Web Sitesi Güvenliği Temelleri

Kurs hakkında

Bu eğitim, kurumsal bir tanıtım sitesi, blog veya küçük bir e-ticaret sitesi yöneten herkes için hazırlanmıştır. Amaç, bir web sitesini sahibinin kontrolünde, güncel ve saldırılara karşı dayanıklı tutmak için gereken temel önlemleri adım adım anlatmaktır.

İlk modülde HTTPS'in neyi koruduğunu, TLS sertifikalarının nasıl alınıp otomatik yenilendiğini, HTTP'den HTTPS'e kalıcı yönlendirmeyi ve HSTS'yi öğreneceksiniz. İkinci modülde tarayıcıya güvenlik talimatı veren HTTP başlıklarını (CSP, X-Content-Type-Options, frame-ancestors, Referrer-Policy, Permissions-Policy) ve çerez özniteliklerini (Secure, HttpOnly, SameSite) ele alıyoruz.

Üçüncü modül işletim tarafına odaklanır: WordPress gibi içerik yönetim sistemlerini sertleştirme ve güncel tutma, yedekleme ve geri yükleme testi, security.txt ile güvenlik bildirim kanalı açma ve WAF/CDN hizmetlerinin ne işe yaradığı. Her derste doğrudan uygulayabileceğiniz yapılandırma örnekleri ve kontrol listeleri bulunur.

Eğitimi tamamlayıp bitirme sınavını geçtiğinizde platformun tamamlama belgesini alabilirsiniz; bu belge resmî bir sertifikasyon değildir.

Bu kursu tamamladığınızda

• HTTPS ve TLS sertifikalarının amacını açıklayabilir, sertifika yenilemesini otomatikleştirebilirsiniz.
• HTTP isteklerini HTTPS'e kalıcı olarak yönlendirip HSTS'yi güvenli biçimde etkinleştirebilirsiniz.
• Temel güvenlik başlıklarını ve CSP'yi yapılandırıp test edebilirsiniz.
• Oturum çerezlerini Secure, HttpOnly ve SameSite öznitelikleriyle koruyabilirsiniz.
• Bir CMS sitesini sertleştirip yedekleme ve geri yükleme düzeni kurabilirsiniz.
• security.txt yayınlayabilir, WAF ve CDN hizmetlerinin sağladığı korumayı ve sınırlarını değerlendirebilirsiniz.

Ön koşullar

Ön koşul yok. Bir web sitesinin barındırma paneline veya sunucu yapılandırmasına erişiminizin olması uygulamaları denemeyi kolaylaştırır.