C/C++ Güvenli Kodlama Eğitimi

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), karmaşık, güvenli ve yüksek performanslı sistemler ve uygulamalar geliştirmek için gelişmiş C++ programlama tekniklerini kullanmak isteyen geliştiricilere yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Tüm C++ kütüphanelerini, paketlerini ve çerçevelerini içeren bir geliştirme ortamı kurmak.
• C++'ün özelliklerini, bileşenlerini ve temel öğelerini anlamak.
• Gelişmiş programlama tekniklerini kullanarak karmaşık C++ uygulamaları oluşturmak.
• C++ içinde okunabilir, hızlı ve güvenli kod yazmayı öğrenmek.
• C++ dilindeki yaygın güvenlik açıklarını ve bunları nasıl azaltacağını bilmek.
• Kod kalitesi ve güvenlik kontrolü için test stratejileri uygulamak.
• C++ geliştirmede teşhis ve hata ayıklama araçlarını kullanmak.

Günümüzde, kodu .NET ve ASP.NET çerçevelerine derlemek için birçok programlama dili mevcuttur. Bu ortam, güvenlik geliştirme için güçlü olanaklar sağlar; ancak geliştiricilerin istenen güvenlik işlevselliğini uygulamak ve açıkları önlemek veya sömürülerini sınırlamak için mimari ve kodlama düzeyindeki programlama tekniklerini nasıl uygulayacaklarını bilmeleri gerekir.

Bu kursun amacı, geliştiricilere sayısız uygulamalı egzersiz aracılığıyla güvensiz kodun ayrıcalıklı işlemler gerçekleştirmesini nasıl engelleyeceklerini, güçlü kimlik doğrulama ve yetkilendirme aracılığıyla kaynakları nasıl koruyacaklarını, uzak prosedür çağrılarını nasıl sağlayacaklarını, oturum yönetimini nasıl yapacaklarını, belirli işlevler için farklı uygulamalar tanıtmayı ve daha fazlasını öğretmektir.

Farklı açıkların tanıtımı, .NET kullanılırken işlenen bazı tipik programlama sorunlarını sunarak başlar; ASP.NET açıklarının tartışması ise çeşitli ortam ayarlarını ve bunların etkilerini de ele alır. Son olarak, ASP'ye özgü açıklar konusu yalnızca genel web uygulaması güvenlik zorluklarıyla değil, ViewState'e saldırı veya karakter sonlandırma saldırıları gibi özel sorunlar ve saldırı yöntemleriyle de ilgilenir.

Bu kursa katılan katılımcılar şunları öğrenecektir

• Güvenlik, IT güvenliği ve güvenli kodlama kavramlarını anlamak
• OWASP Top Ten dışındaki web açıklarını öğrenmek ve bunlardan nasıl kaçınılacağını bilmek
• .NET geliştirme ortamının çeşitli güvenlik özelliklerini kullanmayı öğrenmek
• Güvenlik test araçlarını kullanma konusunda pratik bilgi edinmek
• Tipik kodlama hataları ve bunlardan nasıl kaçınılacağı hakkında bilgi edinmek
• .NET ve ASP.NET'deki bazı güncel açıklar hakkında bilgi edinmek
• Güvenli kodlama uygulamaları konusunda kaynaklar ve ileri okumalar elde etmek

Katılım Kitle

Geliştiriciler

Türkiye (çevrimiçi veya kurumsal) şeklinde verilen bu eğitmen liderliğindeki canlı eğitim; uygulamaları hızlandırmak, yüksek performanslı GPU çekirdekleri yazmak ve bilimsel hesaplama, veri işleme ile makine öğrenimi yüklemeleri için paralel algoritmalar kütüphanelerinden yararlanmak isteyen C++ geliştiricilerine yöneliktir.

Bu Türkiye konumundaki, eğitmen liderliğindeki canlı eğitimde katılımcılar, DevOps güvenlik zorluğunun üstesinden gelmek için doğru güvenlik stratejisini nasıl oluşturacaklarını öğreneceklerdir.

Bu Türkiye kursu, aşağıdaki konularda yardımcı olmayı amaçlamaktadır:

1. Geliştiricilerin Güvenli Kod yazma tekniklerini ustalaşmasına yardımcı olmak
2. Yazılım Test Uzmanlarının, uygulamayı üretim ortamına yayınlamadan önce güvenlik testlerini gerçekleştirmesine yardımcı olmak
3. Yazılım Mimarlarının, uygulamaları çevreleyen riskleri anlamasına yardımcı olmak
4. Ekip Liderlerinin, geliştiriciler için güvenlik temel düzeylerini belirlemesine yardımcı olmak
5. Web Yöneticilerinin, yapılandırma hatalarını önlemek üzere Sunucuları doğru şekilde yapılandırmasına yardımcı olmak