YAZILIM GELİŞTİRME

CI/CD Güvenlik ve Pipeline Sertleştirme

  • 18 saat
  • Canlı Online
  • 17 Aralık 2026 başlangıç
  • 6 modül
  • Sertifikalı
Pipeline'ı ayrıcalıklı bileşen olarak koruyun
Derleme hattını üretim erişimi olan bir sistem gibi ele alarak tehdit modeli üzerinden savunma kurarsınız.
Uzun ömürlü anahtarlardan kurtulun
OIDC temelli kısa ömürlü kimlik doğrulamayla depolarda duran statik kimlik bilgilerini ortadan kaldırırsınız.
İmzalı ve izlenebilir artefakt
Provenans ve imza doğrulamayla üretime yalnızca kaynağı kanıtlanmış paketlerin geçmesini sağlarsınız.
Paylaş:
Mindset eğitimleri Türkiye'nin 500 büyük şirketinin çalışanları tarafından tercih ediliyor.

500+ Kurumsal Organizasyonda Yetkinlik Dönüşümü

Turkish Airlines
Vodafone
Enerjisa
LC Waikiki
Bosch
Pfizer
Türk Telekom
ABB
Ford Otosan
Allianz
HP
Adobe
Roche
IKEA
Johnson & Johnson
Hyundai
Hayat Kimya
Abdi İbrahim
Digiturk
Turkish Airlines
Vodafone
Enerjisa
LC Waikiki
Bosch
Pfizer
Türk Telekom
ABB
Ford Otosan
Allianz
HP
Adobe
Roche
IKEA
Johnson & Johnson
Hyundai
Hayat Kimya
Abdi İbrahim
Digiturk
PROGRAM HAKKINDA

Programın özü

Sürekli entegrasyon ve teslim hatlarını kuran veya güvenliğinden sorumlu olan DevOps, platform ve uygulama güvenliği ekipleri için tasarlanmıştır. Katılımcılar pipeline gizli bilgi yönetimini, artefakt bütünlüğünü ve yazılım tedarik zinciri korumasını uygulamalı olarak kurmayı öğrenir.

DÖNEMLER

Açık dönemler

Tüm açık dönemler ve bireysel kayıt fiyatları.

Bireysel fiyatlar gösteriliyor
Hafta İçi GrubuCanlı Online
Başlangıç: 17 Aralık 2026
Süre: 18 Saat
Günler: Sal - Per
Saat: 19:00 - 22:00
₺54.000
Growth üye:₺54.000
₺4.500 × 12 ay
Hafta Sonu GrubuCanlı Online
Başlangıç: 20 Aralık 2026
Süre: 18 Saat
Günler: Cmt - Paz
Saat: 10:00 - 13:00
₺54.000
Growth üye:₺54.000
₺4.500 × 12 ay
Hafta İçi GrubuCanlı Online
Başlangıç: 18 Mart 2027
Süre: 18 Saat
Günler: Sal - Per
Saat: 19:00 - 22:00
₺54.000
Growth üye:₺54.000
₺4.500 × 12 ay
Hafta Sonu GrubuCanlı Online
Başlangıç: 21 Mart 2027
Süre: 18 Saat
Günler: Cmt - Paz
Saat: 10:00 - 13:00
₺54.000
Growth üye:₺54.000
₺4.500 × 12 ay
Hafta İçi GrubuCanlı Online
Başlangıç: 17 Haziran 2027
Süre: 18 Saat
Günler: Sal - Per
Saat: 19:00 - 22:00
₺54.000
Growth üye:₺54.000
₺4.500 × 12 ay
PROGRAM HAKKINDA

Program hakkında

Son yılların en yıkıcı ihlallerinin önemli bölümü uygulama kodundan değil, derleme ve dağıtım hattından geçti; çünkü pipeline hem üretim ortamına yazma yetkisine hem de tüm kaynak koda erişime sahip ayrıcalıklı bir bileşendir. Bu nedenle CI/CD güvenliği artık ayrı bir disiplin olarak ele alınıyor ve SLSA çerçevesi, SBOM zorunlulukları ile imzalı artefakt uygulamaları kurumsal gereklilik hâline geliyor. Program, konuyu tehdit modeli kurarak başlatır ve her savunma katmanını bu modele bağlar. Altı modül boyunca katılımcılar örnek bir pipeline üzerinde saldırgan bakış açısıyla zafiyet arar, ardından sertleştirme adımlarını sırayla uygular. Laboratuvarlarda kısa ömürlü kimlik doğrulama (OIDC) kurulur, gizli bilgiler kasa çözümüne taşınır, bağımlılık ve konteyner taraması pipeline'a eklenir, artefakt imzalama ile provenans üretimi yapılandırılır ve dağıtım aşamasında imza doğrulama zorunlu hâle getirilir. Katılımcı çıktısı, kendi hattı için hazırlanan pipeline tehdit modeli ile önceliklendirilmiş sertleştirme planıdır.
KAZANIMLAR

Bu programı tamamladığınızda

Program hedeflerine ulaşarak kariyerinizi bir üst seviyeye taşıyın.

  • CI/CD hattı için saldırı yüzeyini çıkarıp tehdit modeli kurabilir.

  • Kısa ömürlü kimlik doğrulama ve merkezi kasa kullanarak gizli bilgi yönetimini yeniden yapılandırabilir.

  • Bağımlılık, kod ve konteyner taramalarını kalite kapılarıyla birlikte pipeline'a kurabilir.

  • Artefakt imzalama, provenans üretimi ve dağıtımda doğrulama zincirini SLSA ölçütlerine göre değerlendirebilir.

PROGRAM KAPSAMI

Programa Dahil Olanlar

Programla birlikte erişeceğiniz içerik, destek ve kaynaklar.

Canlı Dersler

CANLI

Alanında uzman eğitmenlerle gerçek zamanlı, interaktif oturumlar. Sorularınızı anında sorar, uygulamaları birlikte yaparsınız.

Uygulamalı Proje

Katılımcı kendi CI/CD hattı için tehdit modeli çıkarır ve gizli bilgi, tarama, imzalama başlıklarında önceliklendirilmiş sertleştirme planı hazırlar.

Eğitmen Desteği

Oturum dışında da eğitmene ulaşın: takıldığınız konuyu sorun, çalışmanıza geri bildirim alın.

Dönem Topluluğu

Farklı sektörlerden katılımcılarla aynı dönemde ilerleyin; soru sorun, çalışmalarınızı paylaşın.

Ders Kayıtlarına Erişim

Kaçırdığınız ya da tekrar etmek istediğiniz her dersi kayıttan izleyin.

Şablonlar ve Kaynak Seti

Pipeline güvenlik kontrol listesi, gizli bilgi rotasyon prosedürü şablonu ve SLSA seviye değerlendirme formu paylaşılır.

Araç Uygulamaları

Laboratuvarlar GitHub Actions veya GitLab CI, HashiCorp Vault, Trivy, Syft ve Sigstore Cosign üzerinde yürütülür.

Katılım Sertifikası

Programı tamamladığınızda LinkedIn profilinize eklenmeye hazır, QR ile doğrulanabilir sertifika.

Ücretsiz Tekrar Hakkı

%80 devam şartını yerine getiren katılımcılar, programı sonraki bir dönemde ücretsiz olarak tekrar edebilir.

Ön Hazırlık Materyali

Program başlamadan önce paylaşılan ısınma dokümanlarıyla ilk derse hazır gelirsiniz.

Mindset Güvencesi

Kaydınız Mindset katılımcı güvencesi kapsamındadır; dönem başında sorun yaşarsanız çözüm için yanınızdayız.

Emin değil misiniz?

20 dakikalık ücretsiz ön görüşmede uygunluğunuzu ve doğru dönemi netleştirelim.

MÜFREDAT

Program içeriği

6 modülde, temelden uygulamaya ilerleyen kapsamlı bir eğitim programı. Modüllere tıklayarak konu başlıklarını görebilirsiniz.

KONU BAŞLIKLARI
  • CI/CD hattının saldırı yüzeyi ve ayrıcalık haritası
  • Bağımlılık karıştırma, typosquatting ve kötücül paket senaryoları
  • Pull request tetikleyicilerinde kod çalıştırma riskleri
  • Derleme ortamının izolasyonu ve efemer runner kullanımı
  • Laboratuvar: örnek pipeline üzerinde zafiyet avı
KONU BAŞLIKLARI
  • OIDC federasyonu ile kısa ömürlü bulut kimlik bilgileri
  • Kasa çözümleriyle merkezi gizli bilgi saklama ve rotasyon
  • En az ayrıcalık ilkesinin iş (job) düzeyinde uygulanması
  • Gizli bilgi maskeleme ve günlüklere sızıntının engellenmesi
  • Depo geçmişinde sızmış kimlik bilgisi taraması ve rotasyon prosedürü
KONU BAŞLIKLARI
  • Dal koruma kuralları, zorunlu inceleme ve imzalı commit
  • Bağımlılık kilit dosyalarının denetimi ve otomatik güncelleme politikası
  • SCA taraması ile bilinen zafiyetlerin tespiti
  • SAST ve gizli bilgi taramasının pipeline'a yerleştirilmesi
  • Bulgu önceliklendirme ve kalite kapısı eşiklerinin belirlenmesi
KONU BAŞLIKLARI
  • SLSA olgunluk seviyeleri ve gereksinimleri
  • Yalıtılmış (hermetic) derleme ve girdi sabitleme
  • Derleme provenansı üretimi ve saklanması
  • SBOM formatları: SPDX ve CycloneDX karşılaştırması
  • Laboratuvar: derleme provenansının üretilip doğrulanması
KONU BAŞLIKLARI
  • Anahtarsız imzalama akışı ve şeffaflık günlüğü
  • Kayıt defteri erişim denetimi ve etiket değişmezliği
  • Kabul denetleyicisi ile imzasız imajların engellenmesi
  • Ortam bazlı onay kapıları ve ayrım (segregation of duties)
  • Dağıtım geri alma senaryosunda bütünlük korunması
SERTİFİKA

Program Sertifikası

Programı tamamladığında sertifikan otomatik olarak hesabına tanımlanır; beklemeden indirir, paylaşırsın.

  • Sertifikan dijital doğrulama kodu taşır; kurumlar kodu girerek geçerliliğini anında doğrulayabilir.

  • LinkedIn profiline tek tıkla ekleyebilir, doğrulama bağlantısıyla paylaşabilirsin.

  • Hesabındaki Sertifikalarım bölümünden istediğin zaman PDF olarak indirebilirsin.

Sertifika örneği
CERTIFICATE
OF  PARTICIPATION
This is to certify that
Mert ERDEM
has successfully completed all courses in
CI/CD Güvenlik ve Pipeline Sertleştirme
a course of study offered by Mindset Institute.
verified certificate:
issued upon successful completion
certificate group id:
M026 CP08 0001 0012 0608
Mindset Institute has confirmed the identity of this individual and their participation in the course.
Doğrulama QR
SIKÇA SORULANLAR

Sıkça sorulan sorular

Cevabını bulamadığınız bir şey mi var? Danışmanlarımız hafta içi 09:00–19:00 arası yanıtlıyor.

CI/CD Güvenlik ve Pipeline Sertleştirme programı, konuyu teoride bırakmadan uygulamaya taşıyacak şekilde tasarlandı. Dersler alanında çalışan eğitmenlerle canlı işlenir; her oturumda kendi işinizden örnekler üzerinde çalışma imkânı bulursunuz.
Programa konuya profesyonel ilgi duyan herkes katılabilir; ön koşul aranmaz. Alanında çalışan uzmanlar, kariyerini bu yöne çevirmek isteyenler ve ekibini geliştirmek isteyen yöneticiler için uygundur.
Program sonunda konunun uygulama düzeyinde hâkimiyetini kazanır, öğrendiklerinizi kendi kurumunuzdaki süreçlere doğrudan taşıyabilecek seviyeye gelirsiniz.
Evet. Her modülde konuyla ilgili uygulama, vaka çalışması veya atölye bölümü yer alır; öğrendiğiniz her başlığı derste birlikte deneyimlersiniz.
Evet. Ders sunumları, şablonlar ve kontrol listeleri hesabınıza tanımlanır; program bitiminde de erişiminiz devam eder.
Evet. Programı tamamladığınızda dijital doğrulama kodlu Mindset Institute sertifikanız hesabınıza otomatik olarak tanımlanır; PDF olarak indirebilir, LinkedIn profilinize ekleyebilirsiniz.
Program 18 saat ve 3 hafta sürer. Hafta içi grubu Salı ve Perşembe akşamları 19:00-22:00, hafta sonu grubu Cumartesi-Pazar günleri işlenir. Dersler canlı ve çevrimiçidir; kayıtlarına sonradan erişebilirsiniz.
Kaydınızı site üzerinden kredi kartı ya da havale/EFT ile tamamlayabilirsiniz. Kredi kartına taksit ve aylık blokesiz ödeme seçenekleri mevcuttur; ödeme adımında size uygun olanı seçebilirsiniz.
Evet. Program, kurumunuzun ihtiyacına göre kapalı grup olarak, içerik ve takvim uyarlamasıyla planlanabilir. Kurumsal ekibimizle iletişime geçmeniz yeterlidir.
ÖDEME SEÇENEKLERİ

Kariyerine bugün yatırım yap.

Geniş ödeme tercihleriyle hemen başla. Mindset'te öğrenmeye başlamak artık çok daha kolay. Size en uygun ödeme seçeneğini seçin, yolculuğunuza bugün başlayın.

  • 256-bit SSL ile güvenli ödeme
  • Kişisel bilgileriniz güvende
  • Gizli ücret yok
Havale / EFT

Ödeme adımında bankanızı seçin, hesap bilgilerini anında görün.

NASIL İŞLİYOR

Havale / EFT

  1. 1
    Havale/EFT seçin
    Ödeme adımında yöntem olarak işaretleyin.
  2. 2
    Bankanızı seçin
    Hesap bilgilerini anında görün.
  3. 3
    Transferi yapın
    Açıklamaya sipariş numaranızı yazın.
  4. 4
    Kaydınız onaylanır
    Ödemeniz eşleşince kaydınız tamamlanır.
256-bit SSL · Kişisel verileriniz KVKK kapsamında korunur · Gizli ücret yok
KARAR VERMEDEN ÖNCE

Sorularınız mı var?

Danışmanlarımız hedefinize uygun dönemi ve ödeme planını sizinle birlikte netleştirsin.

444 1 476
CI/CD Güvenlik ve Pipeline Sertleştirme
Hafta İçi Grubu · ₺54.000· Growth: ₺54.000
BENZER PROGRAMLAR

İlgili eğitimler

Yazılım Geliştirme alanındaki programlar arasından bu programa en yakın olanlar.

Tüm Yazılım Geliştirme programları (375)
BU ALANDAKİ DİĞER PROGRAMLAR