İçeriğe atla
0 XP 0
Yol

Güvenli Yazılım Geliştirme

Zafiyeti bulmakla kalmaz, hiç oluşmaması için kodu nasıl yazacağını öğrenirsin. Tehdit modelleme, girdi ve çıktı işleme, kimlik ve gizli anahtar yönetimi, bağımlılık güvenliği, geliştirme hattında güvenlik testleri ve LLM entegrasyonu. Her konuda önce ve sonra kod örnekleri görürsün.

01Tehdit modelleme ve güvenli tasarım

0/4 tamamlandı · 210 XP
  1. STRIDE ile tehdit modelleme8 dk · 55 XPBaşla
  2. Veri akış şeması ve güven sınırı9 dk · 55 XPKilitli
  3. Kötüye kullanım senaryosu7 dk · 50 XPKilitli
  4. Güvenli varsayılanlar ve en az yetki8 dk · 50 XPKilitli
  5. Lab · Tehdit Modelleme Masasıhazırlanıyor · isteğe bağlı · 0 XPKilitli

02Girdi, çıktı ve veri işleme

0/4 tamamlandı · 205 XP
  1. İzin listesiyle girdi doğrulama8 dk · 50 XPKilitli
  2. Bağlama göre çıktı kodlama8 dk · 50 XPKilitli
  3. Parametreli sorgu8 dk · 50 XPKilitli
  4. Güvenli dosya ve yol işleme8 dk · 55 XPKilitli
  5. Lab · Güvenli Kod İncelemesihazırlanıyor · isteğe bağlı · 0 XPKilitli

03Kimlik, oturum ve gizli anahtar yönetimi

0/4 tamamlandı · 210 XP
  1. Parola saklama: tuz ve modern özetleme9 dk · 50 XPKilitli
  2. Oturum ve JWT'nin doğru kullanımı9 dk · 55 XPKilitli
  3. OAuth 2.0 ve OIDC: istemci tarafı hataları ve PKCE9 dk · 55 XPKilitli
  4. Gizli anahtarları koddan çıkarmak: yönetim ve döndürme9 dk · 50 XPKilitli
  5. Lab · Kimlik Denetimi: Sızan İzlerhazırlanıyor · isteğe bağlı · 0 XPKilitli

04Bağımlılık ve tedarik zinciri

0/4 tamamlandı · 210 XP
  1. Yazılım bileşen analizi: bağımlılıklardaki gizli risk9 dk · 50 XPKilitli
  2. SBOM: yazılım malzeme listesi9 dk · 50 XPKilitli
  3. Bağımlılık karışıklığı ve typosquatting9 dk · 55 XPKilitli
  4. Sürüm sabitleme, imzalama ve CI/CD güvenliği9 dk · 55 XPKilitli
  5. Lab · Tedarik Zinciri İncelemesihazırlanıyor · isteğe bağlı · 0 XPKilitli

05Güvenlik testini geliştirme hattına koymak

0/4 tamamlandı · 195 XP
  1. Kod tarama: SAST ile açığı yazılmadan önce yakalamak8 dk · 45 XPKilitli
  2. Çalışan uygulamayı sınamak: DAST ve altyapı taraması8 dk · 50 XPKilitli
  3. Sızmış sırrı yakalamak ve insan gözüyle okumak8 dk · 50 XPKilitli
  4. Bulguyu önceliklendirmek ve kapıyı doğru yere koymak8 dk · 50 XPKilitli
  5. Lab · Boru Hattı Triyajıhazırlanıyor · isteğe bağlı · 0 XPKilitli

06LLM entegrasyonunda güvenli kod

0/4 tamamlandı · 210 XP
  1. Model çıktısını güvenilmez veri saymak8 dk · 50 XPKilitli
  2. Araç çağrısında yetki sınırı ve onay8 dk · 55 XPKilitli
  3. İstemde sır tutmamak ve yapılandırılmış çıktı8 dk · 50 XPKilitli
  4. Dolaylı istem enjeksiyonuna karşı mimari8 dk · 55 XPKilitli
  5. Lab · Gömülü Talimatın İzihazırlanıyor · isteğe bağlı · 0 XPKilitli
ASD-201 · Orta seviye
AltaySec Güvenli Yazılım Geliştirme Yeterliliği
25 soru · 40 dakika · geçme notu 75
Bu sınav, yolun dörtte üçü bitince açılır. 18 durak kaldı.