olduğunu saymaya çalışırsan, başlık araması seni yanıltacak. 7.392 sonuç hiç de "bulduğum tüm Coder kurulumları" demek değil. Aynı şekilde 15 fingerprint da tam bir sayım değil, sadece tanımlı ürün özellikleriyle eşleşen olanlar.

Adli bilişim ve siber güvenlik çalışmalarında bu tür metodoloji farkları önemli. Bir delil taraması yaparken, arama sorgusu ne kadar geniş tanımlanırsa sonuçlar o kadar gürültülü olur. Kesin sonuçlar için hedefli, ürüne özgü fingerprint'ler gerekir.