DEVOPS VE BULUT TEKNOLOJİLERİ

DevSecOps Pipeline Entegrasyonu: SAST, DAST ve SCA

  • 24 saat
  • Canlı Online
  • 12 Aralık 2026 başlangıç
  • 8 modül
  • Sertifikalı
Güvenlik hattın parçası olur
Taramaları geliştirme akışına yerleştirerek bulguları sürüm öncesine bırakmazsınız.
Hattı durdurmayan kapı tasarımı
Baz çizgisi ve eşik yönetimiyle gürültüyü keserek yalnızca gerçek riskte hattı durdurursunuz.
Uçtan uca çalışan hat
Eğitim boyunca örnek uygulama üzerinde tüm tarama adımlarını içeren hattı çalıştırırsınız.
Paylaş:
Mindset eğitimleri Türkiye'nin 500 büyük şirketinin çalışanları tarafından tercih ediliyor.

500+ Kurumsal Organizasyonda Yetkinlik Dönüşümü

Turkish Airlines
Vodafone
Enerjisa
LC Waikiki
Bosch
Pfizer
Türk Telekom
ABB
Ford Otosan
Allianz
HP
Adobe
Roche
IKEA
Johnson & Johnson
Hyundai
Hayat Kimya
Abdi İbrahim
Digiturk
Turkish Airlines
Vodafone
Enerjisa
LC Waikiki
Bosch
Pfizer
Türk Telekom
ABB
Ford Otosan
Allianz
HP
Adobe
Roche
IKEA
Johnson & Johnson
Hyundai
Hayat Kimya
Abdi İbrahim
Digiturk
PROGRAM HAKKINDA

Programın özü

Güvenliği yazılım teslimat hattına yerleştirmek isteyen DevOps, uygulama güvenliği ve yazılım ekipleri için hazırlanmış kapsamlı bir programdır. Katılımcılar SAST, DAST ve SCA taramalarını CI/CD hattına entegre eder, bulgu yönetimi düzeni kurar ve uçtan uca bir DevSecOps hattı çalıştırır.

DÖNEMLER

Açık dönemler

Tüm açık dönemler ve bireysel kayıt fiyatları.

Bireysel fiyatlar gösteriliyor
Hafta Sonu GrubuCanlı Online
Başlangıç: 12 Aralık 2026
Süre: 24 Saat
Günler: Cmt - Paz
Saat: 10:00 - 13:00
₺72.000
Growth üye:₺72.000
₺6.000 × 12 ay
Hafta İçi GrubuCanlı Online
Başlangıç: 23 Aralık 2026
Süre: 24 Saat
Günler: Pzt - Çar
Saat: 19:00 - 22:00
₺72.000
Growth üye:₺72.000
₺6.000 × 12 ay
Hafta Sonu GrubuCanlı Online
Başlangıç: 13 Mart 2027
Süre: 24 Saat
Günler: Cmt - Paz
Saat: 10:00 - 13:00
₺72.000
Growth üye:₺72.000
₺6.000 × 12 ay
Hafta İçi GrubuCanlı Online
Başlangıç: 24 Mart 2027
Süre: 24 Saat
Günler: Pzt - Çar
Saat: 19:00 - 22:00
₺72.000
Growth üye:₺72.000
₺6.000 × 12 ay
Hafta Sonu GrubuCanlı Online
Başlangıç: 12 Haziran 2027
Süre: 24 Saat
Günler: Cmt - Paz
Saat: 10:00 - 13:00
₺72.000
Growth üye:₺72.000
₺6.000 × 12 ay
PROGRAM HAKKINDA

Program hakkında

Güvenlik testinin sürüm öncesine bırakıldığı modelde bulgular geç ortaya çıkar, düzeltme maliyeti yükselir ve teslimat takvimi baskı altına girer. DevSecOps yaklaşımı, statik kod analizi, bağımlılık taraması ve dinamik uygulama testini geliştirme akışının doğal parçası haline getirerek bu döngüyü tersine çevirir. Kritik olan nokta, tarama sayısını artırmak değil; bulguları önceliklendiren, sahiplendiren ve hattı gereksiz yere durdurmayan bir düzen kurmaktır. Program sekiz modülde araç entegrasyonundan yönetişime uzanır. Katılımcılar örnek bir uygulamanın hattına sırasıyla sır tarama, SAST, SCA ve DAST adımlarını ekler; kalite kapılarını, baz çizgisi yönetimini ve yanlış pozitif ayıklamayı laboratuvarda uygular. Konteyner imaj taraması, altyapı kodu denetimi ve yazılım malzeme listesi üretimi işlenir; bulgu yönetimi vakalarıyla önceliklendirme ve düzeltme takibi çalışılır. Eğitim sonunda katılımcılar kendi kurumları için uçtan uca bir DevSecOps hattı tasarımı ve uygulama planı üretir.
KAZANIMLAR

Bu programı tamamladığınızda

Program hedeflerine ulaşarak kariyerinizi bir üst seviyeye taşıyın.

  • SAST, DAST, SCA ve sır tarama adımlarını CI/CD hattına uygun sırayla entegre edebilir

  • Kalite kapıları, baz çizgisi ve kırılma eşikleriyle hattı durdurma kararlarını yönetebilir

  • Bulguları önceliklendirip sahiplendirerek düzeltme takibini ölçülebilir biçimde yürütebilir

  • Yazılım tedarik zinciri güvenliği gereksinimlerini malzeme listesi ve imza kontrolleriyle değerlendirebilir

PROGRAM KAPSAMI

Programa Dahil Olanlar

Programla birlikte erişeceğiniz içerik, destek ve kaynaklar.

Canlı Dersler

CANLI

Alanında uzman eğitmenlerle gerçek zamanlı, interaktif oturumlar. Sorularınızı anında sorar, uygulamaları birlikte yaparsınız.

Uygulamalı Proje

Katılımcılar örnek uygulama üzerinde sır tarama, SAST, SCA, DAST ve imaj taramasını içeren uçtan uca bir DevSecOps hattı kurar.

Eğitmen Desteği

Oturum dışında da eğitmene ulaşın: takıldığınız konuyu sorun, çalışmanıza geri bildirim alın.

Dönem Topluluğu

Farklı sektörlerden katılımcılarla aynı dönemde ilerleyin; soru sorun, çalışmalarınızı paylaşın.

Ders Kayıtlarına Erişim

Kaçırdığınız ya da tekrar etmek istediğiniz her dersi kayıttan izleyin.

Şablonlar ve Kaynak Seti

Tarama adımı yerleşim kılavuzu, kalite kapısı eşik tablosu, bulgu önceliklendirme matrisi ve istisna onay formu katılımcılarla paylaşılır.

Araç Uygulamaları

GitLab CI veya GitHub Actions hattı üzerinde Semgrep, Trivy, OWASP ZAP ve bağımlılık tarama araçlarıyla uygulamalı laboratuvar yürütülür.

Katılım Sertifikası

Programı tamamladığınızda LinkedIn profilinize eklenmeye hazır, QR ile doğrulanabilir sertifika.

Ücretsiz Tekrar Hakkı

%80 devam şartını yerine getiren katılımcılar, programı sonraki bir dönemde ücretsiz olarak tekrar edebilir.

Ön Hazırlık Materyali

Program başlamadan önce paylaşılan ısınma dokümanlarıyla ilk derse hazır gelirsiniz.

Mindset Güvencesi

Kaydınız Mindset katılımcı güvencesi kapsamındadır; dönem başında sorun yaşarsanız çözüm için yanınızdayız.

Emin değil misiniz?

20 dakikalık ücretsiz ön görüşmede uygunluğunuzu ve doğru dönemi netleştirelim.

MÜFREDAT

Program içeriği

8 modülde, temelden uygulamaya ilerleyen kapsamlı bir eğitim programı. Modüllere tıklayarak konu başlıklarını görebilirsiniz.

KONU BAŞLIKLARI
  • Güvenliğin sola kaydırılması ve maliyet etkisi
  • Uygulama güvenliği test türlerinin karşılaştırılması
  • Tehdit modelleme ile tarama kapsamının belirlenmesi
  • Risk tabanlı önceliklendirme yaklaşımı
  • Mevcut hattın güvenlik olgunluk değerlendirmesi
KONU BAŞLIKLARI
  • Kod içinde sır sızıntısı riskleri
  • Depo ve geçmiş taramasının yapılandırılması
  • İşleme öncesi kanca ile erken engelleme
  • Bulunan sırların iptal ve döndürme süreci
  • Yanlış pozitif azaltma ve izin listeleri
KONU BAŞLIKLARI
  • Statik analiz araçlarının dil ve çerçeve kapsamı
  • Hat içinde tarama süresi ve artımlı analiz
  • Kural setlerinin kuruma göre ayarlanması
  • Baz çizgisi oluşturma ve mevcut borcun yönetimi
  • Geliştirici geri bildirim döngüsünün kurulması
KONU BAŞLIKLARI
  • Doğrudan ve geçişli bağımlılık riskleri
  • Zafiyet veri tabanları ve önem derecelendirmesi
  • Erişilebilirlik analizi ile gerçek risk ayrımı
  • Lisans uyum kontrolleri
  • Otomatik bağımlılık güncelleme akışları
KONU BAŞLIKLARI
  • Dinamik tarama için ortam hazırlığı
  • Kimlik doğrulamalı akışların taranması
  • API ve tek sayfa uygulama tarama teknikleri
  • Tarama kapsamının ve süresinin yönetimi
  • Bulguların doğrulanması ve tekrar üretilmesi
SERTİFİKA

Program Sertifikası

Programı tamamladığında sertifikan otomatik olarak hesabına tanımlanır; beklemeden indirir, paylaşırsın.

  • Sertifikan dijital doğrulama kodu taşır; kurumlar kodu girerek geçerliliğini anında doğrulayabilir.

  • LinkedIn profiline tek tıkla ekleyebilir, doğrulama bağlantısıyla paylaşabilirsin.

  • Hesabındaki Sertifikalarım bölümünden istediğin zaman PDF olarak indirebilirsin.

Sertifika örneği
CERTIFICATE
OF  PARTICIPATION
This is to certify that
Mert ERDEM
has successfully completed all courses in
DevSecOps Pipeline Entegrasyonu: SAST, DAST ve SCA
a course of study offered by Mindset Institute.
verified certificate:
issued upon successful completion
certificate group id:
M026 CP08 0001 0012 0608
Mindset Institute has confirmed the identity of this individual and their participation in the course.
Doğrulama QR
SIKÇA SORULANLAR

Sıkça sorulan sorular

Cevabını bulamadığınız bir şey mi var? Danışmanlarımız hafta içi 09:00–19:00 arası yanıtlıyor.

DevSecOps Pipeline Entegrasyonu: SAST, DAST ve SCA programı, konuyu teoride bırakmadan uygulamaya taşıyacak şekilde tasarlandı. Dersler alanında çalışan eğitmenlerle canlı işlenir; her oturumda kendi işinizden örnekler üzerinde çalışma imkânı bulursunuz.
Programa konuya profesyonel ilgi duyan herkes katılabilir; ön koşul aranmaz. Alanında çalışan uzmanlar, kariyerini bu yöne çevirmek isteyenler ve ekibini geliştirmek isteyen yöneticiler için uygundur.
Program sonunda konunun uygulama düzeyinde hâkimiyetini kazanır, öğrendiklerinizi kendi kurumunuzdaki süreçlere doğrudan taşıyabilecek seviyeye gelirsiniz.
Evet. Her modülde konuyla ilgili uygulama, vaka çalışması veya atölye bölümü yer alır; öğrendiğiniz her başlığı derste birlikte deneyimlersiniz.
Evet. Ders sunumları, şablonlar ve kontrol listeleri hesabınıza tanımlanır; program bitiminde de erişiminiz devam eder.
Evet. Programı tamamladığınızda dijital doğrulama kodlu Mindset Institute sertifikanız hesabınıza otomatik olarak tanımlanır; PDF olarak indirebilir, LinkedIn profilinize ekleyebilirsiniz.
Program 24 saat ve 4 hafta sürer. Hafta içi grubu Salı ve Perşembe akşamları 19:00-22:00, hafta sonu grubu Cumartesi-Pazar günleri işlenir. Dersler canlı ve çevrimiçidir; kayıtlarına sonradan erişebilirsiniz.
Kaydınızı site üzerinden kredi kartı ya da havale/EFT ile tamamlayabilirsiniz. Kredi kartına taksit ve aylık blokesiz ödeme seçenekleri mevcuttur; ödeme adımında size uygun olanı seçebilirsiniz.
Evet. Program, kurumunuzun ihtiyacına göre kapalı grup olarak, içerik ve takvim uyarlamasıyla planlanabilir. Kurumsal ekibimizle iletişime geçmeniz yeterlidir.
ÖDEME SEÇENEKLERİ

Kariyerine bugün yatırım yap.

Geniş ödeme tercihleriyle hemen başla. Mindset'te öğrenmeye başlamak artık çok daha kolay. Size en uygun ödeme seçeneğini seçin, yolculuğunuza bugün başlayın.

  • 256-bit SSL ile güvenli ödeme
  • Kişisel bilgileriniz güvende
  • Gizli ücret yok
Havale / EFT

Ödeme adımında bankanızı seçin, hesap bilgilerini anında görün.

NASIL İŞLİYOR

Havale / EFT

  1. 1
    Havale/EFT seçin
    Ödeme adımında yöntem olarak işaretleyin.
  2. 2
    Bankanızı seçin
    Hesap bilgilerini anında görün.
  3. 3
    Transferi yapın
    Açıklamaya sipariş numaranızı yazın.
  4. 4
    Kaydınız onaylanır
    Ödemeniz eşleşince kaydınız tamamlanır.
256-bit SSL · Kişisel verileriniz KVKK kapsamında korunur · Gizli ücret yok
KARAR VERMEDEN ÖNCE

Sorularınız mı var?

Danışmanlarımız hedefinize uygun dönemi ve ödeme planını sizinle birlikte netleştirsin.

444 1 476
DevSecOps Pipeline Entegrasyonu: SAST, DAST ve SCA
Hafta Sonu Grubu · ₺72.000· Growth: ₺72.000
BENZER PROGRAMLAR

İlgili eğitimler

DevOps ve Bulut Teknolojileri alanındaki programlar arasından bu programa en yakın olanlar.

Tüm DevOps ve Bulut Teknolojileri programları (231)
BU ALANDAKİ DİĞER PROGRAMLAR