Siber tehditler, kurumların yazılım ve sistem geliştirme süreçlerinde güvenliği en baştan tasarlama gerekliliğini her geçen gün artırıyor.
“Secure by Design” prensibiyle geliştirilen sistemler, saldırı yüzeyini minimize eder ve saldırganların yaygın zafiyetlerden faydalanmasını engeller.

Bu eğitim, OWASP Top 10 (2021) ve en güncel OWASP Top 10 for LLM Applications (Prompt Injection, Data Leakage, Unauthorized Code Execution vb.) içeriğiyle güncellenmiştir.
Katılımcılar, güvenli geliştirme yaşam döngüsünü (SDLC) tasarımdan üretime kadar nasıl güvenli hale getireceklerini öğreneceklerdir.
Ayrıca yapay zekâ destekli yazılım (AI-generated code) güvenliği ve GitHub Copilot gibi araçların güvenlik riskleri de uygulamalı olarak ele alınır.

Regülasyon Uyumu (BDDK)

Bu eğitim içeriği,
“Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik” kapsamında tam uyumludur.
İlgili maddeler:

Madde 20 – Güvenli Yazılım Geliştirme: Eğitimdeki Secure SDLC, Threat Modeling, OWASP Top 10 modülleri birebir uyumludur.
Madde 22 – Değişiklik Yönetimi: Konfigürasyon, kaynak kod yönetimi ve sürüm güvenliği eğitim içinde yer alır.
Madde 23 – Güvenlik Testleri: OWASP temelli zafiyet analizi ve güvenlik test stratejileri bölümleri kapsar.
Madde 25 – Bilgi Güvenliği Yönetimi: Eğitim boyunca kurum içi güvenli tasarım ve izlenebilir geliştirme süreçleri vurgulanır.

Bu nedenle bankalar, sigorta kurumları ve finansal kuruluşlar için bu eğitimi almak regülasyon uyumluluğu açısından önerilmektedir.

Güvenli Tasarım Eğitimi programına Online Instructor-Led (canlı sanal sınıf) veya Classroom Based (sınıf eğitimi) formatlarında doğrudan katılım sağlayabilirsiniz. Ayrıca bu eğitimi kurumunuza özel olarak Online Instructor-Led, Classroom Based veya Onsite (yerinde eğitim) formatlarında, tercih ettiğiniz tarih ve lokasyonda organize edebiliriz. Detaylı bilgi ve kurumunuza özel planlama için bizimle iletişime geçebilirsiniz.

Kurumsal gruplar için bu eğitimi, kurumunuza özel Onsite (yerinde eğitim) formatında organize edebiliriz.

Kimler Katılmalı

Yazılım geliştiriciler
DevOps / DevSecOps mühendisleri
BT Güvenlik yöneticileri
Bankalar, FinTech ve regülasyona tabi kurumlarda görev alan teknik uzmanlar

Neler Öğreneceksiniz

Bu eğitim sonunda aşağıdaki konularda bilgi ve beceri kazanmış olacaksınız:

Secure SDLC modellerini tanır ve doğru model seçimini yapar.
Yazılım yaşam döngüsünün her aşamasında güvenliği dahil etmeyi öğrenir.
OWASP Top 10 (2021) ve LLM Top 10 risklerini anlar, önlem tekniklerini uygular.
Tehdit modelleme, STRIDE, Attack Tree gibi güvenlik analiz yöntemlerini kullanır.
API güvenliği, şifreleme, kod gözden geçirme (Code Review) süreçlerinde en iyi uygulamaları uygular.
AI tabanlı yazılımlarda prompt injection ve model zehirlenmesi (data poisoning) gibi tehditleri tanımlar.

Bu eğitimi tamamlayan katılımcılar, yazılım geliştirme süreçlerine güvenliği tasarımdan itibaren dahil ederek:

Güvenli kodlama kültürü oluşturabilir,
AI tabanlı sistemlerde güvenlik farkındalığı kazanır,
BDDK Bilgi Sistemleri Yönetmeliği’ne tam uyumlu süreçler kurabilir.

Eğitim İçeriği

Modül 1 – Secure Development Lifecycle (SDLC)

SDLC modellerine genel bakış
DevOps, DevSecOps ve güvenli kaynak kod yönetimi
API güvenliği, yapılandırma yönetimi
Risk analiz araçları ve güvenli sürümleme

Modül 2 – Secure by Design

Güvenli geliştirme süreçleri
Tehdit modelleme (STRIDE, Attack Trees)
Tedarik zinciri güvenliği ve güven sınırları (Trust Boundaries)
Geliştirme aşamasında “Defense in Depth” prensipleri
En az ayrıcalık (Least Privilege) ve giriş doğrulama stratejileri

Modül 3 – Application Security & OWASP 2021

OWASP Top 10 (2021) zafiyetleri ve vaka çalışmaları
Broken Access Control, Injection, XSS, Misconfiguration
Data Exposure, Insecure Deserialization, SSRF
Güvenlik testleri, loglama, kriptografi yönetimi

Modül 4 – Modern Uygulama Güvenliği ve AI

Kod inceleme (Code Review) ve CI/CD entegrasyonu
Şifreleme, hashleme, metadata koruma
AI Security for Secure by Design
OWASP Top 10 for LLM (Prompt Injection, Data Leakage, Insecure Plugins vb.)
Geleceğin AI güvenliği tehditleri

Neden Bizi Seçmelisiniz

1995’ten beri Birleşik Krallık merkezli lider bir global eğitim sağlayıcısıyız.

Güvenli Tasarım eğitimine Bilginç IT Academy'nin canlı ve etkileşimli sanal sınıf ortamında katılabilirsiniz. Online Instructor-Led eğitimlerimize bireysel olarak genel katılıma açık (Public) sınıflardan katılabileceğiniz gibi, kurumunuza özel (Private / In-house) bir sınıf da planlayabilirsiniz.

Eğitim Formatı (Delivery Method): Online Instructor-Led
Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
Canlı ve Etkileşimli Eğitim: Eğitmeninizle gerçek zamanlı iletişim kurun; soru-cevap, uygulama ve grup çalışmalarıyla öğrenme sürecine aktif olarak katılın.
Esnek Katılım: Evinizden, ofisinizden veya internet erişiminizin bulunduğu herhangi bir lokasyondan eğitime katılın.
Uzman Eğitmen Kadrosu: Sektör deneyimine sahip, alanında yetkin eğitmenlerden güncel ve uygulanabilir bilgiler edinin.
30 Yılı Aşkın Deneyim: Bilginç IT Academy'nin 1995 yılından bu yana süregelen eğitim uzmanlığından yararlanın.
Dünya Genelinde Erişim: Canlı sanal sınıflarımıza dünyanın farklı lokasyonlarından katılabilir veya kurumunuza özel online eğitim planlayabilirsiniz.

Secure by Design eğitimine yüz yüze sınıf ortamında katılabilirsiniz. Classroom Based eğitimlerimiz genel katılıma açık (Public)sınıflar veya kurumunuza özel (Private / In-house)sınıflar şeklinde planlanabilir.

Eğitim Formatı (Delivery Method): Classroom Based
Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
Yüz Yüze Öğrenme: Eğitmeniniz ve diğer katılımcılarla doğrudan iletişim kurarak etkileşimli bir sınıf deneyimi yaşayın.
Deneyimli Eğitmenler: Sektörde uzun yıllara dayanan deneyime sahip uzmanlardan gerçek dünya örnekleriyle öğrenin.
Profesyonel Eğitim Ortamı: Teknolojik altyapısı güçlü, konforlu ve öğrenmeye uygun sınıflarda eğitim alın.
Uygulamalı Öğrenme: Eğitim içeriğine bağlı olarak uygulamalar, senaryolar, vaka çalışmaları ve eğitmen yönlendirmeli çalışmalarla teorik bilgilerinizi pratiğe dönüştürün.

Secure by Design eğitimini kurumunuza özel olarak kendi ofisinizde veya tercih ettiğiniz lokasyonda gerçekleştirebilirsiniz. Bilginç IT Academy eğitmenleri, kurumunuzun ihtiyaçlarına göre planlanan eğitim için belirlediğiniz lokasyona gelebilir.

Eğitim Formatı (Delivery Method): Onsite
Katılım Modeli (Participation Model): Kuruma Özel (Private / In-house)
Tercih Ettiğiniz Lokasyonda Eğitim: Eğitimi şirketinizin ofisinde veya belirlediğiniz farklı bir lokasyonda organize edin.
Kuruma Özel İçerik: Eğitim programını şirketinizin projelerine, ekip yapısına, mevcut yetkinlik seviyesine ve iş ihtiyaçlarına göre uyarlayın.
Ekip Odaklı Öğrenme: Ekibinizin aynı içerik ve yaklaşım etrafında gelişmesini sağlayarak kurum içi bilgi paylaşımını ve iş birliğini güçlendirin.
Esnek Planlama: Eğitim tarihini, lokasyonunu ve programını kurumunuzun operasyonel ihtiyaçlarına göre planlayın.
Global Eğitim Organizasyonu: Bilginç IT Academy eğitmenleri, kurumunuza özel eğitimler için dünyanın farklı ülkelerine ve lokasyonlarına yönlendirilebilir.

Secure by Design Eğitimi