Eğitim İçeriği
IT Denetim Sürecinde Burp Suite Professional
- Planlama, saha çalışması ve raporlama aşamalarındaki araç rolü
- Manuel doğrulama ve otomatik tarama karşılaştırması
- Test kuralları ve test yetkilendirmesi
Çalışma Alanı Yapılandırması, Kapsam ve Trafik Yakalama
- Proksi, tarayıcı ve TLS kurulumu
- Kapsam kuralları ve kapsam dışı koruması
- Kanıtlar için proje dosyaları ve oturum yönetimi
HTTP/HTTPS Trafik Analizi ve Uygulama Haritalandırma
- İstek ve yanıt yapısı, üstbilgiler ve çerezler
- Saha haritası, içerik keşfi ve gizli uç noktalar
- API ve JSON trafik inceleme
Güvenlik Yapılandırması ve Taşıma Kontrol Doğrulaması
- Üstbilgi, çerez ve CORS yapılandırma inceleme
- TLS ayarları, HTTP yöntemleri ve hata ifşaı
- Anlaşılan yapılandırma baz çizgileri ile karşılaştırma
Kimlik Doğrulama Kontrol Testleri
- Giriş, MFA ve kimlik bilgisi politikası davranışı
- Oturum belirteçleri, sabitleme ve çıkış yönetimi
- Belirteç ve JWT doğrulama zayıflıkları
Yetkilendirme ve Erişim Kontrol Testleri
- Roller arası yatay ve dikey ayrıcalık testleri
- Güvensiz doğrudan nesne referansları ve zorla tarama
- Rol matrisi kanıtı ve yan yana karşılaştırma
Enjeksiyon, Girdi İşleme ve Band Dışı Doğrulama
- Yıkıcı yüklere gerek kalmadan enjeksiyon onayı
- Kırık siteler arası betik (XSS) ve istemci tarafı hedef testi
- Collaborator ile kör ve band dışı vakalar
İş Mantığı ve İş Akışı Testleri
- Çok adımlı iş akışı ve sıralama zorlaması
- Fiyat, miktar ve onay parametresi oynama
- Tekrar oynatma, yarış durumları ve tekrar aksiyon suistimali
Tarama Destekli Kapsam, Eklentiler ve Yapay Zeka Desteği
- Kapsamlı kapsam için tarama ve denetim yapılandırması
- Sorun triyajı ve yanlış pozitif doğrulaması
- BChecks ve eklentilerle özel kontroller
- Veri işlem sınırlarıyla Burp AI ve ajan tabanlı testler
Kanıt Toplama ve Denetim Belgelendirme
- Zaman damgalı istek ve yanıt kanıtları
- Duyarlı verilerin sansürlenmesi ve kanıt yönetimi
- Bulguların OWASP Top 10:2025, WSTG ve CWE'ye eşlenmesi
- CVSS v4.0 ve denetim kriterleri ile risk derecelendirmesi
Kapanış: Uçtan Uca Web Uygulaması Kontrol Değerlendirmesi
- Bir eğitim uygulamasının kapsamlı değerlendirilmesi
- Çalışma kâğıtları, bulgular sicili ve kapanış değerlendirmesi
Kurs İçin Gerekli Önbilgiler
- IT denetimi ve BT güvenlik değerlendirmesi deneyimi
- Teknoloji riski, güvenlik kontrolleri ve ağ protokolleri hakkında çalışma bilgisi
- HTTP/HTTPS ve OWASP çerçevesi hakkında tanıdıklık
- Kali Linux ve OWASP ZAP gibi web güvenlik test araçlarının temel-orta düzey kullanımı
Hedef Kitle
- Kıdemli ve yarı kıdemli IT denetimcileri
- Teknoloji riski ve güvenlik kontrolü değerlendiricileri
Danışanlarımızın Yorumları (2)
Bu eğitim, Burp Suite hakkındaki bilgi ve anlayışımı genişletmemde etkili oldu. Ayrıca, kendim çalışarak öğrendiklerimin hâlâ oldukça sınırlı kaldığını fark ettim. Burp Suite, güvenlik testleri gerçekleştirmek ve uygulama testlerinin genel kalitesini artırmak için değerli bir araç olduğu için bu eğitim, bir QA (Kalite Güvencesi) uzmanı olarak bana çok faydalı oldu. Bu aracı keşfetmeye ve özelliklerini ile yeteneklerini daha derinlemesine öğrenmeye devam edeceğim.
Rea Mendez - BAKAWAN Data Anallytics Inc.
Eğitim - OWASP Top 10 2025
Yapay Zeka Çevirisi
AI saldırıları ve güvenlik testlerinde aktif olarak kullanılmak üzere mevcut araçlar hakkında bilgi edinmekten büyük keyif aldım. Dersin sonunda, başlangıçta sahip olmadığım birçok bilgi edindim ve ders, benim beklentilerimi karşıladı. Eğitimden benim için en faydalı olan kısım Comet Browser'dı ve yapabilecekleri şaşkınlıkla karşıladım. Kesinlikle daha fazla inceleyeceğim bir konu. Genel olarak harika bir ders oldu ve tüm OWASP GenAI Top 10'ı öğrenmekten keyif aldım.
Patrick Collins - Optum
Eğitim - OWASP GenAI Security
Yapay Zeka Çevirisi
