Bu akademi nasıl çalışır
Her ders aynı yolu izler: sahada yaşanmış bir an, saldırının ya da sistemin nasıl çalıştığı, kavramın üç farklı kurumda nasıl göründüğü, savunmanın nasıl kurulduğu, kendi cihazında ya da hesabında yapacağın bir uygulama ve yaygın yanılgıların düzeltilmesi. Her ders etik ve yasal sınırı adlandıran bir bölümle kapanır.
Akademi savunma odaklıdır. Saldırılar savunmacının onları önleyebilmesi ve tespit edebilmesi için mekanizma düzeyinde anlatılır; hiçbir ders adım adım saldırı tarifi vermez. İddialar kaynağıyla etiketlenir: standart, resmi kaynak, ölçülmüş bulgu, uygulama bilgisi, tartışmalı iddia ve mit ayrı ayrı adlandırılır. Başkasının sistemine izinsiz erişim, niyetten bağımsız olarak suçtur; uygulamalar yalnız kendi sistemlerinde ya da yalıtılmış bir laboratuvarda yapılır.
Program
Seviye 0 · Tümü yayında
Dijital Dünyanın Temelleri
Güvenliği konuşabilmek için önce neyin korunduğunu bilmek: bilgisayar, ağ, internet ve komut satırı güvenlik gözüyle.
Modül 1Siber Güvenliğe GirişTümü yayında
Modül 2Bilgisayar Nasıl ÇalışırTümü yayında
Modül 3Ağlar Nasıl ÇalışırTümü yayında
Modül 4İnternet ve WebTümü yayında
Modül 5Komut Satırına GirişTümü yayında
Seviye 1 · Tümü yayında
Kişisel Dijital Güvenlik
Herkes için: hesapları, cihazları, veriyi, aileyi ve parayı korumak. Akademinin geri kalanını almayan okur bile burada güvende olur.
Modül 6Parolalar ve Kimlik DoğrulamaTümü yayında
Modül 7Oltalama ve Sosyal MühendislikTümü yayında
Modül 8Cihaz GüvenliğiTümü yayında
Modül 9Veri, Yedek ve GizlilikTümü yayında
Modül 10Aile, Çocuk ve YaşlılarTümü yayında
Modül 11Para ve Alışveriş GüvenliğiTümü yayında
Seviye 2 · Tümü yayında
Güvenlik Düşüncesi
Risk, tehdit modeli, mimari ilkeler, saldırının anatomisi ve zafiyet yönetimi: savunmacının düşünme araçları.
Modül 12Risk YönetimiTümü yayında
Modül 13Tehdit ModellemeTümü yayında
Modül 14Güvenlik Mimarisi İlkeleriTümü yayında
Modül 15Saldırının AnatomisiTümü yayında
Modül 16Kötü Amaçlı Yazılım TürleriTümü yayında
- 16.1Virüs, solucan, truva atı
- 16.2Fidye yazılımı
- 16.3Bilgi çalan yazılım
- 16.4Botnet
- 16.5Dosyasız saldırı
- 16.6Bulaşma yolları
- 16.7Kötü amaçlı yazılım belirtileri kartı· Başvuru kartı
Modül 17Zafiyetler ve Yama YönetimiTümü yayında
- 17.1Zafiyet nedir?
- 17.2CVE ve CVSS
- 17.3Sıfırıncı gün
- 17.4Yama yönetimi süreci
- 17.5Zafiyet taraması
- 17.6Sorumlu açıklama
- 17.7Yama önceliklendirme· Atölye
Seviye 3 · 4 / 40 ders yayında
Ağ Güvenliği
Ağı bölmek, süzmek, şifrelemek ve izlemek: güvenlik duvarından saldırı tespitine.
Modül 18Ağ Savunmasının Temelleri4 / 8 yayında
- 18.1Güvenlik duvarı
- 18.2Kural tablosu okumak
- 18.3Varsayılan reddet
- 18.4Ağ segmentasyonu
- 18.5DMZ
- 18.6NAT ve adres gizleme
- 18.7Erişim kontrol listeleri
- 18.8Ofis ağı segmentasyon planı· Atölye
Modül 19Kablosuz Ağ Güvenliği6 ders programda
- 19.1Wi-Fi şifreleme
- 19.2Misafir ağı
- 19.3Sahte erişim noktası
- 19.4Halka açık Wi-Fi
- 19.5Kurumsal Wi-Fi
- 19.6Ev yönlendiricisini sıkılaştırmak· Atölye
Modül 20Uzaktan Erişim ve VPN6 ders programda
- 20.1VPN ne yapar, ne yapmaz?
- 20.2Kurumsal VPN türleri
- 20.3Uzak masaüstünü internete açmak
- 20.4Sıfır güven ağ erişimi
- 20.5Ticari VPN iddiaları
- 20.6Uzaktan çalışma güvenlik politikası· Atölye
Modül 21DNS ve E-posta Altyapısı Güvenliği7 ders programda
- 21.1DNS’in riskleri
- 21.2DNS filtreleme
- 21.3SPF
- 21.4DKIM
- 21.5DMARC
- 21.6Alan adı ve sertifika yönetimi
- 21.7Bir alan adının e-posta güvenliğini denetlemek· Atölye
Modül 22Ağ İzleme ve Saldırı Tespiti8 ders programda
- 22.1Ağ trafiği neyi gösterir?
- 22.2Paket yakalama
- 22.3Akış kayıtları
- 22.4IDS ve IPS
- 22.5İmza ve anomali
- 22.6Şifreli trafikte görünürlük
- 22.7Ağın normali
- 22.8Kendi ağının trafik okuması· Atölye
Modül 23Hizmet Engelleme ve Dayanıklılık5 ders programda
- 23.1DoS ve DDoS
- 23.2Hacimsel ve uygulama katmanı saldırıları
- 23.3İçerik dağıtım ağı ve koruma hizmetleri
- 23.4Kapasite ve dayanıklılık
- 23.5DDoS müdahale planı· Atölye
Seviye 4 · 20 ders programda
Kriptografi
Şifrelemenin yapı taşları ve uygulamadaki hâli: matematiğe boğulmadan, doğru kullanmayı öğrenmek.
Modül 24Kriptografinin Temelleri8 ders programda
- 24.1Şifreleme neyi çözer?
- 24.2Simetrik şifreleme
- 24.3Asimetrik şifreleme
- 24.4Özet fonksiyonları
- 24.5Parola nasıl saklanır?
- 24.6Dijital imza
- 24.7Anahtar değişimi
- 24.8Rastgelelik
Modül 25Kriptografi Uygulamada7 ders programda
- 25.1TLS el sıkışması
- 25.2Sertifika ve açık anahtar altyapısı
- 25.3Sertifika zincirini okumak· Atölye
- 25.4Uçtan uca şifreleme
- 25.5Disk ve dosya şifreleme
- 25.6Anahtar yönetimi
- 25.7Yaygın kriptografi hataları
Modül 26Kriptografinin Geleceği5 ders programda
- 26.1Kuantum bilgisayar ve şifreleme
- 26.2Kuantum sonrası kriptografi
- 26.3Şimdi topla, sonra çöz
- 26.4Kripto çeviklik
- 26.5Kriptografi başvuru kartı· Başvuru kartı
Seviye 5 · 38 ders programda
Sistem Güvenliği
Windows, Linux, uç nokta, mobil ve konteyner: sistemleri sıkılaştırmak ve standartla denetlemek.
Modül 27Windows Güvenliği8 ders programda
- 27.1Kullanıcı hesapları ve UAC
- 27.2Active Directory temelleri
- 27.3Grup ilkesi
- 27.4Windows olay günlükleri
- 27.5Defender ve uygulama denetimi
- 27.6BitLocker
- 27.7Güvenlik temel ayarları
- 27.8Windows sıkılaştırma atölyesi· Atölye
Modül 28Linux Güvenliği8 ders programda
- 28.1Kullanıcılar, gruplar ve sudo
- 28.2İzinler derinlemesine
- 28.3SSH güvenliği
- 28.4Servisler ve açık portlar
- 28.5Sunucu güvenlik duvarı
- 28.6Linux günlükleri
- 28.7Zorunlu erişim denetimi
- 28.8Linux sunucu sıkılaştırma· Atölye
Modül 29Uç Nokta Koruması6 ders programda
- 29.1Antivirüsten EDR’a
- 29.2Uygulama izin listesi
- 29.3Cihaz yönetimi
- 29.4Makro ve betik kontrolleri
- 29.5Yerel yönetici yetkisini kaldırmak
- 29.6Uç nokta politika tasarımı· Atölye
Modül 30Mobil Güvenlik5 ders programda
- 30.1Android güvenlik modeli
- 30.2iOS güvenlik modeli
- 30.3Mağaza dışı uygulama riski
- 30.4Kurumsal mobil yönetim
- 30.5Mobil tehdit kartı· Başvuru kartı
Modül 31Sanallaştırma ve Konteyner Güvenliği6 ders programda
- 31.1Sanallaştırma ve yalıtım
- 31.2Konteyner nedir?
- 31.3İmaj güvenliği
- 31.4Çalışma zamanı güvenliği
- 31.5Kubernetes güvenliğine giriş
- 31.6Konteyner güvenlik kontrol listesi· Atölye
Modül 32Yapılandırma Standartları5 ders programda
- 32.1Güvenlik kıyaslamaları
- 32.2Yapılandırma kayması
- 32.3Yapılandırma yönetimi araçları
- 32.4Altın imaj
- 32.5Sıkılaştırma denetim raporu· Atölye
Seviye 6 · 33 ders programda
Uygulama Güvenliği
Web, API ve yazılım geliştirme süreci: güvenliği koda ve hatta yerleştirmek.
Modül 33Web Uygulaması Güvenliği8 ders programda
- 33.1OWASP Top 10
- 33.2Bozuk erişim kontrolü
- 33.3Enjeksiyon ve parametreli sorgu
- 33.4XSS ve çıktı kodlama
- 33.5CSRF ve SameSite
- 33.6Güvensiz tasarım
- 33.7Güvenlik yanlış yapılandırması
- 33.8SSRF ve sunucu tarafı istekler
Modül 34Web’de Kimlik ve Oturum6 ders programda
- 34.1Parola saklama uygulamada
- 34.2Oturum yönetimi
- 34.3OAuth 2.0 ve OpenID Connect
- 34.4JWT’nin riskleri
- 34.5Uygulamaya çok faktörlü doğrulama eklemek
- 34.6Giriş akışı tasarımı· Atölye
Modül 35Güvenli Yazılım Geliştirme8 ders programda
- 35.1Güvenli yazılım yaşam döngüsü
- 35.2Girdi doğrulama
- 35.3Hata işleme ve günlükleme
- 35.4Gizli bilgi yönetimi
- 35.5Güvenlik odaklı kod incelemesi
- 35.6Statik ve dinamik analiz
- 35.7Bağımlılık ve tedarik zinciri
- 35.8Yazılım malzeme listesi
Modül 36API Güvenliği5 ders programda
- 36.1API neden hedef?
- 36.2OWASP API Top 10
- 36.3Nesne düzeyi yetkilendirme
- 36.4Hız sınırlama ve kötüye kullanım
- 36.5API güvenlik incelemesi· Atölye
Modül 37DevSecOps6 ders programda
- 37.1Güvenliği sola kaydırmak
- 37.2CI/CD hattında güvenlik
- 37.3Altyapıyı kod olarak güvenli yazmak
- 37.4Hattın kendisini korumak
- 37.5Güvenlik şampiyonları
- 37.6Bir hattı güvenlikle donatmak· Atölye
Seviye 7 · 13 ders programda
Kimlik ve Erişim
Yeni çevre kimliktir: kimlik yaşam döngüsü, ayrıcalıklı erişim ve kimlik tehditleri.
Modül 38Kimlik ve Erişim Yönetimi7 ders programda
- 38.1Kimlik yaşam döngüsü
- 38.2Tek oturum açma
- 38.3Dizin hizmetleri
- 38.4Rol ve öznitelik tabanlı erişim
- 38.5Ayrıcalıklı erişim yönetimi
- 38.6Erişim gözden geçirme
- 38.7İşe giriş ve çıkış süreci· Atölye
Modül 39Kimlik Tehditleri6 ders programda
- 39.1Kimlik bilgisi doldurma
- 39.2Parola püskürtme
- 39.3MFA yorgunluğu
- 39.4Oturum çalma
- 39.5Kimlik tehdidi tespiti
- 39.6Hesap ele geçirme müdahale kartı· Başvuru kartı
Seviye 8 · 33 ders programda
Tespit ve İzleme
Günlükten SIEM’e, SOC’tan tehdit avına: önleyemediğini görebilmek.
Modül 40Günlük Yönetimi7 ders programda
- 40.1Neyi günlüklemeli?
- 40.2Günlük kaynakları
- 40.3Zaman senkronu
- 40.4Merkezi günlük toplama
- 40.5Saklama ve bütünlük
- 40.6Günlük okumak
- 40.7Günlük kaynakları planı· Atölye
Modül 41SIEM ve Tespit Mühendisliği8 ders programda
- 41.1SIEM nedir?
- 41.2Korelasyon kuralları
- 41.3Sigma kuralları
- 41.4Tespit mühendisliği döngüsü
- 41.5Yanlış pozitif ve alarm yorgunluğu
- 41.6Tespit kapsamını ölçmek
- 41.7Süre ölçüleri
- 41.8Bir tespit kuralı yazmak· Atölye
Modül 42SOC Operasyonu7 ders programda
- 42.1SOC nedir?
- 42.2Analist katmanları
- 42.3Alarm triyajı
- 42.4Vaka yönetimi
- 42.5Oyun kitapları
- 42.6SOAR ve otomasyon
- 42.7Bir alarmın triyajı· Atölye
Modül 43Tehdit Avcılığı5 ders programda
- 43.1Tehdit avı nedir?
- 43.2Hipotez kurmak
- 43.3Veri kaynakları ve sorgu
- 43.4Avdan tespite
- 43.5Bir av hipotezi· Atölye
Modül 44Tehdit İstihbaratı6 ders programda
- 44.1Tehdit istihbaratı türleri
- 44.2Göstergeler ve davranışlar
- 44.3Acı piramidi
- 44.4İstihbarat paylaşımı
- 44.5İstihbaratı kullanmak
- 44.6İstihbarat raporu okuma· Atölye
Seviye 9 · 31 ders programda
Olay Müdahalesi ve Adli Bilişim
Bir şey olduğunda: müdahale etmek, delili korumak, kurtarmak ve doğru kişilere doğru zamanda bildirmek.
Modül 45Olay Müdahalesi8 ders programda
- 45.1Olay nedir?
- 45.2Olay müdahale yaşam döngüsü
- 45.3Hazırlık
- 45.4Tespit ve analiz
- 45.5Sınırlama
- 45.6Temizleme ve kurtarma
- 45.7Olay sonrası değerlendirme
- 45.8Masa başı tatbikat· Atölye
Modül 46Fidye Yazılımına Müdahale6 ders programda
- 46.1Fidye yazılımı olayının anatomisi
- 46.2İlk saatler
- 46.3Ödeme kararı
- 46.4Yedekten kurtarma
- 46.5Olay boyunca iletişim
- 46.6Fidye yazılımı müdahale planı· Atölye
Modül 47Dijital Adli Bilişim7 ders programda
- 47.1Adli bilişim nedir?
- 47.2Delil zinciri
- 47.3Uçucu ve kalıcı delil
- 47.4Zaman çizelgesi kurmak
- 47.5Windows izleri
- 47.6Günlüklerden olay kurgusu
- 47.7Adli rapor yazmak· Atölye
Modül 48Kötü Amaçlı Yazılım Analizine Giriş5 ders programda
- 48.1Analiz neden yapılır?
- 48.2Güvenli analiz ortamı
- 48.3Statik analiz kavramı
- 48.4Dinamik analiz ve kum havuzu
- 48.5Bulgudan tespit kuralına· Atölye
Modül 49Kriz İletişimi ve Bildirim5 ders programda
- 49.1Kime, ne zaman?
- 49.2Veri ihlali bildirimi
- 49.3Müşteri ve kamu iletişimi
- 49.4Kolluk ve SOME ile çalışmak
- 49.5Bildirim karar kartı· Başvuru kartı
Seviye 10 · 31 ders programda
Bulut, OT ve Yeni Alanlar
Bulut, endüstriyel sistemler, nesnelerin interneti, yapay zekâ ve gizlilik mühendisliği.
Modül 50Bulut Güvenliği8 ders programda
- 50.1Paylaşılan sorumluluk modeli
- 50.2Bulutta kimlik ve erişim
- 50.3Açık depolama
- 50.4Bulut ağ güvenliği
- 50.5Bulut günlükleri
- 50.6Bulut güvenlik duruşu yönetimi
- 50.7Çoklu bulut ve hesap yapısı
- 50.8Bulut hesabı denetimi· Atölye
Modül 51Endüstriyel Sistemler ve OT6 ders programda
- 51.1OT ile BT farkı
- 51.2SCADA ve PLC
- 51.3Purdue modeli
- 51.4Emniyet ve süreklilik
- 51.5Kritik altyapı
- 51.6OT ağ ayrımı· Atölye
Modül 52Nesnelerin İnterneti5 ders programda
- 52.1IoT riskleri
- 52.2Varsayılan parolalar
- 52.3Akıllı ev
- 52.4Tıbbi ve kritik cihazlar
- 52.5IoT envanteri· Atölye
Modül 53Yapay Zekâ ve Güvenlik7 ders programda
- 53.1Yapay zekâ savunmada
- 53.2Yapay zekâyla gelen tehditler
- 53.3İstem enjeksiyonu
- 53.4Veri sızıntısı ve gizlilik
- 53.5Model tedarik zinciri
- 53.6OWASP LLM Top 10
- 53.7Yapay zekâ kullanım politikası· Atölye
Modül 54Gizlilik Mühendisliği5 ders programda
- 54.1Tasarımla gizlilik
- 54.2Veri minimizasyonu
- 54.3Anonimleştirme ve takma ad
- 54.4Gizlilik etki değerlendirmesi
- 54.5Bir özelliğin gizlilik incelemesi· Atölye
Seviye 11 · 41 ders programda
Yönetişim, Meslek ve Bitirme
Güvenliği kurum düzeyinde yönetmek, mevzuata uymak, etik test çerçevesini bilmek ve bir güvenlik programını savunmak.
Modül 55Güvenlik Yönetişimi6 ders programda
- 55.1Güvenlik politikası
- 55.2Roller ve sorumluluklar
- 55.3NIST Siber Güvenlik Çerçevesi
- 55.4ISO/IEC 27001
- 55.5Güvenlik metrikleri
- 55.6Bir güvenlik politikası yazmak· Atölye
Modül 56Mevzuat ve Uyum7 ders programda
- 56.1KVKK ve veri güvenliği
- 56.2Bilişim suçları
- 56.3İnternet ortamındaki yayınlar
- 56.4Sektörel düzenlemeler
- 56.5Bilgi ve İletişim Güvenliği Rehberi
- 56.6GDPR ve uluslararası düzenlemeler
- 56.7Uyum yol haritası· Atölye
Modül 57Tedarik Zinciri ve Üçüncü Taraf Riski5 ders programda
- 57.1Tedarikçi riski
- 57.2Tedarikçi değerlendirme
- 57.3Sözleşmede güvenlik
- 57.4Yazılım tedarik zinciri olayları
- 57.5Tedarikçi anketi· Atölye
Modül 58İş Sürekliliği ve Felaket Kurtarma5 ders programda
- 58.1İş etki analizi
- 58.2Kurtarma hedefleri
- 58.3Kurtarma stratejileri
- 58.4Tatbikat
- 58.5Süreklilik planı· Atölye
Modül 59Güvenlik Kültürü ve Farkındalık5 ders programda
- 59.1Farkındalık programı
- 59.2Oltalama simülasyonunun etiği
- 59.3Davranış değişikliği
- 59.4Suçlamayan kültür
- 59.5Farkındalık kampanyası· Atölye
Modül 60Etik Güvenlik Testi Metodolojisi7 ders programda
- 60.1Sızma testi nedir, ne değildir?
- 60.2Yetki, kapsam ve angajman kuralları
- 60.3Test metodolojileri
- 60.4Kırmızı, mavi ve mor takım
- 60.5Bulguyu raporlamak
- 60.6Hata ödül programlarının etiği
- 60.7Yasal pratik ortamları
Modül 61Meslek ve Bitirme6 ders programda
- 61.1Güvenlik rolleri haritası
- 61.2Sertifikalar ve öğrenme yolları
- 61.3Portfolyo ve ev laboratuvarı
- 61.4Topluluk ve meslek etiği
- 61.5Bitirme: bir kurumun güvenlik programı· Atölye
- 61.6Bitirme sunumu ve savunma· Atölye
Öğrenme yolları
405 dersi herkesin alması gerekmez. Bir niyetle başlamak istersen bu yollar hangi seviye ve modüllerin yeteceğini söyler.
Herkes için güvenlik · 52 ders
Kendini, aileni ve paranı korumak isteyenler; teknik geçmiş gerekmez. Seviye 1; Modül 1.
Küçük işletme · 116 ders
Ayrı bir BT ekibi olmayan büro, dükkân ve küçük şirket sahipleri. Seviye 1; Modül 1, 12, 14, 18, 19, 21, 46, 49, 56, 58, 59.
SOC analisti · 207 ders
Güvenlik operasyon merkezinde çalışmak isteyenler. Seviye 0, 2, 3, 8, 9; Modül 27, 28, 39.
Güvenli yazılım · 156 ders
Güvenliği kodunun içine yerleştirmek isteyen geliştiriciler. Seviye 0, 2, 4, 6; Modül 38, 50, 53.
Sistem ve bulut · 159 ders
Sunucu, ağ ve bulut altyapısını yöneten sistem yöneticileri. Seviye 0, 3, 5, 7; Modül 14, 17, 40, 50.
Yönetişim ve uyum · 110 ders
Risk, denetim, uyum ve güvenlik yönetimi rolleri. Seviye 2, 11; Modül 1, 45, 49, 54.
Tam program · 405 ders
Temelden ileri seviyeye bütün akademi. Seviye 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11.