Web Uygulamasını Saldırgan Gibi Görün, Güvenle Kapatın
Web Application Hacking and Security (W|AHS) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 3 günlük, orta seviye bir web uygulaması güvenliği programıdır.
W|AHS Sınav Müfredatıyla Uyumlu Üç Günlük Web Uygulaması Güvenliği Programı
Bu eğitim, web uygulamalarındaki zafiyet sınıflarını saldırganın bakış açısıyla kavrayıp yetkili güvenlik testini yasal çerçeve içinde yürütebilen ve düzeltme önerileri üretebilen uzmanlar yetiştirmek için tasarlanmış üç günlük bir yetkinlik programıdır. Tüm uygulamalar internetten yalıtılmış, kasıtlı zafiyetli örnek uygulamalarda yürütülür; gerçek sistemlere dokunulmaz.
3 Tam Gün. Kavramsal anlatım, izole laboratuvar uygulamaları, vaka analizleri ve raporlama atölyeleriyle dengeli bir akış izlenir.
Orta Seviye — HTTP, web teknolojileri ve temel programlama kavramlarında çalışma düzeyinde deneyim beklenir.
İzole laboratuvar uygulamaları, kasıtlı zafiyetli uygulamalarda vaka analizleri, canlı demolar ve raporlama atölyeleri.
Modern web uygulamalarının saldırı yüzeyini zafiyet sınıfları düzeyinde kavramsal olarak derinlemesine çözümlersiniz.
TCK bilişim suçları, KVKK ve yetkilendirme sözleşmesi çerçevesinde çalışmayı programın merkezine yerleştiriyoruz.
Her zafiyet sınıfını, geliştiriciye yol gösteren düzeltme ve savunma önerileriyle birlikte kavramsal olarak ele alıyoruz.
Kırmızı Takım: Web uygulamalarını saldırganın gözüyle sınayan yetkili ofansif güvenlik ekibi
Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler
HTTP protokolü, istek-yanıt döngüsü ve temel web mimarisi konularında çalışma düzeyinde bilgi.
En az bir betik veya programlama diline ve temel veri tabanı kavramlarına aşinalık.
Kimlik doğrulama, oturum ve şifreleme kavramlarına dair temel düzeyde farkındalık.
Öğrenilen tekniklerin yalnızca yazılı yetki verilen kapsamlarda kullanılacağının kabulü.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Modern web uygulamalarının saldırı yüzeyini ve güven sınırlarını sistematik biçimde haritalayabileceksiniz.
TCK bilişim suçları ve KVKK kapsamında yetkilendirme ile kapsam belgelerini doğru biçimde yönetebileceksiniz.
Enjeksiyon sınıfı zafiyetlerin oluşum nedenlerini kavrayıp kalıcı düzeltme önerilerini üretebileceksiniz.
Kimlik doğrulama, oturum ve erişim denetimi zafiyetlerini kavramsal düzeyde çözümleyebileceksiniz.
Siteler arası betik çalıştırma ve sunucu istekli sahtecilik risklerini savunma gözüyle değerlendirebileceksiniz.
REST ve GraphQL API saldırı yüzeyini inceleyip yetkilendirme zafiyetlerini kavramsal olarak yorumlayabileceksiniz.
Bulguları güvenli geliştirme yaşam döngüsüne bağlayıp düzeltme katmanlarını tasarlayabileceksiniz.
Bulgularınızı önceliklendirip yönetime ve geliştirici ekibe hitap eden güvenlik raporları hazırlayabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
5 günlük Certified Ethical Hacker (C|EH v13) eğitimi: yetkili sızma testi, OSINT, zafiyet analizi, OWASP Top 10, MITRE ATT&CK ve raporlama.
Detayları Gör →
3 günlük Certified Offensive AI Security Professional (C|OASP) eğitimi: yapay zeka saldırı yüzeyi, istem katmanı, ajan testi ve tedarik zinciri.
Detayları Gör →
5 günlük Certified Penetration Testing Professional (C|PENT) eğitimi: ileri sızma testi, Active Directory, bulut, IoT/OT, ATT&CK ve raporlama.
Detayları Gör →
2 günlük Siber Saldırı Teknikleri Eğitimi: tehdit ortamı, yasal çerçeve, OSINT, ağ ve uygulama tehditleri, uç nokta savunması ve raporlama.
Detayları Gör →
3 günlük C|ASE .NET eğitimi: güvenli SDLC, tehdit modelleme, enjeksiyon savunması, kimlik doğrulama, yetkilendirme ve güvenli dağıtım.
Detayları Gör →
5 günlük WEB-200 eğitimi: web uygulaması güvenlik değerlendirmesi, enjeksiyon, XSS, IDOR, SSRF, API güvenliği ve raporlama, Kali Linux ile.
Detayları Gör →