Siber tehditler, kurumların yazılım ve sistem geliştirme süreçlerinde güvenliği en baştan tasarlama gerekliliğini her geçen gün artırıyor.
“Secure by Design” prensibiyle geliştirilen sistemler, saldırı yüzeyini minimize eder ve saldırganların yaygın zafiyetlerden faydalanmasını engeller.
Bu eğitim, OWASP Top 10 (2021) ve en güncel OWASP Top 10 for LLM Applications (Prompt Injection, Data Leakage, Unauthorized Code Execution vb.) içeriğiyle güncellenmiştir.
Katılımcılar, güvenli geliştirme yaşam döngüsünü (SDLC) tasarımdan üretime kadar nasıl güvenli hale getireceklerini öğreneceklerdir.
Ayrıca yapay zekâ destekli yazılım (AI-generated code) güvenliği ve GitHub Copilot gibi araçların güvenlik riskleri de uygulamalı olarak ele alınır.
Regülasyon Uyumu (BDDK)
Bu eğitim içeriği,
“Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik” kapsamında tam uyumludur.
İlgili maddeler:
Madde 20 – Güvenli Yazılım Geliştirme: Eğitimdeki Secure SDLC, Threat Modeling, OWASP Top 10 modülleri birebir uyumludur.
Madde 22 – Değişiklik Yönetimi: Konfigürasyon, kaynak kod yönetimi ve sürüm güvenliği eğitim içinde yer alır.
Madde 23 – Güvenlik Testleri: OWASP temelli zafiyet analizi ve güvenlik test stratejileri bölümleri kapsar.
Madde 25 – Bilgi Güvenliği Yönetimi: Eğitim boyunca kurum içi güvenli tasarım ve izlenebilir geliştirme süreçleri vurgulanır.
Bu nedenle bankalar, sigorta kurumları ve finansal kuruluşlar için bu eğitimi almak regülasyon uyumluluğu açısından önerilmektedir.
