Meslek görevi: web güvenliği test uzmanı
Bir web güvenliği test uzmanı olarak kapsam görüşmesinden yeniden teste kadar tam bir değerlendirmeyi yürütür; OWASP WSTG’ye göre test eder, müşteriyle günlük iletişim kurar ve teknik raporla yönetici özetini teslim edersin.
Seviye 501 · 14 ders · 12 pratik lab
Dersler
İşe başlamak
- Talep alımı: kapsam görüşmesi ve teklif
- İzin belgesi, test hesapları ve ortam hazırlığı
- Yöntem planı: OWASP WSTG’ye göre kontrol listesi
- Kısa görev: müşteriye başlangıç e-postasını ve test planını gönder
Test haftası
- 1. gün: keşif ve haritalama
- 2. gün: kimlik, oturum ve erişim
- 3. gün: girdi kaynaklı açıklar
- 4. gün: iş mantığı ve API
- Günlük durum notu ve kritik bulgu bildirimi
- Kısa görev: haftanın ara raporunu teslim et
Teslim
- Teknik rapor ve yönetici özeti
- Geliştiricilerle kapanış toplantısı
- Düzeltme sonrası yeniden test
- Bitirme görevi: tam bir web uygulaması değerlendirmesini başlangıçtan yeniden teste kadar yürüt
Pratik lablar
- Kapsam görüşmesi notundan teklif: Müşteri simülatörüyle yapılan kapsam görüşmesinin notlarından kapsam, süre ve varsayımları içeren teklif hazırla.
- WSTG'ye göre test planı: Müşteri uygulaması için WSTG bölümlerine göre önceliklendirilmiş kontrol listesi çıkar.
- Eksik izin belgesini yakala: İzin belgesindeki eksik ana makineleri ve tarihleri bul ve teste başlamadan önce müşteriden düzeltme iste.
- Test hesapları ve ortam hazırlığı: Her rol için test hesaplarını doğrula, eksikleri iste ve hazırlık durumunu müşteriye bildir.
- Günlük durum notu: Günün testlerini, bulgularını ve yarının planını müşteriye kısa bir notla bildir.
- Keşif gününden saldırı yüzeyi: Müşteri uygulamasının rollerini, uç noktalarını ve girdilerini haritala ve test önceliğini belirle.
- Kritik bulguyu anında bildir: Test sırasında bulduğun kritik açığı kanıtıyla birlikte kararlaştırılan kanaldan hemen bildir ve geçici önlem öner.
- Kimlik, oturum ve erişim günü: Rastgele seçilmiş açık setine sahip müşteri uygulamasında kimlik, oturum ve erişim açıklarını bul ve kanıtla.
- Yönetici özeti yaz: Haftanın bulgularından teknik olmayan okur için yarım sayfalık yönetici özeti yaz.
- Kapanış toplantısı sunumu: Geliştiricilere bulguları kök neden ve düzeltmeyle anlatan kısa bir kapanış sunumu hazırla.
- Düzeltme sonrası yeniden test: Müşterinin düzelttiğini bildirdiği bulguları yeniden test et ve durumlarını kanıtla raporla.
- Baştan sona tam değerlendirme: Yeni bir kurgusal müşteri uygulamasında teklif, test, rapor ve yeniden testi kısa bir döngüde yürüt.
Kurs hakkında
Bir web güvenliği test uzmanı olarak kapsam görüşmesinden yeniden teste kadar tam bir değerlendirmeyi yürütür; OWASP WSTG’ye göre test eder, müşteriyle günlük iletişim kurar ve teknik raporla yönetici özetini teslim edersin.
Ne öğreneceksin
- İşe başlamak
- Test haftası
- Teslim
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux masaüstünde geçer; araçlar pencereli arayüzleriyle hazırdır. Kurulum gerekmez, bilgisayar ekranı önerilir.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.