Güvenli Kod Nasıl Yazılır Eğitimi

Günümüzde, kodu .NET ve ASP.NET çerçevelerine derlemek için birçok programlama dili mevcuttur. Bu ortam, güvenlik geliştirme için güçlü olanaklar sağlar; ancak geliştiricilerin istenen güvenlik işlevselliğini uygulamak ve açıkları önlemek veya sömürülerini sınırlamak için mimari ve kodlama düzeyindeki programlama tekniklerini nasıl uygulayacaklarını bilmeleri gerekir.

Bu kursun amacı, geliştiricilere sayısız uygulamalı egzersiz aracılığıyla güvensiz kodun ayrıcalıklı işlemler gerçekleştirmesini nasıl engelleyeceklerini, güçlü kimlik doğrulama ve yetkilendirme aracılığıyla kaynakları nasıl koruyacaklarını, uzak prosedür çağrılarını nasıl sağlayacaklarını, oturum yönetimini nasıl yapacaklarını, belirli işlevler için farklı uygulamalar tanıtmayı ve daha fazlasını öğretmektir.

Farklı açıkların tanıtımı, .NET kullanılırken işlenen bazı tipik programlama sorunlarını sunarak başlar; ASP.NET açıklarının tartışması ise çeşitli ortam ayarlarını ve bunların etkilerini de ele alır. Son olarak, ASP'ye özgü açıklar konusu yalnızca genel web uygulaması güvenlik zorluklarıyla değil, ViewState'e saldırı veya karakter sonlandırma saldırıları gibi özel sorunlar ve saldırı yöntemleriyle de ilgilenir.

Bu kursa katılan katılımcılar şunları öğrenecektir

• Güvenlik, IT güvenliği ve güvenli kodlama kavramlarını anlamak
• OWASP Top Ten dışındaki web açıklarını öğrenmek ve bunlardan nasıl kaçınılacağını bilmek
• .NET geliştirme ortamının çeşitli güvenlik özelliklerini kullanmayı öğrenmek
• Güvenlik test araçlarını kullanma konusunda pratik bilgi edinmek
• Tipik kodlama hataları ve bunlardan nasıl kaçınılacağı hakkında bilgi edinmek
• .NET ve ASP.NET'deki bazı güncel açıklar hakkında bilgi edinmek
• Güvenli kodlama uygulamaları konusunda kaynaklar ve ileri okumalar elde etmek

Katılım Kitle

Geliştiriciler

Bu Türkiye konumundaki, eğitmen liderliğindeki canlı eğitimde katılımcılar, DevOps güvenlik zorluğunun üstesinden gelmek için doğru güvenlik stratejisini nasıl oluşturacaklarını öğreneceklerdir.

Bu ülke genelinde tanınmış, en son teknolojiye sahip, pratik atölye, katılımcıları modern CI/CD işlem hattı güvenliğinin kritik gerçekliklerine dalar. Güvenlik uzmanları, DevOps mühendisleri ve gelişmiş işlem hattı zarar savunması konusunda ustalık kazanmak isteyen geliştiriciler için tasarlanmıştır; eğitim, canlı saldırı simülasyonlarını, endüstri öncü araçlarıyla ve pratik savunma tekniklerini birleştirir.

Son OWASP GenAI Güvenlik Projesi rehberliğine dayanarak, katılımcılar AI'ye özgü tehditleri uygulama bazlı alıştırılmalar ve gerçek dünya senaryoları yoluyla tanımlamayı, değerlendirmeyi ve azaltmayı öğreneceklerdir.

Bu eğitmen öncülüğündeki canlı eğitim Türkiye (çevrimiçi veya yerinde) web geliştiricileri ve liderler hedeflenmektedir. Katılımcıların OWASP Top 10 referans standartını kullanarak web uygulamalarını güvenli hale getirmeyi keşfetmelerine yardımcı olmayı amaçlamaktadır.

Bu eğitim sonunda katılımcılar OWASP Top 10 belgesini kullanarak web uygulamalarını ve hizmetlerini stratejileştirme, uygulama, güvenleştirme ve izleme konusunda yetenek sahibi olacaklardır.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), web uygulamalarını ve hizmetlerini güvence altına almak için WSTG test çerçevesi, ilkeleri ve tekniklerini uygulamak isteyen geliştiriciler, mühendisler ve mimarlar için tasarlanmıştır.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• WSTG'yi web geliştirme yaşam döngüsünde test süreçlerini ve tekniklerini uygulamak için kullanmak.
• İş gereksinimlerine göre WSTG çerçevesini özelleştirmek için farklı test tekniklerini keşfetmek.
• Web uygulamalarını risklerden ve saldırılardan korumak için çeşitli güvenlik test yöntemleri gerçekleştirmek.
• Güvenlik testi bulgularını ve sonuçlarını belgelemek için bir değerlendirme raporu oluşturmak.