Güvenli Yazılım Geliştirme Eğitimi

Güvenli Yazılım Geliştirme Eğitimi

Eğitim Hakkında

Bu eğitim, yazılım güvenliği ve siber tehditlere karşı koruma yöntemlerini kapsamlı şekilde öğretmeyi amaçlar. Katılımcılar, güvenli yazılım geliştirme modelleri, zafiyet analizleri, risk yönetimi, kriptografi temelleri ve web uygulama güvenliği konularında derinlemesine bilgi edineceklerdir.

Ön Koşul

Katılımcıların temel yazılım geliştirme bilgisine ve ağ güvenliği kavramlarına giriş seviyesinde hakim olması gerekmektedir.

Eğitim İçeriği

  • Siber güvenlik gerçekleri
  • Yazılım güvenliği neden kritik
  • Yazılım atak örnekleri
  • Yazılım geliştirme modelleri
  • CMMI, SSE-CMM, Microsoft Secure SDLC, OWASP OpenSAMM
  • IEC 62443, Common Criteria
  • CWE, CVE, CERT, DISA, OWASP Top 10 vb.
  • Güvenli Kodlama Pratikleri
  • Statik kod analizi
  • Dinamik kod analizi
  • Statik ve dinamik kod analiz araçları
  • Zaafiyetli koda örnekleri
  • Bilgi varlıkları
  • Bilginin korunması gereken özellikleri
  • Zafiyetler, Tehditler
  • Risk yönetimi
  • Risk analizi metotları
  • Risk tedavisi
  • Web uygulama mimarisi
  • HTTP protokol yapısı
  • Dijital imza
  • Web atakları
  • Güvenli girdi kontrolü
  • Güvenli kimlik doğrulama, yetkilendirme ve oturum yönetimi
  • Kimlik doğrulma yöntemleri
  • Parola kırıma teknikleri ve önlemleri
  • Veri şifreleme ve gizlilik
  • Veriye güvenli erişim
  • Hata yönetimi ve kayıt tutma
  • İş Mantık hataları

Kazanımlar

  • Yazılım güvenliğinin neden kritik olduğunu ve siber güvenlik gerçeklerini öğrenebileceksiniz.

  • Güvenli yazılım geliştirme modelleri ve standartlarını (CMMI, OWASP, IEC 62443) uygulayabileceksiniz.

  • Zafiyet veritabanlarını (CWE, CVE, OWASP Top 10) kullanabileceksiniz.

  • Statik ve dinamik kod analizi yöntemlerini ve araçlarını öğrenebileceksiniz.

  • Risk yönetimi ve risk analizi metotlarını uygulayabileceksiniz.

  • Kriptografi temellerini kavrayabilecek ve veri şifreleme tekniklerini öğrenebileceksiniz.

  • Web uygulama güvenliği, kimlik doğrulama ve yetkilendirme yöntemlerini uygulayabileceksiniz.

  • SSL/TLS protokolleri ile güvenli iletişim sağlayabileceksiniz.

  • Sosyal mühendislik saldırılarına karşı önlemler geliştirebileceksiniz.

  • Güvenli kodlama pratiklerini gerçek projelerde uygulayabileceksiniz.

Hedef Kitle

  • Yazılım Geliştiriciler
  • Bilgi Güvenliği Uzmanları
  • DevOps Mühendisleri
  • Test ve Kalite Güvence Uzmanları
  • Teknik Danışmanlar ve Çözüm Mimarları
  • Sistem Yöneticileri

Sertifika

Eğitimlerimize %80 oranında katılım gösterilmesi ve eğitim müfredatına göre uygulanacak sınav/projelerin başarıyla tamamlanması durumunda, eğitimin sonunda dijital ve QR kod destekli “BT Akademi Başarı Sertifikası” verilmektedir.

SEKTÖRÜN GÜVENDİĞİ ÇÖZÜM ORTAĞI

BT Akademi'yi tercih eden 4.000'den fazla kurum yanılmıyor.

AssisTT
Softtech
Aras Kargo
KoC Sistem
Erdemir
DFDS
İş Yatırım
J.P. Morgan
Mercedes-Benz
HDI Sigorta
Iga Airport
Anadolu Hayat Emeklilik
Turkiye Urun Ihtisas Borsası
Anadolu Sigorta
Garanti BBVA
Enerjisa
Merkezi Kayıt Kuruluşu
Allianz
Cybersoft
Borsa İstanbul
HalkBank
Yapı Kredi
Tusas Motor
Microsoft
THY Technic
AssisTT
Softtech
Aras Kargo
KoC Sistem
Erdemir
DFDS
İş Yatırım
J.P. Morgan
Mercedes-Benz
HDI Sigorta
Iga Airport
Anadolu Hayat Emeklilik
Turkiye Urun Ihtisas Borsası
Anadolu Sigorta
Garanti BBVA
Enerjisa
Merkezi Kayıt Kuruluşu
Allianz
Cybersoft
Borsa İstanbul
HalkBank
Yapı Kredi
Tusas Motor
Microsoft
THY Technic
Bilgi İstiyorum