DevSecOps Eğitimi
Başvuru için giriş yapmanız istenecek
Başvuru Yap
Eğitim Hakkında
3 gün boyunca devam edecek bu eğitim içerisinde modern uygulama geliştirme süreçlerine güvenlik kontrollerinin nasıl dahil edileceği hakkında uygulamalı çalışmalar gerçekleştireceğiz. Eğitim süresi boyunca bir birinden farklı güvenlik araçlarını inceleyip, bu araçların çıktılarının değerlendirilmesi ve gerçek dünyada güvenlik ekiplerinin bu ve benzeri süreçleri ilerletme yöntemlerinin anlatılması sağlanacak.
Eğitim kapsamında modern teknolojiler üzerinde sıfırdan DevSecOps süreçlerinin oluşturulması, Container ve Kubernetes güvenliği konularında kurumların nasıl çalışmalar gerçekleştirebileceklerinin katılımcılara aktarılması sağlanacak.
Introduction and Basic Concepts
- Agile Mindset
- S-SDLC & DevOps & DevSecOps
- CI/CD & Security Tools & Concepts
- CI Design and Integration of Security Tools
- Creating Projects on GitHub
- Writing Build Actions for Projects
- Adding SAST, SCA, Secret Scan, and CS Controls into Actions
- Transferring Scan Results to GitHub Security Dashboard
- CI/CD Security Risks & Best Practices
- Attack Surface & Risks
Container Security
- Container Image Vulnerabilities and Solutions
- What is a Container? What is it Not?
- Creating 0-CVE Container Images - WolfiOS
- Container & K8S Security
- K8S Basics & Architecture
- Application Deployment Basics
- K8S Threat Matrix
- K8S API Security & Hardening
- Pod Security
- Exploiting Container & K8S Misconfigurations
Mini CTF
Kubernetes Deployment Control
- Policy as Code
- What is Kyverno? How Does it Work?
- OPA Gatekeeper vs Kyverno
- Example Deployment and Blocking Process
Ön Koşullar
Github hesabı
Temel seviyede docker bilgisi
Temel seviyede linux bash bilgisi
Temel seviyede siber güvenlik bilgisi
Temel seviyede uygulama geliştirme bilgisi
SAST, SCA, DAST, SBOM, Secret Scan ve benzeri tarama araçları hakkında fikir sahibi olunması
Eğitmenler
Ahmet Akan
PeakCyber
Emre Can Vural
Trendyol
Kaan Adaş
Trendyol
Kamp SSS
Evet, 2025 Yaz Kampı yüz yüze gerçekleştirilecektir.
SKB Portal üyeliğinizdeki profilinizi tam doldurmanız, eğitimlere başvuru yaparken başvuru formunu eksiksiz ve doğru bilgilerle doldurmanız seçilme kriterleri açısından önemlidir.
Kamp yüz yüze olacağı için son başvuru tarihleri kamp detay sayfasında belirtilmektedir. Başvuruların uzatılması durumu olursa portal.siberkulupler.com adresinden takip edebilirsiniz.
Evet, kamp süresince tam gün ve her gün devam etmeniz beklenmektedir. Kısmi katılımlar kabul edilmemektedir, çünkü eksiksiz katılabilecek diğer öğrencilere haksızlık yapılmaması amaçlanmaktadır.
Hayır, eğitimlerin tamamına tam gün katılmayan katılımcılara sertifika verilmeyecektir.
Evet, etkinlik katılımcıları en az 18 yaşını doldurmuş olmalıdır.
Etkinlik katılımcıları en az 18 yaşını doldurmuş üniversite öğrencileri olmalıdır. Amacımız, harçlık ve burs harici düzenli geliri olmayan öğrencilere siber güvenlik eğitimi sağlamaktır. Bu nedenle açık öğretim öğrencilerine kıyasla örgün eğitim öğrencilerine öncelik verilecektir. Aynı şekilde yüksek lisans öğrencilerine kıyasla, lisans ve ön lisans öğrencileri de önceliklidir, çünkü yüksek lisans öğrencileri sektörde çalışmakta ve eğitimlerini çalıştıkları kurumlar sağlayabilmektedir.
Evet, kişisel bilgisayarınızı, şarj aletinizi getirmeniz gerekmektedir. Mümkünse 3'lü priz gibi bir uzatma kablonuzu da getirebilirsiniz.
Hayır, her katılımcı bireysel başvurmalıdır. Başvurular sonrası -sınıfa göre değişmekle beraber- online sınav ile ön eleme yapılabilir.
Kayıt sırasında verdiğiniz e-posta adresini, @siberkulupler Twitter ve Instagram hesabını kontrol ederek duyurulardan, sınav ve sonuç bilgilerinden haberdar olabilirsiniz. Seçilmeniz, yedek listeye alınmanız veya yedek listeden asil listeye geçmeniz durumunda e-posta ile bilgilendirileceksiniz.
Eğitimlere yaptığınız başvuruları SKB Portal üzerinden geri çekebilirsiniz. Ancak başvurup onay aldığınız, katılacağınızı teyit ettiğiniz durumlarda başvurunuzu geri çekemezsiniz. Acil bir durum sebebiyle gelemeyecek iseniz, yerinize yedek listeden birine verebilmemiz için lütfen [email protected] üzerinden bize ulaşın.
Evet.
Katılımcılar kendi konaklamalarını kendileri karşılamalıdır.
Hayır. Deprem sağlamlaştırma çalışmaları sebebiyle, Üniversitemizdeki bazı yurtlar boşaltılmış ve dışarıdan öğrenciler için konaklama imkanı bulunmamaktadır.
Evet. Kampa katıldığınıza dair bir katılım sertifikası düzenlenecek ve katılımcılara verilecektir.
Evet, kampta devamsızlık yapan, diğer katılımcıları rahatsız eden veya eğitim ve öğretim dışı davranışlarda bulunanlar kamptan çıkarılacaktır. Kamp esnasında siber uzayda veya sınıflarda yasa dışı faaliyetlerde bulunanlar hakkında yasal işlem başlatılacaktır.
Etkinlik sayfasında bulamadığınız sorular için [email protected] adresinden bize ulaşabilirsiniz.
Eğitim Bilgileri
Yaklaşan Oturumlar
- 15 Eyl 2025, 09:00 • Boğaziçi Üniversitesi New Hall
- 16 Eyl 2025, 09:00 • Boğaziçi Üniversitesi New Hall
- 17 Eyl 2025, 09:00 • Boğaziçi Üniversitesi New Hall
Takvime Ekle
Google/Outlook linkleri bir sonraki yaklaşan oturumu baz alır. ICS dosyası tüm oturumları içerir.