Türkiye Merkezli Uygulama Güvenliği Eğitimleri

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), güvenli kodlama uygulamalarını anlamak ve uygulamak, yazılımdaki güvenlik risklerini belirlemek ve siber tehditlere karşı savunma mekanizmaları uygulamak isteyen orta ve ileri seviyedeki geliştiricilere yöneliktir.Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Web ve yazılım uygulamalarındaki yaygın güvenlik açıklarını anlayabilecektir.
• Saldırganlar tarafından kullanılan güvenlik tehditlerini ve saldırı tekniklerini analiz edebilecektir.
• Güvenlik risklerini azaltmak için güvenli kodlama uygulamalarını uygulayabilecektir.
• Güvenlik açıklarını belirlemek ve düzeltmek için güvenlik test araçlarını kullanabilecektir.

Android, el cihazları (akıllı telefonlar ve tabletler gibi) için açık bir platformdur. Güvenli yazılım geliştirmeyi kolaylaştıran geniş bir güvenlik özelliği yelpazesine sahiptir; ancak diğer el cihazı platformlarında bulunan belirli güvenlik yönleri eksiktir. Bu kurs, bu özelliklerin kapsamlı bir genel bakışını sunar ve altta yatan Linux, dosya sistemi ve genel ortamla ilgili en kritik eksiklikleri, ayrıca izinlerin ve diğer Android yazılım geliştirme bileşenlerinin kullanımıyla ilgili hususları vurgular. Tipik güvenlik hataları ve güvenlik açıkları, hem yerel kod hem de Java uygulamaları için açıklanır ve bunlardan kaçınmak ve etkilerini azaltmak için öneriler ve en iyi uygulamalar sunulur. Tartışılan sorunların çoğu, gerçek hayattan örnekler ve vaka çalışmalarıyla desteklenir. Son olarak, güvenlik açısından önemli programlama hatalarını ortaya çıkarmak için güvenlik test araçlarının nasıl kullanılacağına dair kısa bir genel bakış sunuyoruz. Bu kursa katılanlar şunları yapacaktır

• Güvenlik, BT güvenliği ve güvenli kodlama temel kavramlarını anlayacaktır
• Android üzerindeki güvenlik çözümlerini öğrenecektir
• Android platformunun çeşitli güvenlik özelliklerini kullanmayı öğrenecektir
• Android üzerindeki Java ile ilgili bazı son güvenlik açıklarını öğrenecektir
• Tipik kodlama hatalarını ve bunlardan nasıl kaçınılacağını öğrenecektir
• Android üzerindeki yerel kod güvenlik açıklarını anlayacaktır
• Yerel kodda güvensiz arabellek işlemenin ciddi sonuçlarını fark edecektir
• Mimari koruma tekniklerini ve zayıflıklarını anlayacaktır
• Güvenli kodlama uygulamaları hakkında kaynaklar ve ileri okumalar edinecektir

Hedef Kitle Profesyoneller

Günümüzde .NET ve ASP.NET çerçevelerine kod derlemek için kullanılabilecek birçok programlama dili bulunmaktadır. Ortam, güçlü güvenlik geliştirme araçları sunar, ancak geliştiricilerin, istenen güvenlik işlevselliğini uygulamak ve güvenlik açıklarını önlemek veya bunların istismarını sınırlamak için mimari ve kodlama düzeyindeki programlama tekniklerini nasıl uygulayacaklarını bilmeleri gerekir. Bu kursun amacı, geliştiricilere çok sayıda uygulamalı egzersiz aracılığıyla, güvenilmeyen kodun ayrıcalıklı eylemler gerçekleştirmesini nasıl önleyeceklerini, güçlü kimlik doğrulama ve yetkilendirme yoluyla kaynakları nasıl koruyacaklarını, uzak yordam çağrıları sağlamayı, oturumları işlemeyi, belirli işlevsellik için farklı uygulamalar sunmayı ve çok daha fazlasını öğretmektir. .NET ve ASP.NET ortamının güvenliği için yapılandırma ve güçlendirmeye özel bir bölüm ayrılmıştır. Kriptografinin temellerine kısa bir giriş, çeşitli algoritmaların amacını ve işleyişini anlamak için ortak bir pratik temel sağlar. Kurs, bu temele dayanarak .NET'te kullanılabilecek kriptografik özellikleri sunar. Bunu, belirli kripto algoritmaları ve kriptografik protokollerle ilgili son kripto güvenlik açıkları ile yan kanal saldırıları tanıtımı izler. .NET kullanırken yapılan tipik programlama sorunlarının sunumuyla başlayan farklı güvenlik açıklarının tanıtımı, giriş doğrulama, hata işleme veya yarış koşulları gibi hata kategorilerini içerir. Özel bir odak XML güvenliğine verilirken, ASP.NET'e özgü güvenlik açıkları konusu bazı özel sorunları ve saldırı yöntemlerini ele alır: ViewState'e saldırı veya dize sonlandırma saldırıları gibi. Bu kursa katılanlar

• Güvenlik, BT güvenliği ve güvenli kodlamanın temel kavramlarını anlayacaklardır
• .NET geliştirme ortamının çeşitli güvenlik özelliklerini kullanmayı öğreneceklerdir
• Kriptografi konusunda pratik bir anlayışa sahip olacaklardır
• Kriptosistemlere yönelik bazı son saldırıları anlayacaklardır
• .NET ve ASP.NET'teki bazı son güvenlik açıklarını öğreneceklerdir
• Tipik kodlama hatalarını ve bunlardan nasıl kaçınılacağını öğreneceklerdir
• Güvenlik test araçlarını kullanma konusunda pratik bilgi edineceklerdir
• Güvenli kodlama uygulamaları hakkında kaynak ve ileri okumalar elde edeceklerdir

Hedef Kitle Geliştiriciler

Güvenli bir ağ uygulaması uygulamak, daha önce çeşitli şifreleme yapı taşlarını (şifreleme ve dijital imzalar gibi) kullanmış olsalar bile geliştiriciler için zor olabilir. Katılımcıların bu şifreleme ilkel prensiplerinin rolünü ve kullanımını anlamalarını sağlamak için öncelikle güvenli iletişimin temel gereksinimleri – güvenli onay, bütünlük, gizlilik, uzak kimlik doğrulama ve anonimlik – sunulur. Aynı zamanda bu gereksinimleri zedeleyebilecek tipik sorunlar ve gerçek dünya çözümleri de sunulur. Ağ güvenliğinin kritik bir yönü olan şifreleme, simetrik şifreleme, karma, asimetrik şifreleme ve anahtar anlaşması alanlarındaki en önemli şifreleme algoritmaları da tartışılır. Derinlemesine matematiksel bir arka plan sunmak yerine, bu öğeler bir geliştirici perspektifinden tartışılır, tipik kullanım durumu örnekleri ve genel anahtar altyapıları gibi şifrelemenin kullanımıyla ilgili pratik hususlar gösterilir. Birçok güvenli iletişim alanındaki güvenlik protokolleri tanıtılır ve ISEC ve SSL/TLS gibi en yaygın olarak kullanılan protokol aileleri derinlemesine tartışılır. Tipik şifreleme güvenlik açıkları, belirli şifreleme algoritmaları ve şifreleme protokolleriyle ilgili olarak BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE ve benzeri gibi konularla birlikte tartışılır. Her durumda, pratik hususlar ve potansiyel sonuçlar, derin matematiksel detaylara girmeden açıklanır. Son olarak, XML teknolojisi ağ uygulamaları tarafından veri alışverişi için merkezi olduğundan, XML'un güvenlik yönleri açıklanır. Bu, XML'un web hizmetleri ve SOAP mesajları içindeki kullanımı ile XML imzası ve XML şifrelemesi gibi koruma önlemlerini içerir – ayrıca bu koruma önlemlerindeki zayıflıklar ve XML'a özgü güvenlik sorunları, XML enjeksiyonu, XML harici varlık (XXE) saldırıları, XML bombaları ve XPath enjeksiyonu gibi konuları içerir. Bu kursa katılanlar

• Güvenlik, BT güvenliği ve güvenli kodlamanın temel kavramlarını anlayacaktır
• Güvenli iletişimin gereksinimlerini anlayacaktır
• Farklı OSI katmanlarında ağ saldırıları ve savunmaları hakkında bilgi edinecektir
• Şifreleme konusunda pratik bir anlayışa sahip olacaktır
• Temel güvenlik protokollerini anlayacaktır
• Kriptosistemlere yönelik bazı son saldırıları anlayacaktır
• İlgili bazı son güvenlik açıklarını öğrenecektir
• Web hizmetlerinin güvenlik kavramlarını anlayacaktır
• Güvenli kodlama uygulamaları hakkında kaynaklar ve ileri okumalar edinecektir

Hedef Kitle Geliştiriciler, Profesyoneller

Çeşitli platformları aynı anda kullanan heterojen geliştirme gruplarına en iyi şekilde hizmet etmek amacıyla, günlük çalışmalarında çeşitli konuları tek bir eğitim etkinliğinde didaktik bir şekilde sunan birleşik bir kurs haline getirdik. Bu kurs, C/C++ ve Java platform güvenliğini birleştirerek kapsamlı, platformlar arası güvenli kodlama uzmanlığı sağlar. C/C++ konusunda, bu güvenlik açıklarını istismar eden saldırı yöntemleri hakkında pratik egzersizlerle desteklenen yaygın güvenlik açıkları tartışılmaktadır. Odak noktası, bu tehlikeli hataların oluşmasını önlemek, piyasaya sürülmeden önce tespit etmek veya istismar edilmelerini engellemek için uygulanabilecek azaltma teknikleridir. Java'ün güvenlik bileşenleri ve hizmetleri, katılımcıların bunları kullanma konusunda uygulamalı deneyim kazanabilecekleri bir dizi pratik egzersiz aracılığıyla farklı API'ler ve araçlar sunularak tartışılmaktadır. Kurs ayrıca web hizmetlerinin güvenlik sorunlarını ve internet tabanlı hizmetlerin en can sıkıcı tehditlerini önlemek için kullanılabilecek ilgili Java hizmetlerini kapsamaktadır. Son olarak, web ve Java ile ilgili güvenlik açıkları, sorunların kök nedenini göstermekle kalmayıp aynı zamanda saldırı yöntemlerini ve ilişkili güvenlik sorunlarından kaçınmak için önerilen azaltma ve kodlama tekniklerini gösteren kolay anlaşılır egzersizlerle gösterilmektedir. Bu kursa katılanlar

• Güvenlik, BT güvenliği ve güvenli kodlamanın temel kavramlarını anlayacaklardır.
• OWASP En İyi On'un ötesindeki web güvenlik açıklarını öğrenecekler ve bunlardan nasıl kaçınılacağını bileceklerdir.
• İstemci tarafı güvenlik açıklarını ve güvenli kodlama uygulamalarını öğreneceklerdir.
• Java geliştirme ortamının çeşitli güvenlik özelliklerini kullanmayı öğreneceklerdir.
• Kriptografi konusunda pratik bir anlayışa sahip olacaklardır.
• Güvensiz arabellek işlemenin ciddi sonuçlarını fark edeceklerdir.
• Mimari koruma tekniklerini ve zayıflıklarını anlayacaklardır.
• Tipik kodlama hatalarını ve bunlardan nasıl kaçınılacağını öğreneceklerdir.
• Çeşitli platformlardaki, çerçevelerindeki ve kütüphanelerindeki son güvenlik açıklarından haberdar olacaklardır.
• Güvenli kodlama uygulamaları hakkında kaynak ve ileri okumalar elde edeceklerdir.

Hedef Kitle Geliştiriciler

Buluta geçiş, şirketler ve bireyler için verimlilik ve maliyetler açısından büyük faydalar sunar. Güvenlik açısından etkileri oldukça çeşitlidir, ancak bulut hizmetlerinin kullanımı güvenliği olumlu yönde etkiler şeklindeki bir algı yaygındır. Ancak, bulut kaynaklarının güvenliğini sağlamaktan kimin sorumlu olduğu konusunda bile görüşler sıklıkla ayrışır. IaaS, PaaS ve SaaS'ı kapsayan bu eğitimde öncelikle altyapı güvenliği ele alınmaktadır: sertleştirme ve yapılandırma sorunları, kimlik yönetimi ile kimlik doğrulama ve yetkilendirme için çeşitli çözümler ve bunların tüm güvenlik mimarisinin temelini oluşturması. Bunu, güvenin bulutta nasıl oluşturulduğu ve yönetildiği konusunda yasal ve sözleşmesel konulara dair bazı temel bilgiler izlemektedir. Bulut güvenliği yolculuğu, bulut çözümlerine yönelik tipik saldırı adımları ile saldırganların hedeflerini ve motivasyonlarını anlamakla devam eder. Özel olarak, bulutun denetlenmesi ve tüm seviyelerde bulut çözümlerinin güvenlik değerlendirmesinin yapılması, nüfuz testi ve güvenlik açığı analizi gibi konulara odaklanılmaktadır. Eğitimin odak noktası uygulama güvenliği sorunlarıdır; hem veri güvenliği hem de uygulamaların güvenliği ele alınmaktadır. Uygulama güvenliği açısından bulut bilişim güvenliği, genel yazılım güvenliğinden esasen farklı değildir ve bu nedenle OWASP listesindeki tüm güvenlik açıkları bu alanda da geçerlidir. Farkı yaratan tehdit ve risk kümesidir; bu nedenle eğitim, daha önce tartışılan zayıflıklara bağlı çeşitli bulut özel saldırı vektörlerinin sıralanmasıyla sona erer. Bu eğitime katılanlar

• Güvenlik, BT güvenliği ve güvenli kodlamanın temel kavramlarını anlayacaklardır.
• Bulut alanındaki temel tehdit ve riskleri anlayacaklardır.
• Temel bulut güvenliği çözümleri hakkında bilgi edineceklerdir.
• Bulutla ilgili güven ve yönetişim hakkında bilgi edineceklerdir.
• Kriptografi konusunda pratik bir anlayışa sahip olacaklardır.
• Bulutta uygulama güvenliği konusunda kapsamlı bilgi edineceklerdir.
• OWASP En İyi On Web Güvenlik Açığının ötesindeki Web güvenlik açıklarını öğrenecek ve bunlardan nasıl kaçınılacağını bileceklerdir.
• Bulut sistemlerini güvenlik açısından denetlemenin ve değerlendirmenin zorluklarını anlayacaklardır.
• Bulut ortamını ve altyapısını nasıl güvenli hale getireceklerini öğreneceklerdir.
• Güvenli kodlama uygulamaları hakkında kaynaklara ve ileri okumalara ulaşacaklardır.

Hedef Kitle Geliştiriciler, Yöneticiler, Profesyoneller

Bu üç günlük kurs, C/C++ kodunu, bellek yönetimi ve girdi işleme ile ilgili birçok güvenlik açığından yararlanabilecek kötü niyetli kullanıcılara karşı güvence altına almanın temellerini kapsamaktadır. Kurs, güvenli kod yazma prensiplerini ele almaktadır.

Hatta deneyimli Java programcıları bile Java tarafından sunulan çeşitli güvenlik hizmetlerini tam olarak kavramakta ve Java ile yazılmış web uygulamaları için geçerli olan farklı güvenlik açıklarının farkında olmayabilirler. Bu kurs, Standard Java Edition'ın güvenlik bileşenlerini tanıtmanın yanı sıra, Java Enterprise Edition (JEE) ve web hizmetlerinin güvenlik konularını ele almaktadır. Belirli hizmetlerin tartışılması, şifreleme ve güvenli iletişimin temelleriyle başlar. JEE'de bildirimsel ve programlı güvenlik tekniklerini içeren çeşitli egzersizler yapılırken, web hizmetlerinin hem taşıma katmanı hem de uçtan uca güvenliği tartışılır. Tüm bileşenlerin kullanımı, katılımcıların tartışılan API'leri ve araçları kendileri deneyebilecekleri çeşitli pratik egzersizler aracılığıyla sunulmaktadır. Kurs ayrıca Java dili ve platformunun en sık karşılaşılan ve ciddi programlama hatalarını ve web ile ilgili güvenlik açıklarını da ele alarak açıklamaktadır. Java programcıları tarafından yapılan tipik hataların yanı sıra, tanıtılan güvenlik açıkları hem dile özgü sorunları hem de çalışma zamanı ortamından kaynaklanan sorunları kapsamaktadır. Tüm güvenlik açıkları ve ilgili saldırılar, kolayca anlaşılabilir egzersizler aracılığıyla gösterilir, ardından önerilen kodlama yönergeleri ve olası azaltma teknikleri sunulur. Bu kursa katılanlar şunları yapacaktır

• Güvenlik, BT güvenliği ve güvenli kodlama kavramlarının temellerini anlayacaklar
• OWASP En İyi On'un ötesindeki web güvenlik açıklarını öğrenecekler ve bunlardan nasıl kaçınılacağını bilecekler
• Web hizmetlerinin güvenlik kavramlarını anlayacaklar
• Java geliştirme ortamının çeşitli güvenlik özelliklerini kullanmayı öğrenecekler
• Şifreleme konusunda pratik bir anlayışa sahip olacaklar
• Java EE'nin güvenlik çözümlerini anlayacaklar
• Tipik kodlama hatalarını ve bunlardan nasıl kaçınılacağını öğrenecekler
• Java çerçevesindeki bazı son güvenlik açıklarını öğrenecekler
• Güvenlik test araçlarını kullanma konusunda pratik bilgi edinecekler
• Güvenli kodlama uygulamaları hakkında kaynak ve ileri okumalar edinecekler

Hedef Kitle Geliştiriciler

Deneyimli programcılar bile, geliştirme platformları tarafından sunulan çeşitli güvenlik hizmetlerinde tam olarak uzmanlaşmazlar ve aynı zamanda geliştirmeleri için geçerli olan farklı güvenlik açıklarının da farkında değillerdir. Bu kurs, hem Java hem de PHP kullanan geliştiricilere yöneliktir ve uygulamalarını günümüz internet saldırılarına karşı dayanıklı hale getirmek için gerekli temel becerileri sağlamaktadır. Java güvenlik mimarisinin seviyeleri, erişim kontrolü, kimlik doğrulama ve yetkilendirme, güvenli iletişim ve çeşitli şifreleme fonksiyonları ele alınarak incelenmektedir. Kodunuzu PHP içinde güvenli hale getirmek için kullanılabilecek çeşitli API'ler de tanıtılmaktadır; örneğin şifreleme için OpenSSL veya girdi doğrulaması için HTML Purifier. Sunucu tarafında, işletim sistemini, web kapsayıcısını, dosya sistemini, SQL sunucusunu ve PHP'yi güçlendirmek ve yapılandırmak için en iyi uygulamalar verilmektedir; özel bir odak noktası ise JavaScript, Ajax ve HTML5'in güvenlik sorunları aracılığıyla istemci tarafı güvenliğine verilmektedir. OWASP Top Ten ile uyumlu örnekler aracılığıyla genel web güvenlik açıkları, çeşitli enjeksiyon saldırıları, komut dosyası enjeksiyonları, oturum yönetimine yönelik saldırılar, güvensiz doğrudan nesne referansları, dosya yükleme sorunları ve daha pek çok konu tartışılmaktadır. Java ve PHP'ye özgü dil sorunları ve çalışma zamanı ortamından kaynaklanan sorunlar, eksik veya hatalı girdi doğrulaması, güvenlik özelliklerinin yanlış kullanımı, hatalı hata ve istisna işleme, zaman ve duruma bağlı sorunlar, kod kalitesi sorunları ve mobil kodla ilgili güvenlik açıkları gibi standart güvenlik açığı türleri altında gruplandırılarak tanıtılmaktadır. Katılımcılar, tartışılan API'leri, araçları ve yapılandırmaların etkilerini kendi başlarına deneyebilirler; güvenlik açıklarının tanıtımı ise başarılı saldırıların sonuçlarını gösteren, hataları nasıl düzeltebileceğinizi ve azaltma tekniklerini uygulayabileceğinizi gösteren ve çeşitli uzantıların ve araçların kullanımını tanıtan bir dizi uygulamalı egzersizle desteklenmektedir. Bu kursa katılanlar

• Güvenlik, BT güvenliği ve güvenli kodlamanın temel kavramlarını anlayacaklardır
• OWASP Top Ten'in ötesindeki web güvenlik açıklarını öğrenecekler ve bunlardan nasıl kaçınılacağını bileceklerdir
• İstemci tarafı güvenlik açıklarını ve güvenli kodlama uygulamalarını öğreneceklerdir
• Java geliştirme ortamının çeşitli güvenlik özelliklerini kullanmayı öğreneceklerdir
• Şifreleme konusunda pratik bir anlayışa sahip olacaklardır
• PHP'nin çeşitli güvenlik özelliklerini kullanmayı öğreneceklerdir
• Web hizmetlerinin güvenlik kavramlarını anlayacaklardır
• Güvenlik test araçlarını kullanma konusunda pratik bilgi edineceklerdir
• Tipik kodlama hataları ve bunlardan nasıl kaçınılacağı hakkında bilgi edineceklerdir
• Java ve PHP çerçevelerindeki ve kitaplıklarındaki son güvenlik açıklarından haberdar olacaklardır
• Güvenli kodlama uygulamaları hakkında kaynak ve ileri okumalar edineceklerdir

Hedef Kitle Geliştiriciler

Açıklama Java dili ve Çalışma Zamanı Ortamı (JRE), diğer dillerde (C/C++ gibi) yaşanan en sorunlu yaygın güvenlik açıklarından arındırılmak üzere tasarlanmıştır. Ancak yazılım geliştiriciler ve mimarlar, yalnızca Java ortamının çeşitli güvenlik özelliklerini nasıl kullanacaklarını (pozitif güvenlik) bilmekle kalmamalı, aynı zamanda Java geliştirme için hala geçerli olan birçok güvenlik açığının da farkında olmalıdır (negatif güvenlik). Güvenlik hizmetlerinin tanıtımına, şifrelemenin temellerine ilişkin kısa bir genel bakışla başlanır ve böylece ilgili bileşenlerin amacını ve işleyişini anlamak için ortak bir temel sağlanır. Bu bileşenlerin kullanımı, katılımcıların tartışılan API'leri kendileri deneyebilecekleri çeşitli pratik egzersizler aracılığıyla sunulur. Kurs ayrıca Java dili ve platformunun en sık karşılaşılan ve ciddi programlama hatalarını ele alır ve hem Java programcıları tarafından yapılan tipik hataları hem de dile ve ortama özgü sorunları kapsar. Tüm güvenlik açıkları ve ilgili saldırılar, kolayca anlaşılabilir egzersizler aracılığıyla gösterilir ve ardından önerilen kodlama yönergeleri ve olası azaltma teknikleri sunulur. Bu kursa katılanlar şunları yapabilecektir:

• Güvenlik, BT güvenliği ve güvenli kodlama kavramlarını anlayacaktır.
• OWASP En İyi On'un ötesindeki web güvenlik açıklarını öğrenecek ve bunlardan nasıl kaçınılacağını bilecektir.
• Java geliştirme ortamının çeşitli güvenlik özelliklerini kullanmayı öğrenecektir.
• Şifrelemenin pratik bir anlayışına sahip olacaktır.
• Tipik kodlama hatalarını ve bunlardan nasıl kaçınılacağını öğrenecektir.
• Java çerçevesindeki bazı son güvenlik açıklarını öğrenecektir.
• Güvenli kodlama uygulamaları hakkında kaynak ve ileri okumalar edinecektir.

Hedef Kitle Geliştiriciler

Açıklama Java bileşenlerini sağlam bir şekilde kullanmanın ötesinde, deneyimli Java programcıları için bile sunucu ve istemci tarafında web ile ilgili güvenlik açıklarını, Java ile yazılmış web uygulamaları için geçerli olan farklı güvenlik açıklarını ve çeşitli risklerin sonuçlarını derinlemesine bilmek önemlidir. Genel web tabanlı güvenlik açıkları, ilgili saldırıların sunumuyla gösterilirken, önerilen kodlama teknikleri ve azaltma yöntemleri, ilişkili sorunlardan kaçınmak amacıyla Java bağlamında açıklanır. Ek olarak, JavaScript, Ajax ve HTML5'in güvenlik sorunlarına değinerek istemci tarafı güvenliğine özel bir önem verilir. Kurs, Standard Java Edition'ın güvenlik bileşenlerini tanıtır ve bu bileşenler, geçerli bileşenlerin amacını ve işleyişini anlamak için temel bir ortak zemin sağlayan şifrelemenin temelleriyle başlar. Tüm bileşenlerin kullanımı, katılımcıların tartışılan API'leri ve araçları kendileri deneyebilecekleri pratik egzersizler aracılığıyla sunulur. Son olarak, kurs Java dilinin ve platformunun en sık karşılaşılan ve ciddi programlama hatalarını açıklar. Java programcıları tarafından yapılan tipik hataların yanı sıra, tanıtılan güvenlik açıkları hem dile özgü sorunları hem de çalışma zamanı ortamından kaynaklanan sorunları kapsar. Tüm güvenlik açıkları ve ilgili saldırılar, anlaşılması kolay egzersizler aracılığıyla gösterilir ve ardından önerilen kodlama yönergeleri ve olası azaltma teknikleri sunulur. Bu kursa katılanlar şunları yapabilecektir

• Güvenlik, BT güvenliği ve güvenli kodlama temel kavramlarını anlayacaklar
• OWASP En İyi On'un ötesindeki web güvenlik açıklarını öğrenecekler ve bunlardan nasıl kaçınılacağını bilecekler
• İstemci tarafı güvenlik açıklarını ve güvenli kodlama uygulamalarını öğrenecekler
• Java geliştirme ortamının çeşitli güvenlik özelliklerini kullanmayı öğrenecekler
• Şifrelemenin pratik bir anlayışına sahip olacaklar
• Tipik kodlama hatalarını ve bunlardan nasıl kaçınılacağını öğrenecekler
• Java çerçevesindeki bazı son güvenlik açıklarını öğrenecekler
• Güvenlik test araçlarını kullanma konusunda pratik bilgi edinecekler
• Güvenli kodlama uygulamaları hakkında kaynak ve ileri okumalar edinecekler

Hedef Kitle Geliştiriciler

Bu Türkiye konumundaki kursa katılanlar şunları yapacaktır:

• Güvenlik, BT güvenliği ve güvenli kodlamanın temel kavramlarını anlayacaklardır.
• OWASP En İyi On Web güvenlik açığının ötesindeki Web güvenlik açıklarını öğrenecek ve bunlardan nasıl kaçınılacağını bileceklerdir.
• İstemci tarafı güvenlik açıklarını ve güvenli kodlama uygulamalarını öğreneceklerdir.
• Java geliştirme ortamının çeşitli güvenlik özelliklerini kullanmayı öğreneceklerdir.
• Kriptografi konusunda pratik bir anlayışa sahip olacaklardır.
• Web hizmetlerinin güvenlik kavramlarını anlayacaklardır.
• Java EE güvenlik çözümlerini anlayacaklardır.
• Tipik kodlama hataları ve bunlardan nasıl kaçınılacağı hakkında bilgi edineceklerdir.
• Java çerçevesindeki bazı son güvenlik açıkları hakkında bilgi edineceklerdir.
• Güvenlik test araçlarını kullanma konusunda pratik bilgi edineceklerdir.
• Güvenli kodlama uygulamaları hakkında kaynak ve ileri okumalar elde edeceklerdir.

Bir geliştirici olarak göreviniz, hatasız kod yazmaktır. Tüm çabalarınıza rağmen yazdığınız kodun bilmediğiniz zayıflıklarla dolu olduğunu söylesek ne olurdu? Şu anda okurken, bilgisayar korsanları kodunuza girmeye çalışıyor olabilir mi? Başarı olasılıkları ne olurdu? Veritabanınızı çalıp karanlık ağda satabilselerdi ne olurdu? Bu Web uygulaması güvenliği kursu, koda bakış açınızı değiştirecektir. Saldırganların tüm taktiklerini ve bunları nasıl azaltacağınızı öğreteceğimiz uygulamalı bir eğitim. Bu eğitimden sonra tek hissedeceğiniz şey, daha fazla bilgi edinme isteği olacaktır. Siber suçlarla mücadelede öncü olmak ve bir oyun değiştirici olarak görülmek sizin seçiminize bağlıdır. Kursiyerler şunları yapacaklardır:

• Güvenlik, BT güvenliği ve güvenli kodlamanın temel kavramlarını anlayacaklar
• OWASP En İyi On Web güvenlik açığının ötesindeki Web güvenlik açıklarını öğrenecek ve bunlardan nasıl kaçınılacağını bilecekler
• İstemci tarafı güvenlik açıklarını ve güvenli kodlama uygulamalarını öğrenecekler
• Node.js güvenliği hakkında bilgi edinecekler
• MongoDB güvenliği hakkında bilgi edinecekler
• Kriptografi konusunda pratik bir anlayışa sahip olacaklar
• Temel güvenlik protokollerini anlayacaklar
• Web hizmetlerinin güvenlik kavramlarını anlayacaklar
• JSON güvenliği hakkında bilgi edinecekler
• Güvenlik test tekniklerini ve araçlarını kullanma konusunda pratik bilgi edinecekler
• Kullanılan platformlardaki, çerçevelerdeki ve kütüphanelerdeki güvenlik açıklarını nasıl ele alacaklarını öğrenecekler
• Güvenli kodlama uygulamaları hakkında kaynak ve ileri okumalar elde edecekler

Günümüzde .NET ve ASP.NET çerçevelerine kod derlemek için kullanılabilecek birçok programlama dili bulunmaktadır. Ortam, güçlü güvenlik geliştirme araçları sunar, ancak geliştiricilerin, istenen güvenlik işlevselliğini uygulamak ve güvenlik açıklarını önlemek veya bunların istismarını sınırlamak için mimari ve kodlama düzeyindeki programlama tekniklerini nasıl uygulayacaklarını bilmeleri gerekir. Bu kursun amacı, geliştiricilere çok sayıda uygulamalı egzersiz aracılığıyla, güvenilmeyen kodun ayrıcalıklı eylemler gerçekleştirmesini nasıl önleyeceklerini, güçlü kimlik doğrulama ve yetkilendirme yoluyla kaynakları nasıl koruyacaklarını, uzak yordam çağrıları sağlamayı, oturumları işlemeyi, belirli işlevsellik için farklı uygulamalar sunmayı ve çok daha fazlasını öğretmektir. .NET kullanırken yapılan tipik programlama sorunlarının sunumuyla başlayan farklı güvenlik açıklarının tanıtımı, ASP.NET güvenlik açıklarının tartışması da çeşitli ortam ayarlarını ve bunların etkilerini ele alır. Son olarak, ASP.NET'e özgü güvenlik açıkları konusu yalnızca bazı genel web uygulaması güvenlik zorluklarını değil, aynı zamanda ViewState'e saldırma veya dize sonlandırma saldırıları gibi özel sorunları ve saldırı yöntemlerini de ele alır. Bu kursa katılanlar

• Güvenlik, BT güvenliği ve güvenli kodlama temel kavramlarını anlayacaklar
• OWASP En İyi On'un ötesindeki web güvenlik açıklarını öğrenecekler ve bunlardan nasıl kaçınılacağını bilecekler
• .NET geliştirme ortamının çeşitli güvenlik özelliklerini kullanmayı öğrenecekler
• Güvenlik test araçlarını kullanma konusunda pratik bilgi edinecekler
• Tipik kodlama hatalarını ve bunlardan nasıl kaçınılacağını öğrenecekler
• .NET ve ASP.NET'teki bazı son güvenlik açıkları hakkında bilgi edinecekler
• Güvenli kodlama uygulamaları hakkında kaynak ve ileri okumalar edinecekler

Hedef Kitle Geliştiriciler

Hem .NET hem de ASP.NET'in çeşitli güvenlik özelliklerine sağlam bir hakimiyetin ötesinde, deneyimli programcılar için bile web ile ilgili güvenlik açıklarının hem sunucu hem de istemci tarafında derinlemesine anlaşılması ve çeşitli risklerin sonuçları önemlidir. Bu kursta, yaygın web tabanlı güvenlik açıkları, ilgili saldırılar sunularak gösterilirken, önerilen kodlama teknikleri ve azaltma yöntemleri ASP.NET bağlamında açıklanmaktadır. JavaScript, Ajax ve HTML5'in güvenlik sorunlarına değinerek istemci tarafı güvenliğine özel bir önem verilmektedir. Kurs ayrıca .NET çerçevesinin güvenlik mimarisi ve bileşenlerini, kod ve rol tabanlı erişim denetimi, izin bildirimi ve kontrol mekanizmaları ile şeffaflık modelini ele almaktadır. Kriptografinin temellerine ilişkin kısa bir giriş, çeşitli algoritmaların amacını ve işleyişini anlamak için ortak bir pratik temel sağlar ve kurs, .NET'te kullanılabilecek kriptografik özellikleri sunar. Farklı güvenlik hatalarının tanıtımı, yerleşik güvenlik açığı kategorilerini takip eder, girdi doğrulama, güvenlik özellikleri, hata işleme, zaman ve duruma ilişkin sorunlar, genel kod kalitesi sorunları ve ASP.NET'e özgü güvenlik açıklarıyla ilgili özel bir bölümü ele alır. Bu konular, öğrenilen hatalardan bazılarını otomatik olarak ortaya çıkarmak için kullanılabilecek test araçlarına genel bir bakışla sonuçlanır. Konular, katılımcıların belirli güvenlik açıklarının sonuçlarını, azaltma yöntemlerini ve tartışılan API'leri ve araçları kendilerinin deneyebilecekleri pratik egzersizler aracılığıyla sunulmaktadır. Bu kursa katılanlar

• Güvenlik, BT güvenliği ve güvenli kodlamanın temel kavramlarını anlayacaklardır
• OWASP En İyi On'un ötesindeki web güvenlik açıklarını öğrenecek ve bunlardan nasıl kaçınılacağını bileceklerdir
• İstemci tarafı güvenlik açıklarını ve güvenli kodlama uygulamalarını öğreneceklerdir
• .NET geliştirme ortamının çeşitli güvenlik özelliklerini kullanmayı öğreneceklerdir
• Kriptografi konusunda pratik bir anlayışa sahip olacaklardır
• .NET ve ASP.NET'teki bazı son güvenlik açıklarını öğreneceklerdir
• Güvenlik test araçlarını kullanma konusunda pratik bilgi edineceklerdir
• Tipik kodlama hatalarını ve bunlardan nasıl kaçınılacağını öğreneceklerdir
• Güvenli kodlama uygulamaları hakkında kaynak ve ileri okumalar edineceklerdir

Hedef Kitle Geliştiriciler

Bu kurs, yaygın güvenlik kavramlarını tanıtmakta, kullanılan programlama dilleri ve platformlardan bağımsız olarak güvenlik açıklarının doğasına genel bir bakış sunmakta ve yazılım güvenliği açısından yazılım geliştirme yaşam döngüsünün çeşitli aşamalarında geçerli olan risklerin nasıl yönetileceğini açıklamaktadır. Derinlemesine teknik detaylara girmeden, çeşitli yazılım geliştirme teknolojilerindeki en ilginç ve en can yakıcı güvenlik açıklarını vurgular ve kodunuzdaki mevcut sorunları bulmak için kullanabileceğiniz bazı teknik ve araçlarla birlikte güvenlik testinin zorluklarını sunar. Bu kursa katılanlar şunları yapabilecektir

• Güvenlik, BT güvenliği ve güvenli kodlamanın temel kavramlarını anlayacaktır
• Sunucu ve istemci tarafında Web güvenlik açıklarını anlayacaktır
• Güvensiz arabellek yönetiminin ciddi sonuçlarını kavrayacaktır
• Geliştirme ortamlarındaki ve çerçevelerindeki bazı son güvenlik açıklarından haberdar olacaktır
• Tipik kodlama hatalarını ve bunlardan nasıl kaçınılacağını öğrenecektir
• Güvenlik testi yaklaşımlarını ve metodolojilerini anlayacaktır

Hedef Kitle Yöneticiler

Bu kurs, uygulamalarını İnternet üzerinden yapılan güncel saldırılara karşı dayanıklı hale getirmek için PHP geliştiricileri için gerekli temel becerileri sağlamaktadır. Web güvenlik açıkları, OWASP en iyi on güvenlik açığının ötesine geçen PHP tabanlı örnekler aracılığıyla tartışılmakta, çeşitli enjeksiyon saldırıları, komut dosyası enjeksiyonları, PHP oturum yönetimine yönelik saldırılar, güvensiz doğrudan nesne referansları, dosya yükleme sorunları ve daha pek çok konu ele alınmaktadır. PHP ile ilgili güvenlik açıkları, eksik veya hatalı giriş doğrulama, yanlış hata ve istisna işleme, güvenlik özelliklerinin yanlış kullanımı ve zaman ve duruma bağlı sorunlar gibi standart güvenlik açığı türlerine göre gruplandırılarak tanıtılmaktadır. İkincisi için, open_basedir atlatma, sihirli kayan nokta ile hizmet reddi veya hash tablo çarpışması saldırısı gibi saldırılar tartışılmaktadır. Tüm durumlarda, katılımcılar, listelenen riskleri azaltmak için kullanılması gereken en önemli teknikleri ve işlevleri öğreneceklerdir. Özel bir odak noktası, JavaScript, Ajax ve HTML5'in güvenlik sorunlarını ele alarak istemci tarafı güvenliğine verilmektedir. PHP'a yönelik bir dizi güvenlik ile ilgili uzantı tanıtılmaktadır; bunlar şifreleme için hash, mcrypt ve OpenSSL veya giriş doğrulaması için Ctype, ext/filter ve HTML Purifier'dır. En iyi güvenlik güçlendirme uygulamaları, PHP yapılandırması (php.ini ayarları), Apache ve sunucu genelinde verilmektedir. Son olarak, geliştiricilerin ve test uzmanlarının kullanabileceği güvenlik tarayıcıları, sızma testleri ve istismar paketleri, koklayıcılar, proxy sunucuları, fuzzing araçları ve statik kaynak kodu analizörleri gibi çeşitli güvenlik test araçları ve tekniklerine genel bir bakış sunulmaktadır. Güvenlik açıklarının tanıtımı ve yapılandırma uygulamaları, başarılı saldırıların sonuçlarını gösteren, azaltma tekniklerinin nasıl uygulanacağını gösteren ve çeşitli uzantıların ve araçların kullanımını tanıtan bir dizi uygulamalı egzersizle desteklenmektedir. Bu kursa katılanlar

• Güvenlik, BT güvenliği ve güvenli kodlama temel kavramlarını anlayacaklardır
• OWASP En İyi On güvenlik açığının ötesindeki Web güvenlik açıklarını öğrenecek ve bunlardan nasıl kaçınılacağını bileceklerdir
• İstemci tarafı güvenlik açıklarını ve güvenli kodlama uygulamalarını öğreneceklerdir
• Pratik bir şifreleme anlayışına sahip olacaklardır
• PHP'un çeşitli güvenlik özelliklerini kullanmayı öğreneceklerdir
• Tipik kodlama hatalarını ve bunlardan nasıl kaçınılacağını öğreneceklerdir
• PHP çerçevesinin son güvenlik açıklarından haberdar olacaklardır
• Güvenlik test araçlarını kullanma konusunda pratik bilgi edineceklerdir
• Güvenli kodlama uygulamaları hakkında kaynak ve ileri okumalar edineceklerdir

Hedef Kitle Geliştiriciler

Birleşik SDL temel eğitimi, Microsoft Güvenli Geliştirme Yaşam Döngüsü (SDL) aracılığıyla güvenli yazılım tasarımı, geliştirilmesi ve test edilmesi hakkında bilgi sunar. SDL'nin temel yapı taşlarına 100 seviyesinde genel bir bakış sunar ve ardından geliştirme sürecinin erken aşamalarında kusurları tespit etmek ve düzeltmek için uygulanabilecek tasarım tekniklerini sunar. Geliştirme aşamasıyla ilgilenen bu kurs, hem yönetilen hem de yerel kodun tipik güvenlik açısından önemli programlama hatalarına genel bir bakış sunar. Tartışılan güvenlik açıkları için saldırı yöntemleri ve ilişkili azaltma teknikleri sunulur ve tüm bunlar, katılımcılara canlı hacking eğlencesi sunan bir dizi uygulamalı egzersiz aracılığıyla açıklanır. Farklı güvenlik test yöntemlerinin tanıtımının ardından, çeşitli test araçlarının etkinliği gösterilir. Katılımcılar, bu araçların işleyişini, zaten tartışılan savunmasız koda araçları uygulayarak bir dizi pratik egzersiz aracılığıyla anlayabilirler. Bu kursa katılanlar şunları yapacaktır

• Güvenlik, BT güvenliği ve güvenli kodlamanın temel kavramlarını anlayın
• Microsoft Güvenli Geliştirme Yaşam Döngüsünün temel adımlarını öğrenin
• Güvenli tasarım ve geliştirme uygulamalarını öğrenin
• Güvenli uygulama ilkelerini öğrenin
• Güvenlik test metodolojisini anlayın
• Güvenli kodlama uygulamaları hakkında kaynaklar ve ileri okumalar edinin

Hedef Kitle Geliştiriciler, Yöneticiler

Güvenlik açıklarını ve saldırı yöntemlerini öğrendikten sonra katılımcılar, güvenlik testlerine genel yaklaşımı ve metodolojiyi ve belirli güvenlik açıklarını ortaya çıkarmak için kullanılabilecek teknikleri öğrenirler. Güvenlik testleri, sistem hakkında bilgi toplama (Hedef Değerlendirme, yani TOE) ile başlamalı, ardından kapsamlı bir tehdit modellemesi tüm tehditleri ortaya çıkarmalı ve derecelendirmelidir, böylece en uygun risk analizine dayalı test planına ulaşılabilir. Güvenlik değerlendirmeleri, SDLC'nin (Yazılım Yaşam Döngüsü) çeşitli aşamalarında gerçekleşebilir, bu nedenle tasarım incelemesi, kod incelemesi, keşif ve sistem hakkında bilgi toplama, uygulamanın test edilmesi ve güvenli dağıtım için ortamın test edilmesi ve güçlendirilmesi konularını tartışıyoruz. Leke analizi ve sezgisel tabanlı kod incelemesi, statik kod analizi, dinamik web güvenlik açığı testi veya fuzzing gibi birçok güvenlik testi tekniği ayrıntılı olarak tanıtılmaktadır. Yazılım ürünlerinin güvenlik değerlendirmesini otomatikleştirmek için kullanılabilecek çeşitli türde araçlar tanıtılmaktadır ve bu araçları zaten tartışılan savunmasız koda analiz etmek için kullandığımız bir dizi egzersizle desteklenmektedir. Birçok gerçek dünya örneği, çeşitli güvenlik açıklarının daha iyi anlaşılmasına yardımcı olur. Bu kurs, test uzmanlarını ve kalite güvence personelini, güvenlik testlerini yeterli bir şekilde planlamak ve hassas bir şekilde yürütmek, hatta gizli güvenlik açıklarını bulmak için en uygun araçları ve teknikleri seçmek ve kullanmak için hazırlar ve böylece bir sonraki çalışma gününde uygulanabilecek temel pratik beceriler kazandırır. Bu kursa katılanlar

• Güvenlik, BT güvenliği ve güvenli kodlamanın temel kavramlarını anlayacaklardır
• OWASP En İyi On Web güvenlik açığının ötesindeki Web güvenlik açıklarını öğrenecekler ve bunlardan nasıl kaçınılacağını bileceklerdir
• İstemci tarafı güvenlik açıklarını ve güvenli kodlama uygulamalarını öğreneceklerdir
• Güvenlik testi yaklaşımlarını ve metodolojilerini anlayacaklardır
• Güvenlik testi tekniklerini ve araçlarını kullanma konusunda pratik bilgi edineceklerdir
• Güvenli kodlama uygulamaları hakkında kaynaklar ve ileri okumalar edineceklerdir

Hedef Kitle Geliştiriciler, Test Uzmanları

Web üzerinden erişilebilen uygulamaları korumak, güncel saldırı yöntemleri ve eğilimlerinin farkında olan, iyi hazırlanmış güvenlik uzmanları gerektirir. Web uygulamalarının rahat geliştirilmesini sağlayan çok sayıda teknoloji ve ortam mevcuttur. Kişi, yalnızca bu platformlarla ilgili güvenlik sorunlarının değil, kullanılan geliştirme araçlarından bağımsız olarak geçerli olan tüm genel güvenlik açıklarının da farkında olmalıdır. Bu kurs, web uygulamalarındaki geçerli güvenlik çözümlerine genel bir bakış sunmakta olup, özellikle uygulanacak en önemli kriptografik çözümleri anlamaya odaklanmaktadır. Çeşitli web uygulaması güvenlik açıkları, hem sunucu tarafında (OWASP En İyi On üzerinden) hem de istemci tarafında sunulmakta, ilgili saldırılarla gösterilmekte ve ardından ilişkili sorunlardan kaçınmak için önerilen kodlama teknikleri ve azaltma yöntemleri izlemektedir. Güvenli kodlama konusu, girdi doğrulama, güvenlik özelliklerinin yanlış kullanımı ve kod kalitesi alanındaki tipik güvenlik açısından kritik programlama hataları tartışarak tamamlanmaktadır. Test etme, web uygulamalarının güvenliğini ve sağlamlığını sağlamada çok önemli bir rol oynamaktadır. Farklı türlerde güvenlik açıklarını bulmak için üst düzey denetimden penetrasyon testine ve etik hacklemeye kadar çeşitli yaklaşımlar uygulanabilir. Ancak, kolayca bulunabilen düşük seviyeli güvenlik açıklarının ötesine geçmek istiyorsanız, güvenlik testinin iyi planlanması ve doğru şekilde yürütülmesi gerekir. Unutmayın: güvenlik test uzmanları ideal olarak bir sistemi korumak için tüm hataları bulmalı, saldırganlar ise sisteme nüfuz etmek için yalnızca bir istismar edilebilir güvenlik açığı bulmakla yetinmelidir. Pratik egzersizler, web uygulaması güvenlik açıklarını, programlama hatalarını ve en önemlisi azaltma tekniklerini anlamanıza yardımcı olacak, güvenlik tarayıcılarından koklayıcılara, proxy sunucularına, fuzzing araçlarına ve statik kaynak kodu analizörlerine kadar çeşitli test araçlarıyla uygulamalı denemeler sunacak ve bu kurs, bir sonraki gün iş yerinde kullanılabilecek temel pratik becerileri sağlayacaktır. Bu kursa katılanlar

• Güvenlik, BT güvenliği ve güvenli kodlamanın temel kavramlarını anlayacaklar
• OWASP En İyi On'un ötesindeki web güvenlik açıklarını öğrenecekler ve bunlardan nasıl kaçınılacağını bilecekler
• İstemci tarafı güvenlik açıklarını ve güvenli kodlama uygulamalarını öğrenecekler
• Kriptografi konusunda pratik bir anlayışa sahip olacaklar
• Güvenlik testi yaklaşımlarını ve metodolojilerini anlayacaklar
• Güvenlik testi tekniklerini ve araçlarını kullanma konusunda pratik bilgi edinecekler
• Çeşitli platformlardaki, çerçeveler ve kütüphanelerdeki son güvenlik açıklarından haberdar olacaklar
• Güvenli kodlama uygulamaları hakkında kaynak ve ileri okumalar edinecekler

Hedef Kitle Geliştiriciler, Test Uzmanları

Web üzerinden erişilebilen uygulamaları korumak, güncel saldırı yöntemleri ve eğilimlerinin her zaman farkında olan, iyi hazırlanmış güvenlik uzmanları gerektirir. Web uygulamalarının rahat geliştirilmesini sağlayan çok sayıda teknoloji ve ortam mevcuttur (örneğin Java, ASP.NET veya PHP, ayrıca istemci tarafında Javascript veya Ajax). Bir kişinin yalnızca bu platformlarla ilgili güvenlik sorunlarının değil, kullanılan geliştirme araçlarından bağımsız olarak geçerli olan tüm genel güvenlik açıklarının da farkında olması gerekir. Bu kurs, web uygulamalarındaki geçerli güvenlik çözümlerine genel bir bakış sunar ve güvenli iletişim ve web hizmetleri gibi en önemli teknolojilere odaklanır. Hem taşıma katmanı güvenliği hem de uçtan uca güvenlik çözümleri ve Web Services Güvenliği ve XML gibi standartlar ele alınır. Ayrıca eksik veya uygunsuz giriş doğrulama ile ilgili tipik programlama hatalarına kısa bir genel bakış sunulur. Web tabanlı güvenlik açıkları, ilgili saldırıların sunumu yoluyla gösterilirken, ilişkili sorunlardan kaçınmak için önerilen kodlama teknikleri ve azaltma yöntemleri açıklanır. Alıştırmalar, farklı programlama dillerini kullanan programcılar tarafından kolayca takip edilebilir, böylece web uygulamalarıyla ilgili konular diğer güvenli kodlama konularıyla kolayca birleştirilebilir ve çeşitli diller ve geliştirme platformları kullanarak web uygulamaları geliştiren kurumsal geliştirme gruplarının ihtiyaçlarını etkili bir şekilde karşılayabilir. Bu kursa katılanlar şunları yapacaktır

• Güvenlik, BT güvenliği ve güvenli kodlamanın temel kavramlarını anlayacaktır
• OWASP En İyi On'un ötesindeki web güvenlik açıklarını öğrenecek ve bunlardan nasıl kaçınılacağını bilecektir
• İstemci tarafı güvenlik açıklarını ve güvenli kodlama uygulamalarını öğrenecektir
• Kriptografi konusunda pratik bir anlayışa sahip olacaktır
• Web hizmetlerinin güvenlik kavramlarını anlayacaktır
• Güvenlik test araçlarını kullanma konusunda pratik bilgi edinecektir
• Güvenli kodlama uygulamaları hakkında kaynak ve ileri okumalar edinecektir

Hedef Kitle Geliştiriciler

Bu Türkiye konumundaki, eğitmen liderliğindeki canlı eğitimde katılımcılar, DevOps güvenlik zorluğunun üstesinden gelmek için doğru güvenlik stratejisini nasıl oluşturacaklarını öğreneceklerdir.

Bu eğitmen liderliğindeki, canlı eğitim (çevrimiçi veya yerinde), web uygulamalarını ve hizmetlerini güvence altına almak isteyen geliştiriciler, mühendisler ve mimarlar için tasarlanmıştır. Bu eğitimin sonunda katılımcılar, OWASP test çerçevesi ve araçlarını kullanarak web uygulamalarını ve hizmetlerini entegre edebilecek, test edebilecek, koruyabilecek ve analiz edebileceklerdir.

Bu Türkiye kursu, aşağıdakileri sağlamayı amaçlamaktadır:

1. Geliştiricilerin Güvenli Kod yazma tekniklerinde ustalaşmalarına yardımcı olmak
2. Yazılım Testçilerinin, uygulamayı üretim ortamına yayınlamadan önce güvenliğini test etmelerine yardımcı olmak
3. Yazılım Mimarlarının, uygulamalarla ilgili riskleri anlamalarına yardımcı olmak
4. Takım Liderlerinin, geliştiriciler için güvenlik temel çizgilerini belirlemesine yardımcı olmak
5. Web Yöneticilerinin, yanlış yapılandırmaları önlemek için Sunucuları yapılandırmasına yardımcı olmak

Bu kurs, güvenli kodlama kavramlarını ve ilkelerini Java aracılığıyla Açık Web Application Security Projesi (OWASP) metodolojisiyle test etmeyi kapsamaktadır. Açık Web Application Security Projesi, web uygulaması güvenliği alanında ücretsiz olarak erişilebilen makaleler, metodolojiler, dokümantasyon, araçlar ve teknolojiler oluşturan çevrimiçi bir topluluktur.

Bu kurs, ASP.net ile güvenli kodlama kavramlarını ve prensiplerini, Açık Web Application Security Projesi (OWASP) metodolojisi ile test etme yoluyla kapsamaktadır. OWASP, web uygulaması güvenliği alanında ücretsiz olarak erişilebilen makaleler, metodolojiler, dokümantasyon, araçlar ve teknolojiler oluşturan çevrimiçi bir topluluktur. Bu Kurs, Dot Net Framework Güvenlik özelliklerini ve web uygulamalarını nasıl güvenli hale getirebileceğinizi araştırmaktadır.

Açıklama: Bu kurs, katılımcılara güvenlik kavramları, web uygulaması kavramları ve geliştiriciler tarafından hedef uygulamaları istismar etmek ve korumak için kullanılan çerçeveler hakkında kapsamlı bir anlayış kazandıracaktır. Hızla değişen günümüz dünyasında, kullanılan tüm teknolojiler de aynı hızla değişmektedir. Web uygulamaları 7/24 bilgisayar korsanlarının saldırılarına maruz kalmaktadır. Uygulamaları dış saldırganlardan korumak için, web uygulaması çerçeveleri, dilleri ve teknolojileri gibi web uygulaması oluşturan tüm parçaları bilmek gerekir ve çok daha fazlası. Sorun, saldırganın uygulamaya girmek için yalnızca bir yolu bilmesi, geliştiricinin (veya sistem yöneticisinin) bunun olmasını önlemek için tüm olası istismaları bilmesi gerektiğidir. Bu nedenle, kurşun geçirmez bir şekilde güvenli bir web uygulamasına sahip olmak gerçekten zordur ve çoğu durumda web uygulaması bir şeye karşı savunmasızdır. Bu durum siber suçlular ve sıradan bilgisayar korsanları tarafından düzenli olarak istismar edilmektedir ve doğru planlama, geliştirme, web uygulaması testi ve yapılandırması ile en aza indirilebilir. Hedefler: Canlı web uygulamalarında olası istismaları anlamanızı ve belirlemenizi ve belirlenen güvenlik açıklarını istismar etmenizi sağlamak için gereken beceri ve bilgileri size kazandırmak. Tanımlama ve istismar aşamasında kazanılan bilgi sayesinde, web uygulamasını benzer saldırılardan koruyabileceksiniz. Bu kurstan sonra katılımcı, en iyi OWASP 10 güvenlik açığını anlayabilecek ve bu bilgiyi web uygulaması koruma şemasına dahil edebilecektir. Hedef Kitle: Geliştiriciler, Polis ve diğer kolluk kuvvetleri personeli, Savunma ve Askeri personeli, e-Business Güvenlik uzmanları, Sistem yöneticileri, Bankacılık, Sigorta ve diğer profesyoneller, Go Devlet kurumları, BT yöneticileri, CISO'lar, CTO'lar.