Bizi tercih ettiğiniz için teşekkür ederiz. Ekip üyelerimiz en kısa sürede sizlerle iletişime geçecektir.
Rezervasyonunuzu gönderdiğiniz için teşekkür ederiz! Ekibimizden bir yetkili kısa süre içinde sizinle iletişime geçecektir.
Süre 14 Saat
Eğitim İçeriği
DevSecOps ve YZ Entegrasyonuna Giriş
- DevSecOps ilkeleri ve hedefleri
- DevSecOps'ta YZ ve makine öğrenmesinin rolü
- Güvenlik otomasyonu trendleri ve araç kategorileri
YZ ile Statik ve Dinamik Kod Analizi
- SonarQube, Semgrep veya Snyk Code ile statik analiz
- YZ destekli test vaka üretimi ile dinamik test
- Sonuçların yorumlanması ve versiyon kontrol sistemleriyle entegrasyonu
Gizli Bilgi ve Kimlik Bilgisi Sızıntısı Tespiti
- Sabitlenmiş gizli bilgilerin (hardcoded secrets) YZ destekli tespiti (örn. GitHub Advanced Security, Gitleaks)
- Gizli bilgilerin kaynak kod kontrolüne girmesini engelleme
- Otomatik engelleme ve uyarı kuralları oluşturma
YZ Destekli Bağımlılık ve Konteyner Taraması
- Trivy ve YZ özellikli eklentilerle konteyner taraması
- Üçüncü parti kütüphanelerin ve SBOM'ların izlenmesi
- Otomatikleştirilmiş düzeltme önerileri ve yama uyarıları
Zekâ Tabanlı Tehdit Modellemesi ve Risk Değerlendirmesi
- YZ tabanlı araçlarla otomatik tehdit modellemesi
- Makine öğrenmesi modelleri kullanarak risk önceliklendirme
- İşletme etkisini teknik zafiyetlerle ilişkilendirme
CI/CD Boru Hattı Entegrasyonu ve Otomasyonu
- Jenkins, GitHub Actions veya GitLab CI içinde güvenlik kontrollerini yerleştirme
- Ortamlar genelinde kuralları uygulamak için politika olarak kod (policies-as-code) oluşturma
- Denetim ve uyumluluk için YZ destekli rapor oluşturma
Vaka Çalışmaları ve Güvenlik Otomasyonu Desenleri
- Güvenlik boru hatlarında YZ'nin gerçek dünya örnekleri
- Yazılım ekosisteminize uygun araçları seçme
- Güvenli boru hatları inşa etme ve sürdürme konusunda en iyi uygulamalar
Özet ve Sonraki Adımlar
Kurs İçin Gerekli Önbilgiler
- DevOps yaşam döngüsü ve CI/CD boru hatları hakkında bilgi
- Uygulama güvenlik prensipleri konusunda temel düzeyde bilgi
- Kod depoları ve altyapıyı kod olarak (infrastructure-as-code) yönetme araçlarına aşinalık
Hedef Kitle
- Güvenliğe odaklanan DevOps ekipleri
- DevSecOps mühendisleri ve bulut güvenlik uzmanları
- Uyumluluk ve risk yönetimi uzmanları