YAZILIM GELİŞTİRME

Frontend Güvenliği (XSS, CSRF Önleme)

  • 18 saat
  • Canlı Online
  • 27 Aralık 2026 başlangıç
  • 6 modül
  • Sertifikalı
Önce saldır sonra savun
Zafiyeti bizzat istismar ederek savunmanın neden gerekli olduğunu somut biçimde kavrarsınız.
Devreye alınabilir CSP
Uygulamayı bozmadan içerik güvenlik politikasını aşamalı olarak sıkılaştırmayı öğrenirsiniz.
Oturum devralmaya karşı katmanlı savunma
Çerez bayrakları, token ve kaynak doğrulamayı birlikte kurarak tek noktaya bağımlılığı kaldırırsınız.
Paylaş:
Mindset eğitimleri Türkiye'nin 500 büyük şirketinin çalışanları tarafından tercih ediliyor.

500+ Kurumsal Organizasyonda Yetkinlik Dönüşümü

Turkish Airlines
Vodafone
Enerjisa
LC Waikiki
Bosch
Pfizer
Türk Telekom
ABB
Ford Otosan
Allianz
HP
Adobe
Roche
IKEA
Johnson & Johnson
Hyundai
Hayat Kimya
Abdi İbrahim
Digiturk
Turkish Airlines
Vodafone
Enerjisa
LC Waikiki
Bosch
Pfizer
Türk Telekom
ABB
Ford Otosan
Allianz
HP
Adobe
Roche
IKEA
Johnson & Johnson
Hyundai
Hayat Kimya
Abdi İbrahim
Digiturk
PROGRAM HAKKINDA

Programın özü

Web arayüzü geliştiren yazılımcılar ve uygulama güvenliği sorumluları için hazırlanan program, istemci tarafındaki saldırı yüzeyini ve önleme yöntemlerini uygulamalı olarak işler. Katılımcılar XSS, CSRF ve tedarik zinciri risklerini kasıtlı zafiyetli uygulamalar üzerinde istismar edip ardından kapatır.

DÖNEMLER

Açık dönemler

Tüm açık dönemler ve bireysel kayıt fiyatları.

Bireysel fiyatlar gösteriliyor
Hafta Sonu GrubuCanlı Online
Başlangıç: 27 Aralık 2026
Süre: 18 Saat
Günler: Cmt - Paz
Saat: 10:00 - 13:00
₺54.000
Growth üye:₺54.000
₺4.500 × 12 ay
Hafta İçi GrubuCanlı Online
Başlangıç: 30 Aralık 2026
Süre: 18 Saat
Günler: Pzt - Çar
Saat: 19:00 - 22:00
₺54.000
Growth üye:₺54.000
₺4.500 × 12 ay
Hafta Sonu GrubuCanlı Online
Başlangıç: 28 Mart 2027
Süre: 18 Saat
Günler: Cmt - Paz
Saat: 10:00 - 13:00
₺54.000
Growth üye:₺54.000
₺4.500 × 12 ay
Hafta İçi GrubuCanlı Online
Başlangıç: 31 Mart 2027
Süre: 18 Saat
Günler: Pzt - Çar
Saat: 19:00 - 22:00
₺54.000
Growth üye:₺54.000
₺4.500 × 12 ay
Hafta Sonu GrubuCanlı Online
Başlangıç: 27 Haziran 2027
Süre: 18 Saat
Günler: Cmt - Paz
Saat: 10:00 - 13:00
₺54.000
Growth üye:₺54.000
₺4.500 × 12 ay
PROGRAM HAKKINDA

Program hakkında

Uygulama güvenliğinde sunucu tarafı kontroller olgunlaştıkça saldırganların ilgisi tarayıcıya kaymıştır; çünkü oturum bilgisi, ödeme formları ve kişisel veriler istemcide işlenir ve üçüncü taraf betikler bu ortama doğrudan erişebilir. Bir XSS açığı yalnızca uyarı kutusu açmakla kalmaz, oturum devralma ve veri sızdırma sonucunu doğurur; kötü yapılandırılmış bir çerez veya eksik bir içerik güvenlik politikası ise bu zincirin ilk halkası olur. Program bu riskleri tarayıcı güvenlik modelinin mantığıyla birlikte ele alır. Altı modül boyunca katılımcılar önce saldırıyı gerçekleştirir, sonra savunmayı uygular. Kaynak ayrımı ve çerez bayrakları, çıktı kodlama ve güvenli şablon kullanımı, içerik güvenlik politikası yazımı, CSRF token ve SameSite yapılandırması, tedarik zinciri denetimi ile bağımlılık bütünlüğü konuları laboratuvarlarla işlenir. Program çıktısı, katılımcının kendi uygulaması için hazırlayacağı bir frontend güvenlik sertleştirme planıdır.
KAZANIMLAR

Bu programı tamamladığınızda

Program hedeflerine ulaşarak kariyerinizi bir üst seviyeye taşıyın.

  • Yansıyan, saklanan ve DOM tabanlı XSS türlerini tespit edip uygun kodlama yöntemleriyle engelleyebilir

  • İçerik güvenlik politikasını raporlama modundan zorunlu moda taşıyarak güvenli biçimde devreye alabilir

  • CSRF korumasını token, SameSite çerez ve kaynak doğrulama katmanlarıyla birlikte kurgulayabilir

  • Üçüncü taraf betik ve bağımlılık kaynaklı tedarik zinciri risklerini değerlendirip azaltabilir

PROGRAM KAPSAMI

Programa Dahil Olanlar

Programla birlikte erişeceğiniz içerik, destek ve kaynaklar.

Canlı Dersler

CANLI

Alanında uzman eğitmenlerle gerçek zamanlı, interaktif oturumlar. Sorularınızı anında sorar, uygulamaları birlikte yaparsınız.

Uygulamalı Proje

Kasıtlı zafiyetler içeren bir web uygulamasında XSS ve CSRF saldırılarını gerçekleştirip ardından katmanlı savunmaları uygulayarak sertleştirme raporu hazırlarsınız.

Eğitmen Desteği

Oturum dışında da eğitmene ulaşın: takıldığınız konuyu sorun, çalışmanıza geri bildirim alın.

Dönem Topluluğu

Farklı sektörlerden katılımcılarla aynı dönemde ilerleyin; soru sorun, çalışmalarınızı paylaşın.

Ders Kayıtlarına Erişim

Kaçırdığınız ya da tekrar etmek istediğiniz her dersi kayıttan izleyin.

Şablonlar ve Kaynak Seti

Frontend güvenlik sertleştirme kontrol listesi, CSP devreye alma adım planı ve güvenli kod inceleme kriterleri paylaşılır.

Araç Uygulamaları

Laboratuvarlarda OWASP Juice Shop, Burp Suite Community, tarayıcı geliştirici araçları, CSP rapor toplayıcı ve bağımlılık tarama araçları kullanılır.

Katılım Sertifikası

Programı tamamladığınızda LinkedIn profilinize eklenmeye hazır, QR ile doğrulanabilir sertifika.

Ücretsiz Tekrar Hakkı

%80 devam şartını yerine getiren katılımcılar, programı sonraki bir dönemde ücretsiz olarak tekrar edebilir.

Ön Hazırlık Materyali

Program başlamadan önce paylaşılan ısınma dokümanlarıyla ilk derse hazır gelirsiniz.

Mindset Güvencesi

Kaydınız Mindset katılımcı güvencesi kapsamındadır; dönem başında sorun yaşarsanız çözüm için yanınızdayız.

Emin değil misiniz?

20 dakikalık ücretsiz ön görüşmede uygunluğunuzu ve doğru dönemi netleştirelim.

MÜFREDAT

Program içeriği

6 modülde, temelden uygulamaya ilerleyen kapsamlı bir eğitim programı. Modüllere tıklayarak konu başlıklarını görebilirsiniz.

KONU BAŞLIKLARI
  • Aynı kaynak politikası ve kaynak kavramı
  • CORS mekanizması ve yanlış yapılandırmalar
  • Çerez bayrakları: HttpOnly, Secure ve SameSite
  • Oturum saklama seçeneklerinin risk karşılaştırması
  • Tarayıcı güvenlik başlıklarına genel bakış
KONU BAŞLIKLARI
  • Yansıyan, saklanan ve DOM tabanlı XSS
  • Tehlikeli DOM yazma noktaları
  • Çerçeve şablonlarında güvenli ve güvensiz kullanımlar
  • Zengin metin editörlerinde girdi temizleme
  • Oturum çalma ve veri sızdırma zinciri
KONU BAŞLIKLARI
  • Bağlama göre kodlama kuralları
  • Sanitizasyon kütüphanelerinin doğru kullanımı
  • Trusted Types ile DOM koruması
  • Şablon güvenliği ve kod inceleme kriterleri
  • URL ve protokol tabanlı saldırıların engellenmesi
KONU BAŞLIKLARI
  • CSP direktifleri ve politika yazımı
  • Nonce ve hash tabanlı betik izinleri
  • Rapor modunda ihlal toplama ve analiz
  • Satır içi betik ve stil bağımlılığının kaldırılması
  • Politikanın aşamalı sıkılaştırılması
KONU BAŞLIKLARI
  • CSRF saldırı akışı ve token tabanlı koruma
  • SameSite çerez stratejileri
  • Kaynak ve referans başlığı doğrulaması
  • Clickjacking ve çerçeveleme koruması
  • Hassas işlemlerde yeniden kimlik doğrulama
SERTİFİKA

Program Sertifikası

Programı tamamladığında sertifikan otomatik olarak hesabına tanımlanır; beklemeden indirir, paylaşırsın.

  • Sertifikan dijital doğrulama kodu taşır; kurumlar kodu girerek geçerliliğini anında doğrulayabilir.

  • LinkedIn profiline tek tıkla ekleyebilir, doğrulama bağlantısıyla paylaşabilirsin.

  • Hesabındaki Sertifikalarım bölümünden istediğin zaman PDF olarak indirebilirsin.

Sertifika örneği
CERTIFICATE
OF  PARTICIPATION
This is to certify that
Mert ERDEM
has successfully completed all courses in
Frontend Güvenliği (XSS, CSRF Önleme)
a course of study offered by Mindset Institute.
verified certificate:
issued upon successful completion
certificate group id:
M026 CP08 0001 0012 0608
Mindset Institute has confirmed the identity of this individual and their participation in the course.
Doğrulama QR
SIKÇA SORULANLAR

Sıkça sorulan sorular

Cevabını bulamadığınız bir şey mi var? Danışmanlarımız hafta içi 09:00–19:00 arası yanıtlıyor.

Frontend Güvenliği (XSS, CSRF Önleme) programı, konuyu teoride bırakmadan uygulamaya taşıyacak şekilde tasarlandı. Dersler alanında çalışan eğitmenlerle canlı işlenir; her oturumda kendi işinizden örnekler üzerinde çalışma imkânı bulursunuz.
Programa konuya profesyonel ilgi duyan herkes katılabilir; ön koşul aranmaz. Alanında çalışan uzmanlar, kariyerini bu yöne çevirmek isteyenler ve ekibini geliştirmek isteyen yöneticiler için uygundur.
Program sonunda konunun uygulama düzeyinde hâkimiyetini kazanır, öğrendiklerinizi kendi kurumunuzdaki süreçlere doğrudan taşıyabilecek seviyeye gelirsiniz.
Evet. Her modülde konuyla ilgili uygulama, vaka çalışması veya atölye bölümü yer alır; öğrendiğiniz her başlığı derste birlikte deneyimlersiniz.
Evet. Ders sunumları, şablonlar ve kontrol listeleri hesabınıza tanımlanır; program bitiminde de erişiminiz devam eder.
Evet. Programı tamamladığınızda dijital doğrulama kodlu Mindset Institute sertifikanız hesabınıza otomatik olarak tanımlanır; PDF olarak indirebilir, LinkedIn profilinize ekleyebilirsiniz.
Program 18 saat ve 3 hafta sürer. Hafta içi grubu Salı ve Perşembe akşamları 19:00-22:00, hafta sonu grubu Cumartesi-Pazar günleri işlenir. Dersler canlı ve çevrimiçidir; kayıtlarına sonradan erişebilirsiniz.
Kaydınızı site üzerinden kredi kartı ya da havale/EFT ile tamamlayabilirsiniz. Kredi kartına taksit ve aylık blokesiz ödeme seçenekleri mevcuttur; ödeme adımında size uygun olanı seçebilirsiniz.
Evet. Program, kurumunuzun ihtiyacına göre kapalı grup olarak, içerik ve takvim uyarlamasıyla planlanabilir. Kurumsal ekibimizle iletişime geçmeniz yeterlidir.
ÖDEME SEÇENEKLERİ

Kariyerine bugün yatırım yap.

Geniş ödeme tercihleriyle hemen başla. Mindset'te öğrenmeye başlamak artık çok daha kolay. Size en uygun ödeme seçeneğini seçin, yolculuğunuza bugün başlayın.

  • 256-bit SSL ile güvenli ödeme
  • Kişisel bilgileriniz güvende
  • Gizli ücret yok
Havale / EFT

Ödeme adımında bankanızı seçin, hesap bilgilerini anında görün.

NASIL İŞLİYOR

Havale / EFT

  1. 1
    Havale/EFT seçin
    Ödeme adımında yöntem olarak işaretleyin.
  2. 2
    Bankanızı seçin
    Hesap bilgilerini anında görün.
  3. 3
    Transferi yapın
    Açıklamaya sipariş numaranızı yazın.
  4. 4
    Kaydınız onaylanır
    Ödemeniz eşleşince kaydınız tamamlanır.
256-bit SSL · Kişisel verileriniz KVKK kapsamında korunur · Gizli ücret yok
KARAR VERMEDEN ÖNCE

Sorularınız mı var?

Danışmanlarımız hedefinize uygun dönemi ve ödeme planını sizinle birlikte netleştirsin.

444 1 476
Frontend Güvenliği (XSS, CSRF Önleme)
Hafta Sonu Grubu · ₺54.000· Growth: ₺54.000
BENZER PROGRAMLAR

İlgili eğitimler

Yazılım Geliştirme alanındaki programlar arasından bu programa en yakın olanlar.

Tüm Yazılım Geliştirme programları (375)
BU ALANDAKİ DİĞER PROGRAMLAR