İçeriğe atla
KMK Bilgi Teknolojileri A.Ş.

Sızma Testi ve Güvenlik Açığı Değerlendirmesi Eğitimi

Yetkili sızma testi kapsamı, risk değerlendirme, güvenli doğrulama, kanıt, raporlama ve yeniden test süreçlerini öğrenin.

Sızma testi yalnız açık aramak değildir; yazılı yetki, tanımlı kapsam, güvenli test sınırları, kanıt ve iş etkisi ile yürütülen kontrollü bir değerlendirmedir. Gerçek sistemlerde testler izin, bakım penceresi ve veri güvenliği kurallarına uygun yapılmalı; saldırı adımları yalnız yetkili ortamlarda uygulanmalıdır. Eğitim; kavramları karar senaryoları, kontrol listeleri, uygulama görevleri ve final değerlendirmesiyle bir araya getirir. Amaç bir aracı yalnızca tanıtmak değil, güvenlik kararını gerekçelendirebilmek ve sonucu kanıtlayabilmektir.

Bu Eğitimde Öğrenecekleriniz

  • Sızma testi alanındaki temel kavramları ve işletme açısından önemini açıklamak.
  • Sızma testi için riskleri, kontrol sahiplerini ve doğrulama kanıtlarını belirlemek.
  • Uygun kontrolleri kapsam, iş etkisi ve operasyonel kapasiteye göre önceliklendirmek.
  • İstisnaları, başarısızlık durumlarını ve düzeltici faaliyetleri kayıt altına almak.
  • Teknik kontrollerin etkinliğini ölçülebilir test ve göstergelerle değerlendirmek.
  • Güvenlik kararlarını sorumlu, zaman, kanıt ve tekrar inceleme tarihiyle ilişkilendirmek.

Eğitim İçeriği

1. BÖLÜM — Yetki, Kapsam ve Planlama

Yetki, Kapsam ve Planlama bölümünde sızma testi kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.

  1. Yetki, Kapsam ve Rules of Engagement
  2. Varlık Keşfi ve Test Önceliği
  3. Zafiyet Hipotezi ve Doğrulama Planı

2. BÖLÜM — Keşif ve Güvenli Doğrulama

Keşif ve Güvenli Doğrulama bölümünde sızma testi kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.

  1. Web Uygulama ve API Test Mantığı
  2. Kimlik ve Oturum Testleri
  3. Bulut Konfigürasyon Testi ve Sınırlar

3. BÖLÜM — Raporlama ve Önceliklendirme

Raporlama ve Önceliklendirme bölümünde sızma testi kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.

  1. Bulgu Kanıtı ve Tekrarlanabilirlik
  2. Risk Seviyesi ve İş Etkisi

4. BÖLÜM — Düzeltme ve Yeniden Test

Düzeltme ve Yeniden Test bölümünde sızma testi kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.

  1. Raporlama ve Düzeltme Önerileri
  2. Yeniden Test ve Kapanış

Öğrendiklerinizi Projenize Dönüştürün

Pazaryeri, online mağaza veya kurumsal dijital ticaret projeniz için KMK'nın deneyimli ekibiyle ihtiyaçlarınızı değerlendirin.

Projenizi Anlatın →