1. Gün: Web Uygulama Güvenliği Temelleri

• Modül 1: Web Uygulama Güvenliğine Giriş

  • Web uygulamalarının yapısı ve temel güvenlik ihtiyaçları

  • Güvenli yazılım geliştirme prensipleri

  • OWASP Top 10 güvenlik açıkları

• Modül 2: Yaygın Web Uygulama Saldırıları

  • SQL Injection (SQLi) ve önlenmesi

  • Cross-Site Scripting (XSS) ve güvenli kod yazma

  • Cross-Site Request Forgery (CSRF) ve korunma yöntemleri

• Modül 3: Web Güvenliği Araçları ve Teknikleri

  • Web güvenlik tarayıcıları (Burp Suite, OWASP ZAP)

  • Web uygulamalarında zafiyet taraması

  • Pratik: Burp Suite ile güvenlik açığı taraması

• Modül 4: Güvenli Web Uygulama Geliştirme

  • Güvenli kod yazma teknikleri

  • Veri doğrulama ve sanitasyon

  • HTTPS, HTTP Headers ve güvenli bağlantılar

  • Pratik: Güvenli form doğrulama ve XSS önleme

2. Gün: Veritabanı Güvenliği Temelleri ve Uygulama

• Modül 5: Veritabanı Güvenliği Temelleri

  • Veritabanı türleri (SQL, NoSQL) ve güvenlik ihtiyaçları

  • Veritabanı erişim kontrolü ve kullanıcı yönetimi

  • Şifreleme ve veri bütünlüğü sağlama yöntemleri

• Modül 6: SQL Injection ve Veritabanı Güvenliği

  • SQL Injection (SQLi) saldırıları ve etkileri

  • Veritabanı güvenliği önlemleri ve en iyi uygulamalar

• Modül 7: Veritabanı Güvenliği Araçları ve Pratikler

  • Veritabanı tarama araçları (SQLMap, DB-Secure)

  • Güvenli veritabanı yapılandırması ve yönetimi

  • Pratik: Veritabanı güvenlik açıklarını tespit etme ve raporlama

• Modül 8: Veri Şifreleme ve Yedekleme

  • Veri şifreleme yöntemleri (AES, RSA)

  • Yedekleme ve veri güvenliği

  • Pratik: Veritabanı yedekleme ve şifreleme uygulamaları

3. Gün: Web ve Veritabanı Güvenliği Uygulamaları ve Vaka Çalışması

• Modül 9: Web Uygulama ve Veritabanı Güvenliği İleri Teknikleri

  • Güvenli API yönetimi (OAuth, JWT)

  • Denetim ve raporlama: Web uygulamaları ve veritabanlarında izleme

  • Bulut ortamlarında güvenlik (AWS, Azure güvenliği)

• Modül 10: Web ve Veritabanı Güvenliği Senaryoları

  • Gerçek dünyadan vaka senaryoları: Web uygulaması ve veritabanı saldırıları

  • Saldırı tespit, güvenlik önlemleri geliştirme

  • Pratik: Gerçek bir saldırı senaryosunda çözüm geliştirme

  • Sızma testi teknikleri