Eğitim İçeriği
Giriş
Web Güvenlik Testi Rehberi'ne Genel Bakış
- The OWASP Test Projesi
- Kuruluşlar için uyarlama ve önceliklendirme
- Test ilkeleri ve teknikleri
- Güvenlik testi hedefleri ve gereksinimleri
Çeşitli Test Tekniklerini Keşfetme
- Manuel incelemeler ve gözden geçirmeler
- Tehdit modellemesi
- Kaynak kodu incelemesi
- Sızma testi (Penetration testing)
- Güvenlik testi entegrasyonu ve veri analizi
OWASP Test Çerçevesini Anlama
- Geliştirmeden dağıtıma kadar Activiti’ler
- Bakım ve operasyonlar
- Yaşam döngüsü uçtan uca test çerçevesi ve iş akışı
- Sızma testi metodolojileri
Web Application Security Testi Yapma
- Bilgi toplama
- Yapılandırma ve dağıtım yönetimi testi
- Kimlik yönetimi testi
- Kimlik doğrulama ve yetkilendirme testi
- Oturum yönetimi testi
- Girdi doğrulama testi
- Hata işleme testi
- Zayıf şifreleme testi
- Business mantık testi
- İstemci tarafı testi
- API testi
Test Değerlendirmesi ve Sonuçlarını Raporlama
- Giriş bölümü
- Yönetici özeti
- Bulgular bölümü
- Ekler
Web Güvenlik Testi Rehberi'ne Dahil Olma
- WSTG senaryolarına referans verme ve bağlantı verme
- Davranış kuralları
- Katkıda bulunma kılavuzu
- Özellik istekleri ve geri bildirim
Özet ve Sonuç
Kurs İçin Gerekli Önbilgiler
- Web geliştirme yaşam döngüsüne genel bir bakış
- Web uygulaması geliştirme, güvenlik ve test konusunda deneyim
Hedef Kitle
- Geliştiriciler
- Mühendisler
- Mimarlar
Danışanlarımızın Yorumları (2)
AI saldırıları ve güvenlik testlerinde aktif olarak kullanılmak üzere mevcut araçlar hakkında bilgi edinmekten büyük keyif aldım. Dersin sonunda, başlangıçta sahip olmadığım birçok bilgi edindim ve ders, benim beklentilerimi karşıladı. Eğitimden benim için en faydalı olan kısım Comet Browser'dı ve yapabilecekleri şaşkınlıkla karşıladım. Kesinlikle daha fazla inceleyeceğim bir konu. Genel olarak harika bir ders oldu ve tüm OWASP GenAI Top 10'ı öğrenmekten keyif aldım.
Patrick Collins - Optum
Eğitim - OWASP GenAI Security
Yapay Zeka Çevirisi
Her teknik dersin, kavramları pekiştirmek için birden fazla pratik alıştırma ile geldi.
Andrei-Calin Bajea
Eğitim - OWASP Top 10 2025
Yapay Zeka Çevirisi
