Güvenli Kodlama: SSDLC, OWASP ve SonarQube Temelleri

Merhaba geliştiriciler, DevOps meraklıları ve meraklı kod yazarları! Sadece işlevsel ve verimli değil, aynı zamanda en başından itibaren güvenli kod yazabilseydiniz nasıl olurdu? Günümüzün dijital dünyasında güvenlik isteğe bağlı değildir. Zorunludur. Bu kurs, güvenli kodlamanın önemli dünyasında ve geliştirme sürecinizin en başından itibaren güvenliği nasıl dahil edeceğiniz konusunda size adım adım rehberlik edecektir. Güvenli Yazılım Geliştirme Yaşam Döngüsü'nün (SSDLC) ne anlama geldiğini ve planlama ve geliştirmeden test ve dağıtıma kadar her aşamada güvenliği düşünmenin neden önemli olduğunu öğrenerek başlayacağız. Kodunuzdaki olası güvenlik açıklarını belirlemek için önce SonarQube'u kullanacaksınız. Ardından, günümüzde yazılımlarda bulunan en yaygın ve tehlikeli güvenlik sorunlarının bir listesi olan OWASP Top 10 ile tanışacaksınız. Gerçek dünya örnekleriyle bu riskleri ve bunlardan nasıl kaçınacağınızı anlamanıza yardımcı olacağız. Kurs ayrıca uygulamalı pratikler içerir. Bir Node.js projesi üzerinde çalışacak ve CI/CD hattınızı otomatikleştirmek için Jenkins kullanacaksınız. Kodunuzu hatalar ve güvenlik sorunları açısından kontrol etmek için SonarQube'u kullanmayı öğreneceksiniz ve ayrıca bilinen açıkları bulmak için OWASP Dependency-Check eklentisini kullanacaksınız.