Yapay Zeka ile Siber Güvenlik Testleri

• Bir web uygulamasının tarayıcı, sunucu ve veritabanı arasında nasıl çalıştığını ve kullanıcıların hangi verilere erişebileceğini temel seviyede öğrenirsiniz.
• Giriş yapmak ile bir işlemi gerçekleştirmeye yetkili olmak arasındaki farkı inceleyerek kullanıcı, veri ve rol ilişkilerini analiz edersiniz.
• VS Code ve yapay zekâ ajanı üzerinden HackLeBeni'deki hazır uygulamayı inceler, uygulamanın güvenlik beklentilerini oluşturur ve ilk güvenlik açığını test edersiniz.
• Başkasının kaydına erişim örneği üzerinden IDOR açığının etkisini görerek yapay zekâ yardımıyla düzeltme gerçekleştirir ve ardından yeniden test ederek sonucu doğrularsınız.

Teslim: Güvenlik beklenti belgesi ve ilk düzeltmenin önce/sonra test sonucu.

• Bir güvenlik taramasından elde edilen sonuç ile doğrulanmış bir güvenlik bulgusu arasındaki farkı öğrenirsiniz.
• Yapay zekâ ajanı üzerinden kaynak kodu, sırlar, yazılım bağımlılıkları ve çalışan web uygulaması için hazırlanmış güvenlik kontrollerini çalıştırırsınız.
• Kod içerisinde riskli kullanımları, unutulmuş API anahtarlarını ve parolaları, kullanılan paketlerdeki bilinen açıkları ve çalışan uygulamadaki güvenlik problemlerini inceleyerek tarama sonuçlarını anlamlandırırsınız.
• SQL Injection ve XSS'nin temel mantığını sade biçimde öğrenir, hazırlanmış doğrulama senaryoları üzerinden elde edilen bulguları kanıt durumuna ve etkisine göre değerlendirirsiniz.

Teslim: Her bulgu için açıklama, etki, kanıt ve doğrulandı / doğrulanmayı bekliyor / yanlış alarm durumu bulunan güvenlik raporu.

• Güvenlik açığını tespit ettikten sonra yapay zekâdan güvenli bir düzeltme gerçekleştirmesini istemeyi ve yapılan değişikliğin sonucunu test etmeyi öğrenirsiniz.
• SQL Injection için parametreli sorguların, XSS için kullanıcı içeriğinin güvenli biçimde işlenmesinin ve yetkilendirmede sunucu tarafı kullanıcı ve sahiplik kontrollerinin temel mantığını incelersiniz.
• Güvenli davranışı bekleyen testleri kullanarak açığın düzeltme öncesinde başarısız, düzeltme sonrasında başarılı olduğunu gösterirsiniz.
• Aynı zamanda yapılan değişikliğin uygulamanın normal işlevlerini bozup bozmadığını kontrol eder, testlerin silinmesi veya güvenlik beklentilerinin gevşetilmesi gibi yanıltıcı sonuçları ayırt etmeyi öğrenirsiniz.

Teslim: Seçilen açıkların önce/sonra kanıtları, işlev testi sonuçları ve yapılan değişikliklerin kısa açıklaması.

• Güvenlik kontrollerinin kod değişiklikleri sonrasında otomatik olarak çalıştırılmasını ve belirlenen kontroller başarısız olduğunda yayın koşulunun nasıl engellenebileceğini öğrenirsiniz.
• Hazır otomatik kontrol ve yayın koşulunu kullanarak bir güvenlik bulgusunu baştan sona ele alırsınız.
• Bulgunun test edilmesi, yapay zekâ ile düzeltilmesi, yeniden test edilmesi ve bağımsız olarak doğrulanması adımlarını uygularsınız.
• Son aşamada güvenlik kontrollerinin çalıştığını, açık varken yayın koşulunun sağlanmadığını ve düzeltme sonrasında koşulların karşılandığını gösterirsiniz.

Teslim: Çalışan kontrol akışı, bağımsız doğrulama sonucu ve kısa bitirme raporu.

• Eğitim boyunca öğrenilen güvenlik açıklarından birinin uygulamanın farklı bir bölümündeki örneği üzerinden bitirme çalışması gerçekleştirilir.
• Yeni bir açık sınıfı öğretilmez; katılımcının öğrendiği güvenlik sürecini yeni bir noktaya uygulaması ölçülür.
• bulgu → test → düzeltme → yeniden test → bağımsız doğrulama → raporlama
• Bitirme çalışmasında güvenlik kontrollerinin çalışması, açık varken yayın koşulunun engellenmesi, düzeltme sonrasında kontrollerin başarılı olması ve bağımsız doğrulamanın geçilmesi değerlendirilir.