Secure Software Development Training in New Zealand

Günümüz bilişim güvenliğinin en önemli problemlerinden biri güvenlik bilinci olmadan geliştirilen yazılımlardır. Yazılım güvenliği sağlanmadan bilişim güvenliğinden söz edilemez. Yazılım geliştiriciler genel itibariyle hız ve daha fazla özellik konusuna yoğunlaşmaları nedeniyle güvenlik konusu pek önemsenmemektedir. Eğitimi daha güvenli ve kontrol edilebilir yazılım geliştirmek için gereken mantığı ve pratik bilgiyi aktarma amaçlı olarak yazılım geliştiricilere ve güvenlik denetimi yapan uzmanlara yönelik hazırlanmıştır. Eğitim Java ve .Net platformuna özel hazırlanmış kod örnekleriyle uygulamalı olarak gerçekleştirilmektedir. Eğitime katılmak için ön şart temel programlama bilgisine sahip olmaktır.

Neler Öğreneceksiniz

• Background
• Güvenli Girdi Kontrolü
• Güvenli Kimlik Doğrulama
• Güvenli Session Yönetimi
• Güvenli Yetkilendirme
• Güvenli Dizayn
• Güvenli Kod Analizi
• Güvenli Web Servisleri ve AJAX

Kimler Katılmalı

There are no prerequisites for this course.

Güvenli Kodlamanın Temelleri

• Yazılım Güvenliği Temelleri
• Temel Güvenlik Kavramları
• Java SE Güvenliği

Güvenli Girdi Yönetimi

• Buffer Overflow
• Cross Site Scripting (XSS)
• XSS Önleme Teknikleri
• SQL, XML, LDAP Injection
• SQL, XML, LDAP Injection Önleme Teknikleri
• Arbitrary File Uploads
• Güvenli Yükleme (Upload) Yöntemleri
• Image dosyalarını güvenli yükleme
• Cananicalization, Normalization teknikleri
• Regular Expressions
• Beyaz Liste vs Kara Liste

Güvenli Çıktı Yönetimi

• Anti XSS Output Encodings

Hassas Parametrelerin Güvenliği

Güvenli Kimlik Doğrulama

• Kimlik Doğrulama Çeşitleri
• Basic, Digest, Windows Authentication
• Form Authentication
• Güvenli Kimlik Doğrulama Yöntemleri
• Multi-factor Authentication
• Kaba Kuvvet Önleme Algoritmaları

Güvenli Oturum Kontrolü

• Oturum Saldırıları ve Önlemleri
• Cross Site Request Forgery
• CSRF Prevention CheatSheet
• Session Korsanlığı (Hijacking)
• HttpOnly - Java Servlet Filters

Güvenli Kod Analizi

• Statik/Dinamik Kod Analizi
• Kod Analiz Araçları

 

At Bilginç IT Academy, we combine our strong presence in both the UK and Türkiye to deliver high-quality, practical training solutions for organizations worldwide.

International Presence with Local Expertise
With operations in the United Kingdom and Türkiye, we bring together global standards and local market understanding to deliver effective training experiences across regions.

Expert Instructors with Real-World Experience
Our courses are delivered by certified trainers with extensive industry experience, ensuring you gain practical knowledge that can be applied immediately.

Corporate-Focused Training Approach
We specialize in training corporate teams, tailoring our programs to meet your organization’s goals, technologies, and project requirements.

Flexible Training Delivery Worldwide
We offer classroom, virtual classroom, and onsite training options globally, tailored to your organization’s needs.

Hands-On, Practical Learning
Our training sessions include real-world scenarios, case studies, and interactive exercises to ensure lasting understanding and skill development.

Proven Track Record
With over 10 years of experience, we have successfully trained professionals from leading organizations across different industries and regions.