Dersin Adı Dersin Seviyesi Dersin Kodu Dersin Tipi Dersin Dönemi Yerel Kredi AKTS Kredisi Ders Bilgileri
YAZILIM GÜVENLİĞİ Birinci Düzey BS 448 Seçmeli 7 3.00 3.00 Yazdır
   
Dersin Tanımı
Ön Koşul Dersleri -
Eğitimin Dili Türkçe
Koordinatör
Dersi Veren Öğretim Eleman(lar)ı DOÇ. DR. NESİBE YALÇIN
Yardımcı Öğretim Eleman(lar)ı -
Dersin Veriliş Şekli Yüz yüze
Dersin Amacı Yazılım güvenliği ve güvenli yazılım geliştirme hakkında bilgi düzeyinin artırılması amaçlanmaktadır.
Dersin Tanımı Yazılım güvenliğine ilişkin temel kavramlar, yazılım güvenlik zafiyetleri, tehditler, riskler ve önlemler, güvenli yazılım geliştirme süreci, tehdit modellemesi, risk yönetimi, tersine mühendislik, erişim modelleri, sızma testi aşamaları ve araçları, yasal ve etik hususlar, yazılım güvenliğine yönelik güncel konular

Dersin İçeriği
1 Yazılım güvenliğine giriş
2 Temel kavramlar
3 DevSecOps, Güvenli yazılım geliştirme
4 Risk değerlendirmesi
5 Tehdit modelleme
6 Tersine mühendislik ve araçları
7 Erişim denetimi
8 Ağ erişim denetimi
9 Arasınav
10 Yazılım güvenliği saldırıları
11 Yazılım güvenliği test teknikleri
12 Web ve mobil uygulama güvenliği
13 Etik ve yasal hususlar
14 Yazılım güvenliğinde güncel konular
15 Yazılım güvenliğinde güncel konular
16
17
18
19
20

Dersin Öğrenme Çıktıları
1 Yazılım güvenliğine ilişkin temel kavramları bilir.
2 Yazılım güvenlik zafiyetleri, tehditleri ve riskleri hakkında bilgi sahibidir.
3 Yazılım güvenliğini sağlamak için alınacak önlemleri bilir.
4 Güvenli yazılım geliştirmenin temellerini anlar.
5 Tehdit modellemesi yapabilir.
6 -
7
8
9
10

*Dersin Program Yeterliliklerine Katkı Seviyesi
1 Mühendislik konularında matematik ve fen bilgilerini uygulama becerisine sahip olur.
2 Bir problemi saptama, tanımlama, formüle etme ve çözme becerisine sahip olur.
3 Bir sistemi, parçayı ya da süreci tasarlama becerisine sahip olur.
4 Mühendislik uygulamaları için gerekli olan teknikleri ve araçları kullanma becerisine sahip olur.
5 Deney/proje tasarlama, uygulama ve sonuçlarını analiz ederek yorumlama becerilerine sahip olur.
6 Takım çalışmasına yatkınlık becerisine sahip olur.
7 Bireysel çalışma becerisine sahip olur.
8 Sözlü ve/veya yazılı iletişim kurma becerisine sahip olur.
9 Yaşam boyu öğrenmenin gerekliliği bilinci ve bunu gerçekleştirebilme becerisine sahip olur.
10 Mesleki ve etik sorumluluk bilinci ile hukuksal konularda bilgiye sahip olur.
11 Yönetsel becerilere (liderlik, organizasyon, zaman ve risk yönetimi, kalite bilinci, verimlilik vb) sahip olur.
12 Zamanı en iyi şekilde kullanma becerisine sahip olur.
13 Alışılmışın dışında yollar bulabilme becerisine sahip olur.
14 Yönetim becerisi, mesleki özgüven ve inisiyatif alabilme özelliklerine sahip olur.
15 Problemlere çözümler getirirken ulusal çıkarları gözetir.
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
Yıldızların sayısı 1’den (en az) 5’e (en fazla) kadar katkı seviyesini ifade eder

Planlanan Öğretim Faaliyetleri, Öğretme Metodları ve AKTS İş Yükü
  Sayısı Süresi (saat) Sayı*Süre (saat)
Yüz yüze eğitim 14 2 28
Sınıf dışı ders çalışma süresi (ön çalışma, pekiştirme) 14 1 14
Ödevler 0 0 0
Sunum / Seminer hazırlama 1 10 10
Kısa sınavlar 0 0 0
Ara sınavlara hazırlık 1 6 6
Ara sınavlar 1 1 1
Proje (Yarıyıl ödevi) 0 0 0
Laboratuvar 0 0 0
Arazi çalışması 0 0 0
Yarıyıl sonu sınavına hazırlık 1 10 10
Yarıyıl sonu sınavı 1 1 1
Araştırma 0 0 0
Toplam iş yükü     70
AKTS     3.00

Değerlendirme yöntemleri ve kriterler
Yarıyıl içi değerlendirme Sayısı Katkı Yüzdesi
Ara sınav 1 70
Kısa sınav 0 0
Ödev 1 30
Yarıyıl içi toplam   100
Yarıyıl içi değerlendirmelerin başarıya katkı oranı   40
Yarıyıl sonu sınavının başarıya katkı oranı   60
Genel toplam   100

Önerilen Veya Zorunlu Okuma Materyalleri
Ders kitabı 1- Web Application Security: A Beginner''s Guide, Bryan Sullivan and Vincent Liu, McGraw-Hill Education, 2016 2- Yazılım Güvenliği Ders Sunumları, Nesibe Yalçın, 2026
Yardımcı Kaynaklar 1- Security in Computing, Fifth Edition, Charles P. Pfleeger, et al. (ISBN: 9780134085043). Copyright 2015 by Pearson Education, Inc. 2- Paul C. Van Oorschot, Siber Güvenliğe Giriş, Çeviren Kemal Bıçakcı, Palme Yayınevi, Ankara, 2022 3- ISO 27001 Bilgi Güvenliği Yönetim Sistemi

Ders İle İlgili Dosyalar