Güvenli Yazılım Geliştirme Eğitimi

Bu eğitimi kendi kurumunuzda planlayabilirsiniz. Bize Ulaşın!

Günümüz bilişim güvenliğinin en önemli problemlerinden biri güvenlik bilinci olmadan geliştirilen yazılımlardır. Yazılım güvenliği sağlanmadan bilişim güvenliğinden söz edilemez. Yazılım geliştiriciler genel itibariyle hız ve daha fazla özellik konusuna yoğunlaşmaları nedeniyle güvenlik konusu pek önemsenmemektedir. Eğitimi daha güvenli ve kontrol edilebilir yazılım geliştirmek için gereken mantığı ve pratik bilgiyi aktarma amaçlı olarak yazılım geliştiricilere ve güvenlik denetimi yapan uzmanlara yönelik hazırlanmıştır. Eğitim Java ve .Net platformuna özel hazırlanmış kod örnekleriyle uygulamalı olarak gerçekleştirilmektedir. Eğitime katılmak için ön şart temel programlama bilgisine sahip olmaktır.

Neler Öğreneceksiniz

Background
Güvenli Girdi Kontrolü
Güvenli Kimlik Doğrulama
Güvenli Session Yönetimi
Güvenli Yetkilendirme
Güvenli Dizayn
Güvenli Kod Analizi
Güvenli Web Servisleri ve AJAX

Kimler Katılmalı

Bu eğitim, kurumsal ortamlarda çalışan yazılım geliştiriciler ve yazılım güvenliği konusunda çalışmalar yapan herkes için önemli ölçüde yarar sağlayacaktır.

Temel programlama bilgisi

Bu eğitim, kurumsal ortamlarda çalışan yazılım geliştiriciler ve yazılım güvenliği konusunda çalışmalar yapan herkes için önemli ölçüde yarar sağlayacaktır.

Güvenli Kodlamanın Temelleri

Yazılım Güvenliği Temelleri
Temel Güvenlik Kavramları
Java SE Güvenliği

Güvenli Girdi Yönetimi

Buffer Overflow
Cross Site Scripting (XSS)
XSS Önleme Teknikleri
SQL, XML, LDAP Injection
SQL, XML, LDAP Injection Önleme Teknikleri
Arbitrary File Uploads
Güvenli Yükleme (Upload) Yöntemleri
Image dosyalarını güvenli yükleme
Cananicalization, Normalization teknikleri
Regular Expressions
Beyaz Liste vs Kara Liste

Güvenli Çıktı Yönetimi

Anti XSS Output Encodings

Hassas Parametrelerin Güvenliği

Güvenli Kimlik Doğrulama

Kimlik Doğrulama Çeşitleri
Basic, Digest, Windows Authentication
Form Authentication
Güvenli Kimlik Doğrulama Yöntemleri
Multi-factor Authentication
Kaba Kuvvet Önleme Algoritmaları

Güvenli Oturum Kontrolü

Oturum Saldırıları ve Önlemleri
Cross Site Request Forgery
CSRF Prevention CheatSheet
Session Korsanlığı (Hijacking)
HttpOnly - Java Servlet Filters

Güvenli Kod Analizi

Statik/Dinamik Kod Analizi
Kod Analiz Araçları

A. A. - Baş Danışnan/Müdür
ICBC Turkey

Şirketimizde çok nadiren eğitim veriliyor ve bu eğitim uzun süredir aldığım en başarılı eğitimdi. Hem konu hem de eğitmen gerçekten iyiydi. Hiç sıkılmadan eğitimi tamamladık.

O. D. - yazılımcı
Türk Eximbank

Eğitmenimizin eline sağlık.

Y. K. - Software Engineer
Tofaş Türk Otomobil Fabrikası

Oldukça faydalı bir eğitimdi.

U. F. - Eğitim Teknolojileri ve Dijital Uygulamalar Yöneticisi
MNG KARGO YURTICI VE YURTDISI TASIMACILIK A.S.

Hocamız gayet başarılı teşekkürler.

Ü. Ö. - Yazılım
MNG KARGO YURTICI VE YURTDISI TASIMACILIK A.S.

Eğitimin katkısı oldu, teşekkürler

B. K. - Bilgi Güvenliği Uzmanı
MNG KARGO YURTICI VE YURTDISI TASIMACILIK A.S.

Eğitim son derece başarılı bir şekilde gerçekleşti. Hocamız ile beraber güvenlik ile alakalı neredeyse tüm bilgilere değindik. Güvenlik çatısı altında çok iyi bir farkındalık yarattığını düşünüyorum.

S. B. - Veritabanı Güvenlik Yöneticisi
MNG KARGO YURTICI VE YURTDISI TASIMACILIK A.S.

Teşekkürler.

M. Ö. - Yazılım Uzmanı
TGS YER HİZMETLERİ AŞ

Eğitim gayet keyifliydi.

B. B. - IT App Team
MUFG Turkey A.Ş.

Eğitmenimiz kesinlikle mükemmeldi, hem anlatımı, hem konuya hakimiyeti hem de ilgimizi sürekli yüksek tutması ile kesinlikle çok çok iyiydi. Teşekkür ederiz kendisine.

B. K. - VP
BANK OF TOKYO MITSUBISHI UFJ TURKEY A.Ş.

Teşekkürler

M. A. G. - Yazılım Uzman Yardımcısı
FLO MAĞAZACILIK

Çok keyifli bir eğitimdi. Emeği geçen herkese teşekkür ederim.

G. B. - Yazılım Geliştirme Müdürü
SOMPO JAPAN GENEL SİGORTA

Hocama çok teşekkürler. 15 gün eğitim olsa, 15 gün öğreneceğimiz konu çıkar. Bilginç akademiye de teşekkürler.

M. T. - SOFTWARE ASSISTANT SPECIALIST
Yıldırım Holding

Güzel bir eğitim. Eğitimin içeriği çok genişti.

O. B. - Senior Consultant
MDSAP TR YAZILIM ÜRÜNLERI VE BILIŞIM HIZMETLERI TIC. LTD. ŞTI.

Eğitmenimizin hiçbir detayı atlamadan, bizlerle paylaştığı bilgi ve birikimi için teşekkür ederim.

F. G. - Yazılım Geliştirme Müdürü
Pronet Güvenlik & Alarm Sistemleri

İletişimi kuvvetli bir eğitmen idi. Bize verdikleri örnekler ile daha iyi anlamamızı sağladı. Bilgi ve tecrübe aktarımı için teşekkür ederim.

S. Ş. - Web Yazılım Geliştirme Takım Lideri
Pronet Güvenlik & Alarm Sistemleri

çok güzel ve keyifli bir eğitimdi, çok şeyler danışma imkanımız oldu eğitim konuları hakkında, faydalı bir eğitim oldu teşekkürler.