CLOUD NATIVE SECURITY AND DEVSECOPS AUTOMATION (SEC540) EĞİTİMİ

Güvenliği Bulut Hattının Otomatiğine Alın

SEC540 Bulut Yerel Güvenlik ve DevSecOps Otomasyonu Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük bir yetkinlik programıdır.

5 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

SEC540 Sınav Müfredatıyla Uyumlu Beş Günlük DevSecOps Otomasyon Programı

Bu eğitim, bulut yerel (cloud native) uygulamaların güvenliğini sürüm hattına gömerek otomatikleştirebilen DevSecOps mühendisleri yetiştirmek üzere kurgulanmış beş günlük bir yetkinlik programıdır. SEC540 sınav müfredatıyla uyumlu başlıklar; sürekli tümleştirme hattı, konteyner, altyapı kodu ve bulut yapılandırması atölyeleriyle pekiştirilir.

Süre ve Format

5 Tam Gün. Kavramsal anlatım, otomasyon atölyeleri, bulut laboratuvar uygulamaları ve vaka analizleri dengeli bir akışta işlenir.

Seviye

Orta Seviye — Bulut hizmet modelleri, konteyner kavramları ve sürüm hattı araçlarına aşinalık beklenir.

Öğrenme Metodu

Sürüm hattı otomasyon atölyeleri, altyapı kodu laboratuvarları, politika yazımı ve senaryo tabanlı vaka analizleri.

Neden Bu Eğitim?

🔁Hatta Gömülü Güvenlik

Güvenlik denetimlerini sürüm hattının doğal bir adımı haline getirerek her teslimatta tekrarlanabilir kılarsınız.

☁️Çoklu Bulut Bakışı

Kimlik, ağ ve yapılandırma denetimleri birden fazla bulut sağlayıcısında karşılaştırmalı olarak ele alınır.

📜Politika Kodla Yönetim

Güvenlik kurallarını kod olarak yazıp sürüm yönetimine alarak denetlenebilir bir uyum zemini kurarsınız.

Bu Eğitim Hangi Rollere Hazırlar?

DevSecOps MühendisiBulut Güvenliği MühendisiPlatform Güvenlik MühendisiBulut Altyapı MimarıSite Güvenilirlik MühendisiUygulama Güvenliği Uzmanı

Sarı Takım: Güvenlik denetimlerini otomatikleştirip teslim hattının içine yerleştiren geliştirme ekibi

“Güvenliği her teslimatta kendiliğinden çalışan bir adım haline getirdiğinizde, hız ile güven artık birbirinin rakibi olmaktan çıkar.”

Ön Koşullar

Eğitimden En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
Bulut Temelleri

En az bir bulut sağlayıcısında hesap, kimlik ve kaynak yönetimi deneyimi beklenir.

2
Konteyner Bilgisi

Konteyner görüntüsü oluşturma ve çalıştırma konusunda temel düzeyde pratik.

3
Sürüm Hattı Deneyimi

Kod deposu, dallanma ve sürekli tümleştirme akışlarına aşinalık gerekir.

4
Komut Satırı ve Kod

Linux komut satırı ile betik veya yapılandırma dosyası okuma düzeyinde bilgi.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiBulut yerel mimarinin güvenlik görünümünü kavramak, DevSecOps operasyon modelini tanımlamak ve sürüm hattının saldırı yüzeyini haritalamak.
Modül 1
DevSecOps Kültürü ve Operasyon Modeli
  • DevSecOps tanımı, hedefleri ve klasik modelden farkları
  • Sarı takımın geliştirme ve güvenlik arasındaki köprü rolü
  • Paylaşılan sorumluluk ve ekip içi güvenlik sahipliği
  • Güvenlik geri bildiriminin hız üzerindeki etkisinin ölçümü
  • Olgunluk göstergeleri ve DevSecOps yol haritası kurgusu
  • Atölye: Mevcut teslim akışının güvenlik boşluk analizi
Modül 2
Bulut Yerel Mimarinin Güvenlik Görünümü
  • Bulut yerel bileşenler: konteyner, orkestrasyon ve servisler
  • Paylaşılan sorumluluk modelinin katmanlara göre okunması
  • Geçici altyapı ve değişmez sunucu yaklaşımının etkisi
  • Sunucusuz mimarilerde güvenlik sınırlarının belirlenmesi
  • Bulut yerel tehdit örüntüleri ve MITRE ATT&CK bulut matrisi
  • Vaka: Bulut yerel bir mimarinin güven sınırı incelemesi
Modül 3
Sürüm Hattı Saldırı Yüzeyi
  • Sürekli tümleştirme ve teslim hattının bileşen haritası
  • Hat çalıştırıcılarının izolasyonu ve ayrıcalık yönetimi
  • Hat içi kimlik bilgisi kullanımı ve kısa ömürlü belirteçler
  • Üçüncü taraf eylem ve eklentilerin güven değerlendirmesi
  • Yapıt deposu erişimi ve dağıtım onay kapılarının kurgusu
  • Lab: Örnek bir hattın saldırı yüzeyinin haritalanması
Modül 4
Kod Deposu ve Sürüm Yönetimi Güvenliği
  • Dallanma stratejisi ve korumalı dal kurallarının tasarımı
  • İnceleme zorunluluğu ve en az iki göz ilkesinin uygulanması
  • İmzalı işleme ve katkı sahibi doğrulamasının değeri
  • Depo izinleri, makine hesapları ve erişim gözden geçirimi
  • Kod deposunda sır sızıntısı ve geçmiş temizleme yaklaşımı
  • Atölye: Depo güvenlik ayarlarının denetim listesiyle sınanması
Günün hedefiStatik analiz, bileşen analizi ve dinamik testi hatta yerleştirmek, sır yönetimini merkezîleştirmek ve güvenlik kapılarına ölçülebilir kabul kriterleri tanımlamak.
Modül 1
Güvenli Kodlama ve İnceleme Otomasyonu
  • Bulut yerel uygulamalarda yaygın kodlama hataları
  • Girdi doğrulama ve çıktı kodlamanın hizmet sınırlarında rolü
  • Kod inceleme denetim listelerinin otomatikleştirilmesi
  • Doğrusal kalite kapıları ve engelleyici bulgu tanımı
  • Geliştirici deneyimini bozmayan uyarı tasarımı
  • Atölye: Ekip için güvenli kod inceleme kuralları oluşturma
Modül 2
Statik Analiz ve Bileşen Analizi Hattı
  • Statik kod analizinin kapsamı, gücü ve doğal sınırları
  • Yazılım bileşen analizi ile bağımlılık zafiyet takibi
  • Yazılım malzeme listesi (SBOM) üretimi ve saklanması
  • Bulgu önceliklendirme ve yanlış pozitif yönetimi disiplini
  • Zafiyet düzeltme süresi hedeflerinin ölçülmesi
  • Lab: Hatta statik analiz ve bileşen taramasının eklenmesi
Modül 3
Sır Yönetimi ve Kimlik Bilgisi Hijyeni
  • Sırların koddan ve yapılandırmadan ayrıştırılması ilkesi
  • HashiCorp Vault ve bulut kasa hizmetlerinin karşılaştırması
  • Dinamik kimlik bilgisi üretimi ve otomatik döndürme kurgusu
  • Sır tarama araçlarının depo ve hat üzerinde çalıştırılması
  • Sır sızıntısında iptal, döndürme ve etki analizi adımları
  • Lab: Hat içindeki statik kimlik bilgilerinin kasaya taşınması
Modül 4
Dinamik Test ve Kabul Kriterleri
  • Dinamik uygulama testinin hat içinde konumlandırılması
  • OWASP ZAP ile otomatik tarama senaryolarının kurgusu
  • API sözleşmesi temelli test ve şema doğrulama yaklaşımı
  • Test ortamı verisinin maskelenmesi ve KVKK uyumu
  • Güvenlik kapısı eşikleri ve istisna yönetimi süreci
  • Atölye: Kabul kriterlerinin ölçülebilir biçimde yazılması
Günün hedefiKonteyner görüntülerini sıkılaştırmak, yapıt bütünlüğünü imzalama ile güvence altına almak ve Kubernetes yönetim düzlemi ile iş yüklerini güvenli yapılandırmak.
Modül 1
Konteyner Görüntüsü Güvenliği
  • Taban imaj seçimi ve asgari yüzey ilkesinin uygulanması
  • Çok aşamalı derleme ile gereksiz bileşenlerin ayıklanması
  • Görüntü katmanlarında sır ve artık dosya denetimi
  • Trivy ile görüntü taraması ve bulguların yorumlanması
  • Görüntü etiketleme, sürümleme ve tazeleme politikası
  • Lab: Şişkin bir görüntünün güvenli biçimde yeniden kurgusu
Modül 2
Yapıt Bütünlüğü ve Tedarik Zinciri
  • Yazılım tedarik zinciri saldırı örüntülerinin incelenmesi
  • Sigstore ve cosign ile yapıt imzalama yaklaşımı
  • Kaynak doğrulama ve derleme kanıtı üretimi kavramı
  • SLSA olgunluk seviyelerinin teslim hattına uyarlanması
  • Özel paket deposu kullanımı ve bağımlılık karışıklığı riski
  • Atölye: Yapıt imzalama ve doğrulama akışının tasarımı
Modül 3
Kubernetes Yönetim Düzlemi Güvenliği
  • Kubernetes bileşenleri ve yönetim düzlemi güven sınırları
  • RBAC tasarımı, hizmet hesapları ve ayrıcalık azaltma
  • API sunucusu denetim kaydı ve erişim izlenebilirliği
  • Etcd verisinin korunması ve yedek güvenliği ilkeleri
  • Ad alanı ve kaynak kotalarıyla çok kiracılı izolasyon
  • Lab: Küme yetkilendirme yapılandırmasının incelenmesi
Modül 4
İş Yükü Sıkılaştırma ve Kabul Denetimi
  • Pod güvenlik standartları ve güvenlik bağlamı ayarları
  • Kök dışı çalışma ve salt okunur dosya sistemi kullanımı
  • Ağ politikalarıyla iş yükleri arası trafiğin sınırlanması
  • Kabul denetleyicisi ile dağıtım öncesi politika uygulaması
  • Kaynak sınırlarıyla hizmet dışı bırakma riskinin azaltılması
  • Atölye: İş yükü sıkılaştırma politikasının senaryoyla sınanması
Günün hedefiAltyapı kodunu güvenli yazmak, bulut kimlik mimarisini en az ayrıcalıkla kurgulamak ve politika kodu ile güvenlik muhafızlarını otomatik uygulamak.
Modül 1
Altyapı Kodu Güvenliği
  • Altyapı kodu yaklaşımının güvenlik açısından avantajları
  • Terraform durum dosyasının korunması ve erişim denetimi
  • Modül kullanımı, sürüm sabitleme ve kaynak güvenilirliği
  • Altyapı kodu tarama araçlarının hatta konumlandırılması
  • Sürüklenme tespiti ve elle yapılan değişikliklerin yönetimi
  • Lab: Zafiyetli altyapı kodu tanımının güvenli hale getirilmesi
Modül 2
Bulut Kimlik ve Erişim Mimarisi
  • Bulut kimlik modelleri ve rol üstlenme mantığının kurgusu
  • En az ayrıcalık ilkesinin politika düzeyinde uygulanması
  • İş yükü kimliği ile statik anahtar kullanımının kaldırılması
  • Federasyon, çok hesaplı yapı ve kimlik sınırlarının tasarımı
  • Aşırı geniş izinlerin tespiti ve erişim gözden geçirme döngüsü
  • Atölye: Aşırı yetkili bir rol tanımının daraltılması çalışması
Modül 3
Politika Kodu ve Güvenlik Muhafızları
  • Politika kodu kavramı ve denetimin otomatikleştirilmesi
  • Open Policy Agent ve Rego ile kural yazımının mantığı
  • Önleyici muhafızlar ile tespit edici denetimlerin ayrımı
  • Politika sürüm yönetimi, test edilmesi ve devreye alınması
  • İstisna yönetimi ve geçici muafiyetlerin izlenmesi
  • Lab: Bulut kaynakları için örnek politika kuralının yazımı
Modül 4
Bulut Yapılandırma Duruşu Yönetimi
  • Yanlış yapılandırmanın bulut olaylarındaki belirleyici payı
  • Depolama, ağ ve günlükleme ayarlarının temel denetimleri
  • Duruş yönetimi araçlarıyla sürekli değerlendirme akışı
  • CIS kıyaslamaları ve ISO/IEC 27001 denetimleriyle eşleme
  • Bulgu sahipliği, düzeltme akışı ve otomatik onarım kararları
  • Vaka: Yanlış yapılandırma kaynaklı bir veri ifşasının analizi
Günün hedefiBulut yerel ortamda kayıt ve gözlemlenebilirliği kurmak, çalışma zamanı tespitini işletmek ve olay müdahalesini otomasyonla hızlandırarak programı bütünlemek.
Modül 1
Bulut Yerel Kayıt ve Gözlemlenebilirlik
  • Bulut denetim kayıtları ve kontrol düzlemi izlenebilirliği
  • Konteyner ve orkestrasyon kayıtlarının toplanma mimarisi
  • Uygulama izleri ve ölçümlerin güvenlik değerinin okunması
  • Kayıt saklama, bütünlük ve KVKK uyum gereksinimleri
  • Kayıtların SIEM üzerinde ilişkilendirilmesi yaklaşımı
  • Lab: Bulut denetim kaydından şüpheli işlem çıkarımı
Modül 2
Çalışma Zamanı Tespiti ve Tehdit Avı
  • Konteyner çalışma zamanı davranış izleme yaklaşımı
  • Falco ile kural temelli anormal davranış tespiti
  • Sunucusuz ve yönetilen hizmetlerde tespit boşlukları
  • Sigma kurallarıyla platformdan bağımsız tespit yazımı
  • Bulut ortamında hipotez temelli tehdit avı kurgusu
  • Lab: Şüpheli konteyner davranışı için tespit kuralı yazımı
Modül 3
Bulutta Olay Müdahalesi ve Otomasyon
  • Bulut olaylarında kanıt toplama ve anlık görüntü alma
  • Sınırlama kararları: izolasyon, iptal ve yeniden dağıtım
  • Otomatik müdahale akışlarının güvenli biçimde tasarımı
  • Geçici altyapıda adli analiz zorlukları ve çözüm yolları
  • Yasal çerçeve: TCK bilişim suçları ve KVKK bildirim süreci
  • Atölye: Bulut olay müdahale oyun kitabının hazırlanması
Modül 4
DevSecOps Vakası, Sınav Stratejisi ve Kapanış
  • Uçtan uca DevSecOps vakasının takımlarla yürütülmesi
  • Sürekli uyum raporlaması ve yönetici özetinin hazırlanması
  • SEC540 sınav stratejisi, konu tekrarı ve zaman yönetimi
  • Kurumsal DevSecOps olgunluk yol haritasının çıkarılması
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🔁
Hat Güvenliği

Sürekli tümleştirme ve teslim hattının saldırı yüzeyini haritalayıp güvenlik kapıları kurabileceksiniz.

🔑
Sır Yönetimi

Statik kimlik bilgilerini kasa çözümleriyle değiştirip otomatik döndürme akışı tasarlayabileceksiniz.

🧪
Test Otomasyonu

Statik analiz, bileşen analizi ve dinamik testi hatta yerleştirip bulguları önceliklendirebileceksiniz.

📦
Konteyner Güvenliği

Görüntüleri sıkılaştırabilecek, tarayabilecek ve imzalayarak yapıt bütünlüğünü güvence altına alabileceksiniz.

⛵
Kubernetes Duruşu

Yönetim düzlemi, RBAC, ağ politikası ve kabul denetimi ayarlarını güvenli biçimde kurgulayabileceksiniz.

🏗️
Altyapı Kodu

Altyapı kodu tanımlarını güvenli yazabilecek ve yapılandırma sürüklenmesini tespit edebileceksiniz.

📜
Politika Kodu

Open Policy Agent ile önleyici muhafızlar yazarak uyum denetimlerini otomatikleştirebileceksiniz.

🚨
Bulut Müdahalesi

Çalışma zamanı tespitlerini işletebilecek ve bulut olaylarına otomasyon destekli müdahale edebileceksiniz.

Kimler İçin Uygundur?

  • DevOps ve platform mühendisleri
  • bulut mimarları
  • sürüm hattını yöneten yazılım geliştiriciler
  • site güvenilirlik mühendisleri
  • bulut ortamlarını denetleyen güvenlik uzmanları

Sıkça Sorulan Sorular

SEC540 DevSecOps eğitimi kimler için uygundur?
Program; DevOps ve platform mühendisleri, bulut mimarları, sürüm hattını yöneten yazılım geliştiriciler, site güvenilirlik mühendisleri ve bulut ortamlarını denetleyen güvenlik uzmanları için tasarlanmıştır. Bulut, konteyner ve sürüm hattı araçlarına temel düzeyde aşinalık beklenir.
Eğitim ne kadar sürer ve kaç modülden oluşur?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya çevrim içi olarak gerçekleştirilir; her modülde laboratuvar, atölye veya vaka uygulaması yer alır.
Bu eğitim SEC540 sınavına hazırlık sağlıyor mu?
Program, SEC540 sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Sınav başvurusu ve güncel koşulları sınavı düzenleyen kurum tarafından belirlenir; sınav ücreti katılımcıya aittir ve eğitim ücretine dahil değildir.
Eğitimde hangi araçlar ve teknolojiler ele alınıyor?
Terraform, Kubernetes, Docker, Trivy, HashiCorp Vault, Open Policy Agent ve Rego, Sigstore ile cosign, Falco, OWASP ZAP, Sigma kuralları ve yaygın sürekli tümleştirme platformları kavramsal ve uygulamalı olarak ele alınır.
Eğitim sonunda hangi belge veriliyor?
Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınavı düzenleyen kurumun verdiği sınav sertifikasından ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Cloud Native Security and DevSecOps Automation (SEC540) Eğit Sertifika Kodu DV-2026XX00 Tarih 14.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduSEC540
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Sarı TakımCloud Native Security and DevSecOps Automation (DEV540) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Native Security and DevSecOps Automation (DEV540) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük DEV540 eğitimi: DevSecOps otomasyonu, güvenli CI/CD hattı, gizli bilgi yönetimi, altyapı kodu taraması, konteyner ve Kubernetes güvenliği.

Detayları Gör →
Sarı TakımAWS Secure Builder (SEC480) Eğitimi
Siber Güvenlik Eğitimleri

AWS Secure Builder (SEC480) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SEC480 AWS Secure Builder eğitimi: hesap yönetişimi, IAM yetki tasarımı, VPC bölümleme, KMS şifreleme, tehdit tespiti ve olay müdahalesi.

Detayları Gör →
Sarı TakımCloud Security Tactical Defense (SEC502) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Security Tactical Defense (SEC502) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC502 eğitimi: bulut saldırı desenleri, kimlik savunması, konteyner güvenliği, tespit mühendisliği, tehdit avcılığı ve olay müdahalesi.

Detayları Gör →
Sarı TakımDefending Web Applications Security Essentials (DEV522) Eğitimi
Siber Güvenlik Eğitimleri

Defending Web Applications Security Essentials (DEV522) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük DEV522 eğitimi: web mimarisi, kimlik ve oturum yönetimi, enjeksiyon savunması, kriptografi, API güvenliği, WAF ve izleme uygulamaları.

Detayları Gör →
Sarı TakımAI Security Principles and Practices: GenAI and LLM Defense (SEC411) Eğitimi
Siber Güvenlik Eğitimleri

AI Security Principles and Practices: GenAI and LLM Defense (SEC411) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SEC411 eğitimi: üretken yapay zeka güvenliği, istem enjeksiyonu savunması, getirim mimarisi, ajan yetkileri, koruma bariyerleri ve uyum.

Detayları Gör →
Sarı TakımApplication Security: Securing Web Applications, APIs, and Microservices (SEC522) Eğitimi
Siber Güvenlik Eğitimleri

Application Security: Securing Web Applications, APIs, and Microservices (SEC522) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC522 uygulama güvenliği eğitimi: tehdit modelleme, OWASP Top 10, kimlik ve oturum, API güvenliği, mikroservis ve DevSecOps test otomasyonu.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn