Türkiye 'de Online Siber Güvenlik Eğitimi

Bu eğitmen yönetimi altında gerçekleşen canlı eğitim (online veya on-site) ileri düzey siber güvenlik uzmanları, yapay zeka mühendisleri ve IoT geliştiricileri için planlanmıştır; bu gruplar kenar AI sistemlerinde dayanıklı güvenlik önlemleri ve direnc stratejileri uygulamayı istemektedir.

Bu eğitim sonunda, katılımcılar şunları yapabilecektir:

• Kenar AI dağıtımlarındaki güvenlik risklerini ve zayıflıkları anlayabilme.
• Veri koruma için şifreleme ve kimlik doğrulama tekniklerinin uygulanması.
• Sibe tehditlere karşı dayanıklı kenar AI mimarilerinin tasarlanması.
• Kenar ortamlarında güvenli yapay zeka modeli dağıtım stratejilerini uygulama.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), orta düzeydeki siber güvenlik uzmanları ve siber güvenlik önlemlerini ve tehdit istihbaratını geliştirmek için LLM'leri kullanmak isteyen veri bilimcilerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• LLM'lerin siber güvenlikteki rolünü anlayabilecektir.
• Tehdit algılama ve analizi için LLM'leri uygulayabilecektir.
• Güvenlik otomasyonu ve yanıtı için LLM'leri kullanabilecektir.
• LLM'leri mevcut güvenlik altyapısıyla entegre edebilecektir.

Türkiye'da (çevrimiçi veya yerel) yapılan bu eğitmen yönetimi altında gerçekleştirilen canlı eğitim, modern güvenlik süreçlerini geliştirmek, tehditleri otomatik olarak tespit etmek ve yanıtlamak ve öngörüsel analiz yapmak için AI modellerini nasıl uygulayacaklarını anlamayı isteyen orta seviye ve ileri düzey siber güvenlik uzmanlarına ve teknik liderlere yönelik olabilir.

Eğitim sonunda, katılımcılar aşağıdaki becerileri kazanabilecekler:

• Modern siber güvenlikte AI'nin rolünü anlamak.
• Anomali ve tehdit tespiti için makine öğrenimi modelleri geliştirmek.
• Olay yanıtlama ve güvenlik işlemlerini otomatikleştirmek için AI'yi uygulamak.
• Siber güvenlikte AI'nin etik ve operasyonel göz önünde bulundurulması.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), kuruluşlarının verilerini ve ağlarını siber tehditlerden etkili bir şekilde analiz etmek, güvence altına almak ve korumak isteyen orta düzeydeki analistlere yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Güncel siber güvenlik ortamının kapsamlı bir şekilde anlaşılması.
• Kuruluşlarının güvenlik duruşunu iyileştirmek için sektör standardı siber güvenlik çerçevelerini (örneğin, NIST, ISO/IEC 27001) ve en iyi uygulamaları öğrenmek ve uygulamak.
• Güvenlik duvarlarını, VPN'leri, IDS/IPS sistemlerini yapılandırarak ve hem saklama sırasında hem de aktarım sırasında verileri korumak için şifreleme teknikleri uygulayarak etkili ağ güvenlik önlemleri uygulamak.
• Tehdit istihbaratı, SIEM araçları ve olay müdahale planlarını kullanarak siber güvenlik olaylarını belirlemek, analiz etmek ve bunlara yanıt vermek.

Bu eğitimin, (çevrimiçi veya yerinde) orta düzeyli ağ yöneticilerini hedefler ve bu kişilerin Fortinet güvenlik sistemlerinin yönetim, idare, izleme ve bakımı ile ilgili temel becerilere sahip olmalarını sağlaymayı amaçlar.

Bu eğitim sonunda katılımcılar:

• FortiGate firewalls'ı yapılandırıp yönetebileceklerdir.
• Ağ trafiğini izleyebilip olayları FortiAnalyzer ile yönetebileceklerdir.
• Görevleri otomatikleştirebilip ilke yönetimini FortiManager aracılığıyla gerçekleştirebileceklerdir.
• Önleyici bakım stratejilerini uygulayabilecek ve ağ sorunlarını giderme becerisine sahip olacaklardır.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), ağ ortamlarını etkili bir şekilde yönetmek ve güvence altına almak isteyen, başlangıç seviyesindeki ağ yöneticilerine yöneliktir. FortiGate 1100E kullanılarak bu eğitim gerçekleştirilecektir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• FortiGate 1100E'nin temel mimarisini ve özelliklerini anlayabilecektir.
• Farklı ağ ortamlarında FortiGate 1100E'yi nasıl dağıtacaklarını öğrenebilecektir.
• Temel yapılandırma ve yönetim görevlerinde uygulamalı deneyim kazanabilecektir.
• Güvenlik politikaları, NAT ve VPN'leri anlayabilecektir.
• FortiGate 1100E'yi nasıl izleyeceklerini ve bakımını yapacaklarını öğrenebilecektir.

Bu eğitmen lideri olan canlı eğitim Türkiye (çevrimiçi veya yerinde) ileri düzey profesyonellerin sahtecilik inceleme kavramları hakkında kapsamlı bir anlayış kazanmalarına ve Sertifikalı Sahtecilik İnceleyici (CFE) sınavı için hazırlanmalarına yöneliktir.

Bu eğitim sonunda katılımcılar şunları yapabilecektir:

• Sahtecilik inceleme ilkeleri ve sahtecilik inceleme süreci hakkında kapsamlı bilgi edinmek.
• Farklı türde finansal sahtecilik şemalarını tespit etme, soruşturma ve önleme konularında bilgi edinmek.
• Sahteciliğe ilişkin hukuki ortamı anlama, bu arada sahteciliğin hukuki unsurları, ilgili yasalar ve düzenlemeleri.
• Sahtecilik soruşturmalarını yürütmede, delil toplama, röportaj teknikleri ve veri analizi konularında pratik beceriler kazanmak.
• Kuruluşlar içinde etkili sahtecilik önleme ve çalmaya karşı mücadele programları tasarlamayı ve uygulamayı öğrenmek.
• Sertifikalı Sahtecilik İnceleyici (CFE) sınavını başarıyla geçmeye olanak sağlamak.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), FortiGate güvenlik duvarlarını kullanarak ağlarını yönetmek ve güvence altına almak isteyen orta düzeydeki ağ yöneticilerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Fortigate özelliklerini ve işlevlerini, özellikle de sürüm 7.4'te tanıtılan veya geliştirilenleri anlayabilecektir.
• FortiGate cihazlarını yapılandırabilecek ve yönetebilecek ve gelişmiş güvenlik özelliklerini uygulayabilecektir.
• IPS, antivirüs, web filtreleme ve tehdit yönetimi gibi gelişmiş güvenlik önlemlerini dağıtabilecek ve yönetebilecektir.
• Ağ etkinliklerini izleyebilecek, günlükleri analiz edebilecek ve denetim ve uyumluluk için raporlar oluşturabilecektir.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), Fortinet’in ürün hattının teknik yönlerine ve işlevlerine daha derinlemesine inmek isteyen orta düzey teknik profesyonellere yöneliktir; böylece Fortinet güvenlik çözümlerini etkili bir şekilde önerebilir, satabilir ve uygulayabilirler.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Fortinet’in gelişmiş güvenlik çözümleri ve ürünleri hakkında derinlemesine bilgi edinmek.
• Her bir temel Fortinet ürünü için teknik özelliklerin, faydaların ve dağıtım senaryolarının anlaşılması.
• Fortinet çözümlerini çeşitli ortamlarda yapılandırmak, yönetmek ve sorun gidermek.
• Karmaşık güvenlik zorluklarını ve gereksinimlerini karşılamak için Fortinet ürünlerini uygulamak.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), kuruluşların siber güvenlik ihtiyaçlarını karşılamak üzere nasıl geliştiğini ve Güvenlik Kumaşı kavramını öğrenmek isteyen başlangıç seviyesindeki teknik profesyonellere yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Siber güvenliğin evrimini ve bunun mevcut güvenlik teknolojilerini nasıl şekillendirdiğini öğrenin.
• Fortinet ürünlerini belirli türdeki siber tehditlere ve saldırılara karşı korumak için kullanın.
• Fortinet çözümlerinin siber olaylara koordineli bir yanıt sağlamak için entegrasyon ve otomasyon yeteneklerini anlayın.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), Palo Alto Networks'in yeni nesil güvenlik duvarlarını sorun gidermeyi öğrenmek isteyen güvenlik profesyonellerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Yeni nesil güvenlik duvarının mimarisini anlayabilecektir.
• Güvenlik duvarı araçlarını kullanarak ağ sorunlarını araştırabilecek ve sorun giderebilecektir.
• Gerçek hayattaki senaryoları çözmek için gelişmiş günlükleri analiz edebilecektir.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), siber güvenlik kavramını ve mevcut küresel tehdit ortamını öğrenmek isteyen, başlangıç seviyesindeki ağ güvenlik profesyonellerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Mevcut küresel tehdit ortamını anlayacak ve başlıca siber saldırgan türlerini belirleyebileceklerdir.
• Birincil kötü amaçlı yazılım türlerini ve siber saldırıların mekanizmalarını tanıyabileceklerdir.
• Ağ güvenliğinin temellerini ve katmanlı bir güvenlik yaklaşımının önemini anlayabileceklerdir.
• Fortinet'in Güvenlik Kumaşını ve modern siber güvenlik zorluklarına nasıl yanıt verdiğini öğreneceklerdir.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), Fortigate 600E ekipmanlarını kullanarak ağları etkin bir şekilde yönetmek ve güvence altına almak isteyen orta düzeydeki ağ ve güvenlik profesyonellerine yöneliktir. Özellikle, geliştirilmiş güvenilirlik ve performans için Yüksek Kullanılabilirlik (HA) yapılandırmalarına odaklanmaktadır.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Fortigate 600E güvenlik duvarının özelliklerini, teknik özelliklerini ve çalışma prensiplerini anlayabilecektir.
• Fortigate 600E'nin ilk kurulumunu gerçekleştirebilecek, arayüzleri, yönlendirmeyi ve ilk güvenlik duvarı ilkelerini yapılandırma gibi temel yapılandırma görevlerini tamamlayabilecektir.
• Çeşitli ağ tehditlerine karşı koruma sağlamak için SSL VPN, kullanıcı kimlik doğrulaması, antivirüs, IPS, web filtreleme ve anti-malware gibi gelişmiş güvenlik özelliklerini yapılandırabilecek ve yönetebilecektir.
• HA kurulumlarındaki yaygın sorunları giderebilecek ve HA ortamlarını etkili bir şekilde yönetebilecektir.

Bu eğitmen yönetilen canlı eğitim (çevrimiçi veya yerel olarak) Honeywell güvenlik sisteminin doğru kurulumunu, kullanımını ve yönetimini öğrenmek isteyen hizmet teknisyenleri, sistem Yöneticileri ya da herhangi bir diğeri için tasarlanmıştır.

Eğitim sonunda, katılımcılar şunları yapabilecektir:

• Honeywell güvenlik sistemlerinin ve bileşenlerin kavramlarını öğrenmek.
• Honeywell güvenlik sisteminin doğru kurulumunu ve bakımını yapmak.
• Güvenlik sistemi kontrolü için Honeywell bakım araçlarını ve yönetim kümelerini kullanmak.

Açık Kaynak Yazılımı (OSS) Yönetim, bir organizasyon içinde açık kaynak bileşenlerinin yaşam döngüsünü izlemek ve güvenli, uyumlu ve verimli kullanımını sağlamak için uygulanan bir uygulamadır.

Bu eğitmen-led, canlı eğitim (çevrimiçi veya kuruma özel) orta düzeyde IT profesyonellerine enterprise ve hükümet ortamlarında açık kaynak yazılımın yönetimi için en iyi uygulamaları uygulama konusunda rehberlik eder.

Bu eğitimden sonra katılımcılar şunları yapabilecekler:

• Etkili OSS politikaları ve yönetim çerçeveleri oluşturun.
• SBOM ve SCA araçlarını kullanarak açık kaynak bağımlılıklarını tanıma, izleme ve yönetin.
• Lisanslama ve güvenlik açığı risklerini azaltın.
• OSS kabulünü kolaylaştırırken yaratıcılık ve maliyet tasarrufunu maksimize edin.

Eğitim Formatı

• Interaktif sunum ve tartışma.
• Davranışsal örnekler ve senaryo temelli alıştırmalar.
• OSS yönetim araçlarıyla elden deneme.

Eğitim Özelleştirme Seçenekleri

• Bu eğitim, spesifik organizasyonel OSS politikaları ve araç zincirlerine uyarlanabilir. Lütfen bize ulaşın için düzenlemeyi planlayın.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), BT risklerini belirleme ve yönetme ve bilgi sistemleri kontrollerini uygulama becerilerini geliştirmek isteyen orta düzeydeki BT profesyonellerine yöneliktir ve CRISC sertifikasyon sınavına hazırlanmalarına yardımcı olur.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• BT'nin yönetişim ve risk yönetimi yönlerini anlayabilecektir.
• BT risk değerlendirmeleri yapabilecek ve risk yanıtlarını uygulayabilecektir.
• Bilgi sistemleri kontrollerini tasarlayabilecek ve uygulayabilecektir.
• CRISC sertifikasyon sınavına etkili bir şekilde hazırlanabilecektir.

Bu eğitmen-led, canlı eğitim Türkiye (çevrimiçi veya yerinde) orta düzeydeki siber güvenlik profesyonellerinin GRC çerçevelerini anlamayı ve bunları güvenli ve uyumlu iş işlemlerine uygulamayı geliştirmek isteyenler için düzenlenmiştir.

Bu eğitimden sonra katılımcılar şunları yapabilecek:

• Siber güvenlik yönetim, risk ve uyumluluğun temel bileşenlerini anlama.
• Risk değerlendirmeleri yapma ve risk azaltma stratejileri geliştirma.
• Uyumluluk önlemleri uygulama ve düzenleyici gereksinimleri yönetme.
• Güvenlik politikaları ve prosedürlerini geliştirme ve zorlama.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), yapılandırılmış bir veri ihlali yönetimi yaklaşımı geliştirmek isteyen orta ve üst düzey BT profesyonelleri ve iş liderlerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Veri ihlallerinin nedenlerini ve sonuçlarını anlayabilecektir.
• Veri ihlallerini önleme stratejileri geliştirebilecek ve uygulayabilecektir.
• İhlalleri içermek ve etkilerini azaltmak için bir olay müdahale planı oluşturabilecektir.
• Adli soruşturmalar yürütebilecek ve ihlallerin etkisini değerlendirebilecektir.
• İhlal bildirimi için yasal ve düzenleyici gerekliliklere uyabilecektir.
• Veri ihlallerinden kurtulabilecek ve güvenlik duruşunu güçlendirebilecektir.

EC-Council Sertifikeli DevSecOps Mühendisi (ECDE), profesyonellerin yazılımın DevOps yaşam döngüsü boyunca güvenlikleri oturtma becerilerini kazanmaları için tasarlanmış bir uygulamalı kursudur. Bu, planlama aşamasından dağıtımına kadar güvenli yazılım geliştirimi sağlar.

Bu eğitmen yönetilen canlı eğitim (çevrimiçi veya yerel), güvenlik uygulamalarını CI/CD borularına entegre etmek isteyen orta düzeyde yazılım ve DevOps profesyonellerine yönelik olup, güvenli ve uyumlu kod teslimatını sağlar.

Eğitim sonunda katılımcılar şunları yapabilecekler:

• DevSecOps'un ilkelerini ve uygulamalarını anlamak.
• Otomasyon araçlarını kullanarak CI/CD boru aşamalarının her birini güvenli hale getirmek.
• Güvenli kodlama uygulamalarını ve zafiyet taramasını uygulamak.
• Pratik laboratuvarlar ve gözden geçirmelerle ECDE sertifikasyonuna hazırlanmak.

Eğitim Formatı

• Tartışmalı ders ve konuşma.
• Simüle edilmiş borularda DevSecOps araçlarının uygulanması.
• Güvenli geliştirme ve dağıtım odaklı yönlendirilmiş egzersizler.

Eğitim Özelleştirme Seçenekleri

• Ekibinizin iş akışlarına veya araç zincirine dayalı bu kurs için özel bir eğitim talep etmek istiyorsanız, lütfen bize ulaşarak düzenleme yapın.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye – çevrimiçi veya yerinde), Palo Alto Networks'nin yeni nesil güvenlik duvarlarını yönetme temellerini öğrenmek isteyen güvenlik profesyonellerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Palo Alto Networks'nin güvenlik duvarı temel özelliklerini yapılandırmak ve yönetmek.
• Güvenlik ve NAT ilkelerini yönetmek.
• Tehdit önleme stratejilerini yönetmek.
• Ağ tehditlerini ve trafiği izlemek.

Kullanıcı oturum kaydı teknolojisi, IT sistemlerde kullanıcı etkinliğini yakalamak, izlemek ve denetlemek için kullanılır. Bu, güvenlik, uyumluluk ve forensik soruşturmalar için derinlemesine bilgi sağlar.

Bu eğitmen tarafından yönetilen canlı eğitim (çevrimiçi veya yerel), kullanıcı oturum kaydı çözümlerini uygulamak isteyen başlangıç seviyesinden orta düzeyde IT ve güvenlik profesyonellerine yöneliktir. Bu, izleme, uyumluluk ve sorumluluk kontrolünü geliştirmeye yardımcı olur.

Eğitim sonunda katılımcılar aşağıdaki becerileri kazanacaklardır:

• Kullanıcı oturum kaydı ilkelerini anlamak.
• Oturum kaydı çözümleriniploye etmek ve yapılandırmak.
• Kayıtlı oturumları uyumluluk açısından analiz etmek ve denetlemek.
• Oturum kaydını güvenlik izleme sistemleriyle entegre etmek.

Eğitim Formatı

• Interaktif ders anlatımı ve tartışma.
• Birçok alıştırma ve uygulama.
• Kanarya ortamında el ile uygulama.

Eğitim Özelleştirme Seçenekleri

• Bu eğitim için özelleştirilmiş bir eğitim talep etmek için bize ulaşmanız yeterlidir.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), içerik dağıtımı ve bulut güvenliği için Cloudflare'ı nasıl uygulayacaklarını ve DDoS saldırılarını nasıl azaltacaklarını öğrenmek isteyen başlangıç ​​ve orta düzeydeki sistem yöneticileri ve güvenlik profesyonellerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Web siteleri için Cloudflare'i yapılandırmak.
• DNS kayıtlarını ve SSL sertifikalarını ayarlamak.
• İçerik dağıtımı ve önbellekleme için Cloudflare'i uygulamak.
• Web sitelerini DDoS saldırılarından korumak.
• Web sitelerine gelen trafiği kısıtlamak için güvenlik duvarı kuralları uygulamak.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), 389 Directory Server kullanarak LDAP tabanlı kimlik doğrulama ve yetkilendirmeyi yapılandırmak ve yönetmek isteyen sistem yöneticilerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• 389 Directory Server'yı kurun ve yapılandırın.
• 389 Directory Server'nın özelliklerini ve mimarisini anlayın.
• Dizin sunucusunu web konsolu ve CLI kullanarak nasıl yapılandıracağınızı öğrenin.
• Yüksek kullanılabilirlik ve yük dengelemesi için replikasyonu kurun ve izleyin.
• Daha hızlı performans için SSSD kullanarak LDAP kimlik doğrulamasını yönetin.
• 389 Directory Server'yı Microsoft Active Directory ile entegre edin.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), veriye erişimi yönetmek ve güvence altına almak için Microsoft Active Directory'yi kullanmak isteyen sistem yöneticilerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Active Directory'yi kurmak ve yapılandırmak.
• Bir etki alanı kurmak ve kullanıcıların ve cihazların erişim haklarını tanımlamak.
• Grup İlkeleri aracılığıyla kullanıcıları ve makineleri yönetmek.
• Dosya sunucularına erişimi kontrol etmek.
• Bir Sertifika Hizmeti kurmak ve sertifikaları yönetmek.
• Şifreleme, sertifikalar ve kimlik doğrulama gibi hizmetleri uygulamak ve yönetmek.

Bu eğitmen öncülünde, canlı eğitim Türkiye (çevrimiçi veya kurum içi) bağlantılı araçları siber saldırıların önünden koruymayı öğrenmek isteyen mühendislere yöneliktir.

Eğitimin sonunda katılımcılar şunları yapabilecekler:

• Otomotiv sistemlerde siber güvenlik uygulamak.
• En uygun teknolojileri, araçları ve yaklaşımları seçmek.

Açıklama:

Bu 2 günlük CCSK Plus kursu, CCSK Foundation kursunun tüm içeriğini içerir ve ikinci bir eğitim gününde kapsamlı uygulamalı laboratuvarlarla bunu genişletir. Öğrenciler, kurgusal bir kuruluşu güvenli bir şekilde buluta taşıyan bir senaryoyu içeren bir dizi egzersiz yaparak bilgilerini uygulamayı öğreneceklerdir. Bu eğitimi tamamladıktan sonra öğrenciler, Cloud Security Alliance tarafından düzenlenen CCSK sertifikasyon sınavına iyi hazırlanacaklardır. Bu ikinci eğitim günü ek dersler içerse de öğrenciler, egzersizler sırasında çoğu zaman bulut altyapısını değerlendirmek, oluşturmak ve güvence altına almakla geçireceklerdir.

Hedefler:

Bu, CCSK- Temel eğitimi ile başlayan ve ikinci bir gün ek içerik ve uygulamalı etkinliklerle devam eden iki günlük bir kurstur.

Hedef Kitle:

Bu kurs güvenlik profesyonellerine yöneliktir, ancak bulut güvenliği bilgisi edinmek isteyen herkes için de faydalıdır.

Güvenli bir ağ uygulaması uygulamak, daha önce çeşitli şifreleme yapı taşlarını (şifreleme ve dijital imzalar gibi) kullanmış olsalar bile geliştiriciler için zor olabilir. Katılımcıların bu şifreleme ilkel prensiplerinin rolünü ve kullanımını anlamalarını sağlamak için öncelikle güvenli iletişimin temel gereksinimleri – güvenli onay, bütünlük, gizlilik, uzak kimlik doğrulama ve anonimlik – sunulur. Aynı zamanda bu gereksinimleri zedeleyebilecek tipik sorunlar ve gerçek dünya çözümleri de sunulur.

Ağ güvenliğinin kritik bir yönü olan şifreleme, simetrik şifreleme, karma, asimetrik şifreleme ve anahtar anlaşması alanlarındaki en önemli şifreleme algoritmaları da tartışılır. Derinlemesine matematiksel bir arka plan sunmak yerine, bu öğeler bir geliştirici perspektifinden tartışılır, tipik kullanım durumu örnekleri ve genel anahtar altyapıları gibi şifrelemenin kullanımıyla ilgili pratik hususlar gösterilir. Birçok güvenli iletişim alanındaki güvenlik protokolleri tanıtılır ve ISEC ve SSL/TLS gibi en yaygın olarak kullanılan protokol aileleri derinlemesine tartışılır.

Tipik şifreleme güvenlik açıkları, belirli şifreleme algoritmaları ve şifreleme protokolleriyle ilgili olarak BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE ve benzeri gibi konularla birlikte tartışılır. Her durumda, pratik hususlar ve potansiyel sonuçlar, derin matematiksel detaylara girmeden açıklanır.

Son olarak, XML teknolojisi ağ uygulamaları tarafından veri alışverişi için merkezi olduğundan, XML'un güvenlik yönleri açıklanır. Bu, XML'un web hizmetleri ve SOAP mesajları içindeki kullanımı ile XML imzası ve XML şifrelemesi gibi koruma önlemlerini içerir – ayrıca bu koruma önlemlerindeki zayıflıklar ve XML'a özgü güvenlik sorunları, XML enjeksiyonu, XML harici varlık (XXE) saldırıları, XML bombaları ve XPath enjeksiyonu gibi konuları içerir.

Bu kursa katılanlar

• Güvenlik, BT güvenliği ve güvenli kodlamanın temel kavramlarını anlayacaktır
• Güvenli iletişimin gereksinimlerini anlayacaktır
• Farklı OSI katmanlarında ağ saldırıları ve savunmaları hakkında bilgi edinecektir
• Şifreleme konusunda pratik bir anlayışa sahip olacaktır
• Temel güvenlik protokollerini anlayacaktır
• Kriptosistemlere yönelik bazı son saldırıları anlayacaktır
• İlgili bazı son güvenlik açıklarını öğrenecektir
• Web hizmetlerinin güvenlik kavramlarını anlayacaktır
• Güvenli kodlama uygulamaları hakkında kaynaklar ve ileri okumalar edinecektir

Hedef Kitle

Geliştiriciler, Profesyoneller

Güvenli C ve C++ kodu yazmak, kötü amaçlı istismarlara, bellek bozulmalarına ve girdi doğrulaması atlama girişimlerine karşı kapsamlı bir savunma gerektirir. Bu program, bellek taşması (buffer overflow), kullanıldıktan sonra serbest bırakma (use-after-free), tamsayı taşması ve tür karıştırma gibi zafiyet kalıplarını incelemektedir. Katılımcılar, güvenli kodlama ilkelerini, statik analiz araçlarını ve savunmacı programlama tekniklerini uygulayarak zayıflıkları ortadan kaldırır, girdi temizleme uygulamalarını zorunlu kılar ve siber saldırılara karşı dayanıklı, güçlendirilmiş yazılım sunar.

Deneysel Java programcıları dahi, Java'nın sunduğu çeşitli güvenlik hizmetlerinin tümünü hakimiyetle kullanamamakta ve Java ile geliştirilen web uygulamaları için geçerli olan farklı güvenlik açıklarının farkında olamamaktadır.

Bu eğitim kursumuz, Standart Java Edition'ın güvenlik bileşenlerini tanıttıktan sonra, Java Enterprise Edition (JEE) ve web servislerinin güvenlik sorunlarıyla ilgilenir. Belirli hizmetlerin tartışılmasından önce, kriptografi ve güvenli iletişim temelleri ele alınır. Çeşitli alıştırmalar, JEE'deki bildirimsel (declarative) ve programatik güvenlik tekniklerini kapsar; ayrıca web servislerinin taşıma katmanı ve uçtan uca güvenliği tartışılır. Tüm bileşenlerin kullanımı, katılımcıların tartışılan API'leri ve araçları kendi başlarına deneyimleyebilecekleri bir dizi pratik alıştırmayla sunulur.

Eğitim kursumuz ayrıca Java dilinin ve platformunun en yaygın ve ciddi programlama kusurları ile web kaynaklı güvenlik açıklarını da kapsar ve açıklar. Java programcıları tarafından yapılan tipik hataların yanı sıra, sunulan güvenlik açıkları dil özgü sorunların yanı sıra çalışma zamanı ortamından kaynaklanan problemleri de kapsar. Tüm güvenlik açıkları ve ilgili saldırılar, kolayca anlaşılır alıştırmalar aracılığıyla gösterilir; ardından önerilen kodlama yönergeleri ve olası azaltma teknikleri sunulur.

Bu eğitime katılan katılımcılar şunları yapacaktır:

• Güvenlik, bilişim güvenliği ve güvenli kodlama temel kavramlarını anlayacaktır.
• OWASP Top Ten'in ötesinde web güvenlik açıklarını öğrenecek ve bunlardan nasıl kaçınılacağını bilecektir.
• Web servislerinin güvenlik kavramlarını anlayacaktır.
• Java geliştirme ortamının çeşitli güvenlik özelliklerini kullanmayı öğrenecektir.
• Kriptografi konusunda pratik bir anlayış kazanacaktır.
• Java EE'nin güvenlik çözümlerini anlayacaktır.
• Tipik kodlama hatalarını ve bunlardan nasıl kaçınılacağını öğrenecektir.
• Java çerçevesindeki bazı yeni güvenlik açıkları hakkında bilgi edinecektir.
• Güvenlik test araçlarını kullanma konusunda pratik bilgi kazanacaktır.
• Güvenli kodlama uygulamaları üzerine kaynaklar ve ileri okumalar elde edecektir.

Hedef Kitle

Geliştiriciler

Günümüzde, kodu .NET ve ASP.NET çerçevelerine derlemek için birçok programlama dili mevcuttur. Bu ortam, güvenlik geliştirme için güçlü olanaklar sağlar; ancak geliştiricilerin istenen güvenlik işlevselliğini uygulamak ve açıkları önlemek veya sömürülerini sınırlamak için mimari ve kodlama düzeyindeki programlama tekniklerini nasıl uygulayacaklarını bilmeleri gerekir.

Bu kursun amacı, geliştiricilere sayısız uygulamalı egzersiz aracılığıyla güvensiz kodun ayrıcalıklı işlemler gerçekleştirmesini nasıl engelleyeceklerini, güçlü kimlik doğrulama ve yetkilendirme aracılığıyla kaynakları nasıl koruyacaklarını, uzak prosedür çağrılarını nasıl sağlayacaklarını, oturum yönetimini nasıl yapacaklarını, belirli işlevler için farklı uygulamalar tanıtmayı ve daha fazlasını öğretmektir.

Farklı açıkların tanıtımı, .NET kullanılırken işlenen bazı tipik programlama sorunlarını sunarak başlar; ASP.NET açıklarının tartışması ise çeşitli ortam ayarlarını ve bunların etkilerini de ele alır. Son olarak, ASP'ye özgü açıklar konusu yalnızca genel web uygulaması güvenlik zorluklarıyla değil, ViewState'e saldırı veya karakter sonlandırma saldırıları gibi özel sorunlar ve saldırı yöntemleriyle de ilgilenir.

Bu kursa katılan katılımcılar şunları öğrenecektir

• Güvenlik, IT güvenliği ve güvenli kodlama kavramlarını anlamak
• OWASP Top Ten dışındaki web açıklarını öğrenmek ve bunlardan nasıl kaçınılacağını bilmek
• .NET geliştirme ortamının çeşitli güvenlik özelliklerini kullanmayı öğrenmek
• Güvenlik test araçlarını kullanma konusunda pratik bilgi edinmek
• Tipik kodlama hataları ve bunlardan nasıl kaçınılacağı hakkında bilgi edinmek
• .NET ve ASP.NET'deki bazı güncel açıklar hakkında bilgi edinmek
• Güvenli kodlama uygulamaları konusunda kaynaklar ve ileri okumalar elde etmek

Katılım Kitle

Geliştiriciler

Bu kurs, uygulamalarını İnternet üzerinden yapılan güncel saldırılara karşı dayanıklı hale getirmek için PHP geliştiricileri için gerekli temel becerileri sağlamaktadır. Web güvenlik açıkları, OWASP en iyi on güvenlik açığının ötesine geçen PHP tabanlı örnekler aracılığıyla tartışılmakta, çeşitli enjeksiyon saldırıları, komut dosyası enjeksiyonları, PHP oturum yönetimine yönelik saldırılar, güvensiz doğrudan nesne referansları, dosya yükleme sorunları ve daha pek çok konu ele alınmaktadır. PHP ile ilgili güvenlik açıkları, eksik veya hatalı giriş doğrulama, yanlış hata ve istisna işleme, güvenlik özelliklerinin yanlış kullanımı ve zaman ve duruma bağlı sorunlar gibi standart güvenlik açığı türlerine göre gruplandırılarak tanıtılmaktadır. İkincisi için, open_basedir atlatma, sihirli kayan nokta ile hizmet reddi veya hash tablo çarpışması saldırısı gibi saldırılar tartışılmaktadır. Tüm durumlarda, katılımcılar, listelenen riskleri azaltmak için kullanılması gereken en önemli teknikleri ve işlevleri öğreneceklerdir.

Özel bir odak noktası, JavaScript, Ajax ve HTML5'in güvenlik sorunlarını ele alarak istemci tarafı güvenliğine verilmektedir. PHP'a yönelik bir dizi güvenlik ile ilgili uzantı tanıtılmaktadır; bunlar şifreleme için hash, mcrypt ve OpenSSL veya giriş doğrulaması için Ctype, ext/filter ve HTML Purifier'dır. En iyi güvenlik güçlendirme uygulamaları, PHP yapılandırması (php.ini ayarları), Apache ve sunucu genelinde verilmektedir. Son olarak, geliştiricilerin ve test uzmanlarının kullanabileceği güvenlik tarayıcıları, sızma testleri ve istismar paketleri, koklayıcılar, proxy sunucuları, fuzzing araçları ve statik kaynak kodu analizörleri gibi çeşitli güvenlik test araçları ve tekniklerine genel bir bakış sunulmaktadır.

Güvenlik açıklarının tanıtımı ve yapılandırma uygulamaları, başarılı saldırıların sonuçlarını gösteren, azaltma tekniklerinin nasıl uygulanacağını gösteren ve çeşitli uzantıların ve araçların kullanımını tanıtan bir dizi uygulamalı egzersizle desteklenmektedir.

Bu kursa katılanlar

• Güvenlik, BT güvenliği ve güvenli kodlama temel kavramlarını anlayacaklardır
• OWASP En İyi On güvenlik açığının ötesindeki Web güvenlik açıklarını öğrenecek ve bunlardan nasıl kaçınılacağını bileceklerdir
• İstemci tarafı güvenlik açıklarını ve güvenli kodlama uygulamalarını öğreneceklerdir
• Pratik bir şifreleme anlayışına sahip olacaklardır
• PHP'un çeşitli güvenlik özelliklerini kullanmayı öğreneceklerdir
• Tipik kodlama hatalarını ve bunlardan nasıl kaçınılacağını öğreneceklerdir
• PHP çerçevesinin son güvenlik açıklarından haberdar olacaklardır
• Güvenlik test araçlarını kullanma konusunda pratik bilgi edineceklerdir
• Güvenli kodlama uygulamaları hakkında kaynak ve ileri okumalar edineceklerdir

Hedef Kitle

Geliştiriciler

Birleştirilmiş SDL temel eğitim, Microsoft Secure Development Lifecycle (SDL) aracılığıyla güvenli yazılım tasarımlarını, geliştirme ve test konularına bir bakış sunar. Temel SDL bileşenleri hakkında seviye 100 genel bir bakış sağladıkten sonra, geliştirme sürecinin erken aşamalarında hataları tespit etmek ve düzeltilmesi için uygulanması gereken tasarım tekniklerini ele alır.

Geliştirme aşamasını ele alırken, eğitim hem yönetilen hem de yerel kodlarda tipik güvenlikle ilgili programlama hataları hakkında bir genel bakış sunar. Tartışılan zafiyetler için saldırı yöntemleri ve bunlarla ilişkili azaltma teknikleri sunulur ve katılımcılar için canlı hacking eğlencesi sağlayan bir dizi elden deneme ile açıklanır. Farklı güvenlik test metotlarının tanıtılması, çeşitli test araçlarının etkinliğinin gösterilmesiyle takip edilir. Katılımcılar, bu araçları tartışılan zayıf kodlara uygulayarak bu araçların işlemesini anlar.

Bu kursa katılan katılımcılar

Güvenlikin, bilgi güvenliği ve güvenli kodlamanın temel kavramlarını anlar

Microsoft Secure Development Lifecycle'nin (SDL) temel adımlarını tanır

Güvenli tasarım ve geliştirme uygulamalarını öğrenir

Güvenli uygulama ilkelerini öğrenir

Güvenlik test metodolojisini anlar

• Güvenli kodlama uygulamaları hakkında kaynaklar ve daha fazla okuma materiyalleri edinir

Hedef Kitle

Geliştiriciler, Yöneticiler

Cyber Security, bilgisayar sistemlerini, sunucuları, ağları, cihazları, programları ve verileri kötü niyetli siber saldırılardan korumak için teknolojilerin, kontrollerin ve süreçlerin uygulanmasıdır.

Bu eğitmen liderliğindeki, canlı eğitim (çevrimiçi veya yerinde), internete bağlı sistemleri çeşitli siber tehditlerden nasıl koruyacaklarını öğrenmek isteyen herkese yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Cyber Security kavramını anlayabilecektir.
• Farklı Cyber Security tehditlerini öğrenecek ve anlayacaktır.
• İnternete bağlı sistemleri siber saldırılardan korumak için süreçleri ve en iyi uygulamaları öğrenecektir.

Kurs Formatı

• Etkileşimli ders ve tartışma.
• Çok sayıda alıştırma ve uygulama.
• Canlı laboratuvar ortamında uygulamalı uygulama.

Kurs Özelleştirme Seçenekleri

• Bu kurs için özelleştirilmiş bir eğitim talep etmek için lütfen bizimle iletişime geçin.

Bu eğitmen yönetimi tarafından yönetilen canlı eğitim Türkiye (çevrimiçi veya kurumsal) kurumsal güvenlikten yapay zekaya (AI) ve veritabanı güvenliğine kadar olan tüm konuları kapsar. Ayrıca, saldırılar karşıtı korunmak için gereken en yeni araçları, süreçleri ve zihniyeti de içerir. 

Bu Türkiye konumundaki, eğitmen liderliğindeki canlı eğitimde katılımcılar, DevOps güvenlik zorluğunun üstesinden gelmek için doğru güvenlik stratejisini nasıl oluşturacaklarını öğreneceklerdir.

Türkiye eğitmen denetimli, canlı eğitim; güvenli gömülü sistemler tasarlanırken dikkate alınması gereken sistem mimarileri, işletim sistemleri, ağlama, depolama ve kriptografik sorunları tanıtacaktır.

Bu eğitimin sonunda katılımcılar güvenlik ilkeleri, kaygıları ve teknolojileri hakkında sağlam bir anlayış kazanacaktır. Daha önemlisi, katılımcılar güvenli ve güvenli gömülü yazılım geliştirmek için gerekli tekniklere sahip olacaktır.

Bu kurs, yeni yürürlüğe giren Erişilebilirlik Kanunu'na ilgi duyulan uzman bir giriş sunar ve geliştiricileri tamamen erişilebilir uygulamalar tasarlama, gelişturma ve bakım altına alma konusunda pratik becerilere dondurur. Kanunun önemini ve etkilerini bağlamsal bir tartışmayla başlatan kurs, hukuki uyumluluğu ve engelli kullanıcılar için kapsayıcılığı sağlamak üzere elden geçirme kodlama uygulamaları, araçları ve test teknikleri üzerinde hızla ilerler.

Bu kurs, liderlere ve yöneticilere siber güvenlik ile ilgili konulara ve faaliyetlere genel bir bakış sunar.

Liderler, siber güvenlik tehdidiyle ilgili bilgilerini artıracak ve yönetici düzeyindeki karar alma becerilerini geliştirecek çeşitli konularda bilgi edineceklerdir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• İnternet ve sosyal ağ gizliliğini anlayabilme
• Kişisel olarak tanımlanabilir bilgileri (PII) ve önemini bilme
• Çevrimiçi etkinlikleri nasıl güvenli hale getireceğini bilme
• İş kullanıcılarının gizliliğini nasıl koruyacağını bilme
• Gizliliği koruyan siber yasaları bilme

Kurs Formatı

• Etkileşimli ders ve tartışma.
• Çok sayıda alıştırma ve uygulama.
• Canlı laboratuvar ortamında uygulamalı uygulama.

Kurs Özelleştirme Seçenekleri

• Bu kurs için özelleştirilmiş bir eğitim talep etmek için lütfen bizimle iletişime geçin.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), kuruluşlarının kullanıcı, grup ve makinelerinin kimlik doğrulama, yetkilendirme ve hesap bilgilerini merkezi hale getirmek isteyen sistem yöneticilerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• FreeIPA'i kurmak ve yapılandırmak.
• Linux kullanıcılarını ve istemcilerini tek bir merkezi konumdan yönetmek.
• FreeIPA'in CLI'sını, Web UI'sını ve RPC arayüzünü kullanarak izinleri ayarlamak ve yönetmek.
• Tüm sistemlerde, hizmetlerde ve uygulamalarda Tek Oturum Açma kimlik doğrulamasını etkinleştirmek.
• FreeIPA'i Windows Active Directory ile entegre etmek.
• FreeIPA sunucusunu yedeklemek, çoğaltmak ve taşımak.

Hedef Kitle

Bu kurs, Uygunluk ve etkili Risk Yönetimi konularında pratik bir bilgi edinmek isteyen tüm çalışanlar için tasarlanmıştır.

Kurs Formatı

Eğitim, aşağıdaki unsurları içeren harmanlanmış bir yaklaşımla sunulmaktadır:

• Yönlendirilmiş tartışmalar
• Sunum destekli slayt gösterileri
• Vaka çalışmaları
• Gerçek dünya örnekleri

Kurs Hedefleri

Kursun sonunda katılımcılar şunları yapabilecek hale geleceklerdir:

Uygunluğun temel yönlerini ve bu alandaki riskleri yönetmeye yönelik ulusal ve uluslararası girişimleri kapsamlı bir şekilde anlamak.

Örgütlerin ve ekiplerinin etkili bir Uygunluk Risk Yönetimi Çerçevesi nasıl oluşturulacağını açıklayabilmek.

Uygunluk Sorumlusu ve Kara Para Aklama Raporlama Sorumlusu'nun sorumluluklarını tanımlamak ve bu rollerin iş yapısı içinde nasıl entegre olduğunu anlamak.

Uluslararası faaliyetler, açık deniz merkezleri ve yüksek net değere sahip müşteriler bağlamında Finansal Suç alanındaki kritik risk alanlarını belirlemek.

This course empowers participants to scan, test, exploit, and fortify their own systems. It provides in-depth knowledge and practical experience with essential security technologies. Participants will learn how perimeter defenses operate, then proceed to scan and attack their own networks in a controlled environment—ensuring no real infrastructure is harmed. Subsequent modules cover how intruders escalate privileges and the steps necessary to secure a system, including Intrusion Detection, Policy Creation, Social Engineering, DDoS Attacks, Buffer Overflows, and Virus Creation.

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), kimlik ve erişim yönetimi için Okta'i kullanmak isteyen sistem yöneticilerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Okta'i yapılandırabilecek, entegre edebilecek ve yönetebilecekler.
• Mevcut bir uygulamaya Okta'i entegre edebilecekler.
• Çok faktörlü kimlik doğrulama ile güvenlik uygulayabilecekler.

OpenLDAP, LDAP (Lightweight Directory Access Protocol) protokolünün uygulanması için kullanılan, bilgi kataloglarının yönetimi ve erişimi sağlayan açık kaynaklı yazılımdır. Kullanıcılar, gruplar, ağ kaynakları ve ağ içindeki diğer nesneler hakkında verilerin depolanması ve paylaşılması amacıyla kullanılabilecek popüler bir katalog sunucusudur.

Bu eğitmen öncülüğündeki canlı eğitim Türkiye (çevrimiçi veya kurum içi) üçüncü taraflar hakkında araştırma yapmayı ve kendi kendilerini benzer tehditlerden korumayı isteyen kişilere yöneliktir.

Eğitim sonunda katılımcılar şunları yapabilecektir:

• OSINT için gelişmiş araçların yüklenmesi ve yapılandırılması.
• Sorgulamaya uygun halka açık verinin toplanması için gelişmiş tekniklerin kullanımı.
• Büyük miktardaki verilerin etkin şekilde analiz edilmesi.
• Bulunan bilgilere dayalı istihbarat raporlarının oluşturulması.
• Yüz tanıma ve duygusal analiz için yapay zeka araçlarının kullanılması.
• Hedef belirleme ve çaba sarflama konusunda en ilgili ve uygulanabilir verilere yönlendirme stratejisinin oluşturulması.

Bu Açık Kaynaklı İstihbarat (OSINT) kursu, delegelerin İnternet ve Dünya Geni Ağı'nda anahtar bilgi parçalarını daha verimli ve etkili bir şekilde bulmaya yönelik beceriler kazanmalarına yardımcı olacaktır. Kurs yüksek oranda pratik olup, delegelere mevcut yüzlerce araç ve web sitesini keşfetme ve anlamayı sağlayan zaman tanır.
Kapsamlı gizli internet araştırmaları ve istihbarat toplama için hayati öneme sahip gelişmiş araçların detaylı kullanımını içeren bir sonraki seviye. Kurs yüksek oranda pratik olup, delegelere konulan araçları ve kaynakları anlamaya ve keşfetmeye zaman tanır.

Bu eğitmen liderliğindeki, canlı Ödeme Kartı Sektörü Profesyoneli eğitimi Türkiye (çevrimiçi veya yerinde) konumunda, Ödeme Kartı Veri Güvenliği Standardı (PCI DSS) konusunda uzmanlıklarını ve anlayışlarını göstermek isteyen sektör uygulayıcıları için bireysel bir yeterlilik sunar.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Ödeme sürecini ve bunu korumak için tasarlanmış PCI standartlarını anlayabilecektir.
• Ödeme sektöründe yer alan kuruluşların rollerini ve sorumluluklarını anlayabilecektir.
• 12 PCI DSS gereksinimine dair derin bir içgörüye ve anlayışa sahip olacaktır.
• PCI DSS bilgisi gösterecek ve bunun işlem sürecine dahil olan kuruluşlara nasıl uygulandığını anlayabilecektir.

Bu eğitmen tarafından yönetilen canlı eğitim Türkiye (çevrimiçi veya şirket içi), zorlu güvenlik kullanım senaryolarını çözmek amacıyla IBM QRadar SIEM'i kullanmak isteyen güvenlik mühendislerine yöneliktir.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

• Yerel altyapı ve bulut ortamlarındaki kurumsal verilere erişim sağlayacaktır.
• Tehdit avlamak ve riskleri sınırlamak için güvenlik bilgilerini otomatize edecektir.
• Tehditleri tespit edecek, belirleyecek ve önceliklendirecektir.

Bu Türkiye kursu, aşağıdakileri sağlamayı amaçlamaktadır:

1. Geliştiricilerin Güvenli Kod yazma tekniklerinde ustalaşmalarına yardımcı olmak
2. Yazılım Testçilerinin, uygulamayı üretim ortamına yayınlamadan önce güvenliğini test etmelerine yardımcı olmak
3. Yazılım Mimarlarının, uygulamalarla ilgili riskleri anlamalarına yardımcı olmak
4. Takım Liderlerinin, geliştiriciler için güvenlik temel çizgilerini belirlemesine yardımcı olmak
5. Web Yöneticilerinin, yanlış yapılandırmaları önlemek için Sunucuları yapılandırmasına yardımcı olmak

Bu kurs, güvenli kodlama kavramlarını ve ilkelerini Java aracılığıyla Açık Web Application Security Projesi (OWASP) metodolojisiyle test etmeyi kapsamaktadır. Açık Web Application Security Projesi, web uygulaması güvenliği alanında ücretsiz olarak erişilebilen makaleler, metodolojiler, dokümantasyon, araçlar ve teknolojiler oluşturan çevrimiçi bir topluluktur.

Bu kurs, ASP.net ile güvenli kodlama kavramlarını ve prensiplerini, Açık Web Application Security Projesi (OWASP) metodolojisi ile test etme yoluyla kapsamaktadır. OWASP, web uygulaması güvenliği alanında ücretsiz olarak erişilebilen makaleler, metodolojiler, dokümantasyon, araçlar ve teknolojiler oluşturan çevrimiçi bir topluluktur.

Bu Kurs, Dot Net Framework Güvenlik özelliklerini ve web uygulamalarını nasıl güvenli hale getirebileceğinizi araştırmaktadır.

Sınıf "Penetrasyon Testleri – Güvenlik Zafiyetlerinin Tespiti ve Kullanılması" ağ ve hizmet güvenliğinin pratik testlemesiyle ilgili konuları kapsamlı olarak ele alır. Katılımcılar, istihbarat toplama, zafiyet araması, saldırılar ve kontrol alma dahil olmak üzere penetrasyon testleri konusunda beceriler kazanırlar. Kurs aynı zamanda sistem analizi, sosyoteknik ve gerçekleştirilen testin raporunu hazırlama konularını da içerir ve katıldığı kontrollü sanal ortamda pratik egzersizler yapma imkanı sağlar.