Güvenli Kodlama
Hedef Kitle: Teknik ÇalışanlarZorluk Seviyesi: Başlangıç/Orta
Zamanı: 11 modül, ≈1-5 dakika Video + Modül başına 3 Soru Erişilebilirlik: Eğitim Platformu’nda ayrı modüller olarak mevcuttur. Modüller:
- Güvenli Kodlama - Giriş (0:59 Video)
- Güvenli Kodlama - Kimlik Doğrulama ve Yetkilendirme (1:34 Video)
- Güvenli Kodlama - Enjeksiyon (1:40 Video)
- Güvenli Kodlama - En Az Ayrıcalık (1:16 Video)
- Güvenli Kodlama - OWASP’a Giriş (1:18 Video)
- Güvenli Kodlama - OWASP Güncellemesi - 2022 4. çeyrekte güncellendi(4:51 Video)
- Güvenli Kodlama - Yama Uygulama (1:42 Video)
- Güvenli Kodlama - Kaynak Koddaki Gizli Bilgiler (1:41 Video)
- Güvenli Kodlama - Statik Analiz (1:08 Video)
- Güvenli Kodlama - Tehdit Modelleme (1:18 Video)
- Güvenli Kodlama - Güvenlik Açığı Barındıran Bağımlılıklar (1:20 Video)
Fragman: Fragmanı izleyin Pazarlama Materyalleri:Güvenli Kodlama Pazarlama Kiti
Ana Temalar: Teknik çalışanların da giriş seviyesinde eğitime ihtiyacı vardır! Bu kısa eğitim modülleri, yazılımcılarınızı ve diğer teknik çalışanlarınızı çeşitli güvenli kodlama kavramlarıyla tanıştıracaktır. Bu kavramlara zaten aşina olan son kullanıcılar için Güvenli Kodlama, bu kavramların önemine dair harika bir hatırlatma niteliğindedir. Ana Öğrenme Kavramları:
-
Giriş
- Geliştirme sürecinde güvenlik
-
Kimlik Doğrulama ve Yetkilendirme
- Kimlik doğrulama ile yetkilendirme arasındaki fark
- Yazılım testi
- “Kim olduğunuz” testleri ve “Neler yapabileceğiniz” testleri
-
Enjeksiyon
- Verinin değeri
- Enjeksiyon saldırılarının temelleri
- SQL ve işletim sistemi komutu enjeksiyon saldırıları
- Enjeksiyon saldırılarının önlenmesi
-
En Az Ayrıcalık
- En az ayrıcalık ilkesinin temelleri
- Geliştirme sürecinde en az ayrıcalık
- Erişimin düzenli olarak gözden geçirilmesi
-
OWASP’a Giriş
- OWASP kuruluşuna giriş
- OWASP Top 10’dan yararlanma
- ASVS ve diğer OWASP kaynakları
-
OWASP Güncellemesi
- 2021 itibarıyla OWASP Top 10 kategorileri
- Yeni kategoriler
- Yeniden adlandırılan ve değiştirilen kategoriler
-
Yama Uygulama
- Yama uygulamanın önemi
- Yama uygulamamanın sonuçları
- Yama yönetim sistemleri
-
Kaynak Koddaki Gizli Bilgiler
- Aşırı paylaşımın tehlikeleri
- Github depolarındaki veriler
- Şifreleme
- Kaynak koddaki gizli bilgilerin belirlenmesi
-
Statik Analiz
- Hataların dağıtım öncesinde belirlenmesi
- Mevcut araçlar
- Kod kalitesinin iyileştirilmesi
-
Tehdit Modelleme
- Tehdit modellemenin kullanımı
- Tehdit modelleme adımları
- Mevcut araçlar ve kaynaklar
-
Güvenlik Açığı Barındıran Bağımlılıklar
- Başkalarının kaynak kodunu kullanmanın dezavantajları
- Yama uygulamanın önemi
- Güvenlik açıklarının belirlenmesine yardımcı olabilecek araçlar