Pratik Modu

Nasıl Çalışır

Her görev, hem zafiyet tespiti hem de düzeltme becerilerinizi test etmek üzere tasarlanmış iki aşamalı bir sistemi takip eder:

Görev Arayüzü

Tipik bir kod inceleme görevinin nasıl göründüğü:

Dilinizi Seçme

Her konunun birden fazla programlama dilinde görevleri vardır. Teknoloji tercihiniz hangi dilin varsayılan olarak gösterileceğini belirler — backend geliştiricileri Python, Java veya Go görevleri görürken, frontend geliştiricileri React, Vue veya Angular görevleri görür.

Dil seçiciyi kullanarak istediğiniz zaman dil değiştirebilirsiniz. Tercihiniz kaydedilir, böylece görevleri her zaman tercih ettiğiniz teknoloji yığınında öncelikli görürsünüz.

İpucu Kullanma

Her aşamanın kendi ipucu düğmesi vardır. Bir ipucu kullanmak o aşama için kazandığınız puanı yarıya indirir; tabanı 10 XP'dir — yani 100 XP değerindeki ilk denemede temiz bir aşama ipucu kullandığınızda 50 XP olur, 60 XP değerindeki ikinci denemede yapılan bir aşama 30 XP olur. İpuçları cevabı vermeden hedefe yönelik rehberlik sağlar — sizi doğru yöne yönlendirir ancak yine de eleştirel düşünmenizi gerektirir.

İpuçları isteğe bağlıdır. Özellikle tanımadığınız bir güvenlik açığı türüyle ilk kez karşılaştığınızda yardımcı olur.

Puanlama ve XP

Her aşama bağımsız olarak puanlanır. İlk denemede doğru cevap aşamanın tam XP'sini kazandırır; tekrarlanan yanlış denemeler ve ipucu kullanımı bunu azaltır.

İpucu indirimi, 10 XP tabanlı bir %50 kesintidir, yani ipucuyla 3. denemede yapılan bir aşama bile en az 10 XP kazandırır. İki aşama bağımsız çalışır — 1. Aşamadaki bir ipucu veya yanlış deneme 2. Aşamayı etkilemez.

Yanlış tahmin ettiğinizde ne olur

Her iki aşamada da ilk yanlış deneme sizi aynı kod üzerinde tekrar denemeye yönlendirir. 1. Aşamada ikinci yanlış denemeden sonra, kaçırdığınız güvenlik açığının gerçek dünyadaki sonuçlarını açıklayan kısa bir hikâye diyaloğu görünür ve sonra tekrar denemenize izin verilir. Deneme sınırı yoktur — tekrar tekrar deneyebilirsiniz, ancak üçüncüden sonraki her ek deneme aşamayı 30 XP'de sınırlar.

Görev Tamamlama

Her iki aşamayı tamamladıktan sonra bir puan dökümü görürsünüz:

1. Aşamadan 2. Aşamaya Akışı Okuma

İki aşamalı yapı, zafiyet tespiti ve düzeltmenin farklı beceriler olduğu için vardır. 1. Aşama gözünüzü eğitir: size eksiksiz bir fonksiyon veya metot verilir, hangi satırın tehlikeli olduğunu bulursunuz. Kod yazmanız istenmez; bir inceleyici gibi okumanız istenir. Zafiyetli satır nadiren sözdizimsel olarak en ilginç olanıdır. Genellikle bir geliştiricinin düşünmeden yazacağı sessiz bir satırdır; örneğin daha sonra ayrıştırılacak bir dizeye bir istek parametresini birleştirmek gibi.

2. Aşama muhakemenizi eğitir. Sorunun nerede olduğunu öğrendikten sonra platform size birkaç mantıklı düzeltme gösterir. Çoğu derlenir, çalışır ve makul görünür. Yalnızca biri güvenlik açığını tamamen kapatır. Bazı seçenekler altta yatan ilkeli bozulmamış halde bırakırken belirgin belirtiyi yamalar. Bazı seçenekler aşırı düzeltir ve fonksiyonu kırar. 2. Aşamanın amacı, bir düzeltmenin yalnızca orijinalden daha güvenli görünüp görünmediği değil, neden işe yaradığı konusunda akıl yürütmenizi sağlamaktır. Yanlış cevapları bir çalışma rehberi olarak değerlendirin: her biri, gerçek geliştiricilerin gerçek pull request'lerde yaptığı gerçek bir hatadır.

Tahmin Etmek Öğrenme Eğrisini Neden Mahveder

İpucu sistemi bir aşamanın XP'sini yarıya indirir (10 XP tabanıyla), kulağa ceza gibi gelir ama bir takas olarak yapılandırılmıştır. Takas, daha düşük bir puan karşılığında anlamlı rehberliktir. İpucusuz tahmin etmek size aynı XP'ye mal olur ve hiçbir şey öğretmez, çünkü geri bildirim döngüsü öğrenilemeyecek kadar kabadır. Kendinizi tıklamadan önce parçacığı otuz saniyeden az okurken buluyorsanız, neredeyse kesinlikle tahmin ediyorsunuzdur. Yavaşlayın, parçacığı iki kez okuyun, güven sınırının nerede olduğunu varsayın, sonra tıklayın.

Yeni bir güvenlik açığı sınıfı için doğru ritim, dikkatli okumak, takıldığınızda ipucunu kullanmak ve puan indirimini öğrenmenin bedeli olarak kabul etmektir. Aynı sınıfta üç dört görevden sonra ipucuna ihtiyaç duymayı bırakırsınız. On görevden sonra kendi kodunuzda da aynı kalıbı görmeye başlarsınız. O eğriyi tahmin ederek sıkıştırmak imkansızdır. Bu parçacıkların arkasındaki saldırı zincirleri hakkında daha derin bağlam için Öğrenme Modu'undaki eşleşen Öğrenme senaryosunu deneyin.