Benny Czarny’nin “Cybersecurity Upside Down” adlı kitabı hakkında daha fazla bilgi edinin

Daha Fazla Bilgi
Site çevirileri için yapay zeka kullanıyoruz ve doğruluk için çaba göstersek de her zaman %100 kesin olmayabilir. Anlayışınız için teşekkür ederiz.

OPSWATKritik Altyapı Siber Güvenlik Yüksek Lisans Burs Programı

Bu sürükleyici ve uygulamalı program, yüksek lisans öğrencilerinin kritik altyapı sistemlerini etkileyen gerçek dünyadaki siber güvenlik açıklarını incelemeleri ve azaltmaları için eşsiz bir fırsat sunmaktadır.

Programa Genel Bakış

Katılımcı olarak şunları yapacaksınız:

OPSWAT Altyapı Laboratuvarı kaynaklarından yararlanarak, kontrollü bir laboratuvar ortamında bilinen güvenlik açıklarını tespit edin ve bunları yeniden oluşturun.

Bu güvenlik açıklarıyla ilgili istismarlar geliştirin ve test edin, hacker taktikleri ve yöntemleri hakkında bilgi edinin.

Güvenlik açıklarını, bunların ortaya çıkma nedenlerini ve kritik altyapı üzerindeki potansiyel etkilerini detaylandıran kapsamlı yazılı raporlar ve görsel içerikler (video ve resimler) üretin.

Metascan™, Deep CDR™ Teknolojisi, Proactive DLP™, MetaDefender , MetaDefender Security™ ve Güvenlik Açığı Tarayıcıları gibi OPSWAT araç setini kullanarak tespit edilen kötü amaçlı yazılımları ve güvenlik açıklarını tarayın ve bulgularınızı belgelendirin.

Belirlenen güvenlik açıklarına ve gelecekteki benzer tehditlere karşı koruyucu önlemleri özetleyen, uygulamalı deneyiminiz ve test sonuçlarınızla desteklenen bir savunma stratejisi oluşturun.

Program Yapısı

Program aşağıdaki gibi 6 modülden oluşmaktadır:

Güvenlik Açığı Tespiti ve Yeniden Oluşturma

  • Bilinen bir güvenlik açığı ile başlayın (program sırasında sağlanacaktır).
  • Güvenlik açığını OPSWAT Kritik Altyapı Laboratuvarı'nda çoğaltın.

Yararlanma Geliştirme

  • Belirlenen güvenlik açığı için bir istismar geliştirin.
  • İstismarı test edin ve iyileştirin.

Analiz ve Belgeleme

  • Güvenlik açığının ortaya çıkma nedenlerini ve kritik altyapı üzerindeki potansiyel etkilerini araştırın ve belgeleyin.
  • Sürecinizi ve bulgularınızı video/görüntüler ve yazılı raporlar aracılığıyla kaydedin.

Tarama ve Tanımlama

  • OPSWAT Metascan, MetaDefender , MetaDefender OT Security ve Güvenlik Açığı Tarayıcılarını kullanarak kötü amaçlı yazılımları ve güvenlik açıklarını tarayın ve tespit edin.
  • Tarama sonuçlarınızı ve analizinizi belgeleyin.

Savunma Stratejisi

  • Bulgularınıza dayanarak, belirlenen güvenlik açıklarına ve gelecekteki benzer tehditlere karşı savunmak için bir strateji formüle edin.
  • Detaylı bir rapor yazın ve savunma stratejisini göstermek için görsel içerik (diyagramlar, akış şemaları vb.) oluşturun.

Son Sunum

  • Tüm bulgularınızı, raporlarınızı ve stratejilerinizi kapsamlı bir belge ve sunum halinde derleyin.
  • Çalışmanızı, geri bildirim ve daha fazla öğrenme için OPSWAT adresinden siber güvenlik uzmanlarından oluşan bir panele sunun.
  • OPSWAT'da ve üniversitenizin web sitesinde yayınlanmak üzere bir video ve çevrimiçi materyal oluşturun.
  • Modül 1

    Güvenlik Açığı Tespiti ve Yeniden Oluşturma

    • Bilinen bir güvenlik açığı ile başlayın (program sırasında sağlanacaktır).
    • Güvenlik açığını OPSWAT Kritik Altyapı Laboratuvarı'nda çoğaltın.
  • Modül 2

    Yararlanma Geliştirme

    • Belirlenen güvenlik açığı için bir istismar geliştirin.
    • İstismarı test edin ve iyileştirin.
  • 3. Modül

    Analiz ve Belgeleme

    • Güvenlik açığının ortaya çıkma nedenlerini ve kritik altyapı üzerindeki potansiyel etkilerini araştırın ve belgeleyin.
    • Sürecinizi ve bulgularınızı video/görüntüler ve yazılı raporlar aracılığıyla kaydedin.
  • 4. Modül

    Tarama ve Tanımlama

    • OPSWAT Metascan, MetaDefender , MetaDefender OT Security ve Güvenlik Açığı Tarayıcılarını kullanarak kötü amaçlı yazılımları ve güvenlik açıklarını tarayın ve tespit edin.
    • Tarama sonuçlarınızı ve analizinizi belgeleyin.
  • Modül 5

    Savunma Stratejisi

    • Bulgularınıza dayanarak, belirlenen güvenlik açıklarına ve gelecekteki benzer tehditlere karşı savunmak için bir strateji formüle edin.
    • Detaylı bir rapor yazın ve savunma stratejisini göstermek için görsel içerik (diyagramlar, akış şemaları vb.) oluşturun.
  • 6. Modül

    Son Sunum

    • Tüm bulgularınızı, raporlarınızı ve stratejilerinizi kapsamlı bir belge ve sunum halinde derleyin.
    • Çalışmanızı, geri bildirim ve daha fazla öğrenme için OPSWAT adresinden siber güvenlik uzmanlarından oluşan bir panele sunun.
    • OPSWAT'da ve üniversitenizin web sitesinde yayınlanmak üzere bir video ve çevrimiçi materyal oluşturun.

Size Sunduklarımız

Bu programın sonunda, kritik altyapı bağlamında güvenlik açığı analizi, istismar kodu geliştirme ve siber güvenlik savunma stratejileri konusunda derinlemesine bir anlayış kazanacaksınız. Bu uygulamalı deneyim, siber güvenlik alanında gelecekteki kariyerinizi oluşturmanıza ve geliştirmenize yardımcı olmak açısından paha biçilmez bir değer taşıyacaktır. Bu uygulamalı çalışmayı, gelecekteki yüksek lisans ve doktora araştırma projelerinize dahil edebilirsiniz.

CIP Labs Deneyimi

OPSWATKritik Altyapı Laboratuvarlarını keşfetme ve bu laboratuvarlarda çalışma fırsatına sahip olacaksınız.

Kariyer Fırsatları

Program sonrasında OPSWAT 'da Stajyer/FTE olma fırsatları.

Tazminatlar ve Ödüller

Aylık ödenek (haftada 3 gün çalışma için): brüt 6.000.000 VND. Üstün performans gösteren birey/takımlara verilecek ödül.

Samimi Çalışma Ortamı

Ofis binasında otopark mevcuttur. Kahvaltı ve öğleden sonra atıştırmalıklarının yanı sıra diğer sosyal etkinliklerle birlikte ofis olanaklarının tamamından yararlanabilirsiniz.

Sizden Ne İstiyoruz

  • Siber Güvenlik, IT veya Bilgisayar Bilimleri bölümünden son sınıf öğrencisi veya yeni mezun, siber güvenliğe özel ilgi duyan adaylar.
  • İyi İngilizce iletişim
  • Miktar: 4-6 üye/SWAT.
  • 6 hafta boyunca aralıksız olarak haftada en az 3 gün (Pzt-Çar-Cum) ofiste çalışabilme imkanı. (Pzt-Çar-Cum)
SWAT 1 16 Mart 2026 – 29 Mayıs 2026
SWAT 2 22 Haziran 2026 – 28 Ağustos 2026
SWAT 3 21 Eylül 2026 – 27 Kasım 2026

Çalışma Yeri

OPSWAT Ofisi

Sai Gon Giai Phong Binası, 436-438 Nguyen Thi Minh Khai, Ban Co Mahallesi, Ho Chi Minh Şehri

Kaydol

Vitrin

Bu programa katılan yetenekli öğrenciler tarafından oluşturulan olağanüstü projeleri aşağıda keşfedin. Bu koleksiyon, program ilerledikçe en son araştırma gelişmelerini sergilemek için düzenli olarak güncellenmektedir.

Son Çalışmalar

  • CVE-2025-50154: Windows Gezgini Kısayol İşleme Yoluyla Zorla NTLM Kimlik Doğrulama

    CVE-2025-50154, hassas kimlik doğrulama bilgilerini ağ üzerinden açığa çıkarabilen bir Windows Dosya Gezgini güvenlik açığıdır.

    Meet 2025 - SWAT 3 - Team 1
    Duong Chi Vy
    HCMC Teknoloji Üniversitesi, Vietnam
    Nguyen Duc Loi
    Vietnam Kriptografi Akademisi, Vietnam
    OPSWAT KORUMAYA NASIL YARDIMCI OLUR?
    MetaDefender Endpoint
  • CVE-2025-32432: Craft CMS'de Kimlik Doğrulaması Yapılmamış Uzaktan Kod Yürütme

    Nisan 2025’te Orange Cyberdefense, bir olay soruşturması sırasında Craft CMS’de kritik bir güvenlik açığı keşfetti; bu güvenlik açığı şu anda CVE-2025-32432 numarasıyla takip edilmektedir.

    Meet 2025 - SWAT 2 - Team 2
    Duong Bao Chau
    Kriptografi Teknikleri Akademisi, Vietnam
    Nguyen Thang Loi
    Ho Chi Minh Şehri Teknoloji ve Eğitim Üniversitesi, Vietnam
    OPSWAT KORUMAYA NASIL YARDIMCI OLUR?
    MetaDefender Core
  • CVE-2023-20198 & CVE-2023-20273: IOS XE'de Kimliği Doğrulanmamış Web İsteğinden Root'a
    Meet 2025 - SWAT 2 - Team 1
    Nguyen Xuan Hoa
    Nguyen Thien Nhan
    OPSWAT KORUMAYA NASIL YARDIMCI OLUR?

Tümüne Gözat

2025 - SWAT 3 - Ekip 1
Duong Chi Vy & Nguyen Duc Loi
CVE-2025-50154: Windows Gezgini Kısayol İşleme Yoluyla Zorla NTLM Kimlik Doğrulama
2025 - SWAT 2 - Ekip 2
Duong Bao Chau & Nguyen Thang Loi
CVE-2025-32432: Craft CMS'de Kimlik Doğrulaması Yapılmamış Uzaktan Kod Yürütme
2025 - SWAT 2 - Ekip 1
Nguyen Xuan Hoa & Nguyen Thien Nhan
CVE-2023-20198 & CVE-2023-20273: IOS XE'de Kimliği Doğrulanmamış Web İsteğinden Root'a
2025 - SWAT 3 - Ekip 2
Nguyen Duy Khang & Nguyen Thien Anh
CVE-2025-8088 Teknik Analizi: ADS Aracılığıyla WinRAR'da İstenmeyen Dosya Yazma
2025 - SWAT 1 - Ekip 1
Luong Ho Trong Nghia & Nguyen Minh Tri
CVE-2024-6778'in Kapsamlı Analizi: Chrome DevTools'ta Yarış Durumu Güvenlik Açığı
2025 - SWAT 1 - Ekip 2
Tran Phuoc An & Lam Nguyen Quang Tue
IngressNightmare: CVE-2025-1974 Uzaktan Kod Yürütme Güvenlik Açığı ve Düzeltme
2024 - SWAT 3 - Ekip 2
Pham Quang Minh & Do Nhat Thai
CVE-2024-32002 Git Güvenlik Açığını Analiz Etme ve Düzeltme 
2024 - SWAT 4 - Ekip 1
Ho Viet Bao Long & Phung Sieu Dat
Açık Kaynak GeoServer'daki CVE-2024-36401 Sistemleri Uzaktan Kod Yürütmeye Açık Hale Getiriyor
2024 - SWAT 3 - Ekip 1
Nguyen Phu Hung & Tran Anh Huy
Apache Kafka için Spring'de Deserialization Saldırılarına Karşı Koruma 
2024 - SWAT 4 - Ekip 2
Pham Ngoc Thien
CVE-2024-38063'ün Kapsamlı Dökümü: Windows TCP/IP Yığınında Kritik Bir Tehdit
2024 - SWAT 2 - Ekip 2
Dang Duong Minh Nhat & Tran Huynh Trang
OT Sistemlerini Uzaktan Saldırılara Karşı Koruma: MetaDefender OT Security™ Micrologix™ 1400 Kontrolörünü CVE-2021-22659'dan Nasıl Korur?
2024 - SWAT 2 - Ekip 1
Do Hoai Nam & Le Minh Quan
Google Chrome'daki CVE-2024-0517 Güvenlik Açığını Giderme  
2024 - SWAT 1 - Ekip 2
Bui Duc Hoang & Tran Quang Tien
CVE-2023-33733 Güvenlik Açığının Analiz Edilmesi MetaDefender Core
2024 - SWAT 1 - Ekip 1
Tran Tan Tai & Bui Tan Hai Dang
Dompdf Kütüphanesi Güvenlik Açığını Ortaya Çıkarma ve Düzeltme OPSWAT MetaDefender Core
2023 - SWAT 1 - Ekip 3
Luong Thien Tri & Ta Quang Khoi
Google Chrome CVE-2019-13720 Güvenlik Açığını Düzeltme OPSWAT
2023 - SWAT 1 - Ekip 1
Doan Trong Khang & Pham Van Hien
WinRAR CVE-2023-38831 Güvenlik Açığının OPSWAT ile Kodunu Çözme 
2023 - SWAT 1 - Ekip 2
Tran Hai Dang & Vo Van Khanh
CVE-2018-17924'e Karşı OT Security 'un Güçlendirilmesi OPSWAT
2023 - SWAT 2 - Ekip 1
Pham Kha Luan & Tran Lac Viet
Rockwell Automation PLC'lerde OT Saldırılarına Karşı Koruma
2023 - SWAT 2 - Ekip 2
Duy Thai’ye & Tran Tan Tai’ye
Bu Yaygın Foxit PDF Okuyucu Güvenlik Açığını Tanıma ve Düzeltme
SİBER GÜVENLİK SALDIRILARI ARTIYOR

OPSWATKritik Altyapı Siber Güvenlik Yüksek Lisans Burs Programına Katılın