Ben, sıfırdan penetrasyon testleri ve bug bounty öğretebilirim

Merhaba, ben Ömer Yusuf. Sertifikalı bir güvenlik test uzmanıyım ve aktif olarak bug bounty yapıyorum. LinkedIn, Bentley, Zepp gibi firmaların sistemlerinde açık bulup raporladım, bir de açık kaynak bir yazılımda zero-day tespit ettim. Şimdi bu bilgiyi birebir, senin hızına göre aktarıyorum.

Bu ders kimler için:

Siber güvenliğe sıfırdan başlamak isteyenler
Sertifikalara hazırlananlar
Bug bounty’ye giriş yapmak isteyenler
Kendi sitesinin/uygulamasının güvenliğini öğrenmek isteyen geliştiriciler

Neler öğretebilirim:

Web güvenliğinin temelleri ve nasıl düşünüleceği (saldırgan bakış açısı)
OWASP Top 10 açıkları: SQL Injection, XSS, IDOR ve daha fazlası — mantığı ve nasıl tespit edildiği
Temel araçlar: Burp Suite, Nmap ve lab ortamında pratik
Güvenli (izinli) test ortamı kurma ve etik kurallar
Bug bounty’ye nasıl başlanır, rapor nasıl yazılır
Sertifikaya çalışıyorsan sınav odaklı yönlendirme

Nasıl işliyor: Dersler birebir ve canlı (ekran paylaşımlı görüşme). Önce seviyeni ölçüyoruz, sonra sana özel bir yol haritası çıkarıyoruz. Her ders sonunda uygulama/ödev veriyorum, bir sonraki derste birlikte çözüyoruz.

Önemli: Tüm eğitim yasal ve etik çerçevededir. Testler yalnızca bu iş için kurulmuş yasal lab ortamlarında (kendi izinli sistemlerimiz) gösterilir. Amaç, sistemleri korumayı ve güvenlik açıklarını kapatmayı öğretmektir. İzinsiz sistemlere yönelik hiçbir faaliyet öğretilmez.

Türkçe anlatıyorum ve hiçbir soruyu “aptalca” bulmam — temelden, anlayana kadar gideriz. Hangi seviyede olduğunu yaz, sana uygun paketi birlikte belirleyelim.