Kaynak Kodu Güvenlik İncelemesi (Secure Code Review)
- 18 saat
- Canlı Online
- 20 Aralık 2026 başlangıç
- 6 modül
- Sertifikalı
500+ Kurumsal Organizasyonda Yetkinlik Dönüşümü
Programın özü
Kod inceleme sürecine güvenlik boyutu eklemek isteyen yazılım geliştiriciler, uygulama güvenliği uzmanları ve teknik liderler için tasarlanmıştır. Katılımcılar manuel inceleme tekniklerini SAST çıktılarıyla birleştirmeyi, güvenlik açığı kalıplarını kodda tanımayı ve bulguları geliştiriciyle çalışır biçimde raporlamayı uygulamalı kod laboratuvarlarında öğrenir.
Açık dönemler
Tüm açık dönemler ve bireysel kayıt fiyatları.
Program hakkında
Bu programı tamamladığınızda
Program hedeflerine ulaşarak kariyerinizi bir üst seviyeye taşıyın.
Kod tabanındaki kritik giriş noktalarını ve veri akışlarını güven sınırlarıyla birlikte haritalayabilir.
OWASP Top 10 ve CWE kategorilerine karşılık gelen kod kalıplarını tespit edebilir.
SAST araç bulgularını doğrulayarak yanlış pozitifleri gerekçeli biçimde ayıklayabilir.
Bulguları önem derecesi, istismar senaryosu ve düzeltme önerisiyle raporlayabilir.
Programa Dahil Olanlar
Programla birlikte erişeceğiniz içerik, destek ve kaynaklar.
Canlı Dersler
CANLIAlanında uzman eğitmenlerle gerçek zamanlı, interaktif oturumlar. Sorularınızı anında sorar, uygulamaları birlikte yaparsınız.
Uygulamalı Proje
Kasıtlı açıklar barındıran bir örnek uygulamada uçtan uca güvenli kod incelemesi yapıp bulgu, kanıt ve düzeltme önerisi içeren rapor üretirsiniz.
Eğitmen Desteği
Oturum dışında da eğitmene ulaşın: takıldığınız konuyu sorun, çalışmanıza geri bildirim alın.
Dönem Topluluğu
Farklı sektörlerden katılımcılarla aynı dönemde ilerleyin; soru sorun, çalışmalarınızı paylaşın.
Ders Kayıtlarına Erişim
Kaçırdığınız ya da tekrar etmek istediğiniz her dersi kayıttan izleyin.
Şablonlar ve Kaynak Seti
Dil bazlı güvenli kod inceleme kontrol listeleri, CWE eşleme tablosu, bulgu raporu şablonu ve güvenli kod örnek kütüphanesi paylaşılır.
Araç Uygulamaları
Semgrep, Bandit, bağımlılık tarayıcıları ve açık kaynak zafiyetli uygulama depolarıyla hazırlanmış bir kod inceleme laboratuvarında çalışılır.
Katılım Sertifikası
Programı tamamladığınızda LinkedIn profilinize eklenmeye hazır, QR ile doğrulanabilir sertifika.
Ücretsiz Tekrar Hakkı
%80 devam şartını yerine getiren katılımcılar, programı sonraki bir dönemde ücretsiz olarak tekrar edebilir.
Ön Hazırlık Materyali
Program başlamadan önce paylaşılan ısınma dokümanlarıyla ilk derse hazır gelirsiniz.
Mindset Güvencesi
Kaydınız Mindset katılımcı güvencesi kapsamındadır; dönem başında sorun yaşarsanız çözüm için yanınızdayız.
Emin değil misiniz?
20 dakikalık ücretsiz ön görüşmede uygunluğunuzu ve doğru dönemi netleştirelim.
Program içeriği
6 modülde, temelden uygulamaya ilerleyen kapsamlı bir eğitim programı. Modüllere tıklayarak konu başlıklarını görebilirsiniz.
- İnceleme kapsamı ve tehdit odaklı önceliklendirme
- Giriş noktaları, güven sınırları ve veri akışı haritası
- Manuel inceleme ile otomatik taramanın rol paylaşımı
- CWE ve OWASP Top 10 eşlemesinin kurulması
- Dil bazlı inceleme kontrol listesi hazırlama
- SQL enjeksiyonu ve parametreli sorgu incelemesi
- Komut enjeksiyonu ve güvensiz süreç çağrıları
- Şablon ve ifade enjeksiyonu kalıpları
- Bağlam duyarlı çıktı kodlama ve XSS incelemesi
- Güvensiz serileştirme ve nesne enjeksiyonu riskleri
- Parola saklama ve karma algoritma seçimi
- Oturum çerezi ve token doğrulama kodunun incelenmesi
- Nesne düzeyinde yetkilendirme (IDOR) kontrolü
- Çok faktörlü doğrulama ve parola sıfırlama akışları
- Yetki yükseltme yollarının kodda izlenmesi
- Algoritma, mod ve anahtar uzunluğu seçim hataları
- Rastgelelik kaynaklarının doğru kullanımı
- Sabit kodlanmış sır ve anahtar tespiti
- TLS sertifika doğrulamasının atlanması kalıpları
- Şifreleme kütüphanesi kullanımının incelenmesi
- SAST kural setlerinin yapılandırılması
- Semgrep ile kuruma özgü kural yazımı
- Yanlış pozitif ve yanlış negatif değerlendirmesi
- Bağımlılık ve lisans taraması çıktısının okunması
- Sürekli entegrasyona güvenlik inceleme kapısı ekleme
Program Sertifikası
Programı tamamladığında sertifikan otomatik olarak hesabına tanımlanır; beklemeden indirir, paylaşırsın.
Sertifikan dijital doğrulama kodu taşır; kurumlar kodu girerek geçerliliğini anında doğrulayabilir.
LinkedIn profiline tek tıkla ekleyebilir, doğrulama bağlantısıyla paylaşabilirsin.
Hesabındaki Sertifikalarım bölümünden istediğin zaman PDF olarak indirebilirsin.
Sıkça sorulan sorular
Cevabını bulamadığınız bir şey mi var? Danışmanlarımız hafta içi 09:00–19:00 arası yanıtlıyor.
Kariyerine bugün yatırım yap.
Geniş ödeme tercihleriyle hemen başla. Mindset'te öğrenmeye başlamak artık çok daha kolay. Size en uygun ödeme seçeneğini seçin, yolculuğunuza bugün başlayın.
- 256-bit SSL ile güvenli ödeme
- Kişisel bilgileriniz güvende
- Gizli ücret yok
Ödeme adımında bankanızı seçin, hesap bilgilerini anında görün.
Havale / EFT
- 1Havale/EFT seçinÖdeme adımında yöntem olarak işaretleyin.
- 2Bankanızı seçinHesap bilgilerini anında görün.
- 3Transferi yapınAçıklamaya sipariş numaranızı yazın.
- 4Kaydınız onaylanırÖdemeniz eşleşince kaydınız tamamlanır.
Sorularınız mı var?
Danışmanlarımız hedefinize uygun dönemi ve ödeme planını sizinle birlikte netleştirsin.
İlgili eğitimler
Siber Güvenlik ve KVKK alanındaki programlar arasından bu programa en yakın olanlar.
- Güvenli Yapay Zeka Geliştirme Yaşam Döngüsü
- API Güvenlik İzleme ve Anomali Tespiti
- Blockchain ve Kripto Varlık Güvenliği
- Yapay Zeka Yönetişimi ve Güvenlik Politikaları
- Güvenlik Operasyonlarında Yapay Zeka Kullanımı
- LLM Güvenliği ve OWASP LLM Top 10
- Yapay Zeka Sistemleri Güvenliği (Adversarial ML)
- Güvenlik Olayı Sonrası İyileştirme ve Ders Çıkarma