Kaynak Koddan Zafiyete, Zafiyetten Güvenli Tasarıma
WEB-300 Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük, ileri seviye bir web güvenlik programıdır. Katılımcılar yasal çerçeve ve beyaz kutu metodolojiden başlayarak kimlik doğrulama aşımını, ileri ve kör enjeksiyonu, güvensiz serileştir…
WEB-300 Sınav Müfredatıyla Uyumlu Beş Günlük İleri Web ve Kod İnceleme Programı
Bu eğitim, karmaşık web uygulamalarındaki zafiyetleri kaynak kod incelemesi yaklaşımıyla ve savunma perspektifiyle çözümleyebilen ileri düzey uzmanlar yetiştirmek için tasarlanmış beş günlük bir yetkinlik programıdır. Program, WEB-300 sınav müfredatıyla uyumlu konu başlıklarını internetten yalıtılmış laboratuvarda kavramsal düzeyde ele alır.
5 Tam Gün. Kavramsal anlatım, kaynak kod inceleme atölyeleri ve izole laboratuvar vaka analizleriyle dengeli bir akış.
İleri Seviye — Web zafiyet sınıfları, en az bir programlama dili ve kaynak kod okuma deneyimi beklenir.
Beyaz kutu kaynak kod inceleme atölyeleri, izole laboratuvar vaka analizleri ve savunma odaklı çözümleme çalışmaları.
Zafiyetleri kaynak kod incelemesiyle kökeninde çözümleyerek güvenli tasarım ilkelerini derinlemesine kavrarsınız.
TCK bilişim suçları, KVKK ve yetkilendirme sözleşmesi çerçevesinde çalışmayı programın merkezine yerleştiriyoruz.
Tüm uygulamalar internetten yalıtılmış ortamda çalışılır; gerçek hedefe yönelik hiçbir işlem gerçekleştirilmez.
Kırmızı Takım: Kaynak kodu inceleyerek karmaşık web zafiyetlerini yetkili biçimde çözümleyen ofansif ekip
Programdan En Yüksek Verimi Almanız İçin Beklenen İleri Yetkinlikler
Enjeksiyon, XSS ve erişim denetimi gibi temel zafiyet sınıflarına hakimiyet beklenir.
En az bir sunucu tarafı dilde kod okuyup anlama düzeyinde pratik deneyim gereklidir.
Orta ölçekli bir kod tabanında akış takip edebilme ve okuma alışkanlığı.
Öğrenilen konuların yalnızca yazılı yetki verilen kapsamda kullanılacağının kabulü.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Karmaşık web uygulamalarını beyaz kutu yaklaşımıyla inceleyerek zafiyeti kökeninde çözümleyebileceksiniz.
TCK bilişim suçları ve KVKK kapsamında kaynak koda erişim iznini ve gizlilik yükümlülüğünü doğru yönetebileceksiniz.
Kimlik doğrulama aşımı ve iş mantığı hatalarını kaynak kod düzeyinde çözümleyerek güvenli tasarımı savunabileceksiniz.
İkinci düzey ve kör enjeksiyon sınıflarını kavrayarak güvenli erişim katmanı tasarımını değerlendirebileceksiniz.
Güvensiz serileştirme ve nesne enjeksiyonunu çözümleyerek izin listesi ve bütünlük doğrulama önlemlerini kurgulayabileceksiniz.
Birden çok zafiyetin zincirlenmesini çözümleyerek savunma derinliğiyle zinciri kesme noktalarını belirleyebileceksiniz.
Tehdit modelleme ve güvenli kodlama ilkelerini teslim hattına entegre ederek kalıcı karşı önlemler tasarlayabileceksiniz.
Bulgularınızı önceliklendirip kaynak kod düzeyinde düzeltme önerileriyle kurumsal raporlar hazırlayabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
4 günlük PEN-300 eğitimi: ileri atlatma teknikleri, uç nokta ve uygulama kontrolü, Active Directory, yanal hareket, tünelleme ve raporlama.
Detayları Gör →
5 günlük WEB-200 eğitimi: web uygulaması güvenlik değerlendirmesi, enjeksiyon, XSS, IDOR, SSRF, API güvenliği ve raporlama, Kali Linux ile.
Detayları Gör →
4 günlük Windows User Mode Exploit Development (EXP-301) eğitimi: bellek bozulması sınıfları, istismar azaltmaları, savunma mühendisliği ve raporlama.
Detayları Gör →
5 günlük Advanced Windows Exploitation (EXP-401) eğitimi: bellek bozulması, istisna işleyicileri, DEP/ASLR, öbek ve çekirdek kavramları, savunmacı raporlama.
Detayları Gör →
5 günlük Penetration Testing with Kali Linux (PEN-200) eğitimi: sızma testi metodolojisi, keşif, web, yetki yükseltme, Active Directory ve raporlama.
Detayları Gör →
3 günlük Advanced AI Red Teaming (AI-300) eğitimi: yapay zeka tehdit modeli, istem enjeksiyonu, veri zehirleme, etmen güvenliği ve savunma.
Detayları Gör →