Web Uygulamalarınızı Saldırıdan Önce Savunun
Defending Web Applications Security Essentials (DEV522) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 6 günlük, orta seviye bir web savunma programıdır.
DEV522 Sınav Müfredatıyla Uyumlu Altı Günlük Web Savunma Programı
Bu eğitim, web uygulamalarını saldırganın yöntemlerini bilerek savunabilen geliştirici ve güvenlik uzmanları yetiştirmek üzere kurgulanmış altı günlük bir yetkinlik programıdır. Program, DEV522 sınav müfredatıyla uyumlu konu başlıklarını kimlik yönetimi, girdi denetimi, kriptografi, API güvenliği, güvenli yaşam döngüsü ve izleme başlıkları altında uygulamalı olarak işler.
6 Tam Gün. Kavramsal anlatım, zafiyetli uygulama laboratuvarları, savunma kurgusu atölyeleri ve vaka analizleriyle ilerler.
Orta Seviye — Web uygulama geliştirme veya uygulama güvenliği alanında temel düzeyde deneyim beklenir.
Zafiyetli web uygulaması laboratuvarları, savunma kontrolü tasarım atölyeleri, kod inceleme oturumları ve vaka analizleri.
Saldırı tekniklerini yalnızca anlamak için değil, etkili karşı kontrolleri tasarlamak için öğreten savunmacı bir müfredat.
Tarayıcıdan veri tabanına, API katmanından teslim hattına kadar web yığınının tamamı bütüncül biçimde ele alınır.
Her modülde zafiyetli uygulama üzerinde çalışılır; bulgu tespit edilir ve savunma kontrolü uygulanarak doğrulanır.
Sarı Takım: Güvenliği web uygulamasının mimarisine ve teslim hattına gömen savunmacı geliştirme ekibi
Programa Katılmadan Önce Sahip Olmanız Beklenen Web Yetkinlikleri
HTML, JavaScript ve sunucu tarafı bir dille web uygulaması geliştirme deneyimi.
İstek ve yanıt yapısı, başlıklar, çerezler ve durum kodlarına aşinalık beklenir.
İlişkisel veri tabanı kavramları ve temel düzeyde SQL sorgulama bilgisi.
Laboratuvar ortamına bağlanabilen, internet erişimi olan bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Modern web yığınının bileşenlerini haritalayarak saldırı yüzeyini ve kritik güven sınırlarını belirleyebileceksiniz.
Kimlik doğrulama, oturum yönetimi ve federasyon akışlarını güvenli biçimde tasarlayıp denetleyebileceksiniz.
Enjeksiyon ailesine karşı parametreli sorgu ve doğrulama katmanlarını sistemli biçimde kurabileceksiniz.
İçerik güvenlik politikası ve çerez stratejisiyle tarayıcı tabanlı saldırıları etkili biçimde sınırlayabileceksiniz.
Uygulama kriptografisini doğru kullanarak hassas veriyi saklama ve aktarma süreçlerinde koruyabileceksiniz.
Otomatik araçların göremediği iş mantığı zafiyetlerini tasarım incelemesiyle ortaya çıkarabileceksiniz.
REST ve GraphQL arayüzlerinde yetkilendirme, kota ve şema denetimlerini doğru katmanda uygulayabileceksiniz.
Uygulama kayıtlarını anlamlı uyarılara dönüştürerek saldırıyı erken fark edip müdahaleyi başlatabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
6 günlük SEC522 uygulama güvenliği eğitimi: tehdit modelleme, OWASP Top 10, kimlik ve oturum, API güvenliği, mikroservis ve DevSecOps test otomasyonu.
Detayları Gör →
6 günlük SEC502 eğitimi: bulut saldırı desenleri, kimlik savunması, konteyner güvenliği, tespit mühendisliği, tehdit avcılığı ve olay müdahalesi.
Detayları Gör →
5 günlük SEC540 bulut yerel güvenlik ve DevSecOps otomasyonu eğitimi: CI/CD güvenliği, sır yönetimi, konteyner, Kubernetes, altyapı kodu ve politika kodu.
Detayları Gör →
5 günlük SEC480 AWS Secure Builder eğitimi: hesap yönetişimi, IAM yetki tasarımı, VPC bölümleme, KMS şifreleme, tehdit tespiti ve olay müdahalesi.
Detayları Gör →
5 günlük SEC411 eğitimi: üretken yapay zeka güvenliği, istem enjeksiyonu savunması, getirim mimarisi, ajan yetkileri, koruma bariyerleri ve uyum.
Detayları Gör →
5 günlük SEC545 GenAI ve LLM uygulama güvenliği eğitimi: istem enjeksiyonu, çıktı doğrulama, RAG güvenliği, ajan yetkileri, model tedarik zinciri ve uyum.
Detayları Gör →