Güvenliği Yazılımın İlk Satırından İtibaren Kurun
Certified Secure Software Lifecycle Professional (CSSLP) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük, ileri seviye bir güvenli yazılım programıdır.
CSSLP Sınav Müfredatıyla Uyumlu Beş Günlük Güvenli Yazılım Programı
Bu eğitim, güvenliği yazılımın gereksinim, tasarım, kodlama, test, dağıtım ve bakım aşamalarının tamamına gömebilen yazılım ve güvenlik profesyonelleri yetiştirmek üzere kurgulanmış beş günlük ileri seviye bir yetkinlik programıdır. Program, CSSLP sınav müfredatıyla uyumlu bilgi alanlarını güvenli tasarım kalıpları, kod incelemesi, test otomasyonu ve tedarik zinciri güvenliği başlıklarıyla işler.
5 Tam Gün. Kavramsal anlatım, güvenli tasarım atölyeleri, kod inceleme çalışmaları ve teslim hattı senaryolarıyla ilerler.
İleri Seviye — Yazılım geliştirme yaşam döngüsü ve en az bir programlama dilinde pratik deneyim beklenir.
Tehdit modelleme atölyeleri, güvenli kod inceleme oturumları, zafiyet vakaları ve teslim hattı tasarım çalışmaları.
Güvenlik, sonradan eklenen bir katman değil; gereksinimden bakıma kadar her aşamaya yerleşmiş bir disiplin olarak işlenir.
Güvenli kodlama ilkeleri, kod inceleme kriterleri ve zafiyet kalıpları gerçek vaka örnekleri üzerinden çalışılır.
Üçüncü taraf bileşen riskleri, yazılım malzeme listesi ve derleme hattı bütünlüğü ayrı bir modülde ele alınır.
Sarı Takım: Güvenliği yazılımın tasarımından bakımına kadar her aşamasına gömen geliştirme ekibi
Programa Katılmadan Önce Sahip Olmanız Beklenen Teknik Altyapı
En az bir programlama dilinde kod okuma ve yazma düzeyinde pratik deneyim beklenir.
Çevik veya şelale yazılım yaşam döngüsü süreçlerine ve sürüm yönetimine aşinalık.
Kimlik doğrulama, şifreleme ve yaygın uygulama zafiyetleri hakkında temel bilgi.
Atölye ve kod inceleme çalışmaları için internet erişimli bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Güvenlik ve gizlilik gereksinimlerini ölçülebilir, izlenebilir ve test edilebilir biçimde tanımlayabileceksiniz.
STRIDE ve saldırı ağacı yöntemleriyle mimari tehditleri tasarım aşamasında ortaya çıkarabileceksiniz.
Katmanlı yalıtım, kimlik tasarımı ve veri koruma kararlarını gerekçeleriyle birlikte belgeleyebileceksiniz.
Enjeksiyon, erişim denetimi ve girdi doğrulama gibi zafiyet sınıflarını kod düzeyinde önleyebileceksiniz.
Güvenlik odaklı kod inceleme kontrol listesini kurup bulguları kök nedeniyle birlikte raporlayabileceksiniz.
Statik, dinamik ve bileşen analizi testlerini strateji içinde doğru noktalara yerleştirebileceksiniz.
Sürekli entegrasyon hattına güvenlik kapıları ekleyerek zafiyetleri yayından önce yakalayabileceksiniz.
Bağımlılık risklerini, yazılım malzeme listesini ve yapı bütünlüğünü sistemli biçimde yönetebileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
5 günlük CCSP eğitimi: bulut güvenlik mimarisi, veri yaşam döngüsü, şifreleme, altyapı ve uygulama güvenliği, operasyon, hukuk ve uyum.
Detayları Gör →
5 günlük Certified Information Systems Security Professional (CISSP) eğitimi: yönetişim, risk, mimari, kimlik yönetimi, denetim ve ISO 27001 uyumu.
Detayları Gör →
3 günlük C|ASE .NET eğitimi: güvenli SDLC, tehdit modelleme, enjeksiyon savunması, kimlik doğrulama, yetkilendirme ve güvenli dağıtım.
Detayları Gör →
3 günlük SJD-100 güvenli Java geliştirme eğitimi: girdi doğrulama, çıktı kodlama, Spring Security, kriptografi, SQL enjeksiyonu ve bağımlılık yönetimi.
Detayları Gör →
3 günlük C|ASE Java eğitimi: güvenli yazılım yaşam döngüsü, tehdit modelleme, girdi doğrulama, Spring Security, kriptografi ve güvenlik testi entegrasyonu.
Detayları Gör →
5 günlük C|CSE eğitimi: çoklu bulut güvenliği, kimlik ve erişim yönetimi, konteyner güvenliği, bulut izleme, olay müdahalesi ve DevSecOps.
Detayları Gör →