AWS DEVELOPER ASSOCIATE (DVA-C02): MANAGING SENSITIVE DATA IN APPLICATION CODE EĞİTİMİ

Sırlar kodda değil, kasada durur

KMS, Secrets Manager, Parameter Store, envelope encryption ve ACM ile uygulama kodunda hassas veri yönetimi uygulayın.

Uygulama kodunda hassas verinin yönetimini işler: KMS anahtar türleri, key policy, envelope encryption ve GenerateDataKey, Encryption SDK, Secrets Manager rotasyonu, Parameter Store SecureString, ACM sertifikaları, S3 ve DynamoDB şifreleme, TLS, Macie ile.

2 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

KMS ve Şifreleme ve Sır Yönetimi ve Veri Koruma

Uygulama kodunda hassas verinin yönetimini işler: KMS anahtar türleri, key policy, envelope encryption ve GenerateDataKey, Encryption SDK, Secrets Manager rotasyonu, Parameter Store SecureString, ACM sertifikaları, S3 ve DynamoDB şifreleme, TLS, Macie ile hassas veri keşfi, günlüklerde maskeleme ve kod içinde sır tespiti.

Süre ve Format

2 Gün. Her gün dört modül; Anahtar türleri, key policy, envelope encryption ve Secrets Manager, Parameter Store, maskeleme, tespit eksenlerinde laboratuvar ağırlıklı akış.

Seviye

Orta Seviye — AWS KMS, Secrets Manager, envelope encryption, Parameter Store konularını kapsayan uygulamalı AWS programı

Öğrenme Metodu

Her modül, AWS KMS ve Secrets Manager üzerine kurgulanmış AWS hesabı laboratuvarlarıyla (Console, CLI ve CloudFormation/SDK) pekiştirilir.

Neden Bu Eğitim?

🎯Sınav Odaklı Kapsam

AWS Certified Developer – Associate (DVA-C02) konu alanlarıyla örtüşen AWS KMS ve Secrets Manager başlıkları senaryo soruları mantığıyla çalışılır.

🛠️Gerçek Senaryolar

envelope encryption, Parameter Store gibi servislerle gerçek iş yüklerinde karşılaşılan görevler adım adım uygulanır.

🧪Yoğun Laboratuvar

Her modül AWS Console, AWS CLI ve altyapı kodu ile yapılan laboratuvarla biter; öğrenilen AWS KMS bilgisi hemen pratiğe dönüşür.

Anahtar Konular

AWS KMSSecrets Managerenvelope encryptionParameter StoreACMEncryption SDKTLShassas veriAWS eğitimiAmazon AWSAWS sertifikasyon hazırlık
“Bir sırrın en güvenli yeri, hiçbir zaman kodunuza girmediği yerdir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
AWS Hesabı

Laboratuvarlar için IAM kullanıcısı veya rolü olan bir AWS hesabı (eğitim hesabı sağlanır) ve temel Console kullanımı gerekir.

2
Bulut Temelleri

IAM, S3, EC2 ve VPC gibi temel AWS servislerine ve paylaşılan sorumluluk modeline aşinalık faydalıdır.

3
Komut Satırı

Bash veya PowerShell ile temel komut kullanımı ve JSON/YAML okuma becerisi laboratuvar hızını artırır.

4
Çalışma Ortamı

Güncel tarayıcı, AWS CLI v2 ve kod düzenleyici kurulu bir bilgisayar; AWS KMS laboratuvarları için hazırlanan senaryo dosyaları paylaşılır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı KMS anahtarlarını yönetir, envelope encryption ile veriyi uygulamada şifreler ve servis şifrelemesini yapılandırır.
Modül 1
AWS KMS Temelleri
  • AWS owned, AWS managed, customer managed anahtar
  • Simetrik ve asimetrik anahtar
  • Key policy, grant ve IAM etkileşimi
  • Anahtar rotasyonu ve takma ad (alias)
  • Çok bölgeli anahtarlar
  • Anahtar silme bekleme süresi
Modül 2
Envelope Encryption
  • GenerateDataKey ve veri anahtarı akışı
  • Encrypt/Decrypt 4 KB sınırı
  • AWS Encryption SDK ve şifreleme bağlamı
  • Şifreleme bağlamı (encryption context) ile bütünlük
  • Anahtar önbelleği ve çağrı azaltma
  • KMS throttling ve limitler
Modül 3
Servis Düzeyinde Şifreleme
  • S3 SSE-S3, SSE-KMS, SSE-C ve istemci tarafı
  • DynamoDB, RDS ve EBS şifreleme
  • Lambda ortam değişkeni şifreleme
  • SQS ve SNS şifreleme
  • Bucket policy ile şifreleme zorunluluğu
  • S3 Bucket Key ile maliyet
Modül 4
Aktarımda Şifreleme
  • TLS sürümleri ve cipher suite
  • ACM ile genel sertifika
  • ALB, CloudFront ve API Gateway sertifikaları
  • Özel CA (Private CA)
  • aws:SecureTransport koşulu
  • mTLS genel bakış
Günün hedefiKatılımcı sırları koddan ayırır, otomatik rotasyon kurar ve hassas verinin günlüklere ve depoya sızmasını önler.
Modül 1
Secrets Manager
  • Sır oluşturma ve sürüm aşamaları (AWSCURRENT)
  • RDS için otomatik rotasyon Lambda sı
  • SDK ile GetSecretValue ve önbellek
  • Çok bölgeli sır çoğaltma
  • Kaynak politikası ve çapraz hesap
  • Maliyet modeli
Modül 2
Parameter Store ile Karşılaştırma
  • Standard, Advanced ve SecureString
  • Hiyerarşi ve GetParametersByPath
  • Parameter policy: Expiration, NoChangeNotification
  • Secrets Manager e referans
  • Ne zaman hangisi karar tablosu
  • CloudFormation dinamik referansları
Modül 3
Kodda Güvenli Uygulamalar
  • Ortam değişkeninden sır okumama
  • Credential provider chain
  • Günlüklerde PII maskeleme
  • Hata mesajlarında bilgi sızıntısı
  • Girdi doğrulama ve enjeksiyon önleme
  • Bağımlılık güvenliği
Modül 4
Tespit ve Uyum
  • git-secrets ve CodeGuru Secrets Detector
  • Macie ile S3 te hassas veri keşfi
  • GuardDuty bulguları
  • CloudTrail ile KMS kullanım denetimi
  • Sızıntı müdahalesi: anahtar iptali ve rotasyon
  • KVKK ve veri sınıflandırma temelleri

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
AWS KMS Temelleri

AWS KMS Temelleri başlığında AWS owned, AWS managed, customer managed anahtar ve Simetrik ve asimetrik anahtar gibi konuları AWS hesabında uygulamalı olarak yönetebilir hâle gelirsiniz.

🎯
Envelope Encryption

Envelope Encryption başlığında GenerateDataKey ve veri anahtarı akışı ve Encrypt/Decrypt 4 KB sınırı gibi konuları AWS hesabında uygulamalı olarak yönetebilir hâle gelirsiniz.

🛠️
Servis Düzeyinde Şifreleme

Servis Düzeyinde Şifreleme başlığında S3 SSE-S3, SSE-KMS, SSE-C ve istemci tarafı ve DynamoDB, RDS ve EBS şifreleme gibi konuları AWS hesabında uygulamalı olarak yönetebilir hâle gelirsiniz.

📈
Aktarımda Şifreleme

Aktarımda Şifreleme başlığında TLS sürümleri ve cipher suite ve ACM ile genel sertifika gibi konuları AWS hesabında uygulamalı olarak yönetebilir hâle gelirsiniz.

🔐
Secrets Manager

Secrets Manager başlığında Sır oluşturma ve sürüm aşamaları (AWSCURRENT) ve RDS için otomatik rotasyon Lambda sı gibi konuları AWS hesabında uygulamalı olarak yönetebilir hâle gelirsiniz.

⚡
Parameter Store ile Karşılaştırma

Parameter Store ile Karşılaştırma başlığında Standard, Advanced ve SecureString ve Hiyerarşi ve GetParametersByPath gibi konuları AWS hesabında uygulamalı olarak yönetebilir hâle gelirsiniz.

🧪
Kodda Güvenli Uygulamalar

Kodda Güvenli Uygulamalar başlığında Ortam değişkeninden sır okumama ve Credential provider chain gibi konuları AWS hesabında uygulamalı olarak yönetebilir hâle gelirsiniz.

🏁
Tespit ve Uyum

Tespit ve Uyum başlığında git-secrets ve CodeGuru Secrets Detector ve Macie ile S3 te hassas veri keşfi gibi konuları AWS hesabında uygulamalı olarak yönetebilir hâle gelirsiniz.

Kimler İçin Uygundur?

  • Yazılım geliştiriciler
  • DevOps mühendisleri
  • bulut uygulama geliştiricileri
  • AWS Certified Developer – Associate (DVA-C02) konu alanına hazırlananlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Yazılım geliştiriciler, DevOps mühendisleri, bulut uygulama geliştiricileri ve AWS Certified Developer – Associate (DVA-C02) konu alanına hazırlananlar için uygundur.
Eğitim kaç gün sürer ve nasıl ilerler?
Eğitim 2 gündür. KMS ve Şifreleme ile başlar, Sır Yönetimi ve Veri Koruma ile tamamlanır; her gün dört modül ve her modülde uygulamalı laboratuvar bulunur.
Hangi AWS servis ve kavramlar uygulanır?
Laboratuvarlarda ağırlıklı olarak AWS KMS, Secrets Manager, envelope encryption, Parameter Store, ACM, Encryption SDK konuları AWS Console, AWS CLI ve altyapı kodu ile çalışılır.
Eğitim sertifika sınavına hazırlık için yeterli mi?
Program AWS Certified Developer – Associate (DVA-C02) konu alanlarıyla ilişkili başlıkları pratik odaklı çalışır; ancak sınav başvurusu ve ücreti ilgili kuruma aittir ve sınavı DVA vermez.
Eğitim sonunda hangi belge verilir?
Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. AWS Developer Associate (DVA-C02): Managing Sensitive Data i Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre2 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Amazon AWSAWS Bulut Temelleri Eğitimi (Cloud Practitioner Hazırlık) Eğitimi
Bulut Bilişim Eğitimleri

AWS Bulut Temelleri Eğitimi (Cloud Practitioner Hazırlık) Eğitimi

3 günBaşlangıçOnline / Yüz Yüze / Hibrit

AWS Bulut Temelleri Eğitimi (Cloud Practitioner Hazırlık) eğitimi: bulut temelleri, global altyapı. 3 gün uygulamalı laboratuvar, DVA Katılım ve Başarı Sertifik

Detayları Gör →
Amazon AWSAWS Bulut Yöneticisi Sertifikası Eğitimi
Bulut Bilişim Eğitimleri

AWS Bulut Yöneticisi Sertifikası Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

AWS Bulut Yöneticisi Sertifikası eğitimi: bulut temelleri, global altyapı. 3 gün uygulamalı laboratuvar, DVA Katılım ve Başarı Sertifikası.

Detayları Gör →
Amazon AWSAWS Business Essentials Eğitimi
Bulut Bilişim Eğitimleri

AWS Business Essentials Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

AWS Business Essentials eğitimi: bulut temelleri, bulutun i̇ş değeri, fiyat ve destek. 2 gün uygulamalı laboratuvar, Digital Vizyon Akademi Katılım ve Başarı Se

Detayları Gör →
Amazon AWSAWS Certified Developer Associate Bundle (ACDA-BUNDLE) Eğitimi
Bulut Bilişim Eğitimleri

AWS Certified Developer Associate Bundle (ACDA-BUNDLE) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

AWS Certified Developer Associate Bundle (ACDA-BUNDLE) eğitimi: geliştirici araçları. 5 gün uygulamalı laboratuvar, DVA Katılım ve Başarı Sertifikası.

Detayları Gör →
Amazon AWSAWS Certified Solutions Architect Associate Bundle (ACSAA-BUNDLE) Eğitimi
Bulut Bilişim Eğitimleri

AWS Certified Solutions Architect Associate Bundle (ACSAA-BUNDLE) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

AWS Certified Solutions Architect Associate Bundle (ACSAA-BUNDLE) eğitimi: global altyapı. 5 gün uygulamalı laboratuvar, DVA Katılım ve Başarı Sertifikası.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn