Bize Ulaşın
 Süre 14 Saat

Eğitim İçeriği

DevSecOps ve YZ Entegrasyonuna Giriş

  • DevSecOps ilkeleri ve hedefleri
  • DevSecOps'ta YZ ve makine öğrenmesinin rolü
  • Güvenlik otomasyonu trendleri ve araç kategorileri

YZ ile Statik ve Dinamik Kod Analizi

  • SonarQube, Semgrep veya Snyk Code ile statik analiz
  • YZ destekli test vaka üretimi ile dinamik test
  • Sonuçların yorumlanması ve versiyon kontrol sistemleriyle entegrasyonu

Gizli Bilgi ve Kimlik Bilgisi Sızıntısı Tespiti

  • Sabitlenmiş gizli bilgilerin (hardcoded secrets) YZ destekli tespiti (örn. GitHub Advanced Security, Gitleaks)
  • Gizli bilgilerin kaynak kod kontrolüne girmesini engelleme
  • Otomatik engelleme ve uyarı kuralları oluşturma

YZ Destekli Bağımlılık ve Konteyner Taraması

  • Trivy ve YZ özellikli eklentilerle konteyner taraması
  • Üçüncü parti kütüphanelerin ve SBOM'ların izlenmesi
  • Otomatikleştirilmiş düzeltme önerileri ve yama uyarıları

Zekâ Tabanlı Tehdit Modellemesi ve Risk Değerlendirmesi

  • YZ tabanlı araçlarla otomatik tehdit modellemesi
  • Makine öğrenmesi modelleri kullanarak risk önceliklendirme
  • İşletme etkisini teknik zafiyetlerle ilişkilendirme

CI/CD Boru Hattı Entegrasyonu ve Otomasyonu

  • Jenkins, GitHub Actions veya GitLab CI içinde güvenlik kontrollerini yerleştirme
  • Ortamlar genelinde kuralları uygulamak için politika olarak kod (policies-as-code) oluşturma
  • Denetim ve uyumluluk için YZ destekli rapor oluşturma

Vaka Çalışmaları ve Güvenlik Otomasyonu Desenleri

  • Güvenlik boru hatlarında YZ'nin gerçek dünya örnekleri
  • Yazılım ekosisteminize uygun araçları seçme
  • Güvenli boru hatları inşa etme ve sürdürme konusunda en iyi uygulamalar

Özet ve Sonraki Adımlar

Kurs İçin Gerekli Önbilgiler

  • DevOps yaşam döngüsü ve CI/CD boru hatları hakkında bilgi
  • Uygulama güvenlik prensipleri konusunda temel düzeyde bilgi
  • Kod depoları ve altyapıyı kod olarak (infrastructure-as-code) yönetme araçlarına aşinalık

Hedef Kitle

  • Güvenliğe odaklanan DevOps ekipleri
  • DevSecOps mühendisleri ve bulut güvenlik uzmanları
  • Uyumluluk ve risk yönetimi uzmanları

Katılımcı Sayısı


Katılımcı başına fiyat

Yaklaşan Etkinlikler

İlgili Kategoriler