Yazılım Tedarik Zinciri Saldırıları ve Savunma
- 18 saat
- Canlı Online
- 26 Aralık 2026 başlangıç
- 6 modül
- Sertifikalı
500+ Kurumsal Organizasyonda Yetkinlik Dönüşümü
Programın özü
Yazılım geliştirme ve dağıtım hattının güvenliğinden sorumlu geliştirici, DevOps ve güvenlik ekipleri için tasarlanmıştır. Katılımcılar bağımlılık, derleme hattı ve dağıtım kanalı üzerinden gerçekleşen saldırıları vaka analizleriyle inceler; SBOM, imzalama ve derleme sertleştirme kontrollerini laboratuvarda uygular.
Açık dönemler
Tüm açık dönemler ve bireysel kayıt fiyatları.
Program hakkında
Bu programı tamamladığınızda
Program hedeflerine ulaşarak kariyerinizi bir üst seviyeye taşıyın.
Bağımlılık, derleme ve dağıtım katmanlarındaki tedarik zinciri saldırı yollarını haritalayabilir.
SBOM üretip bağımlılık envanterini zafiyet ve lisans açısından değerlendirebilir.
Derleme hattını yetki, izolasyon ve kanıt üretimi açısından sertleştirebilir.
İmzalama ve doğrulama kapılarıyla dağıtım bütünlüğünü güvence altına alabilir.
Programa Dahil Olanlar
Programla birlikte erişeceğiniz içerik, destek ve kaynaklar.
Canlı Dersler
CANLIAlanında uzman eğitmenlerle gerçek zamanlı, interaktif oturumlar. Sorularınızı anında sorar, uygulamaları birlikte yaparsınız.
Uygulamalı Proje
Kendi yazılım hattınız için tedarik zinciri tehdit haritası, kontrol boşluk analizi ve SLSA seviyesine göre olgunlaşma planı hazırlarsınız.
Eğitmen Desteği
Oturum dışında da eğitmene ulaşın: takıldığınız konuyu sorun, çalışmanıza geri bildirim alın.
Dönem Topluluğu
Farklı sektörlerden katılımcılarla aynı dönemde ilerleyin; soru sorun, çalışmalarınızı paylaşın.
Ders Kayıtlarına Erişim
Kaçırdığınız ya da tekrar etmek istediğiniz her dersi kayıttan izleyin.
Şablonlar ve Kaynak Seti
SBOM üretim rehberi, bağımlılık politikası şablonu, derleme hattı sertleştirme kontrol listesi ve tedarikçi değerlendirme formu paylaşılır.
Araç Uygulamaları
Syft, Grype, Cosign ve örnek CI hatlarıyla kurulmuş laboratuvar ortamında bağımlılık ve derleme senaryoları uygulanır.
Katılım Sertifikası
Programı tamamladığınızda LinkedIn profilinize eklenmeye hazır, QR ile doğrulanabilir sertifika.
Ücretsiz Tekrar Hakkı
%80 devam şartını yerine getiren katılımcılar, programı sonraki bir dönemde ücretsiz olarak tekrar edebilir.
Ön Hazırlık Materyali
Program başlamadan önce paylaşılan ısınma dokümanlarıyla ilk derse hazır gelirsiniz.
Mindset Güvencesi
Kaydınız Mindset katılımcı güvencesi kapsamındadır; dönem başında sorun yaşarsanız çözüm için yanınızdayız.
Emin değil misiniz?
20 dakikalık ücretsiz ön görüşmede uygunluğunuzu ve doğru dönemi netleştirelim.
Program içeriği
6 modülde, temelden uygulamaya ilerleyen kapsamlı bir eğitim programı. Modüllere tıklayarak konu başlıklarını görebilirsiniz.
- Saldırı yüzeyinin katmanları: kaynak, derleme, dağıtım
- Gerçek olay vakalarının teknik analizi
- Bağımlılık karıştırma ve benzer isimli paket teknikleri
- Derleme hattı ele geçirme senaryoları
- Güncelleme kanalı üzerinden yayılma
- Doğrudan ve dolaylı bağımlılık envanteri
- SPDX ve CycloneDX biçimlerinde SBOM üretimi
- Zafiyet ve lisans taramasının otomatikleştirilmesi
- Sürüm sabitleme ve kilit dosyası disiplini
- İç ayna deposu ve onaylı paket listesi
- Depo erişim yetkileri ve dal koruma kuralları
- İmzalı commit ve gözden geçirme zorunluluğu
- Sır tarama ve sızdırılmış anahtar yönetimi
- Otomasyon botları ve makine hesaplarının kontrolü
- Fork ve dış katkı akışının güvenliği
- Derleme çalıştırıcılarının izolasyonu ve tek kullanımlık ortamlar
- Hat kimlik bilgisi ve belirteç yönetimi
- Üçüncü taraf eylem ve eklentilerin sürüm sabitlenmesi
- Yeniden üretilebilir derleme ilkeleri
- Derleme kaynak kanıtının (provenance) üretimi
- Artefakt imzalama ve doğrulama kapıları
- Kayıt defteri erişim kontrolü ve değişmez etiketler
- Güncelleme kanalının korunması
- Dağıtım öncesi politika kontrolleri
- Geri alma ve olay durumunda yayın durdurma
Program Sertifikası
Programı tamamladığında sertifikan otomatik olarak hesabına tanımlanır; beklemeden indirir, paylaşırsın.
Sertifikan dijital doğrulama kodu taşır; kurumlar kodu girerek geçerliliğini anında doğrulayabilir.
LinkedIn profiline tek tıkla ekleyebilir, doğrulama bağlantısıyla paylaşabilirsin.
Hesabındaki Sertifikalarım bölümünden istediğin zaman PDF olarak indirebilirsin.
Sıkça sorulan sorular
Cevabını bulamadığınız bir şey mi var? Danışmanlarımız hafta içi 09:00–19:00 arası yanıtlıyor.
Kariyerine bugün yatırım yap.
Geniş ödeme tercihleriyle hemen başla. Mindset'te öğrenmeye başlamak artık çok daha kolay. Size en uygun ödeme seçeneğini seçin, yolculuğunuza bugün başlayın.
- 256-bit SSL ile güvenli ödeme
- Kişisel bilgileriniz güvende
- Gizli ücret yok
Ödeme adımında bankanızı seçin, hesap bilgilerini anında görün.
Havale / EFT
- 1Havale/EFT seçinÖdeme adımında yöntem olarak işaretleyin.
- 2Bankanızı seçinHesap bilgilerini anında görün.
- 3Transferi yapınAçıklamaya sipariş numaranızı yazın.
- 4Kaydınız onaylanırÖdemeniz eşleşince kaydınız tamamlanır.
Sorularınız mı var?
Danışmanlarımız hedefinize uygun dönemi ve ödeme planını sizinle birlikte netleştirsin.
İlgili eğitimler
Siber Güvenlik ve KVKK alanındaki programlar arasından bu programa en yakın olanlar.
- Güvenlik Mimarı Yetkinlik Programı
- Sıfır Güven Dönüşüm Yol Haritası
- Kurumsal Kimlik Güvenliği Programı Tasarımı
- Güvenlik Farkındalık Kültürü ve Davranış Değişimi
- Güvenlik Metrikleri ve Yönetim Kurulu Raporlaması
- Bilgi Güvenliği Yönetim Sistemi İç Denetimi
- Siber Güvenlik Strateji ve Yol Haritası Tasarımı
- Güvenli Yapay Zeka Geliştirme Yaşam Döngüsü