Bu kapsamlı eğitim, Java geliştiricilerine güvenli web uygulamaları geliştirmek için gerekli bilgi, beceri ve teknikleri kazandırır.
Katılımcılar, OWASP Top 10 ve SEI CERT Oracle Coding Standards gibi global güvenlik standartlarına dayalı olarak;
SQL Injection, XSS, Authentication Flaws, Race Conditions, Log4Shell ve Spring2Shell gibi modern tehditleri nasıl tespit edeceklerini ve önleyeceklerini öğrenirler.

Program boyunca, Java Runtime, Spring Security ve güvenli kodlama prensipleri laboratuvar uygulamalarıyla pekiştirilir.

Regülasyon Uyumu (BDDK)

Bu eğitim, “Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik” (15 Mart 2020, RG No: 31066) ile tam uyumludur.

Uygunluk Maddeleri:

Madde 20 – Güvenli Yazılım Geliştirme: Java ve web uygulamaları için güvenli kodlama standartları.
Madde 22 – Değişiklik Yönetimi: Kaynak kod analizi, versiyonlama ve güvenli CI/CD entegrasyonu.
Madde 23 – Güvenlik Testleri: Kod tarama, dinamik test (DAST), statik analiz (SAST), zafiyet testleri.
Madde 25 – Bilgi Güvenliği Yönetimi: Yazılım ekiplerinde güvenlik farkındalığı ve test sonuçlarının izlenebilirliği.

Bu kurs, bankalar, finans kurumları ve regülasyona tabi kuruluşlar için önerilen “Zorunlu Güvenli Yazılım Geliştirme Eğitimi” kapsamındadır.

Bu eğitimi dilediğiniz tarih ve lokasyonda organize edebiliriz. Bize Ulaşın!

Kimler Katılmalı

Java geliştiricileri
Yazılım mühendisleri
Uygulama güvenliği uzmanları
Finans, sigorta ve kamu kurumlarında yazılım güvenliği yöneticileri

Neler Öğreneceksiniz

Bu eğitim sonunda aşağıdaki konularda bilgi ve beceri kazanmış olacaksınız:

Java tabanlı uygulamalardaki OWASP Top 10 zafiyetlerini tanır ve giderir.
SQL Injection, XSS, Race Condition gibi saldırılara karşı güvenli kodlama uygular.
Spring Security ve Java güvenlik özelliklerini etkin kullanır.
Güvenli kimlik doğrulama ve oturum yönetimi geliştirir.
Static Code Analysis, Burp Suite, OWASP ZAP gibi araçlarla zafiyet testleri yürütür.
Log4Shell, Spring2Shell gibi güncel zafiyetlere karşı koruma yöntemlerini uygular.
SEI CERT ve Saltzer-Schroeder prensiplerine uygun yazılım mimarisi oluşturur.

Bu eğitim sonunda katılımcılar:

Java uygulamalarında güvenli kodlama standartlarını uygular,
Zafiyet testlerini yönetir,
BDDK regülasyonlarıyla uyumlu bir güvenli geliştirme döngüsü kurar.

Eğitim İçeriği

1. Gün – IT Güvenliği ve Güvenli Kodlama Temelleri

Bilgi güvenliği ve risk yönetimine giriş
SEI CERT Oracle Kodlama Standartları
OWASP Top 10 zafiyetleri
Injection Zafiyetleri:
- SQL Injection (Blind SQL, Parametrik Sorgular)
- OS Command Injection
- XML Injection
XSS (Cross-Site Scripting): Reflected, Stored, DOM-based saldırılar ve önlemler

2. Gün – Gelişmiş Web Güvenliği ve Güvenli Kodlama

Kimlik Doğrulama ve Oturum Yönetimi: JWT, cookie güvenliği, CSRF önlemleri
İş Mantığı Zafiyetleri: Yetki atlamaları, fiyat manipülasyonu, sepet saldırıları
Path Traversal ve File Upload Güvenliği
Race Conditions: Çoklu iş parçacığında (multi-threaded) güvenlik sorunları
CSRF Koruması, Token Yönetimi, Session Sabitleme

3. Gün – Java Platform Güvenliği ve Spring Security

Java Security:
- Type safety, bytecode verification, memory management
- Serialization / Deserialization güvenliği
- Log4Shell ve Spring2Shell vaka analizleri
Spring Security:
- Inversion of Control (IoC) ve AOP güvenlik yapısı
- EL Injection, Endpoint Güvenliği, Authorization Yönetimi
Güvenlik Testi Uygulamaları:
- Burp Suite, OWASP ZAP, SQLMap ile pratik testler
- Statik Kod Analizi (SAST) ve Penetrasyon Testi (PENT4 düzeyi)
Güvenli Kodlama İlkeleri: Saltzer & Schroeder prensipleri

Sınav ve Sertifika

Çoktan seçmeli 60 soruluk online sınav
Geçme notu: %50
APMG Proctor-U üzerinden çevrimiçi yapılır
Katılımcılara bireysel erişim hesabı tanımlanır

Neden Bizi Seçmelisiniz

Certified Java and Web application security eğitimini, Bilginç IT Academy'nin canlı ve etkileşimli sanal sınıf ortamında; evinizden, ofisinizden veya dilediğiniz herhangi bir lokasyondan deneyimleyin. Uzman eğitmenlerimizle gerçek zamanlı iletişim kurarak sınıf ortamının dinamizmini online eğitim deneyimine taşıyın.

Canlı Oturumlar: Belirlenen eğitim takvimi doğrultusunda, eğitmen ve diğer katılımcılarla eş zamanlı olarak derslere katılın.
Etkileşimli Öğrenme: Uygulamalar, grup çalışmaları ve soru-cevap oturumlarıyla öğrenme sürecine aktif olarak dahil olun.
Uzman Eğitmen Kadrosu: Sektör deneyimine sahip, alanında yetkin eğitmenlerden güncel ve uygulanabilir bilgiler edinin.
30 Yılı Aşkın Deneyim: Bilginç IT Academy'nin 1995 yılından bu yana süregelen eğitim uzmanlığıyla profesyonel gelişiminize değer katın.
Esnek ve Ölçeklenebilir Çözümler: Dünya genelinde erişilebilen canlı sınıflarımızla, bireysel ve kurumsal eğitim ihtiyaçlarınıza uygun esnek planlama avantajı elde edin.

Certified Java and Web application security eğitimini, yüz yüze öğrenmenin sağladığı güçlü etkileşim ve odaklanma avantajıyla deneyimleyin. Bilginç IT Academy'nin profesyonel eğitim lokasyonlarında, konforlu ve verimli bir sınıf ortamında uzman eğitmenler eşliğinde öğrenin.

Deneyimli Eğitmenler: Sektörde uzun yıllara dayanan saha tecrübesine sahip uzmanlardan gerçek dünya örnekleriyle öğrenin.
Modern Eğitim Alanları: Teknolojik altyapısı güçlü, konforlu ve öğrenmeye uygun sınıflarda eğitim alın.
Odaklı Sınıf Deneyimi: Sınırlı kontenjanla düzenlenen eğitimlerde eğitmeninizle daha yakın iletişim kurma fırsatı yakalayın.
Kaliteli Eğitim Yaklaşımı: Profesyonel gelişiminizi destekleyen, uygulamaya dönük ve yüksek standartlarda hazırlanmış eğitim içeriklerinden yararlanın.

Şirketinizin ekip bazlı eğitim ihtiyaçlarını, Bilginç IT Academy'nin Certified Java and Web application security onsite eğitim çözümüyle kendi ofisinizde veya tercih ettiğiniz lokasyonda karşılayın. Kurumunuza özel planlanan eğitimlerle ekiplerinizin gelişimini iş hedeflerinizle uyumlu hale getirin.

Kuruma Özel İçerik: Eğitim programını şirketinizin projelerine, ekip yapısına ve iş ihtiyaçlarına göre uyarlayın.
Bütçe ve Zaman Avantajı: Seyahat, konaklama ve operasyonel maliyetleri azaltarak eğitim yatırımınızı daha verimli kullanın.
Ekip Odaklı Öğrenme: Çalışanlarınızın aynı içerik ve bakış açısı etrafında gelişmesini sağlayarak kurum içi iş birliğini güçlendirin.
Kolay Planlama ve Takip: Katılımcı gelişimini, eğitim sürecini ve kurumsal ihtiyaçları daha kontrollü şekilde yönetin.

Eğitimlerle ilgili bilgi almak ve diğer tüm sorularınız için bize ulaşın!

Neden bizi tercih ettiniz?

Bilginç'ten daha önce eğitim aldım ve memnun kaldım.

Daha önce farklı bir kurumdan aldığım eğitimden memnun kalmadım.

Diğer

IT departmanınızda kaç kişi çalışıyor?

0 – 50

50 – 250

250 – 1000

1000+

Certified Java and Web application security Eğitimi