Zafiyetlere giriş: CVE, CVSS ve yama
Zafiyetin ne olduğunu, ortak dilini (CVE, CWE, CVSS) ve hayat döngüsünü öğrenir; üretici bültenlerini okur, kurulu sürümleri listeler, yamayı uygular ve uygulandığını doğrularsın.
Seviye 101 · 14 ders · 12 pratik lab
Dersler
Zafiyet nedir
- Zafiyet nedir: kapısı açık unutulmuş bir ev
- Zafiyet türleri: yazılım hatası, yanlış yapılandırma, zayıf parola
- Bir zafiyetin hayatı: keşif, bildirim, yama, uygulama
- Kısa görev: on kısa olayı zafiyet türüne göre sınıflandır
Ortak dil
- CVE kimliği: zafiyetlerin ortak adı
- CWE: zafiyetin kök neden türü
- CVSS puanını okumak: temel ölçütler
- Üretici güvenlik bültenlerini okumak
- Zafiyet veritabanlarında arama yapmak
- Kısa görev: bir paket sürümü için ilgili CVE kayıtlarını bul
Yama
- Kurulu paket sürümlerini listelemek
- Güncellemeleri uygulamak ve yeniden başlatma ihtiyacı
- Yamanın uygulandığını doğrulamak
- Bitirme görevi: bir lab sunucusunun zafiyet listesini çıkar, yamala ve doğrula
Pratik lablar
- On olay kaydını zafiyet türüne göre sınıflandır: Ayçiçeği Gıda'nın olay notlarını yazılım hatası, yanlış yapılandırma ve zayıf parola olarak ayır ve tabloya işle.
- Bu sunucunun denetim notlarındaki zafiyetleri türlerine ayır: Tarçınlı Fırın sunucusunun denetim notlarındaki bulguları türe ve kök nedene göre grupla, her gruba bir düzeltme yönü yaz.
- Bulguların zafiyet yaşam döngüsündeki yerini belirle: Karaçam Mobilya'nın bulgu listesinde her kaydın keşif, bildirim, yama veya uygulama aşamasında olduğunu belirle ve takılanları işaretle.
- Bu paket sürümü için ilgili CVE kayıtlarını bul: Lab sunucusundaki paket sürümünü yerel zafiyet veritabanında ara ve etkileyen CVE kimliklerini listele.
- Beş CVE kaydını CWE kök neden türüne eşle: Verilen beş CVE açıklamasını oku, her birine uygun CWE türünü ata ve gerekçesini bir cümleyle yaz.
- Üretici bülteniyle CVE kaydını karşılaştır ve etkilenen sürümleri doğrula: Kumsal Turizm'in kullandığı bileşen için bülteni ve CVE kaydını karşılaştır, kurulu sürümün etkilenip etkilenmediğini kanıtıyla yaz.
- Bu CVSS vektörünü oku ve puanı hesapla: Verilen CVSS temel vektörünün her ölçütünü düz Türkçeyle açıkla ve hesaplayıcıyla puanı doğrula.
- Üç bulguya CVSS temel puanı ver: Gelincik Okulları'nın üç bulgusu için temel ölçütleri seç, vektörü yaz ve önem derecesini belirle.
- İki farklı CVSS puanının nedenini bul ve doğru olanı savun: Aynı zafiyete iki kaynağın verdiği farklı vektörleri karşılaştır, sizin ortamınız için hangisinin doğru olduğunu gerekçelendir.
- Bu sunucudaki kurulu paket sürümlerini listele: Lab sunucusunda kurulu paketleri sürümleriyle dışa aktar ve güvenlik güncellemesi bekleyenleri işaretle.
- Güncellemeyi uygula ve yeniden başlatma ihtiyacını belirle: Güvenlik güncellemelerini uygula, eski kütüphaneyi kullanmaya devam eden servisleri bul ve yeniden başlat.
- Bir lab sunucusunu yamala, doğrula ve zafiyet listesini kapat: Mercanköşk Otelcilik sunucusunun zafiyet listesini çıkar, yamaları uygula, sürüm ve servis kanıtıyla her kaydı kapat.
Kurs hakkında
Zafiyetin ne olduğunu, ortak dilini (CVE, CWE, CVSS) ve hayat döngüsünü öğrenir; üretici bültenlerini okur, kurulu sürümleri listeler, yamayı uygular ve uygulandığını doğrularsın.
Ne öğreneceksin
- Zafiyet nedir
- Ortak dil
- Yama
Ön koşullar
Ön bilgi gerekmez; kurs sıfırdan başlar.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs başlangıç düzeyindedir; her terim ilk geçtiği yerde açıklanır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.