Mikroservislerde Güvenlik (JWT, OAuth, mTLS, Zero Trust) Eğitimi
Servis kimliği, yetkilendirme ve güvenli iletişimi doğru kurgulayın
Mikroservislerde Güvenlik (JWT, OAuth, mTLS, Zero Trust), ekiplerin mevcut teknoloji birikimi ve proje hedefleri doğrultusunda uygulamalı olarak planlanır. Teori, rehberli egzersiz ve gerçekçi teknik senaryolar birlikte ele alınır.
- Kuruma özel
- Seviye ve süre
- Güvenlik
- Uzmanlık alanı
- Online / yüz yüze
- Uygulamalı format
- 01İmaj
- 02Ağ geçidi
- 03Servis
Mikroservislerde Güvenlik (JWT, OAuth, mTLS, Zero Trust)
- Kimlik ve erişim
- Servisler arası mTLS
- Zero Trust uygulama modeli
- 06
- Uygulamalı modülİhtiyaca göre seçilir
- Güvenlik odağı
- Gerçek sistem senaryoları
- Kuruma özel
- Ekibinize göre planlanır
Teknik bilgiyi uygulanabilir sistem pratiğine dönüştürün.
Servis kimliği, yetkilendirme ve güvenli iletişimi doğru kurgulayın. Eğitim içeriği, ekiplerin karşılaştığı teknik problemler üzerinden yapılandırılır. Katılımcılar kavramları anlamanın yanında seçilen kapsam için çalışır bir uygulama ya da tasarım çıktısı oluşturur. İleri araçlar ve opsiyonel teknolojiler, ön ihtiyaç analizine göre programa dahil edilir.
Ön Koşullar
HTTP, API kimlik doğrulama ve servis mimarisi bilgisi önerilir.
Kimler İçin?
Geliştirme, altyapı ve mimari sorumluluğu taşıyan ekipler
- Uygulama güvenliği
- Backend
- Platform ve mimari ekipleri
Eğitim sonunda ekibiniz ne yapabilecek?
Kazanımlar ekip seviyesine ve seçilen teknik senaryoya göre derinleştirilir.
- 01Tehdit modelleme konusunda temel kararları açıklama ve uygulama
- 02JWT doğrulama ve yetkilendirme kapsamında gerçek bir teknik senaryo gerçekleştirme
- 03Zero Trust ve politika için kalite, güvenlik veya operasyon kontrol noktalarını değerlendirme
Eğitimin odağını ihtiyacınıza göre belirleyin.
Her kart seçilebilir bir öğrenme odağıdır; tamamı tek kısa programa zorunlu olarak dahil edilmez.
- Seçilebilir öğrenme yolu · 01
Kimlik ve erişim
- Seçilebilir öğrenme yolu · 02
Servisler arası mTLS
- Seçilebilir öğrenme yolu · 03
Zero Trust uygulama modeli
Ekibinizin ihtiyaçlarına göre şekillenen uygulamalı müfredat
Her modülün altında ele alınacak teknoloji, yöntem ve teknik karar başlıklarını ayrı ayrı inceleyebilirsiniz.
Uygulama örneği İki servisli mimaride kullanıcı token doğrulama ve servis kimliği güvenlik kontrolleri.
01
Tehdit modelleme
- Dağıtık servis saldırı yüzeyi
- Trust boundary
- Servis ve kullanıcı kimliklerini birbirinden ayırma
02
OAuth 2.0 ve OpenID Connect
- Grant türleri
- Access/refresh token
- OIDC kimlik katmanı
- Client türleri
03
JWT doğrulama ve yetkilendirme
- Signature
- İssuer
- Audience
- Expiry kontrolü
- Scope/role/claim
- Token saklama riskleri
04
Servisler arası iletişim
- TLS
- MTLS
- Sertifika yaşam döngüsü
- Service identity ve rotation
05
Zero Trust ve politika
- Least privilege
- Policy enforcement
- API gateway/service mesh rolü
- Secret yönetimi
06
Güvenlik uygulaması
- Örnek API’de token doğrulama
- Authorization testleri ve mTLS akışı tasarımı
Merak edilenler
JWT şifreleme midir?
Genellikle hayır; imzalı JWT gizlilik sağlamaz, doğrulama için kullanılır.
OAuth ve OIDC aynı mı?
Hayır; OAuth yetkilendirme, OIDC kimlik doğrulama katmanı sağlar.
Zero Trust tek araçla kurulur mu?
Hayır; kimlik, ağ, cihaz ve politika kontrollerinin birleşimidir.
Diğer container ve mimari eğitimlerini inceleyin
Eğitimi ekibinizin teknoloji yapısına göre planlayalım.
Katılımcı seviyesini, mevcut altyapıyı ve hedef uygulama senaryosunu birlikte netleştirip kurumunuza özel bir eğitim planı oluşturalım.
30 dakikalık bir görüşme planlayabilir veya bilgilerinizi bırakabilirsiniz.