DevSecOps Eğitimi

  • Eğitim Formatı: Online Instructor-Led / Classroom Based / Onsite
  • Katılım Modeli: Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
  • Süre: 2 Gün
  • Seviye: Fundamentals
  • En Yakın Tarih:
  • UK Based Global Training Provider

Bu eğitim, güvenliği (Security) hızlı tempolu DevOps süreçlerine entegre etmek isteyen kurumlar için tasarlanmıştır.
Katılımcılar, CI/CD (Sürekli Entegrasyon ve Teslimat), Sürekli İzleme (CM) ve Infrastructure as Code (IaC) pratiklerinde
güvenlik kontrollerini nasıl otomatikleştirebileceklerini uygulamalı olarak öğreneceklerdir.

Bankalar ve finansal kurumlar için özel not:
BDDK’nın “Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik” (Madde 16-25)
kapsamında, DevSecOps yaklaşımıyla geliştirilen otomasyon süreçleri kurumların bilgi güvenliği yönetim sistemleriyle
uyumlu olmalı, “güvenli yazılım geliştirme” ve “zafiyet yönetimi” süreçlerinin sürekli izlenebilirliğini sağlamalıdır.

Eğitim boyunca kullanılan DevSecOps Lab ortamı, Vagrant ve Ansible ile inşa edilmiştir
ve açık kaynak güvenlik araçlarıyla donatılmıştır. Katılımcılar tüm pipeline yapılandırmalarını tarayıcı üzerinden deneyimleyecektir.


DevSecOps Eğitimi programına Online Instructor-Led (canlı sanal sınıf) veya Classroom Based (sınıf eğitimi) formatlarında doğrudan katılım sağlayabilirsiniz. Ayrıca bu eğitimi kurumunuza özel olarak Online Instructor-Led, Classroom Based veya Onsite (yerinde eğitim) formatlarında, tercih ettiğiniz tarih ve lokasyonda organize edebiliriz. Detaylı bilgi ve kurumunuza özel planlama için bizimle iletişime geçebilirsiniz.

Kimler Katılmalı

Yazılım geliştiriciler, DevOps mühendisleri, güvenlik uzmanları,
ve özellikle bankalar, sigorta şirketleri ve regülasyona tabi kurumlarda çalışan IT yöneticileri için uygundur.

Neler Öğreneceksiniz

Bu eğitim sonunda aşağıdaki konularda bilgi ve beceri kazanmış olacaksınız:

  • CI/CD süreçlerinde güvenlik araçlarını entegre etmeyi ve otomatikleştirmeyi öğrenir.

  • HashiCorp Vault, OWASP ZAP, Semgrep, OpenVAS gibi araçlarla pratik yapar.

  • BDDK Madde 23 uyarınca, yazılım bileşenlerinin güvenli yönetimi ve test süreçlerinin kayıt altına alınmasını
    kendi DevSecOps pipeline’larında uygular.

  • Geliştirme, test ve canlı ortamda güvenlik takibi (Continuous Security Monitoring) gerçekleştirir.

  • Kurum içi güvenlik kültürünü destekleyecek Security Champion rolünü benimser.


Bu eğitim sonunda, katılımcılar hem teknik olarak güçlü bir DevSecOps pipeline kurabilecek
hem de BDDK düzenlemeleriyle tam uyumlu, denetlenebilir ve sürdürülebilir güvenlik süreçleri oluşturabileceklerdir.


Eğitim İçeriği

1. Gün

  • DevOps’a Giriş

    • DevOps kavramı ve uygulamalı pipeline kurulumu

  • DevSecOps Nedir?

    • Zorluklar, tehdit modeli ve güvenli pipeline konsepti

  • Vulnerability Management (Zafiyet Yönetimi)

    • BDDK Madde 18 kapsamında zafiyetlerin tespiti, sınıflandırılması ve raporlanması

  • Continuous Integration (CI) ve Talisman ile Kod Analizi

    • Regex tanımlarıyla gizli anahtarların (secrets) engellenmesi

  • Secrets Management (Gizli Bilgi Yönetimi)

    • HashiCorp Vault ile erişim kontrolü, Madde 24 – Erişim Yetkilendirme uyumlu uygulama

  • Static / Dynamic Analysis (SAST & DAST)

    • Semgrep ve OWASP ZAP pipeline uygulamaları

  • Software Composition Analysis (SCA)

    • Bağımlılık analizleri, açık kaynak risk yönetimi

2. Gün

  • Infrastructure as Code (IaC) Güvenliği

    • Terraform / Ansible / Inspec ile Madde 22 – Sistem Değişiklik Yönetimi uyumlu yapı

  • Container Security (Trivy)

    • Docker imajları için güvenlik kontrolü ve zafiyet düzeltme

  • Continuous Monitoring (ELK + ElastAlert)

    • Log takibi, alarm oluşturma ve saldırı simülasyonu

  • DevSecOps in AWS

    • Bulut ortamında güvenlik, Madde 17 – Bulut Hizmet Sağlayıcı Risk Yönetimi gereklilikleriyle uyumlu

  • DevSecOps Maturity Model

    • Kurumsal olgunluk değerlendirmesi, Madde 25 – Bilgi Güvenliği Yönetimi

Neden Bizi Seçmelisiniz

DevSecOps eğitimine Bilginç IT Academy'nin canlı ve etkileşimli sanal sınıf ortamında katılabilirsiniz. Online Instructor-Led eğitimlerimize bireysel olarak genel katılıma açık (Public) sınıflardan katılabileceğiniz gibi, kurumunuza özel (Private / In-house) bir sınıf da planlayabilirsiniz.

  • Eğitim Formatı (Delivery Method): Online Instructor-Led
  • Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
  • Canlı ve Etkileşimli Eğitim: Eğitmeninizle gerçek zamanlı iletişim kurun; soru-cevap, uygulama ve grup çalışmalarıyla öğrenme sürecine aktif olarak katılın.
  • Esnek Katılım: Evinizden, ofisinizden veya internet erişiminizin bulunduğu herhangi bir lokasyondan eğitime katılın.
  • Uzman Eğitmen Kadrosu: Sektör deneyimine sahip, alanında yetkin eğitmenlerden güncel ve uygulanabilir bilgiler edinin.
  • 30 Yılı Aşkın Deneyim: Bilginç IT Academy'nin 1995 yılından bu yana süregelen eğitim uzmanlığından yararlanın.
  • Dünya Genelinde Erişim: Canlı sanal sınıflarımıza dünyanın farklı lokasyonlarından katılabilir veya kurumunuza özel online eğitim planlayabilirsiniz.

DevSecOps eğitimine yüz yüze sınıf ortamında katılabilirsiniz. Classroom Based eğitimlerimiz genel katılıma açık (Public)sınıflar veya kurumunuza özel (Private / In-house)sınıflar şeklinde planlanabilir.

  • Eğitim Formatı (Delivery Method): Classroom Based
  • Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
  • Yüz Yüze Öğrenme: Eğitmeniniz ve diğer katılımcılarla doğrudan iletişim kurarak etkileşimli bir sınıf deneyimi yaşayın.
  • Deneyimli Eğitmenler: Sektörde uzun yıllara dayanan deneyime sahip uzmanlardan gerçek dünya örnekleriyle öğrenin.
  • Profesyonel Eğitim Ortamı: Teknolojik altyapısı güçlü, konforlu ve öğrenmeye uygun sınıflarda eğitim alın.
  • Uygulamalı Öğrenme: Eğitim içeriğine bağlı olarak uygulamalar, senaryolar, vaka çalışmaları ve eğitmen yönlendirmeli çalışmalarla teorik bilgilerinizi pratiğe dönüştürün.

DevSecOps eğitimini kurumunuza özel olarak kendi ofisinizde veya tercih ettiğiniz lokasyonda gerçekleştirebilirsiniz. Bilginç IT Academy eğitmenleri, kurumunuzun ihtiyaçlarına göre planlanan eğitim için belirlediğiniz lokasyona gelebilir.

  • Eğitim Formatı (Delivery Method): Onsite
  • Katılım Modeli (Participation Model): Kuruma Özel (Private / In-house)
  • Tercih Ettiğiniz Lokasyonda Eğitim: Eğitimi şirketinizin ofisinde veya belirlediğiniz farklı bir lokasyonda organize edin.
  • Kuruma Özel İçerik: Eğitim programını şirketinizin projelerine, ekip yapısına, mevcut yetkinlik seviyesine ve iş ihtiyaçlarına göre uyarlayın.
  • Ekip Odaklı Öğrenme: Ekibinizin aynı içerik ve yaklaşım etrafında gelişmesini sağlayarak kurum içi bilgi paylaşımını ve iş birliğini güçlendirin.
  • Esnek Planlama: Eğitim tarihini, lokasyonunu ve programını kurumunuzun operasyonel ihtiyaçlarına göre planlayın.
  • Global Eğitim Organizasyonu: Bilginç IT Academy eğitmenleri, kurumunuza özel eğitimler için dünyanın farklı ülkelerine ve lokasyonlarına yönlendirilebilir.


Eğitimlerle ilgili bilgi almak ve diğer tüm sorularınız için bize ulaşın!

DevSecOps Eğitimi ve Kursu Hakkında Sıkça Sorulan Sorular (SSS)

Evet, DevSecOps bulut ve container tabanlı ortamlarda oldukça kritiktir. Altyapı kodu ve dağıtım süreçlerine güvenlik entegre edilerek bulut uygulamalarının güvenli ve ölçeklenebilir olması sağlanır.

DevSecOps, güvenlik uygulamalarının DevOps süreçlerine entegre edilmesini sağlayan bir yaklaşımdır. Güvenliğin yazılım geliştirme sürecinin sonunda değil, her aşamasında ele alınmasını sağlar. Bu sayede kurumlar daha güvenli, hızlı ve uyumlu yazılımlar geliştirebilir.

Bu eğitim; yazılımcılar, DevOps mühendisleri, güvenlik uzmanları, sistem yöneticileri ve IT yöneticileri için uygundur. Özellikle CI/CD süreçlerinde ve bulut ortamlarında çalışan ekipler için büyük fayda sağlar.

Katılımcılar güvenliği CI/CD pipeline içine entegre etmeyi, otomatik güvenlik testleri uygulamayı, shift-left yaklaşımını kullanmayı ve zafiyet tarama, kod analizi ve uyumluluk araçlarını kullanmayı öğrenir. Ayrıca güvenli kod geliştirme ve altyapı güvenliği konuları ele alınır.

Shift-left yaklaşımı, güvenlik kontrollerinin yazılım geliştirme sürecinin erken aşamalarında ele alınmasını ifade eder. Böylece güvenlik açıkları daha erken tespit edilir ve daha düşük maliyetle giderilebilir.

DevSecOps, güvenlik kontrollerini otomatikleştirerek ve erken aşamada hataları tespit ederek geliştirme süreçlerini hızlandırır. Bu sayede hem güvenlik riskleri azalır hem de daha hızlı ve kaliteli yazılım teslimi sağlanır.

DevSecOps süreçlerinde statik ve dinamik kod analiz araçları, container güvenlik platformları, CI/CD araçları, zafiyet tarayıcıları ve uyumluluk izleme araçları yaygın olarak kullanılır. Bu araçlar güvenlik süreçlerinin otomasyonunu sağlar.

DevSecOps yetkinlikleri günümüzde oldukça talep görmektedir. Bu eğitim, yazılım geliştirme, operasyon ve güvenlik alanlarını birleştirerek profesyonellerin daha geniş kapsamlı ve değerli roller üstlenmesini sağlar.

Kesinlikle. Eğitimlerimizi sadece genel katılıma açık merkezlerde değil, ülkeniz genelindeki tüm ofislerinizde organize edebiliyoruz. Ekibinizin ihtiyaçlarına göre özelleştirilmiş bir müfredatla, lokasyonunuzda belirleyeceğiniz tarihlerde yerinde eğitim almak için bizimle iletişime geçebilirsiniz.

Evet, lokasyon bağımsızlığını önemsiyoruz. Eğitimlerimizin çoğunda ülkeniz saat dilimine uyumlu, eş zamanlı canlı yayın (hibrit) desteği sunuyoruz. Eğer ofisimize gelme imkanınız yoksa, dijital platformlarımız üzerinden ülkenizdeki fiziksel sınıf ortamına interaktif bir şekilde bağlanabilir, uygulamalı atölye çalışmalarına uzaktan katılabilirsiniz.

DevSecOps Eğitimi ve Kurs Takvimi

Sınıf eğitimlerimizi İstanbul, Ankara ve Londra ofislerimizde düzenlemekteyiz. Kurumunuza özel eğitimleri ise, dilediğiniz tarih ve lokasyonda organize edebiliriz.

Bu eğitimi dilediğiniz tarih ve lokasyonda organize edebiliriz.
09 Ekim 2026 (2 Gün)
İstanbul, Ankara, Londra
11 Ekim 2026 (2 Gün)
İstanbul, Ankara, Londra
17 Ekim 2026 (2 Gün)
İstanbul, Ankara, Londra
19 Ekim 2026 (2 Gün)
İstanbul, Ankara, Londra
21 Ekim 2026 (2 Gün)
İstanbul, Ankara, Londra
22 Ekim 2026 (2 Gün)
İstanbul, Ankara, Londra
13 Kasım 2026 (2 Gün)
İstanbul, Ankara, Londra
14 Kasım 2026 (2 Gün)
İstanbul, Ankara, Londra

DevSecOps Eğitimi ve Kursu Hakkında İlginizi Çekebilecek Yazılar

DevSecOps Eğitimi ve Kursu ile İlgili Diğer Eğitim ve Kurslar

Sitemizi kullanarak çerezlere (cookie) izin vermektesiniz. Detaylı bilgi için Çerez Politika'mızı inceleyebilirsiniz.