İçeriğe atla
KMK Bilgi Teknolojileri A.Ş.

Web Uygulama Güvenliği ve OWASP Top 10:2025 Eğitimi

OWASP Top 10:2025 risklerini erişim kontrolü, yanlış yapılandırma, tedarik zinciri, kriptografi ve güvenli tasarım üzerinden öğrenin.

OWASP Top 10:2025, web uygulaması risklerine ilişkin bir farkındalık ve önceliklendirme kaynağıdır; eksiksiz test standardı veya güvenlik garantisi değildir. Eğitimde erişim kontrolü, yapılandırma, yazılım tedarik zinciri, kriptografik hatalar, injection ve hata/izleme konuları tasarım ve test sürecine bağlanır. Eğitim; kavramları karar senaryoları, kontrol listeleri, uygulama görevleri ve final değerlendirmesiyle bir araya getirir. Amaç bir aracı yalnızca tanıtmak değil, güvenlik kararını gerekçelendirebilmek ve sonucu kanıtlayabilmektir.

Bu Eğitimde Öğrenecekleriniz

  • Web uygulama güvenliği alanındaki temel kavramları ve işletme açısından önemini açıklamak.
  • Web uygulama güvenliği için riskleri, kontrol sahiplerini ve doğrulama kanıtlarını belirlemek.
  • Uygun kontrolleri kapsam, iş etkisi ve operasyonel kapasiteye göre önceliklendirmek.
  • İstisnaları, başarısızlık durumlarını ve düzeltici faaliyetleri kayıt altına almak.
  • Teknik kontrollerin etkinliğini ölçülebilir test ve göstergelerle değerlendirmek.
  • Güvenlik kararlarını sorumlu, zaman, kanıt ve tekrar inceleme tarihiyle ilişkilendirmek.

Eğitim İçeriği

1. BÖLÜM — Güvenli Tasarım ve Erişim

Güvenli Tasarım ve Erişim bölümünde web uygulama güvenliği kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.

  1. Tehdit Modelleme ve Güvenli Tasarım
  2. Broken Access Control ve Nesne Yetkilendirmesi
  3. Security Misconfiguration

2. BÖLÜM — Uygulama Girdileri ve Kimlik

Uygulama Girdileri ve Kimlik bölümünde web uygulama güvenliği kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.

  1. Software Supply Chain Failures
  2. Cryptographic Failures
  3. Injection Riskleri ve Girdi İşleme

3. BÖLÜM — Bağımlılık ve Veri Bütünlüğü

Bağımlılık ve Veri Bütünlüğü bölümünde web uygulama güvenliği kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.

  1. Authentication Failures
  2. Software or Data Integrity Failures

4. BÖLÜM — Günlükleme ve Hata Yönetimi

Günlükleme ve Hata Yönetimi bölümünde web uygulama güvenliği kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.

  1. Security Logging and Alerting Failures
  2. Exceptional Conditions ve Güvenli Hata Yönetimi

Öğrendiklerinizi Projenize Dönüştürün

Pazaryeri, online mağaza veya kurumsal dijital ticaret projeniz için KMK'nın deneyimli ekibiyle ihtiyaçlarınızı değerlendirin.

Projenizi Anlatın →