1. Anasayfa

Ders Notları

100% Complete (success)
Dikkat !!! Lütfen okuyunuz ...

Öğretim Üyesi (Üyeleri): Öğr. Gör. Kübra Aslan Koca *

(*) Ders notu girebilmek için, bu alanda kendi isminiz yazıyor olmalı...

  • Bologna verilerinin girilmesi;
    ubys.omu.edu.tr adresinden,
    ÜBYS' de Öğretim Elemanları yetkisi seçilmeli... Öğretim elemanı danışmanlık işlemlerinden yapabilirsiniz...
Yıl: 2025, Dönem: Güz
AYG108, Web Güvenliği (mufredatId:6770, dersId: 123377, programId: 5701)
Ders Kitabı / Malzemesi / Önerilen Kaynaklar

BTK Akademi

Dersin İçeriği

Bu ders kapsamında web güvenliğinin temel kavramları, güvenlik tehditleri ve saldırı türleri; kimlik doğrulama, yetkilendirme, şifreleme teknikleri, güvenli oturum yönetimi, güvenli yazılım geliştirme ilkeleri, web uygulama güvenlik testleri ve OWASP Top 10 güvenlik açıkları ele alınacaktır. Ayrıca güvenli veri iletimi, güvenlik duvarları, saldırı tespit ve önleme sistemleri ile güncel siber saldırı örnekleri incelenecektir.

Dersin Amacı

Web Güvenliği dersinin amacı, öğrencilerin web tabanlı sistemlerdeki güvenlik açıklarını tanıması, analiz etmesi ve uygun koruma yöntemlerini uygulayabilmesini sağlamaktır.

Haftalık Ders İçeriği

Hafta Teorik Uygulama Laboratuar Ders Notları
1 Web Güvenliğine Giriş
2 Siber güvenliğin temel tanımları, siber tehditlere genel bakış
3 Simetrik şifreleme Simetrik şifreleme
4 Asimetrik şifreleme Asimetrik şifreleme
5 Ağ saldırıları, temel ağ servislerinin güvenliği, siber tehdit önleme mekanizmaları Ağ saldırıları, temel ağ servislerinin güvenliği, siber tehdit önleme mekanizmaları
6 Ağ bilişimi Ağ bilişimi
7 Penetrasyon testi metodolojileri ve araçları Penetrasyon testi metodolojileri ve araçları
8 Penetrasyon testi metodolojileri ve araçları Penetrasyon testi metodolojileri ve araçları
9 Mesaj doğrulama kodu ve dijital imza Mesaj doğrulama kodu ve dijital imza
10 Güvenli taşıma ve uygulama katmanları protokolleri Kablosuz güvenlik Güvenli taşıma ve uygulama katmanları protokolleri Kablosuz güvenlik
11 E-posta güvenliği E-posta güvenliği
12 Saldırılar ve Kötü Amaçlı Yazılım Saldırılar ve Kötü Amaçlı Yazılım
13 Risk yönetimi ve güvenlik politikası Risk yönetimi ve güvenlik politikası
14 Proje sunumları ve tartışma Proje sunumları ve tartışma
15 Final Sınavı