OWASP ZAP, Burp Suite ile Güvenlik Açıklarını Test Etme Eğitimi
Web uygulaması risklerini kontrollü testlerle değerlendirin
Ekibinizin OWASP rehberleri doğrultusunda uygulama güvenliği testlerini planlamasını, araç bulgularını doğrulamasını ve düzeltme önerilerini yapılandırmasını sağlayın.
- Kuruma özel
- Seviye ve süre
- Online / yüz yüze
- Uygulamalı format
- Gerçek senaryolar
- Ölçülebilir çıktı
- 01Senaryo
- 02Koşum
- 03Rapor
OWASP ZAP, Burp Suite ile Güvenlik Açıklarını Test Etme
- ZAP ile güvenlik tarama akışları
- Burp Suite ile manuel doğrulama
- OWASP odaklı bulgu yönetimi
- 06
- Uygulamalı modülİhtiyaca göre seçilir
- Kalite odağı
- Gerçek ürün senaryoları
- Kuruma özel
- Ekibinize göre planlanır
Kalite süreçlerini ekip pratiğine dönüştürün.
Ekibinizin OWASP rehberleri doğrultusunda uygulama güvenliği testlerini planlamasını, araç bulgularını doğrulamasını ve düzeltme önerilerini yapılandırmasını sağlayın. İçerik, mevcut ekip deneyimi ve kurumun kullandığı teknolojiye göre şekillendirilir; seçilebilir modüllerin tamamı tek bir kısa programda zorunlu olarak işlenmez.
Ön Koşullar
HTTP, oturum yönetimi ve web uygulaması temelleri; yalnızca izinli laboratuvar/test ortamı kullanılır.
Kimler İçin?
Test ve yazılım kalitesinde sorumluluk alan ekipler
- AppSec ekipleri
- QA güvenlik uzmanları
- Yazılım geliştiricileri
- Güvenlik mühendisleri
Eğitim sonunda ekibiniz ne yapabilecek?
Kazanımlar, katılımcı seviyesine ve seçilen uygulama senaryosuna göre derinleştirilir.
- 01Kapsam ve yetki sınırlarına uygun güvenlik testi planlama
- 02ZAP/Burp trafiğini yorumlayıp bulguları doğrulama
- 03Riski, kanıtı ve düzeltme önerisini rapora dönüştürme
Eğitimin odağını ihtiyacınıza göre belirleyin.
Her kart ayrı bir öğrenme odağını temsil eder; tamamı tek kısa programa zorunlu olarak dahil edilmez.
- Seçilebilir öğrenme yolu · 01
ZAP ile güvenlik tarama akışları
- Seçilebilir öğrenme yolu · 02
Burp Suite ile manuel doğrulama
- Seçilebilir öğrenme yolu · 03
OWASP odaklı bulgu yönetimi
Ekibinizin ihtiyaçlarına göre şekillenen uygulamalı müfredat
Modül başlıklarına tıklayarak cümle halinde açıklanan kapsamı inceleyin.
Uygulama örneği Kasıtlı olarak zayıf bir eğitim uygulamasında bulguları sınıflandırıp doğrulama ve düzeltme raporu hazırlamak.
01
Web uygulama güvenliği temelleri
- OWASP Top 10 yaklaşımı
- Tehdit modeli
- HTTP/S
- Oturum ve kimlik doğrulama
- Etik ve yetki sınırları
02
Güvenli laboratuvar hazırlığı
- Kasıtlı olarak zayıf demo uygulama
- Kapsam tanımı
- Test hesaplarını ortam ve yetki sınırlarına göre yönetme
- ZAP/Burp proxy ve sertifika kurulumu
03
Trafik analizi ve tarama
- İstek/yanıt inceleme
- Spider/crawler kavramları
- Pasif tarama
- Aktif kontrollerin izinli kapsamda kullanılması
04
Yaygın risk kategorileri
- Erişim kontrolü
- Kimlik doğrulama ve doğrulama hataları
- Güvenli yapılandırma ve hassas veri sızıntısı örnekleri
05
Bulgu doğrulama ve risklendirme
- Yanlış pozitif bulguları teknik doğrulamayla ayırt etme
- Güvenlik bulgularını yeniden üretilebilir kanıtlarla belgeleme
- Etki/olasılık
- Önceliklendirme ve geliştiriciye düzeltme önerisi
06
Uygulama ve raporlama
- Demo uygulamanın izinli kapsamda değerlendirilmesi
- Doğrulama notları ve yeniden test kontrol listesi
Merak edilenler
Gerçek şirket sistemlerinde test yapılabilir mi?
Yalnızca açık yazılı yetki, kapsam ve risk onayıyla; eğitimde varsayılan ortam laboratuvardır.
ZAP ile Burp Suite aynı işlevi mi görüyor?
Hayır; otomatik ve manuel analizde örtüşen yönleri olmakla birlikte araçlar farklı iş akışları sunar.
Eğitim sonunda sızma testi raporu alınır mı?
Örnek bir eğitim bulgu raporu üretilir; bağımsız profesyonel pentest hizmeti yerine geçmez.
Diğer kalite eğitimlerini de inceleyin
Eğitimi ekibinizin kalite süreçlerine göre planlayalım.
Katılımcı seviyesini, kullanılacak araçları, test ortamlarını ve uygulama senaryolarını birlikte netleştirip kurumunuza özel eğitim planı oluşturalım.
30 dakikalık bir görüşme planlayabilir veya bilgilerinizi bırakabilirsiniz.