CI/CD Güvenlik ve Pipeline Sertleştirme
- 18 saat
- Canlı Online
- 21 Ocak 2027 başlangıç
- 6 modül
- Sertifikalı
500+ Kurumsal Organizasyonda Yetkinlik Dönüşümü
Programın özü
Sürekli entegrasyon ve teslim hatlarını kuran veya güvenliğinden sorumlu olan DevOps, platform ve uygulama güvenliği ekipleri için tasarlanmıştır. Katılımcılar pipeline gizli bilgi yönetimini, artefakt bütünlüğünü ve yazılım tedarik zinciri korumasını uygulamalı olarak kurmayı öğrenir.
Açık dönemler
Tüm açık dönemler ve bireysel kayıt fiyatları.
Program hakkında
Bu programı tamamladığınızda
Program hedeflerine ulaşarak kariyerinizi bir üst seviyeye taşıyın.
CI/CD hattı için saldırı yüzeyini çıkarıp tehdit modeli kurabilir.
Kısa ömürlü kimlik doğrulama ve merkezi kasa kullanarak gizli bilgi yönetimini yeniden yapılandırabilir.
Bağımlılık, kod ve konteyner taramalarını kalite kapılarıyla birlikte pipeline'a kurabilir.
Artefakt imzalama, provenans üretimi ve dağıtımda doğrulama zincirini SLSA ölçütlerine göre değerlendirebilir.
Programa Dahil Olanlar
Programla birlikte erişeceğiniz içerik, destek ve kaynaklar.
Canlı Dersler
CANLIAlanında uzman eğitmenlerle gerçek zamanlı, interaktif oturumlar. Sorularınızı anında sorar, uygulamaları birlikte yaparsınız.
Uygulamalı Proje
Katılımcı kendi CI/CD hattı için tehdit modeli çıkarır ve gizli bilgi, tarama, imzalama başlıklarında önceliklendirilmiş sertleştirme planı hazırlar.
Eğitmen Desteği
Oturum dışında da eğitmene ulaşın: takıldığınız konuyu sorun, çalışmanıza geri bildirim alın.
Dönem Topluluğu
Farklı sektörlerden katılımcılarla aynı dönemde ilerleyin; soru sorun, çalışmalarınızı paylaşın.
Ders Kayıtlarına Erişim
Kaçırdığınız ya da tekrar etmek istediğiniz her dersi kayıttan izleyin.
Şablonlar ve Kaynak Seti
Pipeline güvenlik kontrol listesi, gizli bilgi rotasyon prosedürü şablonu ve SLSA seviye değerlendirme formu paylaşılır.
Araç Uygulamaları
Laboratuvarlar GitHub Actions veya GitLab CI, HashiCorp Vault, Trivy, Syft ve Sigstore Cosign üzerinde yürütülür.
Katılım Sertifikası
Programı tamamladığınızda LinkedIn profilinize eklenmeye hazır, QR ile doğrulanabilir sertifika.
Ücretsiz Tekrar Hakkı
%80 devam şartını yerine getiren katılımcılar, programı sonraki bir dönemde ücretsiz olarak tekrar edebilir.
Ön Hazırlık Materyali
Program başlamadan önce paylaşılan ısınma dokümanlarıyla ilk derse hazır gelirsiniz.
Mindset Güvencesi
Kaydınız Mindset katılımcı güvencesi kapsamındadır; dönem başında sorun yaşarsanız çözüm için yanınızdayız.
Emin değil misiniz?
20 dakikalık ücretsiz ön görüşmede uygunluğunuzu ve doğru dönemi netleştirelim.
Program içeriği
6 modülde, temelden uygulamaya ilerleyen kapsamlı bir eğitim programı. Modüllere tıklayarak konu başlıklarını görebilirsiniz.
- CI/CD hattının saldırı yüzeyi ve ayrıcalık haritası
- Bağımlılık karıştırma, typosquatting ve kötücül paket senaryoları
- Pull request tetikleyicilerinde kod çalıştırma riskleri
- Derleme ortamının izolasyonu ve efemer runner kullanımı
- Laboratuvar: örnek pipeline üzerinde zafiyet avı
- OIDC federasyonu ile kısa ömürlü bulut kimlik bilgileri
- Kasa çözümleriyle merkezi gizli bilgi saklama ve rotasyon
- En az ayrıcalık ilkesinin iş (job) düzeyinde uygulanması
- Gizli bilgi maskeleme ve günlüklere sızıntının engellenmesi
- Depo geçmişinde sızmış kimlik bilgisi taraması ve rotasyon prosedürü
- Dal koruma kuralları, zorunlu inceleme ve imzalı commit
- Bağımlılık kilit dosyalarının denetimi ve otomatik güncelleme politikası
- SCA taraması ile bilinen zafiyetlerin tespiti
- SAST ve gizli bilgi taramasının pipeline'a yerleştirilmesi
- Bulgu önceliklendirme ve kalite kapısı eşiklerinin belirlenmesi
- SLSA olgunluk seviyeleri ve gereksinimleri
- Yalıtılmış (hermetic) derleme ve girdi sabitleme
- Derleme provenansı üretimi ve saklanması
- SBOM formatları: SPDX ve CycloneDX karşılaştırması
- Laboratuvar: derleme provenansının üretilip doğrulanması
- Anahtarsız imzalama akışı ve şeffaflık günlüğü
- Kayıt defteri erişim denetimi ve etiket değişmezliği
- Kabul denetleyicisi ile imzasız imajların engellenmesi
- Ortam bazlı onay kapıları ve ayrım (segregation of duties)
- Dağıtım geri alma senaryosunda bütünlük korunması
Program Sertifikası
Programı tamamladığında sertifikan otomatik olarak hesabına tanımlanır; beklemeden indirir, paylaşırsın.
Sertifikan dijital doğrulama kodu taşır; kurumlar kodu girerek geçerliliğini anında doğrulayabilir.
LinkedIn profiline tek tıkla ekleyebilir, doğrulama bağlantısıyla paylaşabilirsin.
Hesabındaki Sertifikalarım bölümünden istediğin zaman PDF olarak indirebilirsin.
Sıkça sorulan sorular
Cevabını bulamadığınız bir şey mi var? Danışmanlarımız hafta içi 09:00–19:00 arası yanıtlıyor.
Kariyerine bugün yatırım yap.
Geniş ödeme tercihleriyle hemen başla. Mindset'te öğrenmeye başlamak artık çok daha kolay. Size en uygun ödeme seçeneğini seçin, yolculuğunuza bugün başlayın.
- 256-bit SSL ile güvenli ödeme
- Kişisel bilgileriniz güvende
- Gizli ücret yok
Ödeme adımında bankanızı seçin, hesap bilgilerini anında görün.
Havale / EFT
- 1Havale/EFT seçinÖdeme adımında yöntem olarak işaretleyin.
- 2Bankanızı seçinHesap bilgilerini anında görün.
- 3Transferi yapınAçıklamaya sipariş numaranızı yazın.
- 4Kaydınız onaylanırÖdemeniz eşleşince kaydınız tamamlanır.
Sorularınız mı var?
Danışmanlarımız hedefinize uygun dönemi ve ödeme planını sizinle birlikte netleştirsin.
İlgili eğitimler
Yazılım Geliştirme alanındaki programlar arasından bu programa en yakın olanlar.
- Java Mikroservisleri (Spring Cloud)
- Spring Boot İleri Seviye: Reactive ve WebFlux
- Açık Kaynak Katkı ve Topluluk Yönetimi
- Yazılım Mühendisliği için Teknik Yazarlık
- Yapılandırılmış Loglama ve Uygulama Telemetrisi
- Kod Tabanı Onboarding ve Bilgi Aktarımı
- Yazılım Tahminleme ve Efor Kestirimi
- Yazılım Lisanslama ve Açık Kaynak Uyumu