Marmara Üniversitesi
Marmara Üniversitesi Eğitim-Öğretim Bilgi Sistemi

Bu dersin amacı, öğrencilere güvenli yazılım geliştirme ilkeleri ve teknikleri konusunda temel bir anlayış kazandırmaktır. Yazılım güvenliği, modern yazılım geliştirmenin kritik bir unsurudur ve yazılım geliştiricilerin yaygın güvenlik açıklarının farkında olmaları ve bunları nasıl önleyeceklerini anlamaları önemlidir. Ders boyunca öğrenciler, en güncel ve en yaygın güvenlik açıklarını ve nasıl karşı tedbir alabileceklerini öğreneceklerdir. Dersin sonunda öğrenciler, güvenli web uygulamaları geliştirmek ve güvenlik ihlallerini önlemek için gereken bilgi ve becerilerle donatılmış olacaktır.

-

Ders, web uygulamalarının geliştirilmesi ve yayınlanmasında karşılaşılan güvenlik sorunlarını ve bunlara karşı alınabilecek önlemleri öğretmeyi amaçlamaktadır. Dersin içeriği, web uygulamalarının yaygın güvenlik tehditleri, XSS, kullanıcı oturum yönetimine karşı güvenlik ihlalleri, CSRF, veri doğrulama, SQL kod enjeksiyonu, kaynak kodda yer alan hassas bilgilerin korunması, şifre güvenliği, HTTP Headerlar, hataların ele alınması, kayıt tutulması ve diğer kontroller, ASP.NET Core Identity paketi, API servislerinin korunması, harici paketlerin güvenliği ve denetim araçları gibi konuları kapsamaktadır. Bu derste ana programlama dili olarak C# ve bu dilin çalışma ortamı olan .NET Core kullanılacaktır. Bu dersin sonunda öğrenciler web uygulamalarının güvenliğini artırmak için gerekli bilgi ve becerilere sahip olacaklardır.

Soru-cevap, ödev

-

Türkçe

ASP.NET Core Security - Christian Wenz C# 10 in a Nutshell: The Definitive Reference by Joseph Albahari C# 11 and .NET 7 – Modern Cross-Platform Development Fundamentals: Start building websites and services with ASP.NET Core 7, Blazor, and EF Core 7, 7th Edition by Mark J. Price

-

• Dersi başarı ile geçen öğrenciler, web uygulamalarına yönelik yaygın güvenlik tehditlerini, saldırı yöntemlerini ve savunma stratejilerini tanımlayabilirler.
• XSS, CSRF, SQL kod enjeksiyonu gibi web uygulamalarına yönelik saldırıların nasıl gerçekleştirildiğini, nasıl tespit edildiğini ve nasıl önleneceğini öğrenirler.
• Veri doğrulama, şifre güvenliği, HTTP Headerlar, hataların ele alınması, kayıt tutulması ve diğer kontroller gibi web uygulamalarının güvenliğini sağlamak için gerekli işlemleri uygulayabilirler.
• ASP.NET Core Identity paketi, API servislerinin korunması, harici paketlerin güvenliği ve denetim araçları gibi web uygulamalarında kullanılabilecek araç ve paketleri kullanabilirler.
• Uygulamaların güvenliğine yönelik ortaya yeni çıkan siber tehditler ile ilgili güncel gelişmeleri takip edebilir ve buna karşı önlemleri planlayabilir ve uygulayabilirler.