Bu kapsamlı Certified C# and Web application security Uzbekistan Eğitimi, C# ve ASP.NET geliştiricilerine güvenli web uygulamaları geliştirme konusunda ileri düzey bilgi ve beceriler kazandırır.
Katılımcılar, OWASP Top 10, SEI CERT ve .NET güvenlik mimarisi kapsamında:

SQL Injection,
XSS (Cross-Site Scripting),
Insecure Deserialization,
Authentication Flaws,
CSRF ve Path Traversal

gibi modern tehditleri tanıyacak, sömürecek ve düzeltmeyi öğreneceklerdir.

Laboratuvar uygulamalarıyla birlikte, kurs teori + pratik yaklaşımını birleştirerek gerçek hayatta uygulanabilir güvenli kodlama yetkinliği kazandırır.

Regülasyon Uyumu (BDDK)

Bu eğitim, doğrudan Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik ile tam uyumludur.

Madde	Uygunluk Alanı
Madde 20	Güvenli Yazılım Geliştirme – OWASP, SEI CERT, C# Güvenli Kodlama Prensipleri
Madde 22	Değişiklik ve Versiyon Yönetimi – CI/CD ve kod sürüm kontrolü
Madde 23	Güvenlik Testleri – Kod analizi, dinamik test, sızma testi araçları
Madde 25	Bilgi Güvenliği Yönetimi – Güvenli kodlama kültürü ve farkındalık

Bu nedenle kurs, bankalar, finans kurumları, sigorta şirketleri ve kamu sektörleri için zorunlu “Güvenli Yazılım Geliştirme Eğitimi” kapsamında kabul edilir.

Bu eğitimi dilediğiniz tarih ve lokasyonda organize edebiliriz. Bize Ulaşın!

Kimler Katılmalı

C# / ASP.NET geliştiricileri
Yazılım mühendisleri ve mimarları
Güvenli yazılım geliştirme sorumluları
Finans ve kamu sektöründe çalışan IT uzmanları

Neler Öğreneceksiniz

Bu Certified C# and Web application security Uzbekistan Eğitimi sonunda aşağıdaki konularda bilgi ve beceri kazanmış olacaksınız:

ASP.NET ve C# tabanlı uygulamalardaki OWASP Top 10 zafiyetlerini tanır ve giderir.
SQL Injection, XSS, Insecure Deserialization, CSRF gibi saldırılara karşı koruma geliştirir.
.NET Framework Security Architecture’ı etkin kullanır.
ASP.NET uygulamalarında kimlik doğrulama, oturum yönetimi ve erişim denetimi uygular.
Statik Kod Analizi (SAST) ve Penetrasyon Testi (DAST) araçlarını profesyonelce kullanır.
Saltzer & Schroeder Güvenli Tasarım Prensiplerini uygular.
Log4Shell benzeri güvenlik açıklarının kök nedenlerini analiz edebilir.

Katılımcılar, eğitimi tamamladıklarında:

C# / .NET ekosisteminde tam güvenli uygulama geliştirebilir,
Zafiyet testlerini yönetebilir,
Kodlama süreçlerini BDDK uyumlu hale getirebilir.

Eğitim İçeriği

1. Gün – IT Güvenliği ve Güvenli Kodlama Temelleri

Bilgi güvenliği ve risk yönetimine giriş
OWASP Top 10 ve SEI CERT güvenli kodlama standartları
Injection Türleri:
- SQL Injection (Parametrik Sorgularla Koruma)
- Command Injection (Kaçış Dizileri, Encode Teknikleri)
- XML Injection (Input Validation Uygulamaları)
XSS (Cross-Site Scripting)
- Stored, Reflected, DOM-Based senaryolar
- ASP.NET’te AntiXSS Library kullanımı

2. Gün – Gelişmiş Web Zafiyetleri ve ASP.NET Güvenliği

Authentication ve Session Yönetimi:
- JWT, Cookie, FormsAuth güvenliği
- Session Fixation ve Timeout yönetimi
Business Logic Vulnerabilities:
- Yetki atlama, ödeme manipülasyonu, privilege escalation
CSRF (Cross-Site Request Forgery):
- AntiForgeryToken kullanımı
- ASP.NET MVC CSRF koruma yöntemleri
Path Traversal & File Upload Güvenliği
Race Conditions: Çoklu thread senaryolarında veri tutarlılığı

3. Gün – .NET Güvenliği, Kriptografi ve Güvenli Kodlama

.NET Security Architecture:
- Role-Based Security, Exception Management, Secure Logging
Serialization / Deserialization Güvenliği
Pratik Kriptografi:
- AES, RSA, SHA256, Key Management
- ASP.NET Data Protection API kullanımı
Güvenlik Testi ve Araçlar:
- OWASP ZAP, SQLMap, SonarQube, Burp Suite
Insecure Deserialization & Cookie Injection uygulamaları
Saltzer & Schroeder Principles of Secure Design
Güncel zafiyetler: .NET 8 güvenlik yenilikleri

Sınav ve Sertifikasyon

Online APMG sınavı (60 soru, %50 başarı)
Sınav kurs sonrası 2 hafta içinde Proctor-U üzerinden yapılır
Katılımcılara bireysel APMG portal erişimi verilir

Neden Bizi Seçmelisiniz

Certified C# and Web application security Uzbekistan eğitimini, Bilginç IT Academy'nin canlı ve etkileşimli sanal sınıf ortamında; evinizden, ofisinizden veya dilediğiniz herhangi bir lokasyondan deneyimleyin. Uzman eğitmenlerimizle gerçek zamanlı iletişim kurarak sınıf ortamının dinamizmini online eğitim deneyimine taşıyın.

Canlı Oturumlar: Belirlenen eğitim takvimi doğrultusunda, eğitmen ve diğer katılımcılarla eş zamanlı olarak derslere katılın.
Etkileşimli Öğrenme: Uygulamalar, grup çalışmaları ve soru-cevap oturumlarıyla öğrenme sürecine aktif olarak dahil olun.
Uzman Eğitmen Kadrosu: Sektör deneyimine sahip, alanında yetkin eğitmenlerden güncel ve uygulanabilir bilgiler edinin.
30 Yılı Aşkın Deneyim: Bilginç IT Academy'nin 1995 yılından bu yana süregelen eğitim uzmanlığıyla profesyonel gelişiminize değer katın.
Esnek ve Ölçeklenebilir Çözümler: Uzbekistan ve dünya genelinde erişilebilen canlı sınıflarımızla, bireysel ve kurumsal eğitim ihtiyaçlarınıza uygun esnek planlama avantajı elde edin.

Certified C# and Web application security Uzbekistan eğitimini, yüz yüze öğrenmenin sağladığı güçlü etkileşim ve odaklanma avantajıyla deneyimleyin. Bilginç IT Academy'nin profesyonel eğitim lokasyonlarında, konforlu ve verimli bir sınıf ortamında uzman eğitmenler eşliğinde öğrenin.

Deneyimli Eğitmenler: Sektörde uzun yıllara dayanan saha tecrübesine sahip uzmanlardan gerçek dünya örnekleriyle öğrenin.
Modern Eğitim Alanları: Teknolojik altyapısı güçlü, konforlu ve öğrenmeye uygun sınıflarda eğitim alın.
Odaklı Sınıf Deneyimi: Sınırlı kontenjanla düzenlenen eğitimlerde eğitmeninizle daha yakın iletişim kurma fırsatı yakalayın.
Kaliteli Eğitim Yaklaşımı: Profesyonel gelişiminizi destekleyen, uygulamaya dönük ve yüksek standartlarda hazırlanmış eğitim içeriklerinden yararlanın.

Şirketinizin ekip bazlı eğitim ihtiyaçlarını, Bilginç IT Academy'nin Certified C# and Web application security Uzbekistan onsite eğitim çözümüyle kendi ofisinizde veya tercih ettiğiniz lokasyonda karşılayın. Kurumunuza özel planlanan eğitimlerle ekiplerinizin gelişimini iş hedeflerinizle uyumlu hale getirin.

Kuruma Özel İçerik: Eğitim programını şirketinizin projelerine, ekip yapısına ve iş ihtiyaçlarına göre uyarlayın.
Bütçe ve Zaman Avantajı: Seyahat, konaklama ve operasyonel maliyetleri azaltarak eğitim yatırımınızı daha verimli kullanın.
Ekip Odaklı Öğrenme: Çalışanlarınızın aynı içerik ve bakış açısı etrafında gelişmesini sağlayarak kurum içi iş birliğini güçlendirin.
Kolay Planlama ve Takip: Katılımcı gelişimini, eğitim sürecini ve kurumsal ihtiyaçları daha kontrollü şekilde yönetin.

Eğitimlerle ilgili bilgi almak ve diğer tüm sorularınız için bize ulaşın!

Neden bizi tercih ettiniz?

Bilginç'ten daha önce eğitim aldım ve memnun kaldım.

Daha önce farklı bir kurumdan aldığım eğitimden memnun kalmadım.

Diğer

IT departmanınızda kaç kişi çalışıyor?

0 – 50

50 – 250

250 – 1000

1000+

Certified C# and Web application security Uzbekistan Eğitimi