Ödül Avcılığı Eğitimi

Ödül Avcılığı Eğitimi, başlangıç seviyesindeki ödül avcıları, sızma testi ve siber güvenlik uzmanları için 2 günlük online bir eğitimdir. Programda bug bounty kuralları, web ve mobil zafiyetler, analiz ve raporlama konuları ele alınır. Mevcut müfredatı ve katılım koşullarını aşağıda inceleyebilir, ekibinizin ihtiyacına uygun eğitim planlaması için kurumsal teklif isteyebilirsiniz.

Eğitim açıklaması | Eğitim içeriği | Katılım koşulları

Facebook, Google, Microsoft gibi büyük şirketlerin şimdiye kadar sistemlerinde güvenlik açığı bulan ödül avcılarına milyonlarca dolar değerinde ödül ödediğini biliyor muydunuz? Yeni çağın en gözde mesleklerinden biri olan ödül avcılığı, mesleğinizi kendi işinizin patronu olarak evinizden kendi belirlediğiniz saatlerinizde yapabilmenize olanak sağlıyor. Bu eğitimde, ağırlıklı olarak web ve mobil uygulamalar üzerinde yaygın olarak bulunan kritik güvenlik açıklıklarının nasıl tespit edildiğini öğreneceksiniz.

Kimler Katılmalı

Sızma testi uzmanları
Başlangıç seviyesindeki ödül avcıları
Siber güvenlik uzmanları

Eğitim İçeriği

Ödül avcılığı nedir?

Ödül avcılığı konseptleri

Ödül avcılığı kuralları

Başarının anahtarı

Doğru sistemi bulma

Kolay hedefler

İnternet üzerinden bilgi toplama

Sistemlerde bulunan yaygın zafiyetler

Uygulama analizi ve metodoloji

İleri seviye Burp Suite kullanımı

Temel güvenlik başlıkları

Kimlik denetimi ve oturum yönetimi

Yetkilendirme

Kaba kuvvet saldırıları

İçerik sokuşturma

Siteler arası istek sahtekarlığı

Siteler arası komut çalıştırma

Şifreleme – SSL/TLS eksiklikleri

İş ve mantık hataları

Bilgi ifşaları

Komut çalıştırma

Sunucu ve uygulama yapılandırma eksiklikleri

SQL sokuşturma

Hizmet engelleme

Güvenlik kontrolleri atlatma

Raporlama ve takip

Süreklilik ve güncellik

Ön Koşullar

Temel seviyede ağ, yazılım ve sızma testi bilgisi

İlgili Eğitimler ve Kurumsal Teklif

İleri Web ve Mobil Sızma Testi Eğitimi ve Finans Sektörü Sızma Testi Eğitimi sayfalarını inceleyerek ekibinizin eğitim planını oluşturabilirsiniz.

Ödül Avcılığı Eğitimi için sayfadaki iletişim formundan ya da iletişim sayfamızdan ekibinizin ihtiyacını ileterek kurumsal eğitim teklifi alın.

Sık Sorulan Sorular

Ödül Avcılığı Eğitimi kaç gün sürer?

Eğitim 2 gün sürer.

Eğitim online mı düzenlenir?

Eğitim sanal sınıf / online formatında sunulur. Ekibiniz için planlama bilgisi ve teklif talep edebilirsiniz.

Katılım için hangi ön koşullar gerekir?

Temel seviyede ağ, yazılım ve sızma testi bilgisi gerekir.

Web ve mobil güvenlik konuları işlenir mi?

Uygulama analizi, kimlik denetimi, oturum yönetimi, yetkilendirme, iş mantığı hataları ve yaygın zafiyetler eğitimde ele alınır.

Raporlama ve takip kapsamda mı?

Ödül avcılığı kuralları, metodoloji, ileri Burp Suite kullanımı, raporlama ve takip ile süreklilik ve güncellik müfredatta yer alır.

Kurumsal eğitim için nasıl teklif alınır?

Sayfadaki iletişim formundan ya da iletişim sayfasından katılımcı sayınızı ve eğitim ihtiyacınızı paylaşarak kurumsal teklif isteyebilirsiniz.