Hatta güvenlik kapıları ve bulgu yönetimi
Tarayıcı sonuçlarını tek yerde toplar, tekrar eden bulguları ayıklar, hangi bulgunun sürümü durduracağını kurala bağlar ve istisnaları süreli ve onaylı biçimde yönetirsin.
Seviye 301 · 15 ders · 12 pratik lab
Dersler
Kapı tasarımı
- Güvenlik kapısı nedir: uyar, engelle, raporla
- Önem eşikleri ve yeni bulgu kuralı
- Geliştiriciyi yormayan kapı: hız ve açıklık
- Kısa görev: üç farklı proje türü için kapı politikası yaz
Bulguları toplamak
- SARIF ile sonuçları birleştirmek
- Bulgu sunucusuna aktarım: ürün, sürüm, test
- Tekilleştirme: aynı bulguyu bir kez görmek
- Bulgunun yaşamı: açık, doğrulandı, düzeltildi, kabul edildi
- Kısa görev: dört aracın sonucunu tek üründe birleştir
İstisnalar ve takip
- Risk kabulü: kim onaylar, ne kadar süre
- Düzeltme süreleri ve gecikme uyarıları
- Bulguları iş takip sistemine bağlamak
- Kısa görev: süresi dolan bir istisnayı yeniden değerlendir
Ölçmek
- Ölçütler: engellenen sürüm, düzeltme süresi, yanlış alarm oranı
- Bitirme görevi: bir ürün ailesi için kapı ve bulgu yönetimi kur
Pratik lablar
- Kapı türlerini örnek durumlarla eşle: Altı durum için uyar, engelle ya da raporla kararını seç.
- Üç tür proje için kapı politikası yaz: İnternete açık, iç ve deneysel projeler için önem eşiğini ve yeni bulgu kuralını belirle.
- Geliştiriciyi yormayan bir kapıyı ölçerek tasarla: Kapının süresini ve yanlış engelleme oranını ölç, yavaş denetimi gece çalışmasına taşı ve engel iletisini düzeltme adımıyla yeniden yaz.
- Bir tarama sonucunu bulgu sunucusuna aktar: Ürün ve sürüm oluştur, SARIF dosyasını yükle ve bulgu sayısını doğrula.
- Dört aracın sonuçlarını tek üründe birleştir: SAST, SCA, DAST ve imaj taraması sonuçlarını ayrı testler olarak aktar ve ürün düzeyinde toplam görünümü çıkar.
- Tekilleştirmeyi ayarla ve bulgunun yaşam döngüsünü izle: Aynı kusurun iki araçtan çift gelmesini tekilleştirme ayarıyla gider ve bir bulguyu açık, doğrulanmış, düzeltilmiş durumlarından geçir.
- Bir bulgu için risk kabul kaydı aç: Gerekçe, onaylayan ve bitiş tarihi alanlarını doldur.
- Düzeltme sürelerini tanımla ve gecikenleri listele: Önem derecesine göre süreleri ayarla, geciken bulguları süz ve iş takip sistemine bağla.
- Süresi dolan istisnayı yeniden değerlendir: İstisnanın gerekçesinin hâlâ geçerli olup olmadığını yeni tarama ve kod durumuyla sına, yenile ya da kapat ve kararı kaydet.
- Engellenen sürüm sayısını ve nedenlerini çıkar: Bir aylık hat kayıtlarından kapının durdurduğu sürümleri ve tetikleyen bulgu türünü say.
- Düzeltme süresini ve yanlış alarm oranını hesapla: Bulgu sunucusu verisinden ortalama düzeltme süresini ve yanlış alarm olarak kapatılanların oranını çıkar.
- Bir ürün ailesi için kapıları ve bulgu yönetimini kur: Üç ürün için politika, aktarım, tekilleştirme, istisna ve ölçüt panosunu kur ve bir sürümün kapıda durup düzeltmeyle geçtiğini göster.
Kurs hakkında
Tarayıcı sonuçlarını tek yerde toplar, tekrar eden bulguları ayıklar, hangi bulgunun sürümü durduracağını kurala bağlar ve istisnaları süreli ve onaylı biçimde yönetirsin.
Ne öğreneceksin
- Kapı tasarımı
- Bulguları toplamak
- İstisnalar ve takip
- Ölçmek
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux masaüstünde geçer; araçlar pencereli arayüzleriyle hazırdır. Kurulum gerekmez, bilgisayar ekranı önerilir.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.