<![CDATA[TurkTeam | Türk Siber Güvenlik Topluluğu - Sertifikalar]]> https://www.turkteam.org/ Sun, 25 Oct 2026 18:48:38 +0000 MyBB <![CDATA[CySA+ CS0-004 Yayında: CS0-003 22 Aralık'ta Emekli, Hangi Sürüme Girmeli?]]> https://www.turkteam.org/konu-cysa-cs0-004-yayinda-cs0-003-22-aralik-ta-emekli-hangi-surume-girmeli.html Fri, 23 Oct 2026 11:42:50 +0300 KulTigin]]> https://www.turkteam.org/konu-cysa-cs0-004-yayinda-cs0-003-22-aralik-ta-emekli-hangi-surume-girmeli.html [Resim: attachment.php?aid=386]
Selamlar,

SOC analisti olmak isteyenlerin sık sorduğu sertifikalardan CompTIA CySA+ için takvim netleşti: V4 (CS0-004) 23 Haziran 2026'da yayına girdi, V3 (CS0-003) İngilizce sınavı 22 Aralık 2026'da emekli oluyor. Japonca, Portekizce ve İspanyolca sürümler ise 23 Mart 2027'ye kadar sürüyor. Şu an V3'e çalışıyorsanız elinizde iki aydan az zaman var. Bu konuda iki sürümü karşılaştırıp karar vermeye yardımcı olmaya çalışacağım.

Konuda anlatılacaklar
  1. CS0-004 alan ağırlıkları
  2. Yenilikler
  3. Kimler CS0-003 ile devam etmeli?
  4. Kimler doğrudan CS0-004'e geçmeli?
  5. Diğer yaklaşan sınav değişiklikleri
  6. Çalışma planı önerisi

CS0-004 alan ağırlıkları
CompTIA'nın resmi sınav hedeflerine göre:
Kod:
1. Security Operations %34 2. Vulnerability Management %26 3. Incident Response and Management %24 4. Reporting and Communication %16
Alan isimleri V3'e benziyor; fark içerikte.

Yenilikler
CompTIA'nın V4 sayfasına göre yeni sürüm SOC'ta yapay zeka kullanımına, modern bulut ortamlarına, tehdit avına ve zafiyet risk önceliklendirmesine daha fazla yer veriyor. Yani "bir zafiyet taraması çıktısını oku" yetmiyor; hangi bulgunun iş riskine göre önce kapatılacağını gerekçelendirmek bekleniyor. Bu, bu hafta gördüğümüz PHP2Shell, GitLab ve Node2Shell gibi aynı anda yağan kritik açık dalgalarında gerçek bir SOC'un yaşadığı problemle birebir örtüşüyor.

CS0-003 ile devam etmeli misiniz?
Şu durumdaysanız mantıklı olabilir:
  • Materyallerinizi tamamladınız ve deneme sınavlarında güvenli puan alıyorsunuz.
  • Sınavı Aralık başına kadar planlayabiliyorsunuz (son haftalara bırakmak randevu bulamama riski taşır).
Sertifika hangi sürümle alınırsa alınsın aynı unvanı verir ve aynı süre geçerlidir; işverenler genelde sürüm numarasına bakmaz.

CS0-004'e geçmeli misiniz?
  • Yeni başlıyorsanız veya materyalin yarısından azındaysanız.
  • Sınavı 2027'de planlıyorsanız (zaten başka seçeneğiniz yok).
  • Bulut SOC veya tehdit avı rolü hedefliyorsanız; yeni içerik doğrudan işinize yarar.
Not: Yeni sürümlerin ilk aylarında üçüncü taraf kaynak sayısı azdır; resmi hedefler PDF'ini çalışma listesinin omurgası yapın.

Yaklaşan diğer değişiklikler
  • Security+ V8 (SY0-801): 17 Kasım 2026 civarı planlanıyor; SY0-701 İngilizce 11 Haziran 2027'de emekli.
  • ISACA CISM yeni içerik planı: 3 Kasım 2026.
  • OSCP+ ölçeklendirilmiş puanlama: 1 Aralık 2026.

8 haftalık örnek plan (CS0-004)
  1. Hafta 1-2: Security Operations: log analizi, SIEM sorguları, e-posta başlık analizi (kendi labınızda Wazuh veya ELK).
  2. Hafta 3-4: Vulnerability Management: tarama sonuçlarını okuma, CVSS ve KEV ile önceliklendirme.
  3. Hafta 5-6: Incident Response: olay döngüsü, kanıt toplama, ATT&CK eşleme.
  4. Hafta 7: Reporting: yöneticiye özet, metrikler, iletişim.
  5. Hafta 8: Deneme sınavları ve zayıf alan tekrarı.
Tarih ve bilgiler CompTIA'nın resmi sayfalarına göredir; kayıt öncesi güncel duyuruyu kontrol edin.

CySA+ sınavına giren veya hazırlanan var mı? Hangi sürümü seçtiniz ve neden?

Yasal uyarı
Bu yazı bilgilendirme ve savunma amaçlıdır. Anlatılan kontrolleri yalnızca kendi sistemlerinizde veya yazılı izinle yapın. İzinsiz erişim, tarama ve sömürü girişimleri TCK 243-245 kapsamında suçtur. TurkTeam white-hat bir topluluktur; çalıntı veri, hesap, combo/log paylaşımı ve hack hizmeti talepleri forum kurallarına aykırıdır.

Kaynaklar

.png   18-k03-cysa-cs0-004.png (Dosya Boyutu: 122.6 KB / İndirme Sayısı: 6) ]]> [Resim: attachment.php?aid=386]
Selamlar,

SOC analisti olmak isteyenlerin sık sorduğu sertifikalardan CompTIA CySA+ için takvim netleşti: V4 (CS0-004) 23 Haziran 2026'da yayına girdi, V3 (CS0-003) İngilizce sınavı 22 Aralık 2026'da emekli oluyor. Japonca, Portekizce ve İspanyolca sürümler ise 23 Mart 2027'ye kadar sürüyor. Şu an V3'e çalışıyorsanız elinizde iki aydan az zaman var. Bu konuda iki sürümü karşılaştırıp karar vermeye yardımcı olmaya çalışacağım.

Konuda anlatılacaklar
  1. CS0-004 alan ağırlıkları
  2. Yenilikler
  3. Kimler CS0-003 ile devam etmeli?
  4. Kimler doğrudan CS0-004'e geçmeli?
  5. Diğer yaklaşan sınav değişiklikleri
  6. Çalışma planı önerisi

CS0-004 alan ağırlıkları
CompTIA'nın resmi sınav hedeflerine göre:
Kod:
1. Security Operations %34 2. Vulnerability Management %26 3. Incident Response and Management %24 4. Reporting and Communication %16
Alan isimleri V3'e benziyor; fark içerikte.

Yenilikler
CompTIA'nın V4 sayfasına göre yeni sürüm SOC'ta yapay zeka kullanımına, modern bulut ortamlarına, tehdit avına ve zafiyet risk önceliklendirmesine daha fazla yer veriyor. Yani "bir zafiyet taraması çıktısını oku" yetmiyor; hangi bulgunun iş riskine göre önce kapatılacağını gerekçelendirmek bekleniyor. Bu, bu hafta gördüğümüz PHP2Shell, GitLab ve Node2Shell gibi aynı anda yağan kritik açık dalgalarında gerçek bir SOC'un yaşadığı problemle birebir örtüşüyor.

CS0-003 ile devam etmeli misiniz?
Şu durumdaysanız mantıklı olabilir:
  • Materyallerinizi tamamladınız ve deneme sınavlarında güvenli puan alıyorsunuz.
  • Sınavı Aralık başına kadar planlayabiliyorsunuz (son haftalara bırakmak randevu bulamama riski taşır).
Sertifika hangi sürümle alınırsa alınsın aynı unvanı verir ve aynı süre geçerlidir; işverenler genelde sürüm numarasına bakmaz.

CS0-004'e geçmeli misiniz?
  • Yeni başlıyorsanız veya materyalin yarısından azındaysanız.
  • Sınavı 2027'de planlıyorsanız (zaten başka seçeneğiniz yok).
  • Bulut SOC veya tehdit avı rolü hedefliyorsanız; yeni içerik doğrudan işinize yarar.
Not: Yeni sürümlerin ilk aylarında üçüncü taraf kaynak sayısı azdır; resmi hedefler PDF'ini çalışma listesinin omurgası yapın.

Yaklaşan diğer değişiklikler
  • Security+ V8 (SY0-801): 17 Kasım 2026 civarı planlanıyor; SY0-701 İngilizce 11 Haziran 2027'de emekli.
  • ISACA CISM yeni içerik planı: 3 Kasım 2026.
  • OSCP+ ölçeklendirilmiş puanlama: 1 Aralık 2026.

8 haftalık örnek plan (CS0-004)
  1. Hafta 1-2: Security Operations: log analizi, SIEM sorguları, e-posta başlık analizi (kendi labınızda Wazuh veya ELK).
  2. Hafta 3-4: Vulnerability Management: tarama sonuçlarını okuma, CVSS ve KEV ile önceliklendirme.
  3. Hafta 5-6: Incident Response: olay döngüsü, kanıt toplama, ATT&CK eşleme.
  4. Hafta 7: Reporting: yöneticiye özet, metrikler, iletişim.
  5. Hafta 8: Deneme sınavları ve zayıf alan tekrarı.
Tarih ve bilgiler CompTIA'nın resmi sayfalarına göredir; kayıt öncesi güncel duyuruyu kontrol edin.

CySA+ sınavına giren veya hazırlanan var mı? Hangi sürümü seçtiniz ve neden?

Yasal uyarı
Bu yazı bilgilendirme ve savunma amaçlıdır. Anlatılan kontrolleri yalnızca kendi sistemlerinizde veya yazılı izinle yapın. İzinsiz erişim, tarama ve sömürü girişimleri TCK 243-245 kapsamında suçtur. TurkTeam white-hat bir topluluktur; çalıntı veri, hesap, combo/log paylaşımı ve hack hizmeti talepleri forum kurallarına aykırıdır.

Kaynaklar

.png   18-k03-cysa-cs0-004.png (Dosya Boyutu: 122.6 KB / İndirme Sayısı: 6) ]]> <![CDATA[eJPT mi Security+ mu? Mavi Yol İçin Karşılaştırma ve Çalışma Planı]]> https://www.turkteam.org/konu-ejpt-mi-security-mu-mavi-yol-icin-karsilastirma-ve-calisma-plani.html Wed, 21 Oct 2026 07:07:54 +0300 Tonyukuk]]> https://www.turkteam.org/konu-ejpt-mi-security-mu-mavi-yol-icin-karsilastirma-ve-calisma-plani.html [Resim: attachment.php?aid=303]
Merhaba,

eJPT ve Security+ sık karşılaştırılıyor ama aslında biraz elma-armut. Biri pratik pentest giriş sınavı, diğeri geniş tabanlı bilgi sertifikası. Mavi yol (SOC) için hangisini öne almalısınız?

Kısa karşılaştırma
  • Security+: kavramsal genişlik, iş ilanı uyumu, sınav merkezi / online proctored
  • eJPT: lab içinde pratik görevler, keşif-exploit-rapor düşüncesi, "eline mouse almış" sinyali

[Resim: attachment.php?aid=304]

Mavi yol için önerim
SOC analisti hedefinde önce: ağ temelleri + Windows Event Log + bir SIEM labı (Wazuh). Sertifika olarak Security+ veya ISC2 CC kavramsal kapıyı açar. eJPT kırmızı tarafı tanımak için faydalı (saldırganı anlamak), ama mavi iş ilanında Security+/CySA+/BTL1 daha sık geçer.

Kırmızıya kayacaksanız
eJPT -> daha fazla HTB/THM -> sonra OSCP+ planı daha doğal. Security+ zarar vermez ama pratik saatlerinizi çalmasın.

Çalışma planı (mavi ağırlıklı 12 hafta örneği)
  • H1-4: Networking + Linux/Windows temelleri + Security+ objectives
  • H5-8: Wazuh/Suricata lab + Security+ deneme sınavları
  • H9-10: eJPT deneme labı (opsiyonel) veya CySA+ konularına giriş
  • H11-12: CV + GitHub writeup + iş ilanı becerilerini eşleştirme

Kaynaklar
  • INE / eJPT resmi bilgilendirme
  • CompTIA Security+ objectives
  • TryHackMe SOC / Blue path odaları

Siz hangisini önce aldınız ve işe yaradı mı? Özellikle Türkiye'deki junior ilan deneyimleri değerli.

Maliyet ve zaman karşılaştırması
İkisini peş peşe almak bütçeyi zorlar. Mavi hedefte Security+ (veya CC) önce; kırmızı merakta eJPT sonra. Aynı ayda ikisine çalışmak genelde ikisini de yarım bırakır.

Türkiye bağlamı
Yerel ilanlarda bazen sertifikadan çok Linux + ağ + bir staj soruluyor. Sertifikayı destekleyici kanıt görün; tek satırlık CV süsü değil.


Doğrulama senaryosu
Bu konuyla ilgili ek bir kontrol: değişikliği yaptıktan sonra en az bir negatif test ve bir pozitif test tanımlayın. Negatif test 'alarm boşyere düşmemeli', pozitif test 'bilinen kötü örneği yakalamalı' der. İkisini de kaydedin.

Lab disiplini
Ortamlar arasında (lab, staging, production) aynı yapılandırmayı kör kopyalamayın. Adresler, sertifikalar ve kimlikler farklıdır. Şablon kullanın, değerleri envanterden doldurun.

Runbook'a taşımak
İlgili log ve kanıtları olaydan sonra en az kurum politikasının öngördüğü süre kadar saklayın. Disk dolunca en eski güvenlik logunu silmek klasik hatadır; ayrı retention politikası tanımlayın.

Ölçüm ve alarm sağlığı
Yanlış pozitifleri susturmak ile körleşmek arasındaki çizgi incedir. Suppress kuralına gerekçe ve gözden geçirme tarihi yazın. Süresi dolunca yeniden değerlendirin.

Kapsam ve izin hatırlatması
Bu adımları change ticket olmadan production'da uygulamayın. Küçük görünen bir audit ayarı bile uygulama uyumluluğunu bozabilir. Önce staging, sonra kontrollü yayılım.

Yedekleme ve geri dönüş
Yılda en az iki kez masabaşı tatbikatı yapın: 'bu kontrol kırılırsa kim fark eder?' sorusunu sorunsuz cevaplayabilmelisiniz. Tatbikat notlarını wiki'ye ekleyin.

Log saklama süresi
Araç çıktısını ekran görüntüsü olarak bırakmak yerine makinece okunur formatta (JSON/CSV) arşivleyin. İki yıl sonraki denetimde arama kolaylaşır.

Yanlış pozitif yönetimi
Yetki ayrımı: bu kontrolü yapılandıran kişi ile alarmı triaj eden kişi mümkünse farklı olsun. Küçük ekiplerde olmasa bile en azından farklı hesap kullanın.

Değişiklik yönetimi ile ilişki
Sürüüm yükseltmelerinden sonra regresyon testi yapın. 'Aynı config' yeni sürümde farklı varsayılanlara bağlanmış olabilir. Release note'daki breaking change bölümünü okuyun.

Eğitim tatbikatı
Dış bağımlılık (feed, imza seti, konteyner imajı) için bütünlük doğrulaması yapın. İmzasız feed ile gelen kural seti tedarik zinciri riskidir.

Doğrulama senaryosu
Bu konuyla ilgili ek bir kontrol: değişikliği yaptıktan sonra en az bir negatif test ve bir pozitif test tanımlayın. Negatif test 'alarm boşyere düşmemeli', pozitif test 'bilinen kötü örneği yakalamalı' der. İkisini de kaydedin.

Lab disiplini
Ortamlar arasında (lab, staging, production) aynı yapılandırmayı kör kopyalamayın. Adresler, sertifikalar ve kimlikler farklıdır. Şablon kullanın, değerleri envanterden doldurun.

Runbook'a taşımak
İlgili log ve kanıtları olaydan sonra en az kurum politikasının öngördüğü süre kadar saklayın. Disk dolunca en eski güvenlik logunu silmek klasik hatadır; ayrı retention politikası tanımlayın.

Ölçüm ve alarm sağlığı
Yanlış pozitifleri susturmak ile körleşmek arasındaki çizgi incedir. Suppress kuralına gerekçe ve gözden geçirme tarihi yazın. Süresi dolunca yeniden değerlendirin.

Kapsam ve izin hatırlatması
Bu adımları change ticket olmadan production'da uygulamayın. Küçük görünen bir audit ayarı bile uygulama uyumluluğunu bozabilir. Önce staging, sonra kontrollü yayılım.

Yedekleme ve geri dönüş
Yılda en az iki kez masabaşı tatbikatı yapın: 'bu kontrol kırılırsa kim fark eder?' sorusunu sorunsuz cevaplayabilmelisiniz. Tatbikat notlarını wiki'ye ekleyin.

Log saklama süresi
Araç çıktısını ekran görüntüsü olarak bırakmak yerine makinece okunur formatta (JSON/CSV) arşivleyin. İki yıl sonraki denetimde arama kolaylaşır.

Yanlış pozitif yönetimi
Yetki ayrımı: bu kontrolü yapılandıran kişi ile alarmı triaj eden kişi mümkünse farklı olsun. Küçük ekiplerde olmasa bile en azından farklı hesap kullanın.

Değişiklik yönetimi ile ilişki
Sürüüm yükseltmelerinden sonra regresyon testi yapın. 'Aynı config' yeni sürümde farklı varsayılanlara bağlanmış olabilir. Release note'daki breaking change bölümünü okuyun.

Eğitim tatbikatı
Dış bağımlılık (feed, imza seti, konteyner imajı) için bütünlük doğrulaması yapın. İmzasız feed ile gelen kural seti tedarik zinciri riskidir.

Uygulama notu
Bu rehberdeki komutları olduğu gibi kopyalamadan önce yolları, arayüz adlarını ve IP adreslerini kendi ortamınıza göre değiştirin. Dağıtım farkları (Debian/Ubuntu/RHEL/Windows sunucu) çıktı biçimini değiştirebilir; man sayfası ve resmi dokümantasyon birincil kaynaktır. Bir adım beklediğiniz sonucu vermezse önce yetki (sudo/Administrator), sonra sürüm, en son da yapılandırma dosyası sırasıyla bakın. Değişiklikleri geri almak için snapshot veya yapılandırma yönetimi (Ansible/Git) kullanın; 'elle bir dokundum' geçmişi denetimde kaybolur. Alarm ve log örneklerini ekip kanalında paylaşırken kişisel veri ve iç IP şemasını maskeleyin.
Yasal uyarı: Bu içerik eğitim amaçlıdır. Anlatılanları yalnızca kendi sistemlerinizde veya yazılı izin aldığınız sistemlerde uygulayın. Yetkisiz erişim ve sistemlere müdahale 5237 sayılı TCK'nın 243, 244 ve 245. maddeleri kapsamında suçtur.

.png   100-n30-5e748a.png (Dosya Boyutu: 63.85 KB / İndirme Sayısı: 6)

.png   n30-inner.png (Dosya Boyutu: 18.19 KB / İndirme Sayısı: 8) ]]> [Resim: attachment.php?aid=303]
Merhaba,

eJPT ve Security+ sık karşılaştırılıyor ama aslında biraz elma-armut. Biri pratik pentest giriş sınavı, diğeri geniş tabanlı bilgi sertifikası. Mavi yol (SOC) için hangisini öne almalısınız?

Kısa karşılaştırma
  • Security+: kavramsal genişlik, iş ilanı uyumu, sınav merkezi / online proctored
  • eJPT: lab içinde pratik görevler, keşif-exploit-rapor düşüncesi, "eline mouse almış" sinyali

[Resim: attachment.php?aid=304]

Mavi yol için önerim
SOC analisti hedefinde önce: ağ temelleri + Windows Event Log + bir SIEM labı (Wazuh). Sertifika olarak Security+ veya ISC2 CC kavramsal kapıyı açar. eJPT kırmızı tarafı tanımak için faydalı (saldırganı anlamak), ama mavi iş ilanında Security+/CySA+/BTL1 daha sık geçer.

Kırmızıya kayacaksanız
eJPT -> daha fazla HTB/THM -> sonra OSCP+ planı daha doğal. Security+ zarar vermez ama pratik saatlerinizi çalmasın.

Çalışma planı (mavi ağırlıklı 12 hafta örneği)
  • H1-4: Networking + Linux/Windows temelleri + Security+ objectives
  • H5-8: Wazuh/Suricata lab + Security+ deneme sınavları
  • H9-10: eJPT deneme labı (opsiyonel) veya CySA+ konularına giriş
  • H11-12: CV + GitHub writeup + iş ilanı becerilerini eşleştirme

Kaynaklar
  • INE / eJPT resmi bilgilendirme
  • CompTIA Security+ objectives
  • TryHackMe SOC / Blue path odaları

Siz hangisini önce aldınız ve işe yaradı mı? Özellikle Türkiye'deki junior ilan deneyimleri değerli.

Maliyet ve zaman karşılaştırması
İkisini peş peşe almak bütçeyi zorlar. Mavi hedefte Security+ (veya CC) önce; kırmızı merakta eJPT sonra. Aynı ayda ikisine çalışmak genelde ikisini de yarım bırakır.

Türkiye bağlamı
Yerel ilanlarda bazen sertifikadan çok Linux + ağ + bir staj soruluyor. Sertifikayı destekleyici kanıt görün; tek satırlık CV süsü değil.


Doğrulama senaryosu
Bu konuyla ilgili ek bir kontrol: değişikliği yaptıktan sonra en az bir negatif test ve bir pozitif test tanımlayın. Negatif test 'alarm boşyere düşmemeli', pozitif test 'bilinen kötü örneği yakalamalı' der. İkisini de kaydedin.

Lab disiplini
Ortamlar arasında (lab, staging, production) aynı yapılandırmayı kör kopyalamayın. Adresler, sertifikalar ve kimlikler farklıdır. Şablon kullanın, değerleri envanterden doldurun.

Runbook'a taşımak
İlgili log ve kanıtları olaydan sonra en az kurum politikasının öngördüğü süre kadar saklayın. Disk dolunca en eski güvenlik logunu silmek klasik hatadır; ayrı retention politikası tanımlayın.

Ölçüm ve alarm sağlığı
Yanlış pozitifleri susturmak ile körleşmek arasındaki çizgi incedir. Suppress kuralına gerekçe ve gözden geçirme tarihi yazın. Süresi dolunca yeniden değerlendirin.

Kapsam ve izin hatırlatması
Bu adımları change ticket olmadan production'da uygulamayın. Küçük görünen bir audit ayarı bile uygulama uyumluluğunu bozabilir. Önce staging, sonra kontrollü yayılım.

Yedekleme ve geri dönüş
Yılda en az iki kez masabaşı tatbikatı yapın: 'bu kontrol kırılırsa kim fark eder?' sorusunu sorunsuz cevaplayabilmelisiniz. Tatbikat notlarını wiki'ye ekleyin.

Log saklama süresi
Araç çıktısını ekran görüntüsü olarak bırakmak yerine makinece okunur formatta (JSON/CSV) arşivleyin. İki yıl sonraki denetimde arama kolaylaşır.

Yanlış pozitif yönetimi
Yetki ayrımı: bu kontrolü yapılandıran kişi ile alarmı triaj eden kişi mümkünse farklı olsun. Küçük ekiplerde olmasa bile en azından farklı hesap kullanın.

Değişiklik yönetimi ile ilişki
Sürüüm yükseltmelerinden sonra regresyon testi yapın. 'Aynı config' yeni sürümde farklı varsayılanlara bağlanmış olabilir. Release note'daki breaking change bölümünü okuyun.

Eğitim tatbikatı
Dış bağımlılık (feed, imza seti, konteyner imajı) için bütünlük doğrulaması yapın. İmzasız feed ile gelen kural seti tedarik zinciri riskidir.

Doğrulama senaryosu
Bu konuyla ilgili ek bir kontrol: değişikliği yaptıktan sonra en az bir negatif test ve bir pozitif test tanımlayın. Negatif test 'alarm boşyere düşmemeli', pozitif test 'bilinen kötü örneği yakalamalı' der. İkisini de kaydedin.

Lab disiplini
Ortamlar arasında (lab, staging, production) aynı yapılandırmayı kör kopyalamayın. Adresler, sertifikalar ve kimlikler farklıdır. Şablon kullanın, değerleri envanterden doldurun.

Runbook'a taşımak
İlgili log ve kanıtları olaydan sonra en az kurum politikasının öngördüğü süre kadar saklayın. Disk dolunca en eski güvenlik logunu silmek klasik hatadır; ayrı retention politikası tanımlayın.

Ölçüm ve alarm sağlığı
Yanlış pozitifleri susturmak ile körleşmek arasındaki çizgi incedir. Suppress kuralına gerekçe ve gözden geçirme tarihi yazın. Süresi dolunca yeniden değerlendirin.

Kapsam ve izin hatırlatması
Bu adımları change ticket olmadan production'da uygulamayın. Küçük görünen bir audit ayarı bile uygulama uyumluluğunu bozabilir. Önce staging, sonra kontrollü yayılım.

Yedekleme ve geri dönüş
Yılda en az iki kez masabaşı tatbikatı yapın: 'bu kontrol kırılırsa kim fark eder?' sorusunu sorunsuz cevaplayabilmelisiniz. Tatbikat notlarını wiki'ye ekleyin.

Log saklama süresi
Araç çıktısını ekran görüntüsü olarak bırakmak yerine makinece okunur formatta (JSON/CSV) arşivleyin. İki yıl sonraki denetimde arama kolaylaşır.

Yanlış pozitif yönetimi
Yetki ayrımı: bu kontrolü yapılandıran kişi ile alarmı triaj eden kişi mümkünse farklı olsun. Küçük ekiplerde olmasa bile en azından farklı hesap kullanın.

Değişiklik yönetimi ile ilişki
Sürüüm yükseltmelerinden sonra regresyon testi yapın. 'Aynı config' yeni sürümde farklı varsayılanlara bağlanmış olabilir. Release note'daki breaking change bölümünü okuyun.

Eğitim tatbikatı
Dış bağımlılık (feed, imza seti, konteyner imajı) için bütünlük doğrulaması yapın. İmzasız feed ile gelen kural seti tedarik zinciri riskidir.

Uygulama notu
Bu rehberdeki komutları olduğu gibi kopyalamadan önce yolları, arayüz adlarını ve IP adreslerini kendi ortamınıza göre değiştirin. Dağıtım farkları (Debian/Ubuntu/RHEL/Windows sunucu) çıktı biçimini değiştirebilir; man sayfası ve resmi dokümantasyon birincil kaynaktır. Bir adım beklediğiniz sonucu vermezse önce yetki (sudo/Administrator), sonra sürüm, en son da yapılandırma dosyası sırasıyla bakın. Değişiklikleri geri almak için snapshot veya yapılandırma yönetimi (Ansible/Git) kullanın; 'elle bir dokundum' geçmişi denetimde kaybolur. Alarm ve log örneklerini ekip kanalında paylaşırken kişisel veri ve iç IP şemasını maskeleyin.
Yasal uyarı: Bu içerik eğitim amaçlıdır. Anlatılanları yalnızca kendi sistemlerinizde veya yazılı izin aldığınız sistemlerde uygulayın. Yetkisiz erişim ve sistemlere müdahale 5237 sayılı TCK'nın 243, 244 ve 245. maddeleri kapsamında suçtur.

.png   100-n30-5e748a.png (Dosya Boyutu: 63.85 KB / İndirme Sayısı: 6)

.png   n30-inner.png (Dosya Boyutu: 18.19 KB / İndirme Sayısı: 8) ]]> <![CDATA[Security+ SY0-701: 2026'da Hâlâ Mantıklı mı? Kim İçin, Ne Kadar Süre]]> https://www.turkteam.org/konu-security-sy0-701-2026-da-h%C3%A2l%C3%A2-mantikli-mi-kim-icin-ne-kadar-sure-185.html Wed, 21 Oct 2026 07:06:37 +0300 Tonyukuk]]> https://www.turkteam.org/konu-security-sy0-701-2026-da-h%C3%A2l%C3%A2-mantikli-mi-kim-icin-ne-kadar-sure-185.html [Resim: attachment.php?aid=301]
Selam,

CompTIA Security+ (SY0-701) hâlâ giriş seviyesi için en çok sorulan sertifikalardan. "2026'da hâlâ mantıklı mı?" sorusuna kendi gözlemimle cevap vereyim: kime göre değişiyor.

Kim için mantıklı?
  • BT'den siber güvenliğe geçiş
  • İş ilanlarında "Security+ preferred/required" gören junior adaylar (özellikle ABD merkezli ilanlar)
  • Temel kavramları (CIA, IAM, ağ, kripto, IR) sistematik görmek isteyenler
Kim için öncelik değil?
  • Zaten eJPT/OSCP yolunda ve eliyle lab yapanlar — pratik portfolyo daha çok işe yarar
  • Saf mavi takım derinliği isteyenler — CySA+ / BTL1 / SIEM pratiği daha doğru
  • Bulut güvenlik mühendisliği — AWS/Azure güvenlik sertifikaları daha hedefe yönelik

[Resim: attachment.php?aid=302]

Sınav ve süre
SY0-701; çoktan seçmeli + performance-based sorular. Resmi CompTIA sayfasından güncel süre, soru sayısı ve geçme skorunu kontrol edin (bu yazı tarihindeki bilgilere güvenmek yerine birincil kaynağa bakın). Çalışma süresi: temel BT'si olan birinde 6-10 hafta akşam temposu sık görülür; sıfırdan ise daha uzun.

Çalışma planı iskeleti
  1. Resmi exam objectives PDF'ini satır satır
  2. Bir ana kitap veya video + kısa not
  3. Her domain bitince 50-80 soruluk deneme
  4. Zayıf domain'e dönüş
  5. PBQ (performance-based) için senaryo pratiği

Maliyet gerçeği
Sınav ücreti + varsa tekrar. Ücretsiz alternatif öğrenme yolları var; sertifika kapıyı açan bir sinyal, sihir değil.

Kaynaklar
  • CompTIA resmi Security+ sayfası ve objectives
  • Professor Messer (ücretsiz video; popüler)
  • Resmi practice testler (dikkat: sızdırılmış "dumps" kullanmayın; etik ve öğrenme açısından zararlı)

Sizin Security+ sonrası ilk iş görüşmesinde sorulan soru neydi? Yorumlarda paylaşın.

PBQ stratejisi
Performance-based sorularda panikleyip süreyi yakmayın. Önce kolay çoktan seçmeleri temizleyin, PBQ'ya dönün. Simüle firewall kuralı / log okuma sorularında "en az yetki" ve "en az risk" mantığıyla eleyin.

Sertifika sonrası
Security+ almak iş garantisi değildir. LinkedIn'de lab projesi + kısa yazılar + belki gönüllü / staj arayışı. Sertifikayı CV'de tarih ve sertifika numarası ile yazın; "hazırlanıyorum" diye yazmayın.


Doğrulama senaryosu
Bu konuyla ilgili ek bir kontrol: değişikliği yaptıktan sonra en az bir negatif test ve bir pozitif test tanımlayın. Negatif test 'alarm boşyere düşmemeli', pozitif test 'bilinen kötü örneği yakalamalı' der. İkisini de kaydedin.

Lab disiplini
Ortamlar arasında (lab, staging, production) aynı yapılandırmayı kör kopyalamayın. Adresler, sertifikalar ve kimlikler farklıdır. Şablon kullanın, değerleri envanterden doldurun.

Runbook'a taşımak
İlgili log ve kanıtları olaydan sonra en az kurum politikasının öngördüğü süre kadar saklayın. Disk dolunca en eski güvenlik logunu silmek klasik hatadır; ayrı retention politikası tanımlayın.

Ölçüm ve alarm sağlığı
Yanlış pozitifleri susturmak ile körleşmek arasındaki çizgi incedir. Suppress kuralına gerekçe ve gözden geçirme tarihi yazın. Süresi dolunca yeniden değerlendirin.

Kapsam ve izin hatırlatması
Bu adımları change ticket olmadan production'da uygulamayın. Küçük görünen bir audit ayarı bile uygulama uyumluluğunu bozabilir. Önce staging, sonra kontrollü yayılım.

Yedekleme ve geri dönüş
Yılda en az iki kez masabaşı tatbikatı yapın: 'bu kontrol kırılırsa kim fark eder?' sorusunu sorunsuz cevaplayabilmelisiniz. Tatbikat notlarını wiki'ye ekleyin.

Log saklama süresi
Araç çıktısını ekran görüntüsü olarak bırakmak yerine makinece okunur formatta (JSON/CSV) arşivleyin. İki yıl sonraki denetimde arama kolaylaşır.

Yanlış pozitif yönetimi
Yetki ayrımı: bu kontrolü yapılandıran kişi ile alarmı triaj eden kişi mümkünse farklı olsun. Küçük ekiplerde olmasa bile en azından farklı hesap kullanın.

Değişiklik yönetimi ile ilişki
Sürüüm yükseltmelerinden sonra regresyon testi yapın. 'Aynı config' yeni sürümde farklı varsayılanlara bağlanmış olabilir. Release note'daki breaking change bölümünü okuyun.

Eğitim tatbikatı
Dış bağımlılık (feed, imza seti, konteyner imajı) için bütünlük doğrulaması yapın. İmzasız feed ile gelen kural seti tedarik zinciri riskidir.

Doğrulama senaryosu
Bu konuyla ilgili ek bir kontrol: değişikliği yaptıktan sonra en az bir negatif test ve bir pozitif test tanımlayın. Negatif test 'alarm boşyere düşmemeli', pozitif test 'bilinen kötü örneği yakalamalı' der. İkisini de kaydedin.

Lab disiplini
Ortamlar arasında (lab, staging, production) aynı yapılandırmayı kör kopyalamayın. Adresler, sertifikalar ve kimlikler farklıdır. Şablon kullanın, değerleri envanterden doldurun.

Runbook'a taşımak
İlgili log ve kanıtları olaydan sonra en az kurum politikasının öngördüğü süre kadar saklayın. Disk dolunca en eski güvenlik logunu silmek klasik hatadır; ayrı retention politikası tanımlayın.

Ölçüm ve alarm sağlığı
Yanlış pozitifleri susturmak ile körleşmek arasındaki çizgi incedir. Suppress kuralına gerekçe ve gözden geçirme tarihi yazın. Süresi dolunca yeniden değerlendirin.

Kapsam ve izin hatırlatması
Bu adımları change ticket olmadan production'da uygulamayın. Küçük görünen bir audit ayarı bile uygulama uyumluluğunu bozabilir. Önce staging, sonra kontrollü yayılım.

Yedekleme ve geri dönüş
Yılda en az iki kez masabaşı tatbikatı yapın: 'bu kontrol kırılırsa kim fark eder?' sorusunu sorunsuz cevaplayabilmelisiniz. Tatbikat notlarını wiki'ye ekleyin.

Log saklama süresi
Araç çıktısını ekran görüntüsü olarak bırakmak yerine makinece okunur formatta (JSON/CSV) arşivleyin. İki yıl sonraki denetimde arama kolaylaşır.

Yanlış pozitif yönetimi
Yetki ayrımı: bu kontrolü yapılandıran kişi ile alarmı triaj eden kişi mümkünse farklı olsun. Küçük ekiplerde olmasa bile en azından farklı hesap kullanın.

Değişiklik yönetimi ile ilişki
Sürüüm yükseltmelerinden sonra regresyon testi yapın. 'Aynı config' yeni sürümde farklı varsayılanlara bağlanmış olabilir. Release note'daki breaking change bölümünü okuyun.

Eğitim tatbikatı
Dış bağımlılık (feed, imza seti, konteyner imajı) için bütünlük doğrulaması yapın. İmzasız feed ile gelen kural seti tedarik zinciri riskidir.

Uygulama notu
Bu rehberdeki komutları olduğu gibi kopyalamadan önce yolları, arayüz adlarını ve IP adreslerini kendi ortamınıza göre değiştirin. Dağıtım farkları (Debian/Ubuntu/RHEL/Windows sunucu) çıktı biçimini değiştirebilir; man sayfası ve resmi dokümantasyon birincil kaynaktır. Bir adım beklediğiniz sonucu vermezse önce yetki (sudo/Administrator), sonra sürüm, en son da yapılandırma dosyası sırasıyla bakın. Değişiklikleri geri almak için snapshot veya yapılandırma yönetimi (Ansible/Git) kullanın; 'elle bir dokundum' geçmişi denetimde kaybolur. Alarm ve log örneklerini ekip kanalında paylaşırken kişisel veri ve iç IP şemasını maskeleyin.
Yasal uyarı: Bu içerik eğitim amaçlıdır. Anlatılanları yalnızca kendi sistemlerinizde veya yazılı izin aldığınız sistemlerde uygulayın. Yetkisiz erişim ve sistemlere müdahale 5237 sayılı TCK'nın 243, 244 ve 245. maddeleri kapsamında suçtur.

.png   100-n29-d9a04f.png (Dosya Boyutu: 63.39 KB / İndirme Sayısı: 4)

.png   n29-inner.png (Dosya Boyutu: 20.56 KB / İndirme Sayısı: 4) ]]> [Resim: attachment.php?aid=301]
Selam,

CompTIA Security+ (SY0-701) hâlâ giriş seviyesi için en çok sorulan sertifikalardan. "2026'da hâlâ mantıklı mı?" sorusuna kendi gözlemimle cevap vereyim: kime göre değişiyor.

Kim için mantıklı?
  • BT'den siber güvenliğe geçiş
  • İş ilanlarında "Security+ preferred/required" gören junior adaylar (özellikle ABD merkezli ilanlar)
  • Temel kavramları (CIA, IAM, ağ, kripto, IR) sistematik görmek isteyenler
Kim için öncelik değil?
  • Zaten eJPT/OSCP yolunda ve eliyle lab yapanlar — pratik portfolyo daha çok işe yarar
  • Saf mavi takım derinliği isteyenler — CySA+ / BTL1 / SIEM pratiği daha doğru
  • Bulut güvenlik mühendisliği — AWS/Azure güvenlik sertifikaları daha hedefe yönelik

[Resim: attachment.php?aid=302]

Sınav ve süre
SY0-701; çoktan seçmeli + performance-based sorular. Resmi CompTIA sayfasından güncel süre, soru sayısı ve geçme skorunu kontrol edin (bu yazı tarihindeki bilgilere güvenmek yerine birincil kaynağa bakın). Çalışma süresi: temel BT'si olan birinde 6-10 hafta akşam temposu sık görülür; sıfırdan ise daha uzun.

Çalışma planı iskeleti
  1. Resmi exam objectives PDF'ini satır satır
  2. Bir ana kitap veya video + kısa not
  3. Her domain bitince 50-80 soruluk deneme
  4. Zayıf domain'e dönüş
  5. PBQ (performance-based) için senaryo pratiği

Maliyet gerçeği
Sınav ücreti + varsa tekrar. Ücretsiz alternatif öğrenme yolları var; sertifika kapıyı açan bir sinyal, sihir değil.

Kaynaklar
  • CompTIA resmi Security+ sayfası ve objectives
  • Professor Messer (ücretsiz video; popüler)
  • Resmi practice testler (dikkat: sızdırılmış "dumps" kullanmayın; etik ve öğrenme açısından zararlı)

Sizin Security+ sonrası ilk iş görüşmesinde sorulan soru neydi? Yorumlarda paylaşın.

PBQ stratejisi
Performance-based sorularda panikleyip süreyi yakmayın. Önce kolay çoktan seçmeleri temizleyin, PBQ'ya dönün. Simüle firewall kuralı / log okuma sorularında "en az yetki" ve "en az risk" mantığıyla eleyin.

Sertifika sonrası
Security+ almak iş garantisi değildir. LinkedIn'de lab projesi + kısa yazılar + belki gönüllü / staj arayışı. Sertifikayı CV'de tarih ve sertifika numarası ile yazın; "hazırlanıyorum" diye yazmayın.


Doğrulama senaryosu
Bu konuyla ilgili ek bir kontrol: değişikliği yaptıktan sonra en az bir negatif test ve bir pozitif test tanımlayın. Negatif test 'alarm boşyere düşmemeli', pozitif test 'bilinen kötü örneği yakalamalı' der. İkisini de kaydedin.

Lab disiplini
Ortamlar arasında (lab, staging, production) aynı yapılandırmayı kör kopyalamayın. Adresler, sertifikalar ve kimlikler farklıdır. Şablon kullanın, değerleri envanterden doldurun.

Runbook'a taşımak
İlgili log ve kanıtları olaydan sonra en az kurum politikasının öngördüğü süre kadar saklayın. Disk dolunca en eski güvenlik logunu silmek klasik hatadır; ayrı retention politikası tanımlayın.

Ölçüm ve alarm sağlığı
Yanlış pozitifleri susturmak ile körleşmek arasındaki çizgi incedir. Suppress kuralına gerekçe ve gözden geçirme tarihi yazın. Süresi dolunca yeniden değerlendirin.

Kapsam ve izin hatırlatması
Bu adımları change ticket olmadan production'da uygulamayın. Küçük görünen bir audit ayarı bile uygulama uyumluluğunu bozabilir. Önce staging, sonra kontrollü yayılım.

Yedekleme ve geri dönüş
Yılda en az iki kez masabaşı tatbikatı yapın: 'bu kontrol kırılırsa kim fark eder?' sorusunu sorunsuz cevaplayabilmelisiniz. Tatbikat notlarını wiki'ye ekleyin.

Log saklama süresi
Araç çıktısını ekran görüntüsü olarak bırakmak yerine makinece okunur formatta (JSON/CSV) arşivleyin. İki yıl sonraki denetimde arama kolaylaşır.

Yanlış pozitif yönetimi
Yetki ayrımı: bu kontrolü yapılandıran kişi ile alarmı triaj eden kişi mümkünse farklı olsun. Küçük ekiplerde olmasa bile en azından farklı hesap kullanın.

Değişiklik yönetimi ile ilişki
Sürüüm yükseltmelerinden sonra regresyon testi yapın. 'Aynı config' yeni sürümde farklı varsayılanlara bağlanmış olabilir. Release note'daki breaking change bölümünü okuyun.

Eğitim tatbikatı
Dış bağımlılık (feed, imza seti, konteyner imajı) için bütünlük doğrulaması yapın. İmzasız feed ile gelen kural seti tedarik zinciri riskidir.

Doğrulama senaryosu
Bu konuyla ilgili ek bir kontrol: değişikliği yaptıktan sonra en az bir negatif test ve bir pozitif test tanımlayın. Negatif test 'alarm boşyere düşmemeli', pozitif test 'bilinen kötü örneği yakalamalı' der. İkisini de kaydedin.

Lab disiplini
Ortamlar arasında (lab, staging, production) aynı yapılandırmayı kör kopyalamayın. Adresler, sertifikalar ve kimlikler farklıdır. Şablon kullanın, değerleri envanterden doldurun.

Runbook'a taşımak
İlgili log ve kanıtları olaydan sonra en az kurum politikasının öngördüğü süre kadar saklayın. Disk dolunca en eski güvenlik logunu silmek klasik hatadır; ayrı retention politikası tanımlayın.

Ölçüm ve alarm sağlığı
Yanlış pozitifleri susturmak ile körleşmek arasındaki çizgi incedir. Suppress kuralına gerekçe ve gözden geçirme tarihi yazın. Süresi dolunca yeniden değerlendirin.

Kapsam ve izin hatırlatması
Bu adımları change ticket olmadan production'da uygulamayın. Küçük görünen bir audit ayarı bile uygulama uyumluluğunu bozabilir. Önce staging, sonra kontrollü yayılım.

Yedekleme ve geri dönüş
Yılda en az iki kez masabaşı tatbikatı yapın: 'bu kontrol kırılırsa kim fark eder?' sorusunu sorunsuz cevaplayabilmelisiniz. Tatbikat notlarını wiki'ye ekleyin.

Log saklama süresi
Araç çıktısını ekran görüntüsü olarak bırakmak yerine makinece okunur formatta (JSON/CSV) arşivleyin. İki yıl sonraki denetimde arama kolaylaşır.

Yanlış pozitif yönetimi
Yetki ayrımı: bu kontrolü yapılandıran kişi ile alarmı triaj eden kişi mümkünse farklı olsun. Küçük ekiplerde olmasa bile en azından farklı hesap kullanın.

Değişiklik yönetimi ile ilişki
Sürüüm yükseltmelerinden sonra regresyon testi yapın. 'Aynı config' yeni sürümde farklı varsayılanlara bağlanmış olabilir. Release note'daki breaking change bölümünü okuyun.

Eğitim tatbikatı
Dış bağımlılık (feed, imza seti, konteyner imajı) için bütünlük doğrulaması yapın. İmzasız feed ile gelen kural seti tedarik zinciri riskidir.

Uygulama notu
Bu rehberdeki komutları olduğu gibi kopyalamadan önce yolları, arayüz adlarını ve IP adreslerini kendi ortamınıza göre değiştirin. Dağıtım farkları (Debian/Ubuntu/RHEL/Windows sunucu) çıktı biçimini değiştirebilir; man sayfası ve resmi dokümantasyon birincil kaynaktır. Bir adım beklediğiniz sonucu vermezse önce yetki (sudo/Administrator), sonra sürüm, en son da yapılandırma dosyası sırasıyla bakın. Değişiklikleri geri almak için snapshot veya yapılandırma yönetimi (Ansible/Git) kullanın; 'elle bir dokundum' geçmişi denetimde kaybolur. Alarm ve log örneklerini ekip kanalında paylaşırken kişisel veri ve iç IP şemasını maskeleyin.
Yasal uyarı: Bu içerik eğitim amaçlıdır. Anlatılanları yalnızca kendi sistemlerinizde veya yazılı izin aldığınız sistemlerde uygulayın. Yetkisiz erişim ve sistemlere müdahale 5237 sayılı TCK'nın 243, 244 ve 245. maddeleri kapsamında suçtur.

.png   100-n29-d9a04f.png (Dosya Boyutu: 63.39 KB / İndirme Sayısı: 4)

.png   n29-inner.png (Dosya Boyutu: 20.56 KB / İndirme Sayısı: 4) ]]> <![CDATA[Security+ SY0-701: 2026'da Hâlâ Mantıklı mı? Kim İçin, Ne Kadar Süre]]> https://www.turkteam.org/konu-security-sy0-701-2026-da-h%C3%A2l%C3%A2-mantikli-mi-kim-icin-ne-kadar-sure.html Mon, 19 Oct 2026 02:44:15 +0300 Tonyukuk]]> https://www.turkteam.org/konu-security-sy0-701-2026-da-h%C3%A2l%C3%A2-mantikli-mi-kim-icin-ne-kadar-sure.html [Resim: attachment.php?aid=299]
Selam,

CompTIA Security+ (SY0-701) hâlâ giriş seviyesi için en çok sorulan sertifikalardan. "2026'da hâlâ mantıklı mı?" sorusuna kendi gözlemimle cevap vereyim: kime göre değişiyor.

Kim için mantıklı?
  • BT'den siber güvenliğe geçiş
  • İş ilanlarında "Security+ preferred/required" gören junior adaylar (özellikle ABD merkezli ilanlar)
  • Temel kavramları (CIA, IAM, ağ, kripto, IR) sistematik görmek isteyenler
Kim için öncelik değil?
  • Zaten eJPT/OSCP yolunda ve eliyle lab yapanlar — pratik portfolyo daha çok işe yarar
  • Saf mavi takım derinliği isteyenler — CySA+ / BTL1 / SIEM pratiği daha doğru
  • Bulut güvenlik mühendisliği — AWS/Azure güvenlik sertifikaları daha hedefe yönelik

[Resim: attachment.php?aid=300]

Sınav ve süre
SY0-701; çoktan seçmeli + performance-based sorular. Resmi CompTIA sayfasından güncel süre, soru sayısı ve geçme skorunu kontrol edin (bu yazı tarihindeki bilgilere güvenmek yerine birincil kaynağa bakın). Çalışma süresi: temel BT'si olan birinde 6-10 hafta akşam temposu sık görülür; sıfırdan ise daha uzun.

Çalışma planı iskeleti
  1. Resmi exam objectives PDF'ini satır satır
  2. Bir ana kitap veya video + kısa not
  3. Her domain bitince 50-80 soruluk deneme
  4. Zayıf domain'e dönüş
  5. PBQ (performance-based) için senaryo pratiği

Maliyet gerçeği
Sınav ücreti + varsa tekrar. Ücretsiz alternatif öğrenme yolları var; sertifika kapıyı açan bir sinyal, sihir değil.

Kaynaklar
  • CompTIA resmi Security+ sayfası ve objectives
  • Professor Messer (ücretsiz video; popüler)
  • Resmi practice testler (dikkat: sızdırılmış "dumps" kullanmayın; etik ve öğrenme açısından zararlı)

Sizin Security+ sonrası ilk iş görüşmesinde sorulan soru neydi? Yorumlarda paylaşın.

PBQ stratejisi
Performance-based sorularda panikleyip süreyi yakmayın. Önce kolay çoktan seçmeleri temizleyin, PBQ'ya dönün. Simüle firewall kuralı / log okuma sorularında "en az yetki" ve "en az risk" mantığıyla eleyin.

Sertifika sonrası
Security+ almak iş garantisi değildir. LinkedIn'de lab projesi + kısa yazılar + belki gönüllü / staj arayışı. Sertifikayı CV'de tarih ve sertifika numarası ile yazın; "hazırlanıyorum" diye yazmayın.


Doğrulama senaryosu
Bu konuyla ilgili ek bir kontrol: değişikliği yaptıktan sonra en az bir negatif test ve bir pozitif test tanımlayın. Negatif test 'alarm boşyere düşmemeli', pozitif test 'bilinen kötü örneği yakalamalı' der. İkisini de kaydedin.

Lab disiplini
Ortamlar arasında (lab, staging, production) aynı yapılandırmayı kör kopyalamayın. Adresler, sertifikalar ve kimlikler farklıdır. Şablon kullanın, değerleri envanterden doldurun.

Runbook'a taşımak
İlgili log ve kanıtları olaydan sonra en az kurum politikasının öngördüğü süre kadar saklayın. Disk dolunca en eski güvenlik logunu silmek klasik hatadır; ayrı retention politikası tanımlayın.

Ölçüm ve alarm sağlığı
Yanlış pozitifleri susturmak ile körleşmek arasındaki çizgi incedir. Suppress kuralına gerekçe ve gözden geçirme tarihi yazın. Süresi dolunca yeniden değerlendirin.

Kapsam ve izin hatırlatması
Bu adımları change ticket olmadan production'da uygulamayın. Küçük görünen bir audit ayarı bile uygulama uyumluluğunu bozabilir. Önce staging, sonra kontrollü yayılım.

Yedekleme ve geri dönüş
Yılda en az iki kez masabaşı tatbikatı yapın: 'bu kontrol kırılırsa kim fark eder?' sorusunu sorunsuz cevaplayabilmelisiniz. Tatbikat notlarını wiki'ye ekleyin.

Log saklama süresi
Araç çıktısını ekran görüntüsü olarak bırakmak yerine makinece okunur formatta (JSON/CSV) arşivleyin. İki yıl sonraki denetimde arama kolaylaşır.

Yanlış pozitif yönetimi
Yetki ayrımı: bu kontrolü yapılandıran kişi ile alarmı triaj eden kişi mümkünse farklı olsun. Küçük ekiplerde olmasa bile en azından farklı hesap kullanın.

Değişiklik yönetimi ile ilişki
Sürüüm yükseltmelerinden sonra regresyon testi yapın. 'Aynı config' yeni sürümde farklı varsayılanlara bağlanmış olabilir. Release note'daki breaking change bölümünü okuyun.

Eğitim tatbikatı
Dış bağımlılık (feed, imza seti, konteyner imajı) için bütünlük doğrulaması yapın. İmzasız feed ile gelen kural seti tedarik zinciri riskidir.

Doğrulama senaryosu
Bu konuyla ilgili ek bir kontrol: değişikliği yaptıktan sonra en az bir negatif test ve bir pozitif test tanımlayın. Negatif test 'alarm boşyere düşmemeli', pozitif test 'bilinen kötü örneği yakalamalı' der. İkisini de kaydedin.

Lab disiplini
Ortamlar arasında (lab, staging, production) aynı yapılandırmayı kör kopyalamayın. Adresler, sertifikalar ve kimlikler farklıdır. Şablon kullanın, değerleri envanterden doldurun.

Runbook'a taşımak
İlgili log ve kanıtları olaydan sonra en az kurum politikasının öngördüğü süre kadar saklayın. Disk dolunca en eski güvenlik logunu silmek klasik hatadır; ayrı retention politikası tanımlayın.

Ölçüm ve alarm sağlığı
Yanlış pozitifleri susturmak ile körleşmek arasındaki çizgi incedir. Suppress kuralına gerekçe ve gözden geçirme tarihi yazın. Süresi dolunca yeniden değerlendirin.

Kapsam ve izin hatırlatması
Bu adımları change ticket olmadan production'da uygulamayın. Küçük görünen bir audit ayarı bile uygulama uyumluluğunu bozabilir. Önce staging, sonra kontrollü yayılım.

Yedekleme ve geri dönüş
Yılda en az iki kez masabaşı tatbikatı yapın: 'bu kontrol kırılırsa kim fark eder?' sorusunu sorunsuz cevaplayabilmelisiniz. Tatbikat notlarını wiki'ye ekleyin.

Log saklama süresi
Araç çıktısını ekran görüntüsü olarak bırakmak yerine makinece okunur formatta (JSON/CSV) arşivleyin. İki yıl sonraki denetimde arama kolaylaşır.

Yanlış pozitif yönetimi
Yetki ayrımı: bu kontrolü yapılandıran kişi ile alarmı triaj eden kişi mümkünse farklı olsun. Küçük ekiplerde olmasa bile en azından farklı hesap kullanın.

Değişiklik yönetimi ile ilişki
Sürüüm yükseltmelerinden sonra regresyon testi yapın. 'Aynı config' yeni sürümde farklı varsayılanlara bağlanmış olabilir. Release note'daki breaking change bölümünü okuyun.

Eğitim tatbikatı
Dış bağımlılık (feed, imza seti, konteyner imajı) için bütünlük doğrulaması yapın. İmzasız feed ile gelen kural seti tedarik zinciri riskidir.

Uygulama notu
Bu rehberdeki komutları olduğu gibi kopyalamadan önce yolları, arayüz adlarını ve IP adreslerini kendi ortamınıza göre değiştirin. Dağıtım farkları (Debian/Ubuntu/RHEL/Windows sunucu) çıktı biçimini değiştirebilir; man sayfası ve resmi dokümantasyon birincil kaynaktır. Bir adım beklediğiniz sonucu vermezse önce yetki (sudo/Administrator), sonra sürüm, en son da yapılandırma dosyası sırasıyla bakın. Değişiklikleri geri almak için snapshot veya yapılandırma yönetimi (Ansible/Git) kullanın; 'elle bir dokundum' geçmişi denetimde kaybolur. Alarm ve log örneklerini ekip kanalında paylaşırken kişisel veri ve iç IP şemasını maskeleyin.
Yasal uyarı: Bu içerik eğitim amaçlıdır. Anlatılanları yalnızca kendi sistemlerinizde veya yazılı izin aldığınız sistemlerde uygulayın. Yetkisiz erişim ve sistemlere müdahale 5237 sayılı TCK'nın 243, 244 ve 245. maddeleri kapsamında suçtur.

.png   100-n29-d9a04f.png (Dosya Boyutu: 63.39 KB / İndirme Sayısı: 18)

.png   n29-inner.png (Dosya Boyutu: 20.56 KB / İndirme Sayısı: 15) ]]> [Resim: attachment.php?aid=299]
Selam,

CompTIA Security+ (SY0-701) hâlâ giriş seviyesi için en çok sorulan sertifikalardan. "2026'da hâlâ mantıklı mı?" sorusuna kendi gözlemimle cevap vereyim: kime göre değişiyor.

Kim için mantıklı?
  • BT'den siber güvenliğe geçiş
  • İş ilanlarında "Security+ preferred/required" gören junior adaylar (özellikle ABD merkezli ilanlar)
  • Temel kavramları (CIA, IAM, ağ, kripto, IR) sistematik görmek isteyenler
Kim için öncelik değil?
  • Zaten eJPT/OSCP yolunda ve eliyle lab yapanlar — pratik portfolyo daha çok işe yarar
  • Saf mavi takım derinliği isteyenler — CySA+ / BTL1 / SIEM pratiği daha doğru
  • Bulut güvenlik mühendisliği — AWS/Azure güvenlik sertifikaları daha hedefe yönelik

[Resim: attachment.php?aid=300]

Sınav ve süre
SY0-701; çoktan seçmeli + performance-based sorular. Resmi CompTIA sayfasından güncel süre, soru sayısı ve geçme skorunu kontrol edin (bu yazı tarihindeki bilgilere güvenmek yerine birincil kaynağa bakın). Çalışma süresi: temel BT'si olan birinde 6-10 hafta akşam temposu sık görülür; sıfırdan ise daha uzun.

Çalışma planı iskeleti
  1. Resmi exam objectives PDF'ini satır satır
  2. Bir ana kitap veya video + kısa not
  3. Her domain bitince 50-80 soruluk deneme
  4. Zayıf domain'e dönüş
  5. PBQ (performance-based) için senaryo pratiği

Maliyet gerçeği
Sınav ücreti + varsa tekrar. Ücretsiz alternatif öğrenme yolları var; sertifika kapıyı açan bir sinyal, sihir değil.

Kaynaklar
  • CompTIA resmi Security+ sayfası ve objectives
  • Professor Messer (ücretsiz video; popüler)
  • Resmi practice testler (dikkat: sızdırılmış "dumps" kullanmayın; etik ve öğrenme açısından zararlı)

Sizin Security+ sonrası ilk iş görüşmesinde sorulan soru neydi? Yorumlarda paylaşın.

PBQ stratejisi
Performance-based sorularda panikleyip süreyi yakmayın. Önce kolay çoktan seçmeleri temizleyin, PBQ'ya dönün. Simüle firewall kuralı / log okuma sorularında "en az yetki" ve "en az risk" mantığıyla eleyin.

Sertifika sonrası
Security+ almak iş garantisi değildir. LinkedIn'de lab projesi + kısa yazılar + belki gönüllü / staj arayışı. Sertifikayı CV'de tarih ve sertifika numarası ile yazın; "hazırlanıyorum" diye yazmayın.


Doğrulama senaryosu
Bu konuyla ilgili ek bir kontrol: değişikliği yaptıktan sonra en az bir negatif test ve bir pozitif test tanımlayın. Negatif test 'alarm boşyere düşmemeli', pozitif test 'bilinen kötü örneği yakalamalı' der. İkisini de kaydedin.

Lab disiplini
Ortamlar arasında (lab, staging, production) aynı yapılandırmayı kör kopyalamayın. Adresler, sertifikalar ve kimlikler farklıdır. Şablon kullanın, değerleri envanterden doldurun.

Runbook'a taşımak
İlgili log ve kanıtları olaydan sonra en az kurum politikasının öngördüğü süre kadar saklayın. Disk dolunca en eski güvenlik logunu silmek klasik hatadır; ayrı retention politikası tanımlayın.

Ölçüm ve alarm sağlığı
Yanlış pozitifleri susturmak ile körleşmek arasındaki çizgi incedir. Suppress kuralına gerekçe ve gözden geçirme tarihi yazın. Süresi dolunca yeniden değerlendirin.

Kapsam ve izin hatırlatması
Bu adımları change ticket olmadan production'da uygulamayın. Küçük görünen bir audit ayarı bile uygulama uyumluluğunu bozabilir. Önce staging, sonra kontrollü yayılım.

Yedekleme ve geri dönüş
Yılda en az iki kez masabaşı tatbikatı yapın: 'bu kontrol kırılırsa kim fark eder?' sorusunu sorunsuz cevaplayabilmelisiniz. Tatbikat notlarını wiki'ye ekleyin.

Log saklama süresi
Araç çıktısını ekran görüntüsü olarak bırakmak yerine makinece okunur formatta (JSON/CSV) arşivleyin. İki yıl sonraki denetimde arama kolaylaşır.

Yanlış pozitif yönetimi
Yetki ayrımı: bu kontrolü yapılandıran kişi ile alarmı triaj eden kişi mümkünse farklı olsun. Küçük ekiplerde olmasa bile en azından farklı hesap kullanın.

Değişiklik yönetimi ile ilişki
Sürüüm yükseltmelerinden sonra regresyon testi yapın. 'Aynı config' yeni sürümde farklı varsayılanlara bağlanmış olabilir. Release note'daki breaking change bölümünü okuyun.

Eğitim tatbikatı
Dış bağımlılık (feed, imza seti, konteyner imajı) için bütünlük doğrulaması yapın. İmzasız feed ile gelen kural seti tedarik zinciri riskidir.

Doğrulama senaryosu
Bu konuyla ilgili ek bir kontrol: değişikliği yaptıktan sonra en az bir negatif test ve bir pozitif test tanımlayın. Negatif test 'alarm boşyere düşmemeli', pozitif test 'bilinen kötü örneği yakalamalı' der. İkisini de kaydedin.

Lab disiplini
Ortamlar arasında (lab, staging, production) aynı yapılandırmayı kör kopyalamayın. Adresler, sertifikalar ve kimlikler farklıdır. Şablon kullanın, değerleri envanterden doldurun.

Runbook'a taşımak
İlgili log ve kanıtları olaydan sonra en az kurum politikasının öngördüğü süre kadar saklayın. Disk dolunca en eski güvenlik logunu silmek klasik hatadır; ayrı retention politikası tanımlayın.

Ölçüm ve alarm sağlığı
Yanlış pozitifleri susturmak ile körleşmek arasındaki çizgi incedir. Suppress kuralına gerekçe ve gözden geçirme tarihi yazın. Süresi dolunca yeniden değerlendirin.

Kapsam ve izin hatırlatması
Bu adımları change ticket olmadan production'da uygulamayın. Küçük görünen bir audit ayarı bile uygulama uyumluluğunu bozabilir. Önce staging, sonra kontrollü yayılım.

Yedekleme ve geri dönüş
Yılda en az iki kez masabaşı tatbikatı yapın: 'bu kontrol kırılırsa kim fark eder?' sorusunu sorunsuz cevaplayabilmelisiniz. Tatbikat notlarını wiki'ye ekleyin.

Log saklama süresi
Araç çıktısını ekran görüntüsü olarak bırakmak yerine makinece okunur formatta (JSON/CSV) arşivleyin. İki yıl sonraki denetimde arama kolaylaşır.

Yanlış pozitif yönetimi
Yetki ayrımı: bu kontrolü yapılandıran kişi ile alarmı triaj eden kişi mümkünse farklı olsun. Küçük ekiplerde olmasa bile en azından farklı hesap kullanın.

Değişiklik yönetimi ile ilişki
Sürüüm yükseltmelerinden sonra regresyon testi yapın. 'Aynı config' yeni sürümde farklı varsayılanlara bağlanmış olabilir. Release note'daki breaking change bölümünü okuyun.

Eğitim tatbikatı
Dış bağımlılık (feed, imza seti, konteyner imajı) için bütünlük doğrulaması yapın. İmzasız feed ile gelen kural seti tedarik zinciri riskidir.

Uygulama notu
Bu rehberdeki komutları olduğu gibi kopyalamadan önce yolları, arayüz adlarını ve IP adreslerini kendi ortamınıza göre değiştirin. Dağıtım farkları (Debian/Ubuntu/RHEL/Windows sunucu) çıktı biçimini değiştirebilir; man sayfası ve resmi dokümantasyon birincil kaynaktır. Bir adım beklediğiniz sonucu vermezse önce yetki (sudo/Administrator), sonra sürüm, en son da yapılandırma dosyası sırasıyla bakın. Değişiklikleri geri almak için snapshot veya yapılandırma yönetimi (Ansible/Git) kullanın; 'elle bir dokundum' geçmişi denetimde kaybolur. Alarm ve log örneklerini ekip kanalında paylaşırken kişisel veri ve iç IP şemasını maskeleyin.
Yasal uyarı: Bu içerik eğitim amaçlıdır. Anlatılanları yalnızca kendi sistemlerinizde veya yazılı izin aldığınız sistemlerde uygulayın. Yetkisiz erişim ve sistemlere müdahale 5237 sayılı TCK'nın 243, 244 ve 245. maddeleri kapsamında suçtur.

.png   100-n29-d9a04f.png (Dosya Boyutu: 63.39 KB / İndirme Sayısı: 18)

.png   n29-inner.png (Dosya Boyutu: 20.56 KB / İndirme Sayısı: 15) ]]> <![CDATA[ISC2 CC Sertifikası 2026: Yeni Sınav Formatı, Beş Alan ve Çalışma Planı Rehberi]]> https://www.turkteam.org/konu-isc2-cc-sertifikasi-2026-yeni-sinav-formati-bes-alan-ve-calisma-plani-rehberi.html Sun, 18 Oct 2026 21:03:02 +0300 Tonyukuk]]> https://www.turkteam.org/konu-isc2-cc-sertifikasi-2026-yeni-sinav-formati-bes-alan-ve-calisma-plani-rehberi.html [Resim: attachment.php?aid=237]
Merhaba arkadaşlar,

Siber güvenliğe sıfırdan girenlerin "ilk sertifikam ne olsun?" sorusuna en çok verilen cevaplardan biri ISC2'nin Certified in Cybersecurity (CC) sertifikasıdır. Giriş seviyesi, deneyim şartı aramayan ve dünya çapında tanınan bir ISC2 üyeliği kapısı. 1 Eylül 2026 itibarıyla sınav içeriği güncellendi ve ISC2'nin "One Million Certified in Cybersecurity" ücretsiz programı 20 Mayıs 2026'da yeni kayıtlara kapandı. Bu rehberde CC'nin güncel sınav formatını, beş bilgi alanını ve resmi kaynaklara dayalı bir çalışma planını anlatıyorum.

Konuda Anlatılacaklar
  1. CC nedir, kime uygundur?
  2. Ücretsiz program durumu ve ücretlendirme
  3. Sınav formatı (CAT) ve geçme skoru
  4. 2026 güncel beş alan ve ağırlıkları
  5. Her alanda ne çalışılmalı?
  6. Çalışma planı ve kaynaklar
  7. CC sonrası: deneyim ve kariyer adımı

CC Nedir, Kime Uygundur?

CC, ISC2'nin siber güvenlik temelleri sertifikasıdır. Hedef kitlesi; öğrenciler, kariyer değiştirenler ve BT'den güvenliğe geçmek isteyenlerdir. Sınava girmek için deneyim şartı yoktur. Sınavı geçip ISC2 üyesi olduğunuzda, ileride CISSP veya CCSP gibi ileri sertifikalara giden yolun ilk basamağını atmış olursunuz. ISC2'nin açıklamasına göre programın sonuna kadar 65 binden fazla kişi CC sertifikası kazandı.

Ücretsiz Program Durumu ve Ücretlendirme

ISC2'nin resmi duyurusuna göre "One Million Certified in Cybersecurity" programı 20 Mayıs 2026'da yeni kayıtlara kapandı. Elinde süresi dolmamış bir sınav kodu olanlar 31 Aralık 2026'ya kadar sınava girebilir. Bu tarihten sonra CC sınavı ve eğitimi, diğer ISC2 sınavları gibi ücretlidir. Resmi fiyatlandırmaya göre tek başına sınav ücreti çoğu bölgede 199 ABD dolarıdır. Yani artık "bedava sertifika" beklentisiyle değil, ücretli ama erişilebilir bir giriş sertifikası olarak planlamak gerekiyor.

[Resim: attachment.php?aid=238]

Sınav Formatı (CAT) ve Geçme Skoru

ISC2'nin Computerized Adaptive Testing (CAT) sayfasına göre CC sınavı artık uyarlamalı (adaptive) formattadır:
  • Soru sayısı: 100-125 arası (25'i puanlanmayan ön test sorusu; en az 75 puanlanan soru yanıtlanır).
  • Süre: en fazla 2 saat.
  • Geçme skoru: 1000 üzerinden 700.
  • Soru tipi: çoktan seçmeli.

Uyarlamalı sınavda her doğru/yanlış cevap sonraki sorunun zorluğunu etkiler; bu yüzden "sona bırakıp geri döneme" alışkanlığı burada işlemez, her soruya o an karar verirsiniz.

2026 Güncel Beş Alan ve Ağırlıkları

ISC2, 1 Eylül 2026'da yürürlüğe giren güncel sınav taslağında (exam outline) alan adlarını yeniledi. Güncel beş alan ve ağırlıkları:
  • Domain 1 - Security Principles: %24
  • Domain 2 - Security Governance: %17,3
  • Domain 3 - Identity and Access Management (IAM) Concepts: %20
  • Domain 4 - Networking and Cloud Security Concepts: %21,3
  • Domain 5 - Security Operations and Incident Response: %17,3

En büyük değişiklik, yönetişim (governance) konularının ayrı ve ağırlıklı bir alana taşınması; olay müdahalesinin de Domain 5'in önemli bir parçası haline gelmesidir. Eski taslaktaki "Access Controls" alanı, "Identity and Access Management (IAM) Concepts" olarak; "Network Security" ise bulut konularını da kapsayacak şekilde "Networking and Cloud Security Concepts" olarak yeniden adlandırıldı.

[Resim: attachment.php?aid=239]

Her Alanda Ne Çalışılmalı?

Domain 1 - Security Principles: CIA üçlüsü (gizlilik, bütünlük, erişilebilirlik), kimlik doğrulama/yetkilendirme, inkar edilemezlik, mahremiyet, risk yönetimi temelleri, güvenlik kontrolü türleri, ISC2 etik kuralları.

Domain 2 - Security Governance: Politika, standart, prosedür ve kılavuz farkı; yasa ve düzenlemelere uyum; iş sürekliliği (BC), felaket kurtarma (DR) kavramları.

Domain 3 - IAM: Kimlik yaşam döngüsü, kimlik doğrulama faktörleri, çok faktörlü kimlik doğrulama (MFA), en az yetki ve görevler ayrılığı, erişim denetim modelleri (RBAC, DAC, MAC), fiziksel ve mantıksal erişim.

Domain 4 - Networking and Cloud Security: OSI/TCP-IP modelleri, yaygın portlar ve protokoller, güvenlik duvarları, IDS/IPS, VPN, bulut hizmet modelleri (IaaS/PaaS/SaaS) ve paylaşımlı sorumluluk.

Domain 5 - Security Operations and Incident Response: Şifreleme temelleri, veri yönetimi, yapılandırma yönetimi, farkındalık eğitimi, olay müdahale yaşam döngüsü, loglama ve izleme.

Kavramları pekiştirmek için evde küçük denemeler yapabilirsiniz. Örneğin erişim denetimi kavramını Linux izinleriyle somutlaştırmak (yalnızca kendi dosyalarınızda):

Kod:
touch gizli.txt chmod 600 gizli.txt # en az yetki: sadece sahip okur/yazar ls -l gizli.txt getfacl gizli.txt 2>/dev/null

Veya şifreleme (gizlilik) ile özet (bütünlük) farkını görmek:

Kod:
echo "ISC2 CC" | openssl enc -aes-256-cbc -pbkdf2 -a # geri cozulebilir sifreleme echo -n "ISC2 CC" | sha256sum # tek yonlu butunluk ozeti

Çalışma Planı ve Kaynaklar

4-6 haftalık bir plan çoğu aday için yeterlidir:

Kod:
Hafta 1: Domain 1 (Security Principles) + ISC2 etik kurallari Hafta 2: Domain 2 (Governance) + Domain 3 (IAM) Hafta 3: Domain 4 (Networking & Cloud) Hafta 4: Domain 5 (Security Operations & Incident Response) Hafta 5: Resmi exam outline uzerinden eksik kapatma Hafta 6: Deneme sorulari + zayif alan tekrari

Birincil kaynak olarak ISC2'nin güncel CC Exam Outline belgesini kullanın; çalıştığınız her konuyu bu taslaktaki maddelerle eşleştirin. ISC2'nin resmi self-paced eğitimi ve ücretsiz/ücretli deneme soruları ikincil kaynaklardır. Türkçe kaynaklara ek olarak kavramların İngilizce terimlerini de öğrenin; sınav İngilizce ağırlıklıdır.

[Resim: attachment.php?aid=240]

İleri Seviye: CC Sonrası Deneyim Şartı

Sınavı geçmek sizi "ISC2 Candidate" yapar. Tam CC üyeliği için ISC2 Etik Kurallarını kabul etmeniz ve yıllık üyelik aidatını (AMF) ödemeniz gerekir. CC'nin, CISSP gibi ileri sertifikaların aksine ek bir çalışma deneyimi şartı yoktur; bu yüzden gerçekten giriş seviyesidir. CC'den sonraki mantıklı adımlar, ilgi alanınıza göre SSCP (operasyon), CCSP (bulut) ya da uzun vadede CISSP olabilir. Sertifika tek başına iş getirmez; onu bir lab portföyü (kendi projeleriniz, CTF çözümleriniz) ile birleştirin.

Sonuç

CC, deneyim şartı olmadan girilebilen, dünya çapında tanınan ve güncel içeriğiyle temelleri sağlam öğreten bir giriş sertifikası. 2026 itibarıyla ücretsiz program kapandığı için ücretli planlamak, güncel beş alanı resmi exam outline üzerinden çalışmak ve kavramları küçük lab denemeleriyle pekiştirmek en verimli yol. Siz ilk sertifika olarak CC'yi mi yoksa başka bir seçeneği mi düşünüyorsunuz? Yorumlarda tartışalım.

Kaynakça
Yasal Uyarı

Bu rehberdeki komutlar yalnızca kendi bilgisayarınızda, kendi dosyalarınız üzerinde öğrenme amacıyla çalıştırılmalıdır. Başkalarına ait sistemlere izinsiz erişim 5237 sayılı Türk Ceza Kanunu'nun 243, 244 ve 245. maddeleri kapsamında suçtur. TurkTeam yalnızca savunma ve eğitim amaçlı paylaşımları destekler.

Görsel: TurkTeam özgün kapak ve diyagramları

Yasal uyarı: Bu içerik eğitim amaçlıdır. Yalnızca kendi sistemlerinizde veya yazılı izin aldığınız hedeflerde uygulayın (TCK 243-245).

.png   05-cover.png (Dosya Boyutu: 209.62 KB / İndirme Sayısı: 8)

.jpg   05-a.jpg (Dosya Boyutu: 65.03 KB / İndirme Sayısı: 8)

.jpg   05-b.jpg (Dosya Boyutu: 74.13 KB / İndirme Sayısı: 7)

.jpg   05-c.jpg (Dosya Boyutu: 51.09 KB / İndirme Sayısı: 7) ]]> [Resim: attachment.php?aid=237]
Merhaba arkadaşlar,

Siber güvenliğe sıfırdan girenlerin "ilk sertifikam ne olsun?" sorusuna en çok verilen cevaplardan biri ISC2'nin Certified in Cybersecurity (CC) sertifikasıdır. Giriş seviyesi, deneyim şartı aramayan ve dünya çapında tanınan bir ISC2 üyeliği kapısı. 1 Eylül 2026 itibarıyla sınav içeriği güncellendi ve ISC2'nin "One Million Certified in Cybersecurity" ücretsiz programı 20 Mayıs 2026'da yeni kayıtlara kapandı. Bu rehberde CC'nin güncel sınav formatını, beş bilgi alanını ve resmi kaynaklara dayalı bir çalışma planını anlatıyorum.

Konuda Anlatılacaklar
  1. CC nedir, kime uygundur?
  2. Ücretsiz program durumu ve ücretlendirme
  3. Sınav formatı (CAT) ve geçme skoru
  4. 2026 güncel beş alan ve ağırlıkları
  5. Her alanda ne çalışılmalı?
  6. Çalışma planı ve kaynaklar
  7. CC sonrası: deneyim ve kariyer adımı

CC Nedir, Kime Uygundur?

CC, ISC2'nin siber güvenlik temelleri sertifikasıdır. Hedef kitlesi; öğrenciler, kariyer değiştirenler ve BT'den güvenliğe geçmek isteyenlerdir. Sınava girmek için deneyim şartı yoktur. Sınavı geçip ISC2 üyesi olduğunuzda, ileride CISSP veya CCSP gibi ileri sertifikalara giden yolun ilk basamağını atmış olursunuz. ISC2'nin açıklamasına göre programın sonuna kadar 65 binden fazla kişi CC sertifikası kazandı.

Ücretsiz Program Durumu ve Ücretlendirme

ISC2'nin resmi duyurusuna göre "One Million Certified in Cybersecurity" programı 20 Mayıs 2026'da yeni kayıtlara kapandı. Elinde süresi dolmamış bir sınav kodu olanlar 31 Aralık 2026'ya kadar sınava girebilir. Bu tarihten sonra CC sınavı ve eğitimi, diğer ISC2 sınavları gibi ücretlidir. Resmi fiyatlandırmaya göre tek başına sınav ücreti çoğu bölgede 199 ABD dolarıdır. Yani artık "bedava sertifika" beklentisiyle değil, ücretli ama erişilebilir bir giriş sertifikası olarak planlamak gerekiyor.

[Resim: attachment.php?aid=238]

Sınav Formatı (CAT) ve Geçme Skoru

ISC2'nin Computerized Adaptive Testing (CAT) sayfasına göre CC sınavı artık uyarlamalı (adaptive) formattadır:
  • Soru sayısı: 100-125 arası (25'i puanlanmayan ön test sorusu; en az 75 puanlanan soru yanıtlanır).
  • Süre: en fazla 2 saat.
  • Geçme skoru: 1000 üzerinden 700.
  • Soru tipi: çoktan seçmeli.

Uyarlamalı sınavda her doğru/yanlış cevap sonraki sorunun zorluğunu etkiler; bu yüzden "sona bırakıp geri döneme" alışkanlığı burada işlemez, her soruya o an karar verirsiniz.

2026 Güncel Beş Alan ve Ağırlıkları

ISC2, 1 Eylül 2026'da yürürlüğe giren güncel sınav taslağında (exam outline) alan adlarını yeniledi. Güncel beş alan ve ağırlıkları:
  • Domain 1 - Security Principles: %24
  • Domain 2 - Security Governance: %17,3
  • Domain 3 - Identity and Access Management (IAM) Concepts: %20
  • Domain 4 - Networking and Cloud Security Concepts: %21,3
  • Domain 5 - Security Operations and Incident Response: %17,3

En büyük değişiklik, yönetişim (governance) konularının ayrı ve ağırlıklı bir alana taşınması; olay müdahalesinin de Domain 5'in önemli bir parçası haline gelmesidir. Eski taslaktaki "Access Controls" alanı, "Identity and Access Management (IAM) Concepts" olarak; "Network Security" ise bulut konularını da kapsayacak şekilde "Networking and Cloud Security Concepts" olarak yeniden adlandırıldı.

[Resim: attachment.php?aid=239]

Her Alanda Ne Çalışılmalı?

Domain 1 - Security Principles: CIA üçlüsü (gizlilik, bütünlük, erişilebilirlik), kimlik doğrulama/yetkilendirme, inkar edilemezlik, mahremiyet, risk yönetimi temelleri, güvenlik kontrolü türleri, ISC2 etik kuralları.

Domain 2 - Security Governance: Politika, standart, prosedür ve kılavuz farkı; yasa ve düzenlemelere uyum; iş sürekliliği (BC), felaket kurtarma (DR) kavramları.

Domain 3 - IAM: Kimlik yaşam döngüsü, kimlik doğrulama faktörleri, çok faktörlü kimlik doğrulama (MFA), en az yetki ve görevler ayrılığı, erişim denetim modelleri (RBAC, DAC, MAC), fiziksel ve mantıksal erişim.

Domain 4 - Networking and Cloud Security: OSI/TCP-IP modelleri, yaygın portlar ve protokoller, güvenlik duvarları, IDS/IPS, VPN, bulut hizmet modelleri (IaaS/PaaS/SaaS) ve paylaşımlı sorumluluk.

Domain 5 - Security Operations and Incident Response: Şifreleme temelleri, veri yönetimi, yapılandırma yönetimi, farkındalık eğitimi, olay müdahale yaşam döngüsü, loglama ve izleme.

Kavramları pekiştirmek için evde küçük denemeler yapabilirsiniz. Örneğin erişim denetimi kavramını Linux izinleriyle somutlaştırmak (yalnızca kendi dosyalarınızda):

Kod:
touch gizli.txt chmod 600 gizli.txt # en az yetki: sadece sahip okur/yazar ls -l gizli.txt getfacl gizli.txt 2>/dev/null

Veya şifreleme (gizlilik) ile özet (bütünlük) farkını görmek:

Kod:
echo "ISC2 CC" | openssl enc -aes-256-cbc -pbkdf2 -a # geri cozulebilir sifreleme echo -n "ISC2 CC" | sha256sum # tek yonlu butunluk ozeti

Çalışma Planı ve Kaynaklar

4-6 haftalık bir plan çoğu aday için yeterlidir:

Kod:
Hafta 1: Domain 1 (Security Principles) + ISC2 etik kurallari Hafta 2: Domain 2 (Governance) + Domain 3 (IAM) Hafta 3: Domain 4 (Networking & Cloud) Hafta 4: Domain 5 (Security Operations & Incident Response) Hafta 5: Resmi exam outline uzerinden eksik kapatma Hafta 6: Deneme sorulari + zayif alan tekrari

Birincil kaynak olarak ISC2'nin güncel CC Exam Outline belgesini kullanın; çalıştığınız her konuyu bu taslaktaki maddelerle eşleştirin. ISC2'nin resmi self-paced eğitimi ve ücretsiz/ücretli deneme soruları ikincil kaynaklardır. Türkçe kaynaklara ek olarak kavramların İngilizce terimlerini de öğrenin; sınav İngilizce ağırlıklıdır.

[Resim: attachment.php?aid=240]

İleri Seviye: CC Sonrası Deneyim Şartı

Sınavı geçmek sizi "ISC2 Candidate" yapar. Tam CC üyeliği için ISC2 Etik Kurallarını kabul etmeniz ve yıllık üyelik aidatını (AMF) ödemeniz gerekir. CC'nin, CISSP gibi ileri sertifikaların aksine ek bir çalışma deneyimi şartı yoktur; bu yüzden gerçekten giriş seviyesidir. CC'den sonraki mantıklı adımlar, ilgi alanınıza göre SSCP (operasyon), CCSP (bulut) ya da uzun vadede CISSP olabilir. Sertifika tek başına iş getirmez; onu bir lab portföyü (kendi projeleriniz, CTF çözümleriniz) ile birleştirin.

Sonuç

CC, deneyim şartı olmadan girilebilen, dünya çapında tanınan ve güncel içeriğiyle temelleri sağlam öğreten bir giriş sertifikası. 2026 itibarıyla ücretsiz program kapandığı için ücretli planlamak, güncel beş alanı resmi exam outline üzerinden çalışmak ve kavramları küçük lab denemeleriyle pekiştirmek en verimli yol. Siz ilk sertifika olarak CC'yi mi yoksa başka bir seçeneği mi düşünüyorsunuz? Yorumlarda tartışalım.

Kaynakça
Yasal Uyarı

Bu rehberdeki komutlar yalnızca kendi bilgisayarınızda, kendi dosyalarınız üzerinde öğrenme amacıyla çalıştırılmalıdır. Başkalarına ait sistemlere izinsiz erişim 5237 sayılı Türk Ceza Kanunu'nun 243, 244 ve 245. maddeleri kapsamında suçtur. TurkTeam yalnızca savunma ve eğitim amaçlı paylaşımları destekler.

Görsel: TurkTeam özgün kapak ve diyagramları

Yasal uyarı: Bu içerik eğitim amaçlıdır. Yalnızca kendi sistemlerinizde veya yazılı izin aldığınız hedeflerde uygulayın (TCK 243-245).

.png   05-cover.png (Dosya Boyutu: 209.62 KB / İndirme Sayısı: 8)

.jpg   05-a.jpg (Dosya Boyutu: 65.03 KB / İndirme Sayısı: 8)

.jpg   05-b.jpg (Dosya Boyutu: 74.13 KB / İndirme Sayısı: 7)

.jpg   05-c.jpg (Dosya Boyutu: 51.09 KB / İndirme Sayısı: 7) ]]> <![CDATA[Bulut Güvenliği Sertifikaları 2026: AWS Security Specialty, SC-500, CCSK v5 ve CCSP]]> https://www.turkteam.org/konu-bulut-guvenligi-sertifikalari-2026-aws-security-specialty-sc-500-ccsk-v5-ve-ccsp.html Sun, 18 Oct 2026 18:15:59 +0300 Tonyukuk]]> https://www.turkteam.org/konu-bulut-guvenligi-sertifikalari-2026-aws-security-specialty-sc-500-ccsk-v5-ve-ccsp.html [Resim: attachment.php?aid=198]
Merhaba arkadaşlar,

Bulut güvenliği, siber güvenlikte en hızlı büyüyen ve en çok eleman aranan alanlardan biri. Peki bu alanda hangi sertifika size uygun? Satıcıya özel mi (AWS, Azure) yoksa satıcıdan bağımsız mı (CCSK, CCSP) gitmeli? Bu rehberde dört önemli bulut güvenliği sertifikasını resmi sınav kılavuzlarına dayanarak karşılaştırıyor; her birinin güncel sürümü, içeriği, formatı ve kimin için uygun olduğunu anlatıyorum. 2026'da Azure tarafında önemli bir değişiklik var: AZ-500 emekli oldu, yerini SC-500 aldı.

Konuda Anlatılacaklar
  1. Satıcıya özel ve satıcıdan bağımsız sertifika farkı
  2. AWS Certified Security - Specialty (SCS-C03)
  3. Microsoft SC-500 (AZ-500'ün halefi)
  4. CCSK v5 (Cloud Security Alliance)
  5. ISC2 CCSP
  6. Karşılaştırma ve seçim rehberi
  7. Pratik lab önerileri

Satıcıya Özel ve Satıcıdan Bağımsız Fark

İki ana aile vardır. Satıcıya özel sertifikalar (AWS Security Specialty, SC-500) tek bir bulutun araçlarını derinlemesine ölçer; o bulutta çalışıyorsanız doğrudan işinize yarar. Satıcıdan bağımsız sertifikalar (CCSK, CCSP) kavram ve mimari odaklıdır; çok bulutlu ortamlarda ve yönetişim/mimari rollerinde değerlidir. İdeal yol çoğu zaman ikisini birleştirmektir: önce bağımsız bir temel (CCSK), sonra kullandığınız bulutun sertifikası.

[Resim: attachment.php?aid=199]

AWS Certified Security - Specialty (SCS-C03)

AWS'nin resmi sınav sayfasına göre güncel sürüm SCS-C03'tür (2 Aralık 2025'ten beri geçerli):
  • Sorular: 65 soru (50 puanlanan + 15 puanlanmayan), 170 dakika.
  • Ücret: 300 USD. Geçme skoru: 1000 üzerinden 750. Geçerlilik: 3 yıl.
  • Önerilen deneyim: bulut çözümlerini güvenli hale getirmede 3-5 yıl.
Alan ağırlıkları: Detection %16, Incident Response %14, Infrastructure Security %18, Identity and Access Management %20, Data Protection %18, Security Foundations and Governance %14. AWS ekosisteminde çalışan ve CloudTrail, GuardDuty, IAM, KMS gibi servislere hakim olmak isteyenler için en doğrudan seçenektir.

Microsoft SC-500 (AZ-500'ün Halefi)

Önemli değişiklik: Microsoft Learn'e göre AZ-500 (Azure Security Engineer Associate) 31 Ağustos 2026'da emekli oldu ve yerini SC-500 aldı. SC-500'ün tam adı "Implementing End-to-End Security Controls for Cloud and AI Workloads" ve sertifikası "Microsoft Certified: Cloud and AI Security Engineer Associate". Resmi çalışma kılavuzuna göre dört alan ağırlığı:
  • Manage identity, access and governance: %20-25
  • Secure storage, databases and networking: %25-30
  • Secure compute: %20-25
  • Manage and monitor security posture: %20-25
AZ-500'den en büyük farkı, yapay zeka iş yüklerinin güvenliğini (Purview DSPM, Defender for AI, Security Copilot, Entra Agent ID) müfredata eklemesidir. Azure üzerinde çalışanların artık AZ-500 yerine SC-500'e hazırlanması gerekir.

[Resim: attachment.php?aid=200]

CCSK v5 (Cloud Security Alliance)

Cloud Security Alliance'ın resmi sayfasına göre CCSK v5 (16 Temmuz 2024'te yayımlandı) satıcıdan bağımsız bir bulut güvenliği sertifikasıdır:
  • Format: çevrim içi, açık kitap (open-book).
  • Sorular: 60 çoktan seçmeli, 120 dakika.
  • Geçme skoru: %80.
CCSK, CSA Security Guidance ve ENISA bulut risk belgelerine dayanır. Kavramsal temel kurmak isteyenler ve mimari/GRC yoluna gidecekler için güçlü bir başlangıçtır. Açık kitap olması kolay olduğu anlamına gelmez; süre kısıtı nedeniyle konuya hakim olmadan yetişmek zordur.

ISC2 CCSP

ISC2'nin resmi sınav taslağına göre CCSP (Certified Cloud Security Professional) ileri seviye, satıcıdan bağımsız bir sertifikadır:
  • Format: 1 Ekim 2025'ten beri uyarlamalı (CAT).
  • Sorular: 100-150, en fazla 3 saat.
  • Geçme skoru: 1000 üzerinden 700.
  • Altı alan: Cloud Concepts/Architecture/Design, Cloud Data Security, Cloud Platform & Infrastructure Security, Cloud Application Security, Cloud Security Operations, Legal/Risk/Compliance.
CCSP, CISSP seviyesinde ciddi bir deneyim sertifikasıdır (tam sertifika için çalışma deneyimi şartı vardır). Kıdemli bulut güvenliği ve mimari rolleri hedefleyenler içindir.

Karşılaştırma ve Seçim Rehberi

Basit bir yönlendirme:
  • AWS'de çalışıyorum, derinleşmek istiyorum -> AWS Security Specialty (SCS-C03)
  • Azure'da çalışıyorum -> SC-500 (artık AZ-500 değil)
  • Çok bulutlu düşünüyorum, kavramsal temel istiyorum -> CCSK v5
  • Kıdemliyim, mimari/yönetim rolü hedefliyorum -> CCSP

[Resim: attachment.php?aid=201]

İleri Seviye: Sertifikayı Lab ile Pekiştirmek

Sertifika sınavını geçmek bir şey, bulutta gerçekten güvenlik kurabilmek başka şey. Teorik çalışmanın yanında kendi ücretsiz katman hesabınızda pratik yapın. Örneğin AWS'de açık kaynak Prowler ile kendi hesabınızın güvenlik duruşunu tarayabilirsiniz (yalnızca kendi hesabınızda):

Kod:
pip install prowler prowler aws --profile kendi-hesabim

Prowler resmi belgelerine göre varsayılan olarak CSV, JSON-OCSF ve HTML raporları üretir; belirli bir uyumluluk çerçevesiyle tarama da yapabilirsiniz:

Kod:
prowler aws --compliance cis_3.0_aws

Azure tarafında kendi aboneliğinizde Microsoft Defender for Cloud'un Secure Score'una bakmak, SC-500 konularını somutlaştırır. Çok bulut için Prowler azure ve gcp sağlayıcılarını da destekler:

Kod:
prowler azure --az-cli-auth

Bu komutları yalnızca sahibi olduğunuz veya yazılı izniniz bulunan hesaplarda çalıştırın.

Sonuç

Bulut güvenliği sertifikası seçiminde "en iyi" yoktur; sizin bulutunuza ve kariyer hedefinize uygun olan vardır. 2026'da Azure için artık SC-500 doğru adres. AWS için SCS-C03, kavramsal temel için CCSK v5, kıdemli roller için CCSP öne çıkıyor. Hangisini seçerseniz seçin, kendi hesabınızda Prowler gibi araçlarla pratik yaparak teoriyi sağlamlaştırın. Siz hangi bulut sertifikasına hazırlanıyorsunuz? Yorumlarda paylaşın.

Kaynakça
Yasal Uyarı

Bu rehberdeki tarama komutları yalnızca kendi bulut hesabınızda veya yazılı izin aldığınız ortamlarda çalıştırılmalıdır. Başkasına ait bulut kaynaklarını izinsiz taramak veya erişmek 5237 sayılı Türk Ceza Kanunu'nun 243, 244 ve 245. maddeleri kapsamında suçtur. TurkTeam yalnızca savunma ve eğitim amaçlı paylaşımları destekler.

Görsel: TurkTeam özgün kapak ve diyagramları

Yasal uyarı: Bu içerik eğitim amaçlıdır. Yalnızca kendi sistemlerinizde veya yazılı izin aldığınız hedeflerde uygulayın (TCK 243-245).

.png   06-cover.png (Dosya Boyutu: 235.42 KB / İndirme Sayısı: 8)

.jpg   06-a.jpg (Dosya Boyutu: 66.84 KB / İndirme Sayısı: 7)

.jpg   06-b.jpg (Dosya Boyutu: 95.89 KB / İndirme Sayısı: 8)

.jpg   06-c.jpg (Dosya Boyutu: 49.56 KB / İndirme Sayısı: 7) ]]> [Resim: attachment.php?aid=198]
Merhaba arkadaşlar,

Bulut güvenliği, siber güvenlikte en hızlı büyüyen ve en çok eleman aranan alanlardan biri. Peki bu alanda hangi sertifika size uygun? Satıcıya özel mi (AWS, Azure) yoksa satıcıdan bağımsız mı (CCSK, CCSP) gitmeli? Bu rehberde dört önemli bulut güvenliği sertifikasını resmi sınav kılavuzlarına dayanarak karşılaştırıyor; her birinin güncel sürümü, içeriği, formatı ve kimin için uygun olduğunu anlatıyorum. 2026'da Azure tarafında önemli bir değişiklik var: AZ-500 emekli oldu, yerini SC-500 aldı.

Konuda Anlatılacaklar
  1. Satıcıya özel ve satıcıdan bağımsız sertifika farkı
  2. AWS Certified Security - Specialty (SCS-C03)
  3. Microsoft SC-500 (AZ-500'ün halefi)
  4. CCSK v5 (Cloud Security Alliance)
  5. ISC2 CCSP
  6. Karşılaştırma ve seçim rehberi
  7. Pratik lab önerileri

Satıcıya Özel ve Satıcıdan Bağımsız Fark

İki ana aile vardır. Satıcıya özel sertifikalar (AWS Security Specialty, SC-500) tek bir bulutun araçlarını derinlemesine ölçer; o bulutta çalışıyorsanız doğrudan işinize yarar. Satıcıdan bağımsız sertifikalar (CCSK, CCSP) kavram ve mimari odaklıdır; çok bulutlu ortamlarda ve yönetişim/mimari rollerinde değerlidir. İdeal yol çoğu zaman ikisini birleştirmektir: önce bağımsız bir temel (CCSK), sonra kullandığınız bulutun sertifikası.

[Resim: attachment.php?aid=199]

AWS Certified Security - Specialty (SCS-C03)

AWS'nin resmi sınav sayfasına göre güncel sürüm SCS-C03'tür (2 Aralık 2025'ten beri geçerli):
  • Sorular: 65 soru (50 puanlanan + 15 puanlanmayan), 170 dakika.
  • Ücret: 300 USD. Geçme skoru: 1000 üzerinden 750. Geçerlilik: 3 yıl.
  • Önerilen deneyim: bulut çözümlerini güvenli hale getirmede 3-5 yıl.
Alan ağırlıkları: Detection %16, Incident Response %14, Infrastructure Security %18, Identity and Access Management %20, Data Protection %18, Security Foundations and Governance %14. AWS ekosisteminde çalışan ve CloudTrail, GuardDuty, IAM, KMS gibi servislere hakim olmak isteyenler için en doğrudan seçenektir.

Microsoft SC-500 (AZ-500'ün Halefi)

Önemli değişiklik: Microsoft Learn'e göre AZ-500 (Azure Security Engineer Associate) 31 Ağustos 2026'da emekli oldu ve yerini SC-500 aldı. SC-500'ün tam adı "Implementing End-to-End Security Controls for Cloud and AI Workloads" ve sertifikası "Microsoft Certified: Cloud and AI Security Engineer Associate". Resmi çalışma kılavuzuna göre dört alan ağırlığı:
  • Manage identity, access and governance: %20-25
  • Secure storage, databases and networking: %25-30
  • Secure compute: %20-25
  • Manage and monitor security posture: %20-25
AZ-500'den en büyük farkı, yapay zeka iş yüklerinin güvenliğini (Purview DSPM, Defender for AI, Security Copilot, Entra Agent ID) müfredata eklemesidir. Azure üzerinde çalışanların artık AZ-500 yerine SC-500'e hazırlanması gerekir.

[Resim: attachment.php?aid=200]

CCSK v5 (Cloud Security Alliance)

Cloud Security Alliance'ın resmi sayfasına göre CCSK v5 (16 Temmuz 2024'te yayımlandı) satıcıdan bağımsız bir bulut güvenliği sertifikasıdır:
  • Format: çevrim içi, açık kitap (open-book).
  • Sorular: 60 çoktan seçmeli, 120 dakika.
  • Geçme skoru: %80.
CCSK, CSA Security Guidance ve ENISA bulut risk belgelerine dayanır. Kavramsal temel kurmak isteyenler ve mimari/GRC yoluna gidecekler için güçlü bir başlangıçtır. Açık kitap olması kolay olduğu anlamına gelmez; süre kısıtı nedeniyle konuya hakim olmadan yetişmek zordur.

ISC2 CCSP

ISC2'nin resmi sınav taslağına göre CCSP (Certified Cloud Security Professional) ileri seviye, satıcıdan bağımsız bir sertifikadır:
  • Format: 1 Ekim 2025'ten beri uyarlamalı (CAT).
  • Sorular: 100-150, en fazla 3 saat.
  • Geçme skoru: 1000 üzerinden 700.
  • Altı alan: Cloud Concepts/Architecture/Design, Cloud Data Security, Cloud Platform & Infrastructure Security, Cloud Application Security, Cloud Security Operations, Legal/Risk/Compliance.
CCSP, CISSP seviyesinde ciddi bir deneyim sertifikasıdır (tam sertifika için çalışma deneyimi şartı vardır). Kıdemli bulut güvenliği ve mimari rolleri hedefleyenler içindir.

Karşılaştırma ve Seçim Rehberi

Basit bir yönlendirme:
  • AWS'de çalışıyorum, derinleşmek istiyorum -> AWS Security Specialty (SCS-C03)
  • Azure'da çalışıyorum -> SC-500 (artık AZ-500 değil)
  • Çok bulutlu düşünüyorum, kavramsal temel istiyorum -> CCSK v5
  • Kıdemliyim, mimari/yönetim rolü hedefliyorum -> CCSP

[Resim: attachment.php?aid=201]

İleri Seviye: Sertifikayı Lab ile Pekiştirmek

Sertifika sınavını geçmek bir şey, bulutta gerçekten güvenlik kurabilmek başka şey. Teorik çalışmanın yanında kendi ücretsiz katman hesabınızda pratik yapın. Örneğin AWS'de açık kaynak Prowler ile kendi hesabınızın güvenlik duruşunu tarayabilirsiniz (yalnızca kendi hesabınızda):

Kod:
pip install prowler prowler aws --profile kendi-hesabim

Prowler resmi belgelerine göre varsayılan olarak CSV, JSON-OCSF ve HTML raporları üretir; belirli bir uyumluluk çerçevesiyle tarama da yapabilirsiniz:

Kod:
prowler aws --compliance cis_3.0_aws

Azure tarafında kendi aboneliğinizde Microsoft Defender for Cloud'un Secure Score'una bakmak, SC-500 konularını somutlaştırır. Çok bulut için Prowler azure ve gcp sağlayıcılarını da destekler:

Kod:
prowler azure --az-cli-auth

Bu komutları yalnızca sahibi olduğunuz veya yazılı izniniz bulunan hesaplarda çalıştırın.

Sonuç

Bulut güvenliği sertifikası seçiminde "en iyi" yoktur; sizin bulutunuza ve kariyer hedefinize uygun olan vardır. 2026'da Azure için artık SC-500 doğru adres. AWS için SCS-C03, kavramsal temel için CCSK v5, kıdemli roller için CCSP öne çıkıyor. Hangisini seçerseniz seçin, kendi hesabınızda Prowler gibi araçlarla pratik yaparak teoriyi sağlamlaştırın. Siz hangi bulut sertifikasına hazırlanıyorsunuz? Yorumlarda paylaşın.

Kaynakça
Yasal Uyarı

Bu rehberdeki tarama komutları yalnızca kendi bulut hesabınızda veya yazılı izin aldığınız ortamlarda çalıştırılmalıdır. Başkasına ait bulut kaynaklarını izinsiz taramak veya erişmek 5237 sayılı Türk Ceza Kanunu'nun 243, 244 ve 245. maddeleri kapsamında suçtur. TurkTeam yalnızca savunma ve eğitim amaçlı paylaşımları destekler.

Görsel: TurkTeam özgün kapak ve diyagramları

Yasal uyarı: Bu içerik eğitim amaçlıdır. Yalnızca kendi sistemlerinizde veya yazılı izin aldığınız hedeflerde uygulayın (TCK 243-245).

.png   06-cover.png (Dosya Boyutu: 235.42 KB / İndirme Sayısı: 8)

.jpg   06-a.jpg (Dosya Boyutu: 66.84 KB / İndirme Sayısı: 7)

.jpg   06-b.jpg (Dosya Boyutu: 95.89 KB / İndirme Sayısı: 8)

.jpg   06-c.jpg (Dosya Boyutu: 49.56 KB / İndirme Sayısı: 7) ]]> <![CDATA[OSCP+ Rehberi 2026: Sınav Yapısı, 1 Aralık Puanlama Değişikliği ve Hazırlık Planı]]> https://www.turkteam.org/konu-oscp-rehberi-2026-sinav-yapisi-1-aralik-puanlama-degisikligi-ve-hazirlik-plani.html Sun, 18 Oct 2026 14:43:19 +0300 Tonyukuk]]> https://www.turkteam.org/konu-oscp-rehberi-2026-sinav-yapisi-1-aralik-puanlama-degisikligi-ve-hazirlik-plani.html [Resim: attachment.php?aid=188]
Merhaba arkadaşlar,

OSCP, sızma testi alanında işe alımlarda en çok sorulan uygulamalı sertifikalardan biri olmaya devam ediyor. 1 Kasım 2024'ten itibaren sınavı geçenler OSCP ile birlikte üç yıl geçerli OSCP+ unvanını da alıyor ve 1 Aralık 2026'da puanlama sisteminde önemli bir değişiklik devreye giriyor. Bu rehberde OffSec'in resmi sınav kılavuzunu temel alarak sınavın yapısını, yasak araçları, raporlama kurallarını ve bunlara göre kurulmuş pratik bir hazırlık planını anlatıyorum. Burada yazan her kural OffSec'in resmi belgelerinden alınmıştır; sınava girmeden önce kılavuzun güncel halini mutlaka kendiniz okuyun.

Konuda Anlatılacaklar
  1. OSCP ve OSCP+ farkı
  2. Sınav yapısı ve puan dağılımı
  3. 1 Aralık 2026 ölçekli puanlama değişikliği
  4. Yasak araçlar ve Metasploit kısıtı
  5. Kanıt (proof) ve ekran görüntüsü kuralları
  6. Rapor ve teslim süreci
  7. Lab hazırlığı ve not tutma düzeni
  8. 12 haftalık çalışma planı

OSCP ve OSCP+ Farkı

OffSec'in Eylül 2024 duyurusuna göre 1 Kasım 2024'ten itibaren sınavı geçen adaylar iki sertifika alır: süresiz geçerli OSCP ve üç yıl sonra sona eren OSCP+. İkisi arasındaki tek fark geçerlilik süresidir. OSCP+ süresi dolarsa OSCP unvanınız devam eder. OSCP+'ı yenilemek isteyenler için OffSec'in yeniden sertifikalandırma sınavı seçeneği bulunur.

Bağımsız sınav satın alımı (eğitimsiz) yalnızca OSCP+ için mümkündür ve OffSec SSS sayfasına göre iki sınav hakkı içerir; her iki hak da satın alma tarihinden itibaren 120 gün geçerlidir. Başarısız denemeden sonra zorunlu bir bekleme süresi olduğu için sınav tarihini buna göre planlayın.

Sınav Yapısı ve Puan Dağılımı

Resmi sınav kılavuzuna göre sınav yapısı şöyledir:
  • Sınav süresi 23 saat 45 dakikadır; ardından rapor yüklemek için 24 saat daha verilir.
  • Tüm sınavlar gözetimlidir (proctored) ve Kali Linux + OpenVPN ile bağlanılır.
  • 3 bağımsız makine: her biri 20 puan (10 ilk erişim + 10 yetki yükseltme), toplam 60 puan.
  • 1 Active Directory seti (3 makine): toplam 40 puan (10 + 10 + 20). AD setinde size bir kullanıcı adı ve parola verilir; bu, ihlal sonrası senaryoyu simüle eder.

Kılavuzdaki geçme senaryolarından bazıları (100 üzerinden 70 ile geçilir): 40 AD + 3 local.txt; 40 AD + 2 local.txt + 1 proof.txt; ya da 10 AD puanı + 3 bağımsız makinenin tamamı. Görüldüğü gibi AD setini bitirmek geçmeyi büyük ölçüde kolaylaştırır.

[Resim: attachment.php?aid=189]

1 Aralık 2026 Ölçekli Puanlama Değişikliği

OffSec'in resmi "OSCP+ Scoring Update" duyurusuna göre:
  • 30 Kasım 2026'ya kadar girilen sınavlarda geçmek için 100 üzerinden 70 puan sabit eşiktir.
  • 1 Aralık 2026'dan itibaren puanlar, sınav setine özgü bir dönüşümle ölçeklenmiş (equated scaled) skora çevrilir ve bu skor geçme standardıyla karşılaştırılır. Yani 70, her set için sabit kesme değeri olmaktan çıkar.

Önemli nokta: Sınavın yapısı (üç bağımsız makine + bir AD zinciri), süresi, gözetim kuralları ve istenen yetkinlik aynı kalıyor. Değişen tek şey farklı zorluktaki setler arasında skorların nasıl eşitlendiği. Sınav tarihiniz hangi yöntemin uygulanacağını belirler, bu yüzden tarihinizi planlarken bu eşiği göz önünde bulundurun.

Yasak Araçlar ve Metasploit Kısıtı

Kılavuz, kullanılamayacak araçları açıkça sayar:
  • Spoofing (IP, ARP, DNS, NBNS vb.)
  • Ticari araçlar (Metasploit Pro, Burp Pro vb.)
  • Otomatik sömürü araçları (db_autopwn, browser_autopwn, SQLmap, SQLninja vb.)
  • Kitlesel zafiyet tarayıcıları (Nessus, Nexpose, OpenVAS, Core Impact vb.)
  • Yapay zeka sohbet botları (ChatGPT, Gemini, Deepseek, OffSec KAI vb.) — bunların kullanımı üçüncü taraf yardımı sayılır ve akademik politikayı ihlal eder.

İzin verilenler arasında Nmap (ve NSE), Nikto, Burp Free, DirBuster gibi araçlar vardır. Metasploit kısıtı çok nettir: Metasploit modüllerini (Auxiliary, Exploit, Post) veya Meterpreter yükünü yalnızca seçtiğiniz tek bir hedef makineye karşı kullanabilirsiniz. Bir hedefte kullanmaya karar verdiğiniz an kilitlenirsiniz; başka hedeflerde (pivot dahil) kullanamazsınız. Buna karşılık multi/handler ve msfvenom tüm hedeflerde kullanılabilir.

[Resim: attachment.php?aid=190]

Kanıt ve Ekran Görüntüsü Kuralları

Her hedef makinede en az bir kanıt dosyası vardır: ayrıcalıksız kullanıcının erişebildiği local.txt ve yalnızca root/Administrator erişebildiği proof.txt. Kılavuza göre:
  • Kanıt dosyalarının içeriği hedef üzerinde etkileşimli bir kabukta type veya cat ile, orijinal konumundan gösterilmelidir. Web tabanlı kabukla alınan içerik puan getirmez.
  • Her ekran görüntüsü hem dosya içeriğini hem de hedefin IP adresini (ipconfig, ifconfig veya ip addr çıktısıyla) içermelidir.
  • İçerik hem kontrol panelinde hem de raporda ekran görüntüsüyle sunulmalıdır.
  • Windows'ta tam puan için SYSTEM/Administrator yetkili bir kabuk, Linux'ta root kabuğu gerekir.

Örnek bir kanıt gösterimi (kendi lab makinenizde prova için):

Kod:
# Linux hedefte id ip addr show | grep inet cat /root/proof.txt

Kod:
:: Windows hedefte whoami ipconfig type C:\Users\Administrator\Desktop\proof.txt

Rapor ve Teslim Süreci

Raporlama kuralları katıdır; eksik dokümantasyon puan kaybı demektir. Kılavuzdaki teslim kontrol listesi:
  • Rapor PDF formatında olmalı ve "OSCP-OS-XXXXX-Exam-Report.pdf" adını taşımalı (XXXXX = OSID).
  • PDF, parolasız bir .7z arşivine konmalı ve arşiv 200 MB'ı geçmemeli.
  • Dosya https://upload.offsec.com adresine yüklenmeli; yükleme sonrası verilen MD5 özeti yerel dosyanınkiyle karşılaştırılmalı.

Rapor arşivini kendi Kali makinenizde oluşturup özetini doğrulayın:

Kod:
7z a OSCP-OS-XXXXX-Exam-Report.7z OSCP-OS-XXXXX-Exam-Report.pdf md5sum OSCP-OS-XXXXX-Exam-Report.7z

Sonuç, dokümantasyon teslim edildikten sonra 10 iş günü içinde e-posta ile bildirilir. Rapor bir kez gönderildikten sonra eksik ekran görüntüsü tamamlanamaz; bu yüzden göndermeden önce dikkatle kontrol edin.

Lab Hazırlığı ve Not Tutma Düzeni

Sınav baskısında zaman kaybetmemek için keşif ve not tutmayı otomatikleştirin. Kendi lab makinenizde (örneğin yerel bir sanal ağdaki hedefte) çalışan bir keşif düzeni:

Kod:
IP=192.168.56.101 mkdir -p $IP/nmap && cd $IP sudo nmap -sC -sV -oN nmap/ilk.txt $IP sudo nmap -p- --min-rate 2000 -oN nmap/tum-portlar.txt $IP

Nmap resmi kılavuzuna göre -oN normal, -oA ise üç formatta (normal, XML, grepable) çıktı kaydeder; rapora ek için -oA pratiktir. Her hedef için ayrı klasör ve standart bir not şablonu tutmak, rapor yazımını saatlerce kısaltır. Not şablonu: hedef IP, açık portlar, servis sürümleri, denenen yollar, işe yarayan adım, local.txt ve proof.txt ekran görüntüleri.

[Resim: attachment.php?aid=191]

İleri Seviye: 12 Haftalık Çalışma Planı

Kod:
Hafta 1-2 : Linux + Windows temelleri, bash/PowerShell, ag temelleri Hafta 3-4 : Kesif ve numaralandirma (nmap, NSE, feroxbuster/gobuster) Hafta 5-6 : Web zafiyetleri (dosya yukleme, LFI, SQLi - manuel) Hafta 7-8 : Linux ve Windows yetki yukseltme Hafta 9-10 : Active Directory saldiri zinciri (lab ortaminda) Hafta 11 : Tam deneme sinavlari (24 saatlik prova) Hafta 12 : Rapor yazimi provasi + zayif konulari kapatma

Pratik için PEN-200 ders labı, Proving Grounds ve benzeri yasal lab platformları uygundur. Haftada en az bir kez tam makine çözüp raporunu yazmak, yalnızca makine çözmekten çok daha değerlidir; çünkü sınavda puan getiren şey dokümantasyondur.

Sonuç

OSCP+ hazırlığının özü: resmi kılavuzu satır satır bilmek, AD setine ağırlık vermek, Metasploit kısıtını ve kanıt kurallarını içselleştirmek ve her makineyi rapor yazarak bitirmek. 1 Aralık 2026 ölçekli puanlama değişikliğini sınav tarihinizi planlarken hesaba katın. Siz hazırlıkta hangi lab platformunu kullanıyorsunuz? Deneyimlerinizi yorumlarda paylaşın.

Kaynakça
Yasal Uyarı

Bu rehberdeki tüm komutlar yalnızca kendi bilgisayarınızda, OffSec'in sağladığı sınav/lab ortamında veya yazılı izin aldığınız sistemlerde çalıştırılmalıdır. İzinsiz tarama, sömürü veya erişim 5237 sayılı Türk Ceza Kanunu'nun 243, 244 ve 245. maddeleri kapsamında suçtur. TurkTeam yalnızca savunma ve eğitim amaçlı paylaşımları destekler.

Görsel: TurkTeam özgün kapak ve diyagramları

Yasal uyarı: Bu içerik eğitim amaçlıdır. Yalnızca kendi sistemlerinizde veya yazılı izin aldığınız hedeflerde uygulayın (TCK 243-245).

.png   04-cover.png (Dosya Boyutu: 228.44 KB / İndirme Sayısı: 7)

.jpg   04-a.jpg (Dosya Boyutu: 59.78 KB / İndirme Sayısı: 5)

.jpg   04-b.jpg (Dosya Boyutu: 58.49 KB / İndirme Sayısı: 5)

.jpg   04-c.jpg (Dosya Boyutu: 62.86 KB / İndirme Sayısı: 6) ]]> [Resim: attachment.php?aid=188]
Merhaba arkadaşlar,

OSCP, sızma testi alanında işe alımlarda en çok sorulan uygulamalı sertifikalardan biri olmaya devam ediyor. 1 Kasım 2024'ten itibaren sınavı geçenler OSCP ile birlikte üç yıl geçerli OSCP+ unvanını da alıyor ve 1 Aralık 2026'da puanlama sisteminde önemli bir değişiklik devreye giriyor. Bu rehberde OffSec'in resmi sınav kılavuzunu temel alarak sınavın yapısını, yasak araçları, raporlama kurallarını ve bunlara göre kurulmuş pratik bir hazırlık planını anlatıyorum. Burada yazan her kural OffSec'in resmi belgelerinden alınmıştır; sınava girmeden önce kılavuzun güncel halini mutlaka kendiniz okuyun.

Konuda Anlatılacaklar
  1. OSCP ve OSCP+ farkı
  2. Sınav yapısı ve puan dağılımı
  3. 1 Aralık 2026 ölçekli puanlama değişikliği
  4. Yasak araçlar ve Metasploit kısıtı
  5. Kanıt (proof) ve ekran görüntüsü kuralları
  6. Rapor ve teslim süreci
  7. Lab hazırlığı ve not tutma düzeni
  8. 12 haftalık çalışma planı

OSCP ve OSCP+ Farkı

OffSec'in Eylül 2024 duyurusuna göre 1 Kasım 2024'ten itibaren sınavı geçen adaylar iki sertifika alır: süresiz geçerli OSCP ve üç yıl sonra sona eren OSCP+. İkisi arasındaki tek fark geçerlilik süresidir. OSCP+ süresi dolarsa OSCP unvanınız devam eder. OSCP+'ı yenilemek isteyenler için OffSec'in yeniden sertifikalandırma sınavı seçeneği bulunur.

Bağımsız sınav satın alımı (eğitimsiz) yalnızca OSCP+ için mümkündür ve OffSec SSS sayfasına göre iki sınav hakkı içerir; her iki hak da satın alma tarihinden itibaren 120 gün geçerlidir. Başarısız denemeden sonra zorunlu bir bekleme süresi olduğu için sınav tarihini buna göre planlayın.

Sınav Yapısı ve Puan Dağılımı

Resmi sınav kılavuzuna göre sınav yapısı şöyledir:
  • Sınav süresi 23 saat 45 dakikadır; ardından rapor yüklemek için 24 saat daha verilir.
  • Tüm sınavlar gözetimlidir (proctored) ve Kali Linux + OpenVPN ile bağlanılır.
  • 3 bağımsız makine: her biri 20 puan (10 ilk erişim + 10 yetki yükseltme), toplam 60 puan.
  • 1 Active Directory seti (3 makine): toplam 40 puan (10 + 10 + 20). AD setinde size bir kullanıcı adı ve parola verilir; bu, ihlal sonrası senaryoyu simüle eder.

Kılavuzdaki geçme senaryolarından bazıları (100 üzerinden 70 ile geçilir): 40 AD + 3 local.txt; 40 AD + 2 local.txt + 1 proof.txt; ya da 10 AD puanı + 3 bağımsız makinenin tamamı. Görüldüğü gibi AD setini bitirmek geçmeyi büyük ölçüde kolaylaştırır.

[Resim: attachment.php?aid=189]

1 Aralık 2026 Ölçekli Puanlama Değişikliği

OffSec'in resmi "OSCP+ Scoring Update" duyurusuna göre:
  • 30 Kasım 2026'ya kadar girilen sınavlarda geçmek için 100 üzerinden 70 puan sabit eşiktir.
  • 1 Aralık 2026'dan itibaren puanlar, sınav setine özgü bir dönüşümle ölçeklenmiş (equated scaled) skora çevrilir ve bu skor geçme standardıyla karşılaştırılır. Yani 70, her set için sabit kesme değeri olmaktan çıkar.

Önemli nokta: Sınavın yapısı (üç bağımsız makine + bir AD zinciri), süresi, gözetim kuralları ve istenen yetkinlik aynı kalıyor. Değişen tek şey farklı zorluktaki setler arasında skorların nasıl eşitlendiği. Sınav tarihiniz hangi yöntemin uygulanacağını belirler, bu yüzden tarihinizi planlarken bu eşiği göz önünde bulundurun.

Yasak Araçlar ve Metasploit Kısıtı

Kılavuz, kullanılamayacak araçları açıkça sayar:
  • Spoofing (IP, ARP, DNS, NBNS vb.)
  • Ticari araçlar (Metasploit Pro, Burp Pro vb.)
  • Otomatik sömürü araçları (db_autopwn, browser_autopwn, SQLmap, SQLninja vb.)
  • Kitlesel zafiyet tarayıcıları (Nessus, Nexpose, OpenVAS, Core Impact vb.)
  • Yapay zeka sohbet botları (ChatGPT, Gemini, Deepseek, OffSec KAI vb.) — bunların kullanımı üçüncü taraf yardımı sayılır ve akademik politikayı ihlal eder.

İzin verilenler arasında Nmap (ve NSE), Nikto, Burp Free, DirBuster gibi araçlar vardır. Metasploit kısıtı çok nettir: Metasploit modüllerini (Auxiliary, Exploit, Post) veya Meterpreter yükünü yalnızca seçtiğiniz tek bir hedef makineye karşı kullanabilirsiniz. Bir hedefte kullanmaya karar verdiğiniz an kilitlenirsiniz; başka hedeflerde (pivot dahil) kullanamazsınız. Buna karşılık multi/handler ve msfvenom tüm hedeflerde kullanılabilir.

[Resim: attachment.php?aid=190]

Kanıt ve Ekran Görüntüsü Kuralları

Her hedef makinede en az bir kanıt dosyası vardır: ayrıcalıksız kullanıcının erişebildiği local.txt ve yalnızca root/Administrator erişebildiği proof.txt. Kılavuza göre:
  • Kanıt dosyalarının içeriği hedef üzerinde etkileşimli bir kabukta type veya cat ile, orijinal konumundan gösterilmelidir. Web tabanlı kabukla alınan içerik puan getirmez.
  • Her ekran görüntüsü hem dosya içeriğini hem de hedefin IP adresini (ipconfig, ifconfig veya ip addr çıktısıyla) içermelidir.
  • İçerik hem kontrol panelinde hem de raporda ekran görüntüsüyle sunulmalıdır.
  • Windows'ta tam puan için SYSTEM/Administrator yetkili bir kabuk, Linux'ta root kabuğu gerekir.

Örnek bir kanıt gösterimi (kendi lab makinenizde prova için):

Kod:
# Linux hedefte id ip addr show | grep inet cat /root/proof.txt

Kod:
:: Windows hedefte whoami ipconfig type C:\Users\Administrator\Desktop\proof.txt

Rapor ve Teslim Süreci

Raporlama kuralları katıdır; eksik dokümantasyon puan kaybı demektir. Kılavuzdaki teslim kontrol listesi:
  • Rapor PDF formatında olmalı ve "OSCP-OS-XXXXX-Exam-Report.pdf" adını taşımalı (XXXXX = OSID).
  • PDF, parolasız bir .7z arşivine konmalı ve arşiv 200 MB'ı geçmemeli.
  • Dosya https://upload.offsec.com adresine yüklenmeli; yükleme sonrası verilen MD5 özeti yerel dosyanınkiyle karşılaştırılmalı.

Rapor arşivini kendi Kali makinenizde oluşturup özetini doğrulayın:

Kod:
7z a OSCP-OS-XXXXX-Exam-Report.7z OSCP-OS-XXXXX-Exam-Report.pdf md5sum OSCP-OS-XXXXX-Exam-Report.7z

Sonuç, dokümantasyon teslim edildikten sonra 10 iş günü içinde e-posta ile bildirilir. Rapor bir kez gönderildikten sonra eksik ekran görüntüsü tamamlanamaz; bu yüzden göndermeden önce dikkatle kontrol edin.

Lab Hazırlığı ve Not Tutma Düzeni

Sınav baskısında zaman kaybetmemek için keşif ve not tutmayı otomatikleştirin. Kendi lab makinenizde (örneğin yerel bir sanal ağdaki hedefte) çalışan bir keşif düzeni:

Kod:
IP=192.168.56.101 mkdir -p $IP/nmap && cd $IP sudo nmap -sC -sV -oN nmap/ilk.txt $IP sudo nmap -p- --min-rate 2000 -oN nmap/tum-portlar.txt $IP

Nmap resmi kılavuzuna göre -oN normal, -oA ise üç formatta (normal, XML, grepable) çıktı kaydeder; rapora ek için -oA pratiktir. Her hedef için ayrı klasör ve standart bir not şablonu tutmak, rapor yazımını saatlerce kısaltır. Not şablonu: hedef IP, açık portlar, servis sürümleri, denenen yollar, işe yarayan adım, local.txt ve proof.txt ekran görüntüleri.

[Resim: attachment.php?aid=191]

İleri Seviye: 12 Haftalık Çalışma Planı

Kod:
Hafta 1-2 : Linux + Windows temelleri, bash/PowerShell, ag temelleri Hafta 3-4 : Kesif ve numaralandirma (nmap, NSE, feroxbuster/gobuster) Hafta 5-6 : Web zafiyetleri (dosya yukleme, LFI, SQLi - manuel) Hafta 7-8 : Linux ve Windows yetki yukseltme Hafta 9-10 : Active Directory saldiri zinciri (lab ortaminda) Hafta 11 : Tam deneme sinavlari (24 saatlik prova) Hafta 12 : Rapor yazimi provasi + zayif konulari kapatma

Pratik için PEN-200 ders labı, Proving Grounds ve benzeri yasal lab platformları uygundur. Haftada en az bir kez tam makine çözüp raporunu yazmak, yalnızca makine çözmekten çok daha değerlidir; çünkü sınavda puan getiren şey dokümantasyondur.

Sonuç

OSCP+ hazırlığının özü: resmi kılavuzu satır satır bilmek, AD setine ağırlık vermek, Metasploit kısıtını ve kanıt kurallarını içselleştirmek ve her makineyi rapor yazarak bitirmek. 1 Aralık 2026 ölçekli puanlama değişikliğini sınav tarihinizi planlarken hesaba katın. Siz hazırlıkta hangi lab platformunu kullanıyorsunuz? Deneyimlerinizi yorumlarda paylaşın.

Kaynakça
Yasal Uyarı

Bu rehberdeki tüm komutlar yalnızca kendi bilgisayarınızda, OffSec'in sağladığı sınav/lab ortamında veya yazılı izin aldığınız sistemlerde çalıştırılmalıdır. İzinsiz tarama, sömürü veya erişim 5237 sayılı Türk Ceza Kanunu'nun 243, 244 ve 245. maddeleri kapsamında suçtur. TurkTeam yalnızca savunma ve eğitim amaçlı paylaşımları destekler.

Görsel: TurkTeam özgün kapak ve diyagramları

Yasal uyarı: Bu içerik eğitim amaçlıdır. Yalnızca kendi sistemlerinizde veya yazılı izin aldığınız hedeflerde uygulayın (TCK 243-245).

.png   04-cover.png (Dosya Boyutu: 228.44 KB / İndirme Sayısı: 7)

.jpg   04-a.jpg (Dosya Boyutu: 59.78 KB / İndirme Sayısı: 5)

.jpg   04-b.jpg (Dosya Boyutu: 58.49 KB / İndirme Sayısı: 5)

.jpg   04-c.jpg (Dosya Boyutu: 62.86 KB / İndirme Sayısı: 6) ]]> <![CDATA[Mavi Takim Sertifikalari 2026: BTL1, CySA+ ve SOC Analisti Yol Haritasi]]> https://www.turkteam.org/konu-mavi-takim-sertifikalari-2026-btl1-cysa-ve-soc-analisti-yol-haritasi.html Sat, 17 Oct 2026 11:21:31 +0300 BilgeKagan]]> https://www.turkteam.org/konu-mavi-takim-sertifikalari-2026-btl1-cysa-ve-soc-analisti-yol-haritasi.html [Resim: attachment.php?aid=80]
Merhaba,

Sertifika yol haritalarinin cogu saldiri (OSCP, eJPT) odakli. Savunma tarafina, yani SOC ve mavi takima yonelenler icin ayri bir rehber derledim. Bu konuda 2026 icin guncel mavi takim sertifikalarini ve mantikli bir sirayi paylasiyorum.

Konuda Anlatilacaklar
  1. Mavi takim yolu neden farkli?
  2. Temel: Security+
  3. Analist: CySA+ (CS0-004)
  4. Pratik kanit: BTL1
  5. Uzmanlasma ve siralama

1) Neden Farkli?
Mavi takimda isveren log analizi, olay mudahale, SIEM kullanimi ve tehdit istihbaratini olcer. Bu yuzden sertifika secimi de pratik, elde yapma odakli olmali. Teori + uygulama dengesi onemli.

2) Temel: Security+
CompTIA Security+ (SY0-701) genis bir giris saglar ve bircok ilanda taban sart olarak gecer. Henuz hicbir sertifikaniz yoksa buradan baslamak mantikli; guvenlik kavramlarinin ortak dilini ogretir.

3) Analist: CySA+
CompTIA CySA+ artik CS0-004 surumunde (CS0-003 emekliye ayriliyor, calisirken CS0-004 materyali kullanin). Davranissal analiz, tehdit tespiti ve olay mudahalesine odaklanir. SOC analistligi ilanlarinda genis kabul gorur.

4) Pratik Kanit: BTL1
Security Blue Team'in BTL1 sertifikasi 24 saatlik uygulamali bir sinava dayanir; phishing analizi, tehdit istihbarati, adli bilisim, SIEM ve olay mudahalesini elle yaparsiniz. Ozgecmise "teoriyi degil isi biliyorum" demenin guzel bir yoludur.

5) Siralama ve Uzmanlasma
Pratik bir sira:
  1. Security+ (temel)
  2. CySA+ (analist tanirligi) veya BTL1 (uygulamali kanit)
  3. Hedef isveren Microsoft Sentinel kullaniyorsa SC-200
Butce sinirliysa once BTL1 + bol lab (Blue Team Labs Online, LetsDefend) iyi bir maliyet/fayda verir. Sertifika tek basina is getirmez; yaninda gercek lab deneyimi ve GitHub'da gorunur calismalar sart.

Kaynaklar
Alıntı:Not: Sertifika fiyatlari ve sinav surumleri degisebilir; kayit oncesi resmi sayfalardan guncel bilgiyi dogrulayin.

Siz hangi mavi takim sertifikasini hedefliyorsunuz?

.png   bilgekagan-b08.png (Dosya Boyutu: 91.73 KB / İndirme Sayısı: 6) ]]> [Resim: attachment.php?aid=80]
Merhaba,

Sertifika yol haritalarinin cogu saldiri (OSCP, eJPT) odakli. Savunma tarafina, yani SOC ve mavi takima yonelenler icin ayri bir rehber derledim. Bu konuda 2026 icin guncel mavi takim sertifikalarini ve mantikli bir sirayi paylasiyorum.

Konuda Anlatilacaklar
  1. Mavi takim yolu neden farkli?
  2. Temel: Security+
  3. Analist: CySA+ (CS0-004)
  4. Pratik kanit: BTL1
  5. Uzmanlasma ve siralama

1) Neden Farkli?
Mavi takimda isveren log analizi, olay mudahale, SIEM kullanimi ve tehdit istihbaratini olcer. Bu yuzden sertifika secimi de pratik, elde yapma odakli olmali. Teori + uygulama dengesi onemli.

2) Temel: Security+
CompTIA Security+ (SY0-701) genis bir giris saglar ve bircok ilanda taban sart olarak gecer. Henuz hicbir sertifikaniz yoksa buradan baslamak mantikli; guvenlik kavramlarinin ortak dilini ogretir.

3) Analist: CySA+
CompTIA CySA+ artik CS0-004 surumunde (CS0-003 emekliye ayriliyor, calisirken CS0-004 materyali kullanin). Davranissal analiz, tehdit tespiti ve olay mudahalesine odaklanir. SOC analistligi ilanlarinda genis kabul gorur.

4) Pratik Kanit: BTL1
Security Blue Team'in BTL1 sertifikasi 24 saatlik uygulamali bir sinava dayanir; phishing analizi, tehdit istihbarati, adli bilisim, SIEM ve olay mudahalesini elle yaparsiniz. Ozgecmise "teoriyi degil isi biliyorum" demenin guzel bir yoludur.

5) Siralama ve Uzmanlasma
Pratik bir sira:
  1. Security+ (temel)
  2. CySA+ (analist tanirligi) veya BTL1 (uygulamali kanit)
  3. Hedef isveren Microsoft Sentinel kullaniyorsa SC-200
Butce sinirliysa once BTL1 + bol lab (Blue Team Labs Online, LetsDefend) iyi bir maliyet/fayda verir. Sertifika tek basina is getirmez; yaninda gercek lab deneyimi ve GitHub'da gorunur calismalar sart.

Kaynaklar
Alıntı:Not: Sertifika fiyatlari ve sinav surumleri degisebilir; kayit oncesi resmi sayfalardan guncel bilgiyi dogrulayin.

Siz hangi mavi takim sertifikasini hedefliyorsunuz?

.png   bilgekagan-b08.png (Dosya Boyutu: 91.73 KB / İndirme Sayısı: 6) ]]> <![CDATA[2026 Siber Güvenlik Sertifika Yol Haritası: eJPT, Security+ SY0-801, OSCP+]]> https://www.turkteam.org/konu-2026-siber-guvenlik-sertifika-yol-haritasi-ejpt-security-sy0-801-oscp.html Fri, 16 Oct 2026 11:19:30 +0300 KulTigin]]> https://www.turkteam.org/konu-2026-siber-guvenlik-sertifika-yol-haritasi-ejpt-security-sy0-801-oscp.html [Resim: attachment.php?aid=28]
Selam!

"Hangi sertifikadan başlamalıyım?" sorusu foruma her gün düşüyor. Ben de aynı yollardan geçtim; 2026 itibarıyla güncel fiyat/format bilgileriyle kendi önerdiğim sırayı yazıyorum. Bu bir satış yazısı değil, üye notu.

Konuda Anlatılacaklar
  1. eJPT (INE) - 2026 güncellemesi
  2. CompTIA Security+: SY0-701 ve yaklaşan SY0-801
  3. OSCP / OSCP+ (OffSec)
  4. Önerdiğim yollar (pentest vs SOC)
  5. Sertifika = iş garantisi mi?

1) eJPT - Junior Penetration Tester
INE Security, Mart 2026'da eJPT'yi güncelledi: web uygulama testi ve recon genişledi, "Offensive AI for Pentesters" adlı yeni bir kurs eklendi. Sınav 35'ten 45 soruya çıktı, süre hâlâ 48 saat, tamamen hands-on lab formatı. Giriş seviyesi pentest için hâlâ en mantıklı pratik sınavlardan biri. Fiyatlar pakete göre değişiyor; güncel paketleri ine.com üzerinden kontrol edin.

2) Security+: SY0-701 ve SY0-801
Şu an aktif İngilizce sınav SY0-701 (Security+ V7). CompTIA'ya göre Security+ V8 (SY0-801) 17 Kasım 2026'da lansman yapacak; SY0-701 İngilizce için emeklilik tarihi 11 Haziran 2027. Yani şu an SY0-701 çalışmaya devam etmek güvenli; 2027 ortasına kadar geçerli. V8'de AI riskleri, otomasyon ve Zero Trust vurgusu artıyor (resmi skills listesine bakın).

3) OSCP ve OSCP+
OffSec'in klasik pentest sınavı. OSCP+ modeli ile birlikte yenileme/CPE süreci değişti: OSCP+ üç yılda bir yenileniyor (CPE veya sınav), altındaki OSCP unvanı ise süresiz kalabiliyor. Detaylar OffSec'in "Everything you need to know about the OSCP+" yazısında. Bu sınav kolay değil; öncesinde eJPT + bol retired HTB makinesi şart.

4) İki Yol
Pentest eğilimi: Pre Security/THM 101 -> eJPT -> HTB Easy/Medium retired -> PEN-200/OSCP
SOC / blue team: Security+ -> THM SOC Level 1 -> Splunk/Elastic lab -> (isteğe bağlı) CySA+ veya benzeri

5) Sertifika İş Garantisi Değil
Kapıyı açar, içeri sokmaz. Yanında lab notu, rapor örneği ve düzgün Türkçe/İngilizce iletişim olmadan CV'de süs olarak kalır. Önce hedef rolü seçin, sonra sertifikayı seçin; tersini yapmayın.

Siz hangi sırayı izlediniz, hangisinde pişman oldunuz? Yorumlara yazın.

Kaynaklar
Alıntı:Not: Fiyat ve format değişebilir; sınav öncesi resmi sayfaları kontrol edin. Sınav içerikleri teliflidir, paylaşmayın.

Kapak: özgün TurkTeam görseli.

.png   kultigin-04.png (Dosya Boyutu: 88.61 KB / İndirme Sayısı: 9) ]]> [Resim: attachment.php?aid=28]
Selam!

"Hangi sertifikadan başlamalıyım?" sorusu foruma her gün düşüyor. Ben de aynı yollardan geçtim; 2026 itibarıyla güncel fiyat/format bilgileriyle kendi önerdiğim sırayı yazıyorum. Bu bir satış yazısı değil, üye notu.

Konuda Anlatılacaklar
  1. eJPT (INE) - 2026 güncellemesi
  2. CompTIA Security+: SY0-701 ve yaklaşan SY0-801
  3. OSCP / OSCP+ (OffSec)
  4. Önerdiğim yollar (pentest vs SOC)
  5. Sertifika = iş garantisi mi?

1) eJPT - Junior Penetration Tester
INE Security, Mart 2026'da eJPT'yi güncelledi: web uygulama testi ve recon genişledi, "Offensive AI for Pentesters" adlı yeni bir kurs eklendi. Sınav 35'ten 45 soruya çıktı, süre hâlâ 48 saat, tamamen hands-on lab formatı. Giriş seviyesi pentest için hâlâ en mantıklı pratik sınavlardan biri. Fiyatlar pakete göre değişiyor; güncel paketleri ine.com üzerinden kontrol edin.

2) Security+: SY0-701 ve SY0-801
Şu an aktif İngilizce sınav SY0-701 (Security+ V7). CompTIA'ya göre Security+ V8 (SY0-801) 17 Kasım 2026'da lansman yapacak; SY0-701 İngilizce için emeklilik tarihi 11 Haziran 2027. Yani şu an SY0-701 çalışmaya devam etmek güvenli; 2027 ortasına kadar geçerli. V8'de AI riskleri, otomasyon ve Zero Trust vurgusu artıyor (resmi skills listesine bakın).

3) OSCP ve OSCP+
OffSec'in klasik pentest sınavı. OSCP+ modeli ile birlikte yenileme/CPE süreci değişti: OSCP+ üç yılda bir yenileniyor (CPE veya sınav), altındaki OSCP unvanı ise süresiz kalabiliyor. Detaylar OffSec'in "Everything you need to know about the OSCP+" yazısında. Bu sınav kolay değil; öncesinde eJPT + bol retired HTB makinesi şart.

4) İki Yol
Pentest eğilimi: Pre Security/THM 101 -> eJPT -> HTB Easy/Medium retired -> PEN-200/OSCP
SOC / blue team: Security+ -> THM SOC Level 1 -> Splunk/Elastic lab -> (isteğe bağlı) CySA+ veya benzeri

5) Sertifika İş Garantisi Değil
Kapıyı açar, içeri sokmaz. Yanında lab notu, rapor örneği ve düzgün Türkçe/İngilizce iletişim olmadan CV'de süs olarak kalır. Önce hedef rolü seçin, sonra sertifikayı seçin; tersini yapmayın.

Siz hangi sırayı izlediniz, hangisinde pişman oldunuz? Yorumlara yazın.

Kaynaklar
Alıntı:Not: Fiyat ve format değişebilir; sınav öncesi resmi sayfaları kontrol edin. Sınav içerikleri teliflidir, paylaşmayın.

Kapak: özgün TurkTeam görseli.

.png   kultigin-04.png (Dosya Boyutu: 88.61 KB / İndirme Sayısı: 9) ]]>