Istanbul Merkezli Uygulama Güvenliği Eğitimleri

Bu eğitmen liderliğindeki, canlı eğitim (Istanbul çevrimiçi veya yerinde), güvenli kodlama uygulamalarını anlamak ve uygulamak, yazılımdaki güvenlik risklerini belirlemek ve siber tehditlere karşı savunma mekanizmaları uygulamak isteyen orta ve ileri seviyedeki geliştiricilere yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Web ve yazılım uygulamalarındaki yaygın güvenlik açıklarını anlayabilecektir.
• Saldırganlar tarafından kullanılan güvenlik tehditlerini ve saldırı tekniklerini analiz edebilecektir.
• Güvenlik risklerini azaltmak için güvenli kodlama uygulamalarını uygulayabilecektir.
• Güvenlik açıklarını belirlemek ve düzeltmek için güvenlik test araçlarını kullanabilecektir.

Günümüzde, kodu .NET ve ASP.NET çerçevelerine derlemek için birçok programlama dili mevcuttur. Bu ortam, güvenlik geliştirme için güçlü olanaklar sağlar; ancak geliştiricilerin istenen güvenlik işlevselliğini uygulamak ve açıkları önlemek veya sömürülerini sınırlamak için mimari ve kodlama düzeyindeki programlama tekniklerini nasıl uygulayacaklarını bilmeleri gerekir.

Bu kursun amacı, geliştiricilere sayısız uygulamalı egzersiz aracılığıyla güvensiz kodun ayrıcalıklı işlemler gerçekleştirmesini nasıl engelleyeceklerini, güçlü kimlik doğrulama ve yetkilendirme aracılığıyla kaynakları nasıl koruyacaklarını, uzak prosedür çağrılarını nasıl sağlayacaklarını, oturum yönetimini nasıl yapacaklarını, belirli işlevler için farklı uygulamalar tanıtmayı ve daha fazlasını öğretmektir.

Farklı açıkların tanıtımı, .NET kullanılırken işlenen bazı tipik programlama sorunlarını sunarak başlar; ASP.NET açıklarının tartışması ise çeşitli ortam ayarlarını ve bunların etkilerini de ele alır. Son olarak, ASP'ye özgü açıklar konusu yalnızca genel web uygulaması güvenlik zorluklarıyla değil, ViewState'e saldırı veya karakter sonlandırma saldırıları gibi özel sorunlar ve saldırı yöntemleriyle de ilgilenir.

Bu kursa katılan katılımcılar şunları öğrenecektir

• Güvenlik, IT güvenliği ve güvenli kodlama kavramlarını anlamak
• OWASP Top Ten dışındaki web açıklarını öğrenmek ve bunlardan nasıl kaçınılacağını bilmek
• .NET geliştirme ortamının çeşitli güvenlik özelliklerini kullanmayı öğrenmek
• Güvenlik test araçlarını kullanma konusunda pratik bilgi edinmek
• Tipik kodlama hataları ve bunlardan nasıl kaçınılacağı hakkında bilgi edinmek
• .NET ve ASP.NET'deki bazı güncel açıklar hakkında bilgi edinmek
• Güvenli kodlama uygulamaları konusunda kaynaklar ve ileri okumalar elde etmek

Katılım Kitle

Geliştiriciler

Bu Istanbul konumundaki, eğitmen liderliğindeki canlı eğitimde katılımcılar, DevOps güvenlik zorluğunun üstesinden gelmek için doğru güvenlik stratejisini nasıl oluşturacaklarını öğreneceklerdir.

Bu Istanbul kursu, aşağıdaki konularda yardımcı olmayı amaçlamaktadır:

1. Geliştiricilerin Güvenli Kod yazma tekniklerini ustalaşmasına yardımcı olmak
2. Yazılım Test Uzmanlarının, uygulamayı üretim ortamına yayınlamadan önce güvenlik testlerini gerçekleştirmesine yardımcı olmak
3. Yazılım Mimarlarının, uygulamaları çevreleyen riskleri anlamasına yardımcı olmak
4. Ekip Liderlerinin, geliştiriciler için güvenlik temel düzeylerini belirlemesine yardımcı olmak
5. Web Yöneticilerinin, yapılandırma hatalarını önlemek üzere Sunucuları doğru şekilde yapılandırmasına yardımcı olmak