Bu kapsamlı Certified C# and Web application security Turkmenistan Eğitimi, C# ve ASP.NET geliştiricilerine güvenli web uygulamaları geliştirme konusunda ileri düzey bilgi ve beceriler kazandırır.
Katılımcılar, OWASP Top 10, SEI CERT ve .NET güvenlik mimarisi kapsamında:

SQL Injection,
XSS (Cross-Site Scripting),
Insecure Deserialization,
Authentication Flaws,
CSRF ve Path Traversal

gibi modern tehditleri tanıyacak, sömürecek ve düzeltmeyi öğreneceklerdir.

Laboratuvar uygulamalarıyla birlikte, kurs teori + pratik yaklaşımını birleştirerek gerçek hayatta uygulanabilir güvenli kodlama yetkinliği kazandırır.

Regülasyon Uyumu (BDDK)

Bu eğitim, doğrudan Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik ile tam uyumludur.

Madde	Uygunluk Alanı
Madde 20	Güvenli Yazılım Geliştirme – OWASP, SEI CERT, C# Güvenli Kodlama Prensipleri
Madde 22	Değişiklik ve Versiyon Yönetimi – CI/CD ve kod sürüm kontrolü
Madde 23	Güvenlik Testleri – Kod analizi, dinamik test, sızma testi araçları
Madde 25	Bilgi Güvenliği Yönetimi – Güvenli kodlama kültürü ve farkındalık

Bu nedenle kurs, bankalar, finans kurumları, sigorta şirketleri ve kamu sektörleri için zorunlu “Güvenli Yazılım Geliştirme Eğitimi” kapsamında kabul edilir.

Sertifikalı C# ve Web Uygulama Güvenliği Eğitimi programına Online Instructor-Led (canlı sanal sınıf) veya Classroom Based (sınıf eğitimi) formatlarında doğrudan katılım sağlayabilirsiniz. Ayrıca bu eğitimi kurumunuza özel olarak Online Instructor-Led, Classroom Based veya Onsite (yerinde eğitim) formatlarında, tercih ettiğiniz tarih ve lokasyonda organize edebiliriz. Detaylı bilgi ve kurumunuza özel planlama için bizimle iletişime geçebilirsiniz.

Kurumsal gruplar için bu eğitimi, kurumunuza özel Onsite (yerinde eğitim) formatında organize edebiliriz.

Kimler Katılmalı

C# / ASP.NET geliştiricileri
Yazılım mühendisleri ve mimarları
Güvenli yazılım geliştirme sorumluları
Finans ve kamu sektöründe çalışan IT uzmanları

Neler Öğreneceksiniz

Bu Certified C# and Web application security Turkmenistan Eğitimi sonunda aşağıdaki konularda bilgi ve beceri kazanmış olacaksınız:

ASP.NET ve C# tabanlı uygulamalardaki OWASP Top 10 zafiyetlerini tanır ve giderir.
SQL Injection, XSS, Insecure Deserialization, CSRF gibi saldırılara karşı koruma geliştirir.
.NET Framework Security Architecture’ı etkin kullanır.
ASP.NET uygulamalarında kimlik doğrulama, oturum yönetimi ve erişim denetimi uygular.
Statik Kod Analizi (SAST) ve Penetrasyon Testi (DAST) araçlarını profesyonelce kullanır.
Saltzer & Schroeder Güvenli Tasarım Prensiplerini uygular.
Log4Shell benzeri güvenlik açıklarının kök nedenlerini analiz edebilir.

Katılımcılar, eğitimi tamamladıklarında:

C# / .NET ekosisteminde tam güvenli uygulama geliştirebilir,
Zafiyet testlerini yönetebilir,
Kodlama süreçlerini BDDK uyumlu hale getirebilir.

Eğitim İçeriği

1. Gün – IT Güvenliği ve Güvenli Kodlama Temelleri

Bilgi güvenliği ve risk yönetimine giriş
OWASP Top 10 ve SEI CERT güvenli kodlama standartları
Injection Türleri:
- SQL Injection (Parametrik Sorgularla Koruma)
- Command Injection (Kaçış Dizileri, Encode Teknikleri)
- XML Injection (Input Validation Uygulamaları)
XSS (Cross-Site Scripting)
- Stored, Reflected, DOM-Based senaryolar
- ASP.NET’te AntiXSS Library kullanımı

2. Gün – Gelişmiş Web Zafiyetleri ve ASP.NET Güvenliği

Authentication ve Session Yönetimi:
- JWT, Cookie, FormsAuth güvenliği
- Session Fixation ve Timeout yönetimi
Business Logic Vulnerabilities:
- Yetki atlama, ödeme manipülasyonu, privilege escalation
CSRF (Cross-Site Request Forgery):
- AntiForgeryToken kullanımı
- ASP.NET MVC CSRF koruma yöntemleri
Path Traversal & File Upload Güvenliği
Race Conditions: Çoklu thread senaryolarında veri tutarlılığı

3. Gün – .NET Güvenliği, Kriptografi ve Güvenli Kodlama

.NET Security Architecture:
- Role-Based Security, Exception Management, Secure Logging
Serialization / Deserialization Güvenliği
Pratik Kriptografi:
- AES, RSA, SHA256, Key Management
- ASP.NET Data Protection API kullanımı
Güvenlik Testi ve Araçlar:
- OWASP ZAP, SQLMap, SonarQube, Burp Suite
Insecure Deserialization & Cookie Injection uygulamaları
Saltzer & Schroeder Principles of Secure Design
Güncel zafiyetler: .NET 8 güvenlik yenilikleri

Sınav ve Sertifikasyon

Online APMG sınavı (60 soru, %50 başarı)
Sınav kurs sonrası 2 hafta içinde Proctor-U üzerinden yapılır
Katılımcılara bireysel APMG portal erişimi verilir

Neden Bizi Seçmelisiniz

1995’ten beri Birleşik Krallık merkezli lider bir global eğitim sağlayıcısıyız.

Sertifikalı C# ve Web Uygulama Güvenliği Turkmenistan eğitimine Bilginç IT Academy'nin canlı ve etkileşimli sanal sınıf ortamında katılabilirsiniz. Online Instructor-Led eğitimlerimize bireysel olarak genel katılıma açık (Public) sınıflardan katılabileceğiniz gibi, kurumunuza özel (Private / In-house) bir sınıf da planlayabilirsiniz.

Eğitim Formatı (Delivery Method): Online Instructor-Led
Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
Canlı ve Etkileşimli Eğitim: Eğitmeninizle gerçek zamanlı iletişim kurun; soru-cevap, uygulama ve grup çalışmalarıyla öğrenme sürecine aktif olarak katılın.
Esnek Katılım: Evinizden, ofisinizden veya internet erişiminizin bulunduğu herhangi bir lokasyondan eğitime katılın.
Uzman Eğitmen Kadrosu: Sektör deneyimine sahip, alanında yetkin eğitmenlerden güncel ve uygulanabilir bilgiler edinin.
30 Yılı Aşkın Deneyim: Bilginç IT Academy'nin 1995 yılından bu yana süregelen eğitim uzmanlığından yararlanın.
Dünya Genelinde Erişim: Turkmenistan dahil dünyanın farklı lokasyonlarından canlı sanal sınıflarımıza katılabilir veya kurumunuza özel online eğitim planlayabilirsiniz.

Certified C# and Web application security Turkmenistan eğitimine yüz yüze sınıf ortamında katılabilirsiniz. Classroom Based eğitimlerimiz genel katılıma açık (Public)sınıflar veya kurumunuza özel (Private / In-house)sınıflar şeklinde planlanabilir.

Eğitim Formatı (Delivery Method): Classroom Based
Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
Yüz Yüze Öğrenme: Eğitmeniniz ve diğer katılımcılarla doğrudan iletişim kurarak etkileşimli bir sınıf deneyimi yaşayın.
Deneyimli Eğitmenler: Sektörde uzun yıllara dayanan deneyime sahip uzmanlardan gerçek dünya örnekleriyle öğrenin.
Profesyonel Eğitim Ortamı: Teknolojik altyapısı güçlü, konforlu ve öğrenmeye uygun sınıflarda eğitim alın.
Uygulamalı Öğrenme: Eğitim içeriğine bağlı olarak uygulamalar, senaryolar, vaka çalışmaları ve eğitmen yönlendirmeli çalışmalarla teorik bilgilerinizi pratiğe dönüştürün.

Certified C# and Web application security Turkmenistan eğitimini kurumunuza özel olarak kendi ofisinizde veya tercih ettiğiniz lokasyonda gerçekleştirebilirsiniz. Bilginç IT Academy eğitmenleri, kurumunuzun ihtiyaçlarına göre planlanan eğitim için belirlediğiniz lokasyona gelebilir.

Eğitim Formatı (Delivery Method): Onsite
Katılım Modeli (Participation Model): Kuruma Özel (Private / In-house)
Tercih Ettiğiniz Lokasyonda Eğitim: Eğitimi şirketinizin ofisinde veya belirlediğiniz farklı bir lokasyonda organize edin.
Kuruma Özel İçerik: Eğitim programını şirketinizin projelerine, ekip yapısına, mevcut yetkinlik seviyesine ve iş ihtiyaçlarına göre uyarlayın.
Ekip Odaklı Öğrenme: Ekibinizin aynı içerik ve yaklaşım etrafında gelişmesini sağlayarak kurum içi bilgi paylaşımını ve iş birliğini güçlendirin.
Esnek Planlama: Eğitim tarihini, lokasyonunu ve programını kurumunuzun operasyonel ihtiyaçlarına göre planlayın.
Global Eğitim Organizasyonu: Eğitimi Turkmenistan lokasyonunda veya tercih ettiğiniz farklı bir ülkede/lokasyonda kurumunuza özel olarak organize edebilirsiniz.

Certified C# and Web application security Turkmenistan Eğitimi