| Kodu | Dersin Adı | Yarıyıl | Süresi(T+U) | Kredisi | AKTS Kredisi |
|---|---|---|---|---|---|
| OYG204 | WEB UYGULAMA GÜVENLİĞİ | 4 | 4 | 2 | 8 |
DERS BİLGİLERİ |
|
|---|---|
| Dersin Öğretim Dili : | Türkçe |
| Dersin Düzeyi | ÖNLİSANS, TYY: + 5.Düzey, EQF-LLL: 5.Düzey, QF-EHEA: Kısa Düzey |
| Dersin Türü | Zorunlu |
| Dersin Veriliş Şekli | - |
| Dersin Koordinatörü | Öğr.Gör. ÇİSEM YAŞAR |
| Dersi Veren Öğretim Üyesi/Öğretim Görevlisi | |
| Ders Ön Koşulu | Yok |
AMAÇ VE İÇERİK |
|
|---|---|
| Amaç: | Bu dersin amacı, siber güvenlik alanındaki temel kavramları, araçları ve teknikleri öğretmektir. Öğrencilere penetrasyon testi, ağ güvenliği, web uygulama zafiyetleri, şifre kırma teknikleri gibi konularda pratik bilgi ve beceriler kazandırılacaktır. |
| İçerik: | Öğrenciler güvenlik açıklarını tespit etme ve sızma testlerini gerçekleştirme konusunda yetkin hale gelirler. |
DERSİN ÖĞRENME ÇIKTILARI (Öğrenciler, bu dersi başarı ile tamamladıklarında aşağıda belirtilen bilgi, beceri ve/veya yetkinlikleri gösterirler.) |
|---|
| Siber Güvenlik Temellerini Bilir. |
| Penetrasyon Testi Yöntemlerini Bilir. |
| Web Uygulama Zafiyetleri ve Exploit Edilmesini Bilir. |
HAFTALIK DERS KONULARI VE ÖNGÖRÜLEN HAZIRLIK ÇALIŞMALARI |
|||
|---|---|---|---|
| Hafta | Ön Hazırlık | Konular | Yöntem |
| 1 | Araştırma | Hacker ve Çeşitleri, Penetrasyon Testi, Penetrasyon Test Türleri | Anlatım, gösterip yaptırma |
| 2 | Araştırma | Önemli Port ve Servisler, Bilgi toplama ve keşif nedir? | Anlatım, gösterip yaptırma |
| 3 | Araştırma | Bilgi toplama ve keşif nedir? | Anlatım, gösterip yaptırma |
| 4 | Araştırma | OWASP Top 10 Zafiyetleri | Anlatım, gösterip yaptırma |
| 5 | Araştırma | OWASP Top 10 Zafiyetleri | Anlatım, gösterip yaptırma |
| 6 | Araştırma | SQL Enjeksiyon Saldırısı | Anlatım, gösterip yaptırma |
| 7 | Araştırma | SQL Enjeksiyon Saldırısı | Anlatım, gösterip yaptırma |
| 8 | Araştırma | XSS Türleri ve Saldırıları | Anlatım, gösterip yaptırma |
| 9 | Araştırma | XSS Türleri ve Saldırıları | Anlatım, gösterip yaptırma |
| 10 | - | ARA SINAV | - |
| 11 | Araştırma | Kaba–kuvvet (brute–force) Saldırıları | Anlatım, gösterip yaptırma |
| 12 | Araştırma | Kaba–kuvvet (brute–force) Saldırıları | Anlatım, gösterip yaptırma |
| 13 | Araştırma | Server-side Request Forger (SSRF) Saldırıları | Anlatım, gösterip yaptırma |
| 14 | Araştırma | Insecure Direct Object Reference (IDOR) Saldırıları | Anlatım, gösterip yaptırma |
| 15 | Araştırma | Insecure Direct Object Reference (IDOR) Saldırıları | Anlatım, gösterip yaptırma |
| 16 | - | FİNAL | - |
| 17 | - | FİNAL | - |
KAYNAKLAR |
|---|
| Şifreleme ve Şifre Çözme Yöntemleri, Nuri Ural , Ömer Örenç, Pusula Yayıncılık |
| Kriptografi / Şifrelerin Matematiği, Canan Çimen, Sedat Akleylek, Ersan Akyıldız ODTÜ GELİŞTİRME VAKFI YAYINCILIK |
ÖLÇME VE DEĞERLENDİRME |
||||
|---|---|---|---|---|
| Yarıyıl İçi Yapılan Çalışmaların Ölçme ve Değerlendirmesi | Etkinlik Sayısı | Katkı Yüzdesi | Açıklama | Sınav Yapılma Şekli |
| (0) Etkisiz | (1) En Düşük | (2) Düşük | (3) Orta | (4) İyi | (5) Çok İyi |
|---|---|---|---|---|---|
| 0 | 1 | 2 | 3 | 4 | 5 |
DERSİN İŞ YÜKÜ VE AKTS KREDİSİ |
|||
|---|---|---|---|
| Öğrenme-Öğretme Etkinlikleri İş Yükü | |||
| Öğrenme-Öğretme Etkinlikleri | Etkinlik(hafta sayısı) | Süresi(saat sayısı) | Toplam İş Yükü |
| Ders | 0 | 0 | 0 |
| Derse Ön Hazırlık ve Ders Sonrası Pekiştirme | 0 | 0 | 0 |
| Arazi Çalışması | 0 | 0 | 0 |
| Grup Çalışması / Ödevi | 0 | 0 | 0 |
| Laboratuvar | 0 | 0 | 0 |
| Okuma | 0 | 0 | 0 |
| Ödev | 0 | 0 | 0 |
| Proje Hazırlama | 0 | 0 | 0 |
| Seminer | 0 | 0 | 0 |
| Staj | 0 | 0 | 0 |
| Teknik Gezi | 0 | 0 | 0 |
| Web Tab. Öğrenme | 0 | 0 | 0 |
| Uygulama | 0 | 0 | 0 |
| Yerinde Uygulama | 0 | 0 | 0 |
| Mesleki Faaliyet | 0 | 0 | 0 |
| Sosyal Faaliyet | 0 | 0 | 0 |
| Tez Hazırlama | 0 | 0 | 0 |
| Alan Çalışması | 0 | 0 | 0 |
| Rapor Yazma | 0 | 0 | 0 |
| Final Sınavı | 0 | 0 | 0 |
| Final Sınavı Hazırlığı | 0 | 0 | 0 |
| Ara Sınav | 0 | 0 | 0 |
| Ara Sınav Hazırlığı | 0 | 0 | 0 |
| Kısa Sınav | 0 | 0 | 0 |
| Kısa Sınav Hazırlığı | 0 | 0 | 0 |
| TOPLAM | 0 | 0 | 0 |
| Genel Toplam | 0 | ||
| Toplam İş Yükü / 25.5 | 0 | ||
| Dersin AKTS(ECTS) Kredisi | 0,0 |