Docker Güvenliği Eğitimi
Container görüntülerinden çalışma zamanına Docker güvenlik kontrollerini uygulayın
Docker Güvenliği Eğitimi, ekiplerin mevcut teknoloji birikimi ve proje hedefleri doğrultusunda uygulamalı olarak planlanır. Teori, rehberli egzersiz ve gerçekçi teknik senaryolar birlikte ele alınır.
- Kuruma özel
- Seviye ve süre
- Güvenlik
- Uzmanlık alanı
- Online / yüz yüze
- Uygulamalı format
- 01İmaj
- 02Ağ geçidi
- 03Servis
Docker Güvenliği Eğitimi
- İmaj ve tedarik zinciri
- Runtime hardening
- Güvenlik otomasyonu
- 06
- Uygulamalı modülİhtiyaca göre seçilir
- Güvenlik odağı
- Gerçek sistem senaryoları
- Kuruma özel
- Ekibinize göre planlanır
Teknik bilgiyi uygulanabilir sistem pratiğine dönüştürün.
Container görüntülerinden çalışma zamanına Docker güvenlik kontrollerini uygulayın. Eğitim içeriği, ekiplerin karşılaştığı teknik problemler üzerinden yapılandırılır. Katılımcılar kavramları anlamanın yanında seçilen kapsam için çalışır bir uygulama ya da tasarım çıktısı oluşturur. İleri araçlar ve opsiyonel teknolojiler, ön ihtiyaç analizine göre programa dahil edilir.
Ön Koşullar
Dockerfile, image ve container yaşam döngüsü bilinmeli.
Kimler İçin?
Geliştirme, altyapı ve mimari sorumluluğu taşıyan ekipler
- DevSecOps
- Altyapı
- Güvenlik
- DevOps ve backend ekipleri
Eğitim sonunda ekibiniz ne yapabilecek?
Kazanımlar ekip seviyesine ve seçilen teknik senaryoya göre derinleştirilir.
- 01Tehdit modeli ve saldırı yüzeyi konusunda temel kararları açıklama ve uygulama
- 02Build ve registry güvenliği kapsamında gerçek bir teknik senaryo gerçekleştirme
- 03Ağ, veri ve sırlar için kalite, güvenlik veya operasyon kontrol noktalarını değerlendirme
Eğitimin odağını ihtiyacınıza göre belirleyin.
Her kart seçilebilir bir öğrenme odağıdır; tamamı tek kısa programa zorunlu olarak dahil edilmez.
- Seçilebilir öğrenme yolu · 01
İmaj ve tedarik zinciri
- Seçilebilir öğrenme yolu · 02
Runtime hardening
- Seçilebilir öğrenme yolu · 03
Güvenlik otomasyonu
Ekibinizin ihtiyaçlarına göre şekillenen uygulamalı müfredat
Her modülün altında ele alınacak teknoloji, yöntem ve teknik karar başlıklarını ayrı ayrı inceleyebilirsiniz.
Uygulama örneği Güvensiz bir container konfigürasyonunun taranıp hardening adımlarıyla iyileştirilmesi.
01
Tehdit modeli ve saldırı yüzeyi
- Host/daemon
- Registry
- Image ve container güven sınırları
- Risk önceliklendirme
02
İmaj güvenliği
- Minimal base image
- Güncelleme
- SBOM
- Zafiyet ve secret taraması
03
Build ve registry güvenliği
- Build secrets
- Image imzalama/doğrulama yaklaşımları
- Erişim politikaları
04
Çalışma zamanı sıkılaştırma
- Non-root
- Capabilities
- Seccomp
- Read-only filesystem
- Kaynak limitleri
05
Ağ, veri ve sırlar
- Container izolasyonunun kapsamını ve sınırlarını inceleme
- Secret dağıtımı
- Volume ve host mount riskleri
06
Uygulamalı güvenlik kontrolü
- Örnek güvensiz Dockerfile’ı sertleştirme ve CI güvenlik kapısı tasarlama
Merak edilenler
Docker bilmek gerekir mi?
Evet; uygulamalar başlangıç seviyesinin üstündedir.
Penetrasyon testi yapılır mı?
Eğitim savunmacı kontroller ve yapılandırma denetimine odaklanır.
Araçlar sabit mi?
Trivy ve benzeri çözümler kurumsal araç setine göre seçilir.
Diğer container ve mimari eğitimlerini inceleyin
Eğitimi ekibinizin teknoloji yapısına göre planlayalım.
Katılımcı seviyesini, mevcut altyapıyı ve hedef uygulama senaryosunu birlikte netleştirip kurumunuza özel bir eğitim planı oluşturalım.
30 dakikalık bir görüşme planlayabilir veya bilgilerinizi bırakabilirsiniz.