Güvenli Kodu Tasarımdan Yayına Taşıyın
Certified Application Security Engineer (.NET) (C|ASE .NET) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 3 günlük bir sınava hazırlık ve yetkinlik programıdır.
C|ASE .NET Sınav Müfredatıyla Uyumlu Üç Günlük Güvenli Kodlama Programı
Bu eğitim, .NET platformunda geliştirme yapan yazılım ekiplerine güvenliği gereksinim analizinden dağıtıma kadar yaşam döngüsünün her aşamasına gömme yetkinliği kazandırmak üzere tasarlanmış üç günlük bir sınava hazırlık ve yetkinlik programıdır. C|ASE .NET sınav müfredatıyla uyumlu konular, güvenli kodlama atölyeleri ve kod inceleme vakalarıyla pekiştirilir.
3 Tam Gün. Kavramsal anlatım, güvenli kodlama atölyeleri, kod inceleme vakaları ve laboratuvar uygulamaları dengeli akışta işlenir.
Orta Seviye — C# ve ASP.NET ile uygulama geliştirme deneyimi olan katılımcılar için uygundur.
Güvenli kodlama atölyeleri, kod inceleme oturumları, tehdit modelleme çalıştayları ve laboratuvar vakaları.
Konular teorik listeler yerine doğrudan C# ve ASP.NET Core kod tabanı üzerinden, geliştiricinin diliyle işlenir.
Güvenlik, yayın öncesi bir kontrol adımı değil; gereksinim, tasarım ve kod inceleme aşamalarının parçası olarak kurgulanır.
İçerik C|ASE .NET sınav müfredatıyla uyumlu biçimde kurgulanır; sınav stratejisi son gün ayrıca ele alınır.
Sarı Takım: Güvenliği .NET uygulamasının ve teslim hattının içine gömen geliştirme ekibi
Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler
C# dili ve nesne yönelimli programlama kavramlarında uygulamalı deneyim beklenir.
ASP.NET Core, HTTP ve istemci-sunucu mimarisi konularında temel hakimiyet.
SQL sorguları ve ilişkisel veri tabanı kullanımı konusunda temel bilgi.
Geliştirme ortamı kurulu, laboratuvar uygulamalarına katılabilen bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Güvenliği gereksinim, tasarım, kodlama ve dağıtım aşamalarının doğal bir parçası haline getirebileceksiniz.
STRIDE yöntemiyle uygulama tehditlerini sınıflandırıp azaltım kararlarını gerekçeleriyle belgeleyebileceksiniz.
Girdi doğrulama ve parametreli sorgu disipliniyle enjeksiyon sınıfı zafiyetleri kod düzeyinde kapatabileceksiniz.
Çıktı kodlama, CSP ve CSRF korumalarını Razor tabanlı arayüzlerde doğru biçimde uygulayabileceksiniz.
ASP.NET Core Identity ile kimlik doğrulama, oturum ve parola akışlarını sağlam biçimde kurgulayabileceksiniz.
Rol ve talep tabanlı yetkilendirmeyi nesne düzeyinde kontrollerle birlikte tasarlayabileceksiniz.
Statik ve dinamik güvenlik testlerini geliştirme hattına entegre edip bulguları önceliklendirebileceksiniz.
CI/CD hattına güvenlik kapıları yerleştirerek sürümleri denetlenebilir biçimde yayına alabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
3 günlük C|ASE Java eğitimi: güvenli yazılım yaşam döngüsü, tehdit modelleme, girdi doğrulama, Spring Security, kriptografi ve güvenlik testi entegrasyonu.
Detayları Gör →
3 günlük Certified DevSecOps Engineer (E|CDE) eğitimi: güvenli SDLC, tehdit modelleme, SAST, SCA, SBOM, konteyner, IaC, DAST ve Kubernetes.
Detayları Gör →
5 günlük E|CES eğitimi: simetrik ve asimetrik şifreleme, özet fonksiyonları, PKI, TLS, disk şifreleme, kriptanaliz ve kuantum sonrası geçiş.
Detayları Gör →
5 günlük C|CSE eğitimi: çoklu bulut güvenliği, kimlik ve erişim yönetimi, konteyner güvenliği, bulut izleme, olay müdahalesi ve DevSecOps.
Detayları Gör →
3 günlük Web Application Hacking and Security (W|AHS) eğitimi: OWASP Top 10, enjeksiyon, erişim denetimi, SSRF, API güvenliği ve raporlama.
Detayları Gör →
3 günlük SJD-100 güvenli Java geliştirme eğitimi: girdi doğrulama, çıktı kodlama, Spring Security, kriptografi, SQL enjeksiyonu ve bağımlılık yönetimi.
Detayları Gör →