Bu yazıda bağlantısı verilen kaynaklara göre en son 4 Kasım 2026 tarihinde incelenmiştir.
Çekme isteği derli toplu görünüyor. Kodlama asistanı büyük kısmını yazdı, testler geçti ve ekipteki hiç kimsenin duymadığı bir kütüphane ekledi. Birleştirirseniz, geçen hafta mevcut olmayan bir paketi veya erişim kontrolünü atlayan bir uç noktayı gönderebilirsiniz. Geliştiriciler için güvenlik eğitiminin kapatması gereken boşluk işte bu. OWASP'ın En İyi 10:2025 raporu, bozuk erişim kontrolünü ilk sıraya koyuyor ve şunu belirtiyor: Test edilen uygulamaların %100'ünde bir tür erişim kontrolü hatası vardı..
Bu liste mühendislik yöneticileri ve güvenlik uzmanları içindir. Her biri hangi sorunları çözdüğünü ve nasıl uygulanacağını anlatan 3 gruba ayrılmış 10 hazır kurs bulacaksınız. Her grup bir sonuçla sona eriyor. Bizim seçimBurada yer alan hukuki nokta, ABD federal kuralını açıklamaktadır; bu nedenle bunu bir ders planı olarak kullanın, bir karar olarak değil.
10 dersin tamamına genel bakış
| Kurs | Neyi kapsıyor | uzunluk | Bunun ardındaki yasa nedir? |
|---|---|---|---|
| Güvenli yapay zeka destekli yazılım geliştirme | Kodlama asistanları, ajanlar ve güvenli yapay zeka kodlama döngüsü | 45 dk | Yok hayır |
| CERT ve MISRA standartlarına uygun bellek güvenli C ve C++ kodları. | Ömür süreleri, ipuçları, yaygın hatalar ve statik analiz | 45 dk | Yok hayır |
| Eşzamanlılık güvenliği | Dişliler, kilitler, yarış koşulları ve kilitlenme | 40 dk | Yok hayır |
| Kurumsal platform geliştirici oryantasyonu | İlk güvenli değişiklik, uzantılar ve değişiklik kontrolü | 45 dk | Yok hayır |
| Veri sınıflandırması ve işleme | Veri düzeyleri, verilerin saklanması, paylaşılması ve imha edilmesi | 25 dk | Yok hayır |
| Herkes için yapay zeka güvenliği | Gölge yapay zeka, istem enjeksiyonu ve bilinmeyen kod paketleri | 30 dk | Yok hayır |
| Güvenlik bilincinin temel unsurları | Saldırının aşamaları ve temel alışkanlıklar | 35 dk | Evet (ABD'deki finans kuruluşları) |
| Kimlik avı ve sosyal mühendislik | Şüpheli durumlar, doğrulama ve raporlama | 30 dk | Yok hayır |
| Parolalar, şifreler ve çok faktörlü kimlik doğrulama | Güvenli oturum açma, çok faktörlü kimlik doğrulama, parola ve veri kurtarma | 30 dk | Yok hayır |
| Sosyal mühendislik, dolandırıcılık ve deepfake'ler | Telefon, ödeme ve kimlik hırsızlığı dolandırıcılıkları | 35 dk | Yok hayır |
Sadece güvenlik bilinci kursu ABD federal yasası kapsamındadır ve bu da sadece bazı kuruluşlar için geçerlidir: FTC Güvenlik Önlemleri Kuralı, kapsama giren finansal kurumların sağlaması gerektiğini belirtmektedir. personellerine güvenlik bilinci eğitimi vermekBu, diğer herkes için bir yol haritası belirlemez.
Güvenli ve emniyetli gelişim
Güvenli yapay zeka destekli yazılım geliştirme: risksiz kodlama asistanları ve aracıları.
Bu 45 dakikalık kurs, hayali bir paketin saldırıya dönüşmesiyle başlıyor, ardından kodlama asistanlarının ve aracıların başarısız olmasının altı yolunu, güvenli yapay zeka kodlama döngüsünü (istem, inceleme, test, açıklama), müşteri verilerinin gri alanlarını, kabuk komutlarını ve test edilmemiş çekme isteklerini ve çekme isteklerinde yapay zeka kullanım etiketleri bulunan onaylanmış araçları ele alıyor. Kurs, %80 başarı oranıyla 12 soruluk bir final kontrolüyle sona eriyor. "Hatayı bul" bölümü, Cevap Seçme slaytı olarak iyi çalışıyor. Gözden geçirme tarafı için bakınız. Yapay zekâ destekli kod inceleme eğitimine dair rehberimiz.
CERT ve MISRA standartlarına uygun bellek güvenli C ve C++ kodları.
Bellek güvenliği açıkları, C ve C++'da iyi bilinen bir güvenlik açığı türüdür. Bu 45 dakikalık kurs, tek bir hatalı işaretçiden kaynaklanan bir çökme ile başlar, ardından yığın, öbek ve ömür süreleri, işaretçiler ve diziler, serbest bırakıldıktan sonra kullanım gibi yaygın hatalar, kodlama kurallarının uygulaması ve statik analiz incelemesi konularını ele alır. "Hata adını söyle" sorusu, ekip kod inceleme oturumu için doğal bir "Cevap Seç" turudur.
Eşzamanlılık güvenliği: iş parçacıkları, kilitler ve yarış koşulları
Yarış koşulları, üretime kadar her testten geçen hatalara neden olur. Bu 40 dakikalık kurs, her onuncu çalıştırmada yanlış sonuç veren bir sayacı takip ederek başlar, ardından iş parçacıkları, süreçler ve asenkron işlemler, kilitler, mutex'ler ve semaforlar, yarış koşulları ve kilitlenme, dillere göre kalıplar ve bir inceleme kontrol listesini kapsar. "Aracı seçin" senaryosu (mutex veya semafor), arka uç geliştiricilerine ne bildiklerini hızlı bir şekilde kontrol etme olanağı sunar.
Kurumsal platform geliştirici oryantasyonu: iş platformunda yapacağınız ilk güvenli değişiklik
Yapılandırılabilir bir iş platformunda yeni geliştiriciler genellikle ilk değişiklikleriyle sorunlara yol açarlar. Bu 45 dakikalık kurs, canlı bir yapılandırmaya yapılan ilk değişikliği, platform kavramlarını, raporları ve işlemeyi, uzantıları ve yapılandırma deposunu, değişiklik kontrolünü ve devir teslim notu yazmayı kapsar. Yeni başlayan birinin ilk haftasında, tedarikçi nesnesine dokunmadan önce kullanın.
Bizim tercihimiz: Güvenli yapay zeka destekli yazılım geliştirme. Günümüzde birçok ekip, asistanlar tarafından yazılan kodları kullanıma sunuyor ve bu kurs, birleştirme işleminden önce izlemeleri gereken bir döngüyü gösteriyor.
Veri ve yapay zeka araçlarının güvenliği
Veri sınıflandırması ve işleme
Geliştiriciler üretim verilerini test sistemlerine kopyalar ve logları sohbet üzerinden paylaşır. Bu 25 dakikalık kurs, sınıflandırmanın neden var olduğunu, şirketin seviyelerini, verileri etiketlerken, saklarken, paylaşırken ve imha ederken nelerin izin verildiğini ve nelerin izin verilmediğini, uyarı işaretlerini ve nasıl üst kademeye iletileceğini kapsar. Kurs, %80 başarı oranıyla 10 soruluk bir final kontrolüyle sona erer. "Gizli veriler nerede saklanmalıdır?" sorusu hızlı bir Cevap Seç sorusudur.
Herkes için yapay zeka güvenliği: gölge yapay zeka, anlık enjeksiyon ve manipüle edilmiş çıktılar
İstem enjeksiyonu ve bilinmeyen kod paketleri, kodlama asistanlarını doğrudan etkiler. Bu 30 dakikalık kurs, gölge yapay zeka ve tehlikeye atılmış bir sohbet robotu, istem enjeksiyonu ve zehirli içerik, PDF'lerde ve e-postalarda gizli talimatlar, ücretsiz yapay zeka uzantıları ve bilinmeyen kod paketleri ile bir olayı nasıl bildireceğiniz veya onaylı bir araç nasıl talep edeceğiniz konularını ele almaktadır. "Bugün editörünüzde hangi yapay zeka araçları var?" sorusuna yönelik bir Kelime Bulutu, politikanızın neleri kapsaması gerektiğini göstermektedir.
Bizim tercihimiz: Veri sınıflandırma ve işleme. Bir chatbot'a yapıştırılan hata izleme kaydı bir veri sızıntısıdır ve bu kısa kurs, bu durum gerçekleşmeden önce olası seviyeleri net bir şekilde ortaya koymaktadır.
Hesap ve kimlik avı savunması
Güvenlik bilincinin temel unsurları
Geliştiriciler kaynak koduna, gizli bilgilere ve işlem hattına erişime sahip olduklarından, temel standartlar onlar için daha önemlidir. Bu 35 dakikalık kurs, insanların neden hedef alındığını, bir saldırının anatomisini, tehlike işaretlerini, kendinizi nasıl koruyacağınızı, nasıl yanıt vereceğinizi ve raporlayacağınızı kapsar ve %80 başarı oranıyla 12 soruluk bir final kontrolü içerir. Kapsam dahilindeki finans kuruluşları için, FTC Güvenlik Önlemleri Kuralı'nın güvenlik bilinci eğitim gereksinimini karşılamanın hazır bir yoludur, ancak kuralda herhangi bir kurs belirtilmemiştir.
Kimlik avı ve sosyal mühendislik
Geliştiriciler, depo ve bulut kimlik bilgileri için kimlik avı saldırılarına maruz kalıyor. Bu 30 dakikalık kurs, saldırıların nasıl oluşturulduğunu, uyarı işaretlerini, kendinizi nasıl koruyacağınızı ve nasıl raporlayacağınızı açıklıyor; geçme notu %80 olan 12 soruluk bir final kontrolü de içeriyor. Canlı sunuma sahte bir kod barındırma giriş sayfası örneği ekleyin. Güvenlik Operasyon Merkezi (SOC) ekibiniz, geliştiricilerin raporladığı şeyleri önceliklendiriyor: bkz. SOC analist eğitim listemiz.
Personel için parolalar, geçiş kartları ve çok faktörlü kimlik doğrulama.
Geliştirici hesapları kodu ve işlem hatlarını korur, bu nedenle güçlü kimlik doğrulamasına ihtiyaç duyarlar. Bu 30 dakikalık kurs, hesapların neden hedef alındığını, güçlü ve benzersiz oturum açma işlemlerini, çok faktörlü kimlik doğrulamayı ve parola anahtarlarını, sahte oturum açma sayfalarını ve paylaşım, kısayollar ve kurtarma işlemlerinin gri alanlarını ele almaktadır. "Hesaplarınızın kaçında çok faktörlü kimlik doğrulama kullanılıyor?" sorusuna yönelik bir Derecelendirme Ölçeği, dürüst bir konuşma başlatır.
Sosyal mühendislik, dolandırıcılık ve deepfake'ler: telefon, ödeme ve kimlik taklit dolandırıcılıkları
Kimlik taklit dolandırıcılığı, erişim veya dağıtım onaylayabilen mühendisleri hedef alır. Bu 35 dakikalık kurs, ikna edici bir talebi takip eder, taktikleri, bilinen bir numara ile doğrulamayı, sahte ses ve videoyu ve kıdem ve gizliliğin kanıt değil, baskı aracı olduğunu ele alır. "Bu erişimi onaylar mıydınız?" senaryosu, Cevap Seçme turu olarak işlev görür.
Bizim önerimiz: Çalışanlar için parolalar, şifreler ve çok faktörlü kimlik doğrulama. Çalınan bir geliştirici giriş bilgisi tüm süreci etkileyebilir ve parola anahtarları kimlik avına karşı dirençlidir, bu nedenle çalınan bir parola tek başına artık sistemi açamaz.
Plan nasıl hayata geçirilecek?
Hataların en sık görüldüğü yerden başlayın. Erişim kontrolündeki bozukluklar şu durumlarda ortaya çıkar: OWASP verilerine göre test edilen her uygulamaGüvenli kodlama kurslarını sadece slaytlarla değil, tekrar alışkanlıklarıyla da birleştirin.
- Yeni bir yazılım geliştiricisinin ilk haftasında: Güvenlik bilincinin temel unsurları, parolalar, geçiş anahtarları ve çok faktörlü kimlik doğrulama (MFA), veri sınıflandırması ve ekibiniz bir platform üzerine kuruluysa platforma yönelik başlangıç eğitim kursu.
- İlk ay içerisinde: Güvenli yapay zeka destekli geliştirme, herkes için yapay zeka güvenliği ve ekibinizin kullandığı diller için bellek güvenliği veya eşzamanlılık kursu.
- Her yıl: Her kurs için bir tekrar sınavı ve ayrıca yeni bir asistan veya ajan onaylandığında yapay zeka kursları da düzenleniyor.
- Uygulandığı durumlar: Eğer FTC Güvenlik Önlemleri Kuralı kapsamında yer alan bir finans kurumuysanız, güvenlik bilinci eğitimlerinizi FTC Güvenlik Önlemleri Kuralı'nda belirtildiği gibi güncel tutun ve ülkenizde veya eyaletinizde geçerli olan diğer hususları hukuk danışmanınıza sorun.
Bu kursları yürütmenin yolları AhaSlides
Bunlardan herhangi birini kendi hızınızda ilerleyebileceğiniz bir kurs olarak oluşturabilirsiniz. AhaSlides Kurs oluşturucu olarak kullanabilir, canlı soru-cevap oturumu sunumu olarak gerçekleştirebilir veya her ikisini de yapabilirsiniz; kurs sonrası anket ve 30 günlük kontrol ile nelerin değiştiğini görebilirsiniz.
- Cevap Seç: Kurs içeriğinden bir kod parçası gösterin ve hangi hatayı gizlediğini sorun.
- Kelime Bulutu: "Asistan tarafından yazılan kodu birleştirmeden önce neleri kontrol ediyorsunuz?" diye sorun ve yanıtları güvenli yapay zeka kodlama döngüsüyle karşılaştırın.
- Derecelendirme Ölçeği: İncelemeden önce ve sonra, "İnceleme sırasında bir yarış durumunu tespit etme konusunda ne kadar eminsiniz?" sorusunu 1 ile 5 arasında puanlayarak sorun.
- Açık Uçlu: Canlı oturumun sonunda, son sprintten kaynaklanan anonim kıl payı atlatılan olayları toplayın.
SSS
Yazılım geliştiricilerin hangi güvenlik eğitimlerine ihtiyacı var?
Yazılım geliştiricilerin güvenli kodlama, bağımlılık ve gizlilik yönetimi ve yapay zeka kodlama araçlarının güvenli kullanımı konusunda bilgiye ihtiyacı vardır. Yukarıdaki kurslar, her çalışanın ihtiyaç duyduğu temel farkındalık konularını da kapsamaktadır.
Yapay zekâ tarafından üretilen kod güvenli mi?
Varsayılan olarak değil. Diğer tüm kodlar gibi aynı inceleme, test ve tarama süreçlerinden geçmesi ve önerilen her paketin mevcut ve onaylanmış olduğunun kontrol edilmesi gerekiyor.
Bellek güvenliği nedir?
Bellek güvenliği, saldırganların istismar ettiği arabellek taşmaları ve serbest bırakıldıktan sonra kullanım gibi hataların önlenmesidir. C ve C++ dilleri bunu sağlamak için kurallara ve statik analize ihtiyaç duyar.
Geliştiriciler güvenlik konusunda ne sıklıkla yeniden eğitim almalıdır?
Yılda bir kez, çerçeveler, araçlar veya tehditler değiştiğinde kısa güncellemeler yapılır.
Bu yazı genel bilgilendirme amaçlıdır, hukuki tavsiye niteliği taşımaz. Kendi iş yerinizle ilgili bir karar için, yetkili bir avukata veya düzenleyici kuruma danışın.
