CERTIFIED OFFENSIVE AI SECURITY PROFESSIONAL (C|OASP) EĞİTİMİ

Yapay Zekayı Saldırganın Gözüyle Test Edin

Certified Offensive AI Security Professional (C|OASP) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 3 günlük ileri seviye bir sınava hazırlık ve yetkinlik programıdır.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Yapay Zeka Sistemlerine Yönelik Yetkili Ofansif Güvenlik Testi Programı

Bu eğitim, kırmızı takım profesyonellerine büyük dil modellerinden ajan sistemlerine ve model tedarik zincirine kadar yapay zeka bileşenlerini yetkili biçimde test etme yetkinliği kazandıran üç günlük ileri seviye bir sınava hazırlık ve yetkinlik programıdır. C|OASP sınav müfredatıyla uyumlu içerik, izole laboratuvar senaryoları ve raporlama atölyeleriyle pekiştirilir.

Süre ve Format

3 Tam Gün. Kavram anlatımları, izole laboratuvar senaryoları, tehdit modelleme atölyeleri ve raporlama uygulamaları birlikte yürütülür.

Seviye

İleri Seviye — Sızma testi deneyimi ve yapay zeka sistemlerine dair temel bilgisi olanlar içindir.

Öğrenme Metodu

İzole laboratuvar senaryoları, tehdit modelleme atölyeleri, yetkili test uygulamaları ve bulgu raporlama çalışmaları.

Neden Bu Eğitim?

🧨Yeni Saldırı Yüzeyi

Klasik uygulama testlerinin kapsamadığı model, istem ve ajan katmanları ayrı ayrı ve derinlemesine ele alınır.

⚖️Yetki ve Etik Odağı

Her senaryo kapsam sözleşmesi, yetkilendirme ve yasal çerçeve vurgusuyla birlikte izole ortamda yürütülür.

🎯Sınav Müfredatıyla Uyum

İçerik C|OASP sınav müfredatıyla uyumlu biçimde ilerler; son günde sınav stratejisi ayrıca çalışılır.

Bu Eğitim Hangi Rollere Hazırlar?

Yapay Zeka Kırmızı Takım UzmanıSızma Testi UzmanıYapay Zeka Güvenlik AraştırmacısıUygulama Güvenliği UzmanıModel Güvenliği DanışmanıOfansif Güvenlik Uzmanı

Kırmızı Takım: Saldırganın bakış açısıyla yapay zeka sistemlerine yetkili test yürüten ofansif ekip

“Bu eğitimi tamamladığınızda yapay zeka sistemlerini yetkiyle test eden ve bulgusunu savunmaya dönüştüren bir uzman olacaksınız.”

Ön Koşullar

Eğitime Katılım İçin Gereksinimler ve Size Uygunluk Değerlendirmesi

1
Sızma Testi Deneyimi

Yetkili test süreçlerine ve raporlama disiplinine dair saha deneyimi beklenir.

2
Yapay Zeka Temelleri

Büyük dil modeli ve makine öğrenmesi kavramlarına aşinalık gereklidir.

3
Betik Yazımı

Python ile temel düzeyde betik yazabilme becerisi faydalı olacaktır.

4
Dizüstü Bilgisayar

Sanal makine ve konteyner çalıştırabilen, internet erişimli bir cihaz.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiYapay zeka sistemlerinin bileşenlerini ve saldırı yüzeyini tanımak; yetkili test metodolojisini, kapsam belirlemeyi ve yasal çerçeveyi eksiksiz kurgulayabilmek.
Modül 1
Yapay Zeka Sistemlerinin Bileşenleri
  • Model, veri, istem ve uygulama katmanlarının ayrımı
  • Bilgi erişimli üretim mimarisinin bileşenleri
  • Ajan sistemleri ve araç çağırma yüzeyi
  • Model barındırma ve çıkarım altyapısı
  • Kimlik, yetki ve veri akışının haritalanması
  • Atölye: örnek bir sistemin mimari haritasının çıkarılması
Modül 2
Tehdit Modelleme ve Saldırı Yüzeyi
  • OWASP Top 10 for LLM risklerinin incelenmesi
  • MITRE ATLAS matrisiyle tekniklerin eşleştirilmesi
  • Güven sınırları ve veri kaynağı güvenilirliği
  • Etki analizi: gizlilik, bütünlük ve erişilebilirlik
  • Risk önceliklendirme ve test hedeflerinin seçimi
  • Atölye: bir yapay zeka uygulamasının tehdit modeli
Modül 3
Ofansif Test Metodolojisi
  • Yetkili test yaşam döngüsü ve aşamaları
  • Kapsam, sınırlama ve test edilmeyecek alanlar
  • Test ortamı seçimi ve üretimden ayrıştırma
  • Kanıt toplama ve tekrarlanabilirlik disiplini
  • Bulgu şiddet derecelendirme ölçütleri
  • Atölye: test planı ve kapsam belgesinin hazırlanması
Modül 4
Yasal Çerçeve, Yetki ve Etik
  • Yetkilendirme ve kapsam sözleşmesinin zorunluluğu
  • 5237 sayılı TCK bilişim suçları kapsamı
  • KVKK ve eğitim verisindeki kişisel veri sorumluluğu
  • Model sağlayıcı kullanım koşullarına uyum
  • Sorumlu açıklama ve bulgu paylaşım ilkeleri
  • Vaka: etik sınırı zorlayan bir test talebinin tartışması
Günün hedefiİstem katmanı, bilgi erişimi ve ajan araç çağırma yüzeylerine yönelik test senaryolarını izole ortamda yürütmek ve bulguları kanıtla birlikte belgelemek.
Modül 1
İstem Katmanı Güvenlik Testleri
  • Sistem yönergesi ile kullanıcı girdisinin ayrımı
  • İstem enjeksiyonu senaryolarının sınıflandırılması
  • Dolaylı enjeksiyonda içerik kaynağı riski
  • Çıktı sızıntısı ve gizli talimat ifşası testleri
  • Koruma katmanlarının etkinliğinin ölçülmesi
  • Lab: izole ortamda istem katmanı test senaryoları
Modül 2
Bilgi Erişimli Sistemlerin Testi
  • Belge kaynaklarının güvenilirliğinin sınanması
  • İndeks zehirlenmesi senaryolarının incelenmesi
  • Yetki sınırlarının belge düzeyinde doğrulanması
  • Hassas veri erişim denemelerinin kayıt altına alınması
  • Kaynak gösterimi ve izlenebilirlik kontrolü
  • Lab: bilgi erişimli bir sistemin yetkili testi
Modül 3
Ajan ve Araç Çağırma Yüzeyi
  • Ajan karar döngüsünün saldırı açısından okunması
  • Araç izinlerinin ve yetki kapsamının sınanması
  • Zincirleme görevlerde güven sınırı ihlalleri
  • Dış kaynaklı içerikle ajan yönlendirme riski
  • İnsan onayı mekanizmasının etkinliğinin ölçümü
  • Lab: ajan yetkilerinin kontrollü biçimde sınanması
Modül 4
Çok Kipli ve Model Düzeyi Testler
  • Görüntü ve ses girdilerinde manipülasyon riski
  • Çekişmeli örneklerin kavramsal olarak incelenmesi
  • Model çıkarımı ve üyelik çıkarımı senaryoları
  • Eğitim verisi ezberi ve veri ifşası testleri
  • Hız sınırı, maliyet ve kaynak tüketimi denemeleri
  • Lab: çok kipli girdi senaryolarının değerlendirilmesi
Günün hedefiModel tedarik zinciri ile çıkarım altyapısı risklerini değerlendirmek, savunma kontrollerini önermek ve bulguları raporlayarak programı sınav stratejisiyle tamamlamak.
Modül 1
Model Tedarik Zinciri Riskleri
  • Hazır model ve ağırlık dosyalarının kaynak denetimi
  • Serileştirme biçimlerinin taşıdığı yürütme riski
  • Bağımlılık ve eklenti ekosisteminin incelenmesi
  • Eğitim verisi kaynaklarının doğrulanması
  • Model kartı ve sürüm izlenebilirliği
  • Lab: bir model paketinin güvenlik açısından incelenmesi
Modül 2
Çıkarım Altyapısı ve Uygulama Katmanı
  • Model servis uçlarının yetkilendirme denetimi
  • API anahtarı yönetimi ve sızıntı senaryoları
  • Konteyner ve GPU altyapısının izolasyon sınırları
  • Aşırı kaynak tüketimi ve maliyet saldırıları
  • Kayıt tutma ve gizlilik dengesinin kurulması
  • Lab: çıkarım uç noktasının yetkili olarak sınanması
Modül 3
Savunma Kontrolleri ve Sıkılaştırma
  • Girdi doğrulama ve içerik filtreleme katmanları
  • Çıktı denetimi ve hassas verinin maskelenmesi
  • En az yetki ilkesinin ajan araçlarına uygulanması
  • İzleme, uyarı ve kötüye kullanım tespiti kurgusu
  • Kırmızı takım bulgularının kontrole dönüştürülmesi
  • Atölye: savunma kontrol listesinin hazırlanması
Modül 4
Raporlama, Sınav Stratejisi ve Kapanış
  • Bulgu kaydı, kanıt ve yeniden üretim adımları
  • Şiddet derecelendirme ve iş etkisi anlatımı
  • Atölye: yönetici özeti ve onarım yol haritası yazımı
  • C|OASP sınav stratejisi, soru okuma ve zaman yönetimi
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🗺️
Saldırı Yüzeyi Analizi

Model, istem, bilgi erişimi ve ajan katmanlarını kapsayan eksiksiz bir saldırı yüzeyi haritası çıkarabileceksiniz.

🧠
Tehdit Modelleme

Yapay zeka uygulamalarını MITRE ATLAS ve OWASP listeleriyle sistematik biçimde modelleyebileceksiniz.

📋
Test Metodolojisi

Kapsamı, sınırları ve kanıt düzenini net tanımlanmış yetkili test planları hazırlayabileceksiniz.

💬
İstem Katmanı Testi

İstem enjeksiyonu ve çıktı sızıntısı senaryolarını izole ortamda kontrollü biçimde sınayabileceksiniz.

🤖
Ajan Yüzeyi Testi

Ajan araç izinlerini, güven sınırlarını ve insan onayı mekanizmalarının etkinliğini ölçebileceksiniz.

📦
Tedarik Zinciri Denetimi

Model paketlerini, bağımlılıkları ve eğitim verisi kaynaklarını güvenlik açısından değerlendirebileceksiniz.

🛡️
Savunma Önerisi

Bulgularınızı girdi doğrulama, yetki sınırlama ve izleme kontrollerine dönüştürerek önerebileceksiniz.

📝
Bulgu Raporlama

Kanıtlı, yeniden üretilebilir ve iş etkisiyle gerekçelendirilmiş test raporları yazabileceksiniz.

Kimler İçin Uygundur?

  • Kırmızı takım uzmanları
  • sızma testi uzmanları
  • yapay zeka güvenliği araştırmacıları
  • uygulama güvenliği mühendisleri
  • model geliştiren ekiplerin güvenlik sorumluları

Sıkça Sorulan Sorular

C|OASP eğitimi kimler için uygundur?
Program; kırmızı takım uzmanları, sızma testi uzmanları, yapay zeka güvenliği araştırmacıları, uygulama güvenliği mühendisleri ve model geliştiren ekiplerin güvenlik sorumluları için tasarlanmıştır. İleri seviye bir programdır.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 3 tam gün sürer ve 12 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde laboratuvar, atölye veya vaka uygulaması yer alır.
Bu eğitim C|OASP sınavına hazırlık sağlıyor mu?
Program, C|OASP sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Sınav başvurusu ve güncel koşulları sınav sağlayıcısı tarafından belirlenir; sınav ücreti katılımcıya aittir ve eğitim ücretine dahil değildir.
Eğitimde gerçek sistemlere saldırı yapılıyor mu?
Hayır. Tüm test senaryoları izole laboratuvar ortamında yürütülür ve konular eğitim düzeyinde ele alınır. Yetkilendirme, kapsam sözleşmesi, 5237 sayılı TCK ve KVKK yükümlülükleri programın ilk gününde ayrı bir modülde işlenir.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav sağlayıcısının verdiği sınav sertifikasından ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Certified Offensive AI Security Professional (C|OASP) Eğitim Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduC|OASP
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Kırmızı TakımCertified Penetration Testing Professional (C|PENT) Eğitimi
Siber Güvenlik Eğitimleri

Certified Penetration Testing Professional (C|PENT) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük Certified Penetration Testing Professional (C|PENT) eğitimi: ileri sızma testi, Active Directory, bulut, IoT/OT, ATT&CK ve raporlama.

Detayları Gör →
Kırmızı TakımWeb Application Hacking and Security (W|AHS) Eğitimi
Siber Güvenlik Eğitimleri

Web Application Hacking and Security (W|AHS) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük Web Application Hacking and Security (W|AHS) eğitimi: OWASP Top 10, enjeksiyon, erişim denetimi, SSRF, API güvenliği ve raporlama.

Detayları Gör →
Kırmızı TakımCertified Ethical Hacker (C|EH v13) Eğitimi
Siber Güvenlik Eğitimleri

Certified Ethical Hacker (C|EH v13) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük Certified Ethical Hacker (C|EH v13) eğitimi: yetkili sızma testi, OSINT, zafiyet analizi, OWASP Top 10, MITRE ATT&CK ve raporlama.

Detayları Gör →
Kırmızı TakımAdvanced AI Red Teaming (AI-300) Eğitimi
Siber Güvenlik Eğitimleri

Advanced AI Red Teaming (AI-300) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük Advanced AI Red Teaming (AI-300) eğitimi: yapay zeka tehdit modeli, istem enjeksiyonu, veri zehirleme, etmen güvenliği ve savunma.

Detayları Gör →
Kırmızı TakımAdversarial AI - Penetration Testing AI Systems (SEC536) Eğitimi
Siber Güvenlik Eğitimleri

Adversarial AI - Penetration Testing AI Systems (SEC536) Eğitimi

4 günOrtaOnline / Yüz Yüze / Hibrit

4 günlük SEC536 eğitimi: yapay zeka sistemleri sızma testi, tehdit modelleme, veri hattı ve model sunumu testi, LLM uygulama testi ve raporlama.

Detayları Gör →
Kırmızı TakımOffensive AI - Attack Tools and Techniques (SEC535) Eğitimi
Siber Güvenlik Eğitimleri

Offensive AI - Attack Tools and Techniques (SEC535) Eğitimi

4 günOrtaOnline / Yüz Yüze / Hibrit

4 günlük SEC535 eğitimi: yapay zeka destekli saldırılar, istem enjeksiyonu, çekişmeli makine öğrenmesi, derin sahte, model güvenliği ve raporlama.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn