SİBER GÜVENLİK VE KVKK

API Güvenliği ve OWASP API Top 10

  • 18 saat
  • Canlı Online
  • 13 Aralık 2026 başlangıç
  • 6 modül
  • Sertifikalı
Zafiyetli API üzerinde canlı istismar
Her risk kategorisi çalışan bir API üzerinde bizzat istismar edilerek gösterilir.
İş mantığı hatalarına odak
Tarayıcıların göremediği yetkilendirme ve iş akışı zafiyetlerini tespit etme yöntemini kazanırsınız.
Gölge API envanteri
Belgelenmemiş ve unutulmuş uç noktaları ortaya çıkaran envanter yöntemini uygularsınız.
Paylaş:
Mindset eğitimleri Türkiye'nin 500 büyük şirketinin çalışanları tarafından tercih ediliyor.

500+ Kurumsal Organizasyonda Yetkinlik Dönüşümü

Turkish Airlines
Vodafone
Enerjisa
LC Waikiki
Bosch
Pfizer
Türk Telekom
ABB
Ford Otosan
Allianz
HP
Adobe
Roche
IKEA
Johnson & Johnson
Hyundai
Hayat Kimya
Abdi İbrahim
Digiturk
Turkish Airlines
Vodafone
Enerjisa
LC Waikiki
Bosch
Pfizer
Türk Telekom
ABB
Ford Otosan
Allianz
HP
Adobe
Roche
IKEA
Johnson & Johnson
Hyundai
Hayat Kimya
Abdi İbrahim
Digiturk
PROGRAM HAKKINDA

Programın özü

API tasarlayan, geliştiren ve koruyan yazılım ve güvenlik ekipleri için hazırlanmış uygulamalı bir programdır. Katılımcı; OWASP API Security Top 10 risklerini gerçek bir API üzerinde istismar eder ve savunma kontrollerini kendi elleriyle kurar.

DÖNEMLER

Açık dönemler

Tüm açık dönemler ve bireysel kayıt fiyatları.

Bireysel fiyatlar gösteriliyor
Hafta Sonu GrubuCanlı Online
Başlangıç: 13 Aralık 2026
Süre: 18 Saat
Günler: Cmt - Paz
Saat: 10:00 - 13:00
₺54.000
Growth üye:₺54.000
₺4.500 × 12 ay
Hafta İçi GrubuCanlı Online
Başlangıç: 21 Aralık 2026
Süre: 18 Saat
Günler: Pzt - Çar
Saat: 19:00 - 22:00
₺54.000
Growth üye:₺54.000
₺4.500 × 12 ay
Hafta Sonu GrubuCanlı Online
Başlangıç: 14 Mart 2027
Süre: 18 Saat
Günler: Cmt - Paz
Saat: 10:00 - 13:00
₺54.000
Growth üye:₺54.000
₺4.500 × 12 ay
Hafta İçi GrubuCanlı Online
Başlangıç: 22 Mart 2027
Süre: 18 Saat
Günler: Pzt - Çar
Saat: 19:00 - 22:00
₺54.000
Growth üye:₺54.000
₺4.500 × 12 ay
Hafta Sonu GrubuCanlı Online
Başlangıç: 13 Haziran 2027
Süre: 18 Saat
Günler: Cmt - Paz
Saat: 10:00 - 13:00
₺54.000
Growth üye:₺54.000
₺4.500 × 12 ay
PROGRAM HAKKINDA

Program hakkında

Modern uygulamalarda saldırı yüzeyinin ağırlık merkezi arayüzden API katmanına kaydı. Mobil uygulamalar, tek sayfa uygulamalar ve iş ortağı entegrasyonları verinin tamamına API üzerinden eriştiği için; tek bir yetkilendirme hatası tüm müşteri kayıtlarının dışarı akmasına yol açabiliyor. Klasik web güvenlik duvarı yaklaşımları bu iş mantığı hatalarını göremediği için API güvenliği ayrı bir disiplin olarak ele alınmayı gerektiriyor. Program altı modülde OWASP API Security Top 10 listesini sırayla işler ve her riski zafiyetli bir API üzerinde canlı olarak gösterir. Katılımcılar nesne düzeyinde yetkilendirme hatalarını istismar eder, token doğrulama zincirini inceler, hız sınırlama ve kaynak tüketimi kontrollerini yapılandırır, aşırı veri ifşasını kapatır. Envanter yönetimi, gölge API tespiti ve API ağ geçidi politikaları laboratuvarda çalışılır. Program, katılımcının kendi API portföyü için hazırladığı güvenlik kontrol listesi ve test senaryolarıyla tamamlanır.
KAZANIMLAR

Bu programı tamamladığınızda

Program hedeflerine ulaşarak kariyerinizi bir üst seviyeye taşıyın.

  • OWASP API Security Top 10 risklerini gerçek API üzerinde tespit edip istismar yolunu gösterebilir

  • Nesne ve fonksiyon düzeyinde yetkilendirme kontrollerini doğru biçimde tasarlayabilir

  • Token doğrulama, hız sınırlama ve kaynak tüketimi kontrollerini yapılandırabilir

  • API envanterini çıkarıp gölge ve eskimiş uç noktaları yönetim altına alabilir

PROGRAM KAPSAMI

Programa Dahil Olanlar

Programla birlikte erişeceğiniz içerik, destek ve kaynaklar.

Canlı Dersler

CANLI

Alanında uzman eğitmenlerle gerçek zamanlı, interaktif oturumlar. Sorularınızı anında sorar, uygulamaları birlikte yaparsınız.

Uygulamalı Proje

Katılımcı zafiyetli API üzerinde Top 10 risklerini istismar eder, savunmaları uygular ve kendi portföyü için kontrol listesi ile test senaryosu seti üretir.

Eğitmen Desteği

Oturum dışında da eğitmene ulaşın: takıldığınız konuyu sorun, çalışmanıza geri bildirim alın.

Dönem Topluluğu

Farklı sektörlerden katılımcılarla aynı dönemde ilerleyin; soru sorun, çalışmalarınızı paylaşın.

Ders Kayıtlarına Erişim

Kaçırdığınız ya da tekrar etmek istediğiniz her dersi kayıttan izleyin.

Şablonlar ve Kaynak Seti

OWASP API Security Top 10 kontrol listesi, yetkilendirme test senaryosu kütüphanesi, API envanter formu ve ağ geçidi politika örnekleri paylaşılır.

Araç Uygulamaları

Laboratuvarlarda zafiyetli örnek API, Postman, Burp Suite Community, OWASP ZAP ve bir API ağ geçidi örneği kullanılır.

Katılım Sertifikası

Programı tamamladığınızda LinkedIn profilinize eklenmeye hazır, QR ile doğrulanabilir sertifika.

Ücretsiz Tekrar Hakkı

%80 devam şartını yerine getiren katılımcılar, programı sonraki bir dönemde ücretsiz olarak tekrar edebilir.

Ön Hazırlık Materyali

Program başlamadan önce paylaşılan ısınma dokümanlarıyla ilk derse hazır gelirsiniz.

Mindset Güvencesi

Kaydınız Mindset katılımcı güvencesi kapsamındadır; dönem başında sorun yaşarsanız çözüm için yanınızdayız.

Emin değil misiniz?

20 dakikalık ücretsiz ön görüşmede uygunluğunuzu ve doğru dönemi netleştirelim.

MÜFREDAT

Program içeriği

6 modülde, temelden uygulamaya ilerleyen kapsamlı bir eğitim programı. Modüllere tıklayarak konu başlıklarını görebilirsiniz.

KONU BAŞLIKLARI
  • REST, GraphQL ve gRPC mimarilerinin güvenlik farkları
  • OWASP API Security Top 10 listesinin yapısı
  • API güven sınırları ve veri akışı haritası
  • Belgelenmemiş ve gölge uç noktaların riski
  • Zafiyetli örnek API ortamının tanıtımı
KONU BAŞLIKLARI
  • Bozuk nesne düzeyinde yetkilendirme istismarı
  • Fonksiyon düzeyinde yetkilendirme eksiklikleri
  • Nesne özelliği düzeyinde yetkilendirme ve alan sızıntısı
  • Çok kiracılı yapıda kiracı ayrıştırma hataları
  • Merkezi yetkilendirme kontrolü tasarımı
KONU BAŞLIKLARI
  • Bozuk kimlik doğrulama senaryoları
  • JWT yapısı, imza doğrulama ve yaygın hatalar
  • Token ömrü, yenileme ve iptal mekanizmaları
  • OAuth 2.0 akışlarının güvenli kullanımı
  • İstemci sırlarının yönetimi
KONU BAŞLIKLARI
  • Aşırı veri ifşası ve yanıt filtreleme
  • Kütlesel atama zafiyeti ve alan izin listesi
  • Şema tabanlı istek doğrulama
  • Sunucu tarafı istek sahteciliği savunması
  • Hata mesajlarından bilgi sızıntısının önlenmesi
KONU BAŞLIKLARI
  • Kısıtsız kaynak tüketimi ve hız sınırlama tasarımı
  • Sayfalama, sorgu derinliği ve maliyet sınırlaması
  • API ağ geçidi politikaları ve kota yönetimi
  • Bot ve kötüye kullanım tespiti
  • Üçüncü taraf API tüketiminde güvenli kullanım
SERTİFİKA

Program Sertifikası

Programı tamamladığında sertifikan otomatik olarak hesabına tanımlanır; beklemeden indirir, paylaşırsın.

  • Sertifikan dijital doğrulama kodu taşır; kurumlar kodu girerek geçerliliğini anında doğrulayabilir.

  • LinkedIn profiline tek tıkla ekleyebilir, doğrulama bağlantısıyla paylaşabilirsin.

  • Hesabındaki Sertifikalarım bölümünden istediğin zaman PDF olarak indirebilirsin.

Sertifika örneği
CERTIFICATE
OF  PARTICIPATION
This is to certify that
Mert ERDEM
has successfully completed all courses in
API Güvenliği ve OWASP API Top 10
a course of study offered by Mindset Institute.
verified certificate:
issued upon successful completion
certificate group id:
M026 CP08 0001 0012 0608
Mindset Institute has confirmed the identity of this individual and their participation in the course.
Doğrulama QR
SIKÇA SORULANLAR

Sıkça sorulan sorular

Cevabını bulamadığınız bir şey mi var? Danışmanlarımız hafta içi 09:00–19:00 arası yanıtlıyor.

API Güvenliği ve OWASP API Top 10 programı, konuyu teoride bırakmadan uygulamaya taşıyacak şekilde tasarlandı. Dersler alanında çalışan eğitmenlerle canlı işlenir; her oturumda kendi işinizden örnekler üzerinde çalışma imkânı bulursunuz.
Programa konuya profesyonel ilgi duyan herkes katılabilir; ön koşul aranmaz. Alanında çalışan uzmanlar, kariyerini bu yöne çevirmek isteyenler ve ekibini geliştirmek isteyen yöneticiler için uygundur.
Program sonunda konunun uygulama düzeyinde hâkimiyetini kazanır, öğrendiklerinizi kendi kurumunuzdaki süreçlere doğrudan taşıyabilecek seviyeye gelirsiniz.
Evet. Her modülde konuyla ilgili uygulama, vaka çalışması veya atölye bölümü yer alır; öğrendiğiniz her başlığı derste birlikte deneyimlersiniz.
Evet. Ders sunumları, şablonlar ve kontrol listeleri hesabınıza tanımlanır; program bitiminde de erişiminiz devam eder.
Evet. Programı tamamladığınızda dijital doğrulama kodlu Mindset Institute sertifikanız hesabınıza otomatik olarak tanımlanır; PDF olarak indirebilir, LinkedIn profilinize ekleyebilirsiniz.
Program 18 saat ve 3 hafta sürer. Hafta içi grubu Salı ve Perşembe akşamları 19:00-22:00, hafta sonu grubu Cumartesi-Pazar günleri işlenir. Dersler canlı ve çevrimiçidir; kayıtlarına sonradan erişebilirsiniz.
Kaydınızı site üzerinden kredi kartı ya da havale/EFT ile tamamlayabilirsiniz. Kredi kartına taksit ve aylık blokesiz ödeme seçenekleri mevcuttur; ödeme adımında size uygun olanı seçebilirsiniz.
Evet. Program, kurumunuzun ihtiyacına göre kapalı grup olarak, içerik ve takvim uyarlamasıyla planlanabilir. Kurumsal ekibimizle iletişime geçmeniz yeterlidir.
ÖDEME SEÇENEKLERİ

Kariyerine bugün yatırım yap.

Geniş ödeme tercihleriyle hemen başla. Mindset'te öğrenmeye başlamak artık çok daha kolay. Size en uygun ödeme seçeneğini seçin, yolculuğunuza bugün başlayın.

  • 256-bit SSL ile güvenli ödeme
  • Kişisel bilgileriniz güvende
  • Gizli ücret yok
Havale / EFT

Ödeme adımında bankanızı seçin, hesap bilgilerini anında görün.

NASIL İŞLİYOR

Havale / EFT

  1. 1
    Havale/EFT seçin
    Ödeme adımında yöntem olarak işaretleyin.
  2. 2
    Bankanızı seçin
    Hesap bilgilerini anında görün.
  3. 3
    Transferi yapın
    Açıklamaya sipariş numaranızı yazın.
  4. 4
    Kaydınız onaylanır
    Ödemeniz eşleşince kaydınız tamamlanır.
256-bit SSL · Kişisel verileriniz KVKK kapsamında korunur · Gizli ücret yok
KARAR VERMEDEN ÖNCE

Sorularınız mı var?

Danışmanlarımız hedefinize uygun dönemi ve ödeme planını sizinle birlikte netleştirsin.

444 1 476
API Güvenliği ve OWASP API Top 10
Hafta Sonu Grubu · ₺54.000· Growth: ₺54.000
BENZER PROGRAMLAR

İlgili eğitimler

Siber Güvenlik ve KVKK alanındaki programlar arasından bu programa en yakın olanlar.

Tüm Siber Güvenlik ve KVKK programları (247)
BU ALANDAKİ DİĞER PROGRAMLAR