Yazılımdan yapay zekaya, güvenlikten ekonomiye ve mimariye on alanda elle derlenmiş, açıklamalı bağlantı dizini. Her kayıtta ne işe yaradığı ve benzerlerinden nerede ayrıldığı yazılı. https://latifkedi.github.io/useful-sites/feed/guv_kariyer.xml 2026-10-18T00:00:00Z latifkedihttps://github.com/latifkedi CC BY 4.0 https://github.com/OWASP/ASVS 2026-10-18T00:00:00Z <p>Uygulama güvenliği doğrulama standardı: doğrulama, oturum, kriptografi ve API gibi başlıklarda ölçülebilir güvenlik gereksinimleri üç seviyede. Test rehberlerinden farkı bir uygulamanın 'yeterince güvenli' sayılması için hedef koyması.</p><p><a href="https://github.com/OWASP/ASVS">https://github.com/OWASP/ASVS</a></p> https://www.teachyourselfinfosec.com/ 2026-10-18T00:00:00Z <p>Bilgi güvenliğini kendi kendine öğrenmek isteyenler için ücretsiz kaynakları konu sırasına dizen öz-öğrenme müfredatı. Sertifika yol haritalarından farkı kursa değil ücretsiz materyallere dayanması.</p><p><a href="https://www.teachyourselfinfosec.com/">https://www.teachyourselfinfosec.com/</a></p> https://github.com/0xsyr0/OSCP 2026-09-10T20:53:20Z <p>OSCP sınavı için sık gereken komut ve teknikleri toplayan, sürekli güncellenen kopya kâğıdı. Genel pentest notlarından farkı sınava göre budanmış olması: OSCP+ kapsamındaki AD CS istismarı gibi konulara odaklı, sınav anında hızlı bakılacak biçimde.</p><p><a href="https://github.com/0xsyr0/OSCP">https://github.com/0xsyr0/OSCP</a></p> https://www.crest-approved.org/ 2026-08-26T20:53:20Z <p>İngiltere merkezli akreditasyon kurumu; hem bireyleri hem sızma testi firmalarını belgelendiriyor. Diğerlerinden farkı bu kurumsal akreditasyon — Birleşik Krallık kamu ihalelerinde CREST onaylı firma şartı sıkça aranıyor.</p><p><a href="https://www.crest-approved.org/">https://www.crest-approved.org/</a></p> https://drii.org/ 2026-08-26T20:53:20Z <p>İş sürekliliği ve felaket kurtarma alanının sertifika kurumu. Güvenlik sertifikalarından farkı saldırıya değil kesintiye odaklanması — yangın, sel ve tedarik zinciri kesintisi de aynı planın konusu.</p><p><a href="https://drii.org/">https://drii.org/</a></p> https://www.eccouncil.org/ 2026-08-26T20:53:20Z <p>CEH’in (Certified Ethical Hacker) sahibi. OSCP’den farkı sınavının çoktan seçmeli olması ve pratik beceriyi ölçmediği yönünde yaygın eleştiri: İK süzgeçlerinden geçmek için işe yarıyor, teknik yeterlilik kanıtı olarak OSCP tercih ediliyor.</p><p><a href="https://www.eccouncil.org/">https://www.eccouncil.org/</a></p> https://www.giac.org/ 2026-08-26T20:53:20Z <p>SANS eğitimlerinin sınav kolu; elli küsur sertifikayla alanın en geniş kataloğu. Diğerlerinden farkı sınavların açık kitap olması ve derinlemesine teknik olması — karşılığında sektörün en pahalı sertifikaları, çoğu işveren desteği olmadan alınmıyor.</p><p><a href="https://www.giac.org/">https://www.giac.org/</a></p> https://identitymanagementinstitute.org/ 2026-08-26T20:53:20Z <p>Kimlik ve erişim yönetimine (IAM) adanmış sertifika kurumu. Geniş kapsamlı güvenlik kurumlarından farkı tek bir alana odaklanması — IAM, güvenliğin en çok iş ilanı çıkan ama en az sertifikası olan dallarından.</p><p><a href="https://identitymanagementinstitute.org/">https://identitymanagementinstitute.org/</a></p> https://security.ine.com/ 2026-08-26T20:53:20Z <p>eLearnSecurity’nin devamı; eJPT ve eCPPT gibi pratik sertifikalar veriyor. OSCP’den farkı eJPT’nin gerçekten giriş seviyesi olması — pratik sınav deneyimini ilk kez yaşamak için daha yumuşak bir basamak.</p><p><a href="https://security.ine.com/">https://security.ine.com/</a></p> https://www.isaca.org/ 2026-08-26T20:53:20Z <p>CISA, CISM ve CRISC’in sahibi; denetim, yönetişim ve risk tarafının kurumu. ISC2 ile farkı odak: ISC2 güvenlik mimarisine, ISACA iç denetim ve uyum süreçlerine bakıyor. Finans ve düzenlenmiş sektörlerde CISA çoğu zaman iş ilanında şart olarak geçiyor.</p><p><a href="https://www.isaca.org/">https://www.isaca.org/</a></p> https://www.isc2.org/ 2026-08-26T20:53:20Z <p>CISSP’in sahibi kurum. Teknik sertifikalardan farkı yönetişim ve risk ağırlıklı olması ve sınavı geçmenin yetmemesi — beş yıl belgelenmiş deneyim ve bir üyenin kefaleti gerekiyor. Bu yüzden işverenler nezdinde ağırlığı yüksek, ilk sertifika olarak ise uygun değil.</p><p><a href="https://www.isc2.org/">https://www.isc2.org/</a></p> https://www.itgovernance.co.uk/ 2026-08-26T20:53:20Z <p>ISO 27001, GDPR ve siber dayanıklılık üzerine eğitim, danışmanlık ve araç seti satan İngiliz firması. Sertifika kurumlarından farkı uygulama tarafını da üstlenmesi — belge vermekle kalmayıp uyum sürecini yürütüyor.</p><p><a href="https://www.itgovernance.co.uk/">https://www.itgovernance.co.uk/</a></p> https://mile2.com/ 2026-08-26T20:53:20Z <p>EC-Council’a benzer bir katalog sunan alternatif kurum; C)PTE ve C)ISSO gibi sertifikalar. Farkı fiyat ve ABD kamu tanınırlığı (NSA/CNSS eşlemeleri); dezavantajı sektör içinde tanınırlığının EC-Council ve GIAC kadar geniş olmaması.</p><p><a href="https://mile2.com/">https://mile2.com/</a></p> https://www.mosse-institute.com/ 2026-08-26T20:53:20Z <p>Yüzlerce pratik alıştırmadan oluşan, sınav yerine gönderilen çalışmaların değerlendirilmesine dayanan program. Sınav odaklı kurumlardan farkı bu: not tek bir günde değil biriken portföyle veriliyor, abonelik modeliyle çalışıyor.</p><p><a href="https://www.mosse-institute.com/">https://www.mosse-institute.com/</a></p> https://www.offsec.com/ 2026-08-26T20:53:20Z <p>OSCP’nin sahibi, eski adıyla Offensive Security. Çoktan seçmeli sınavlardan farkı tamamen pratik olması: 24 saat içinde gerçek makineleri ele geçirip rapor yazıyorsun. Sızma testi işe alımlarında yaygın kabul gören giriş bileti; zorluğu da itibarının kaynağı.</p><p><a href="https://www.offsec.com/">https://www.offsec.com/</a></p> https://sabsa.org/ 2026-08-26T20:53:20Z <p>İş odaklı güvenlik mimarisi çerçevesi ve sertifikaları. TOGAF gibi genel mimari çerçevelerinden farkı güvenliğe özgü olması; teknik sertifikalardan farkı ise her güvenlik kararını bir iş gereksinimine bağlamayı zorunlu kılması.</p><p><a href="https://sabsa.org/">https://sabsa.org/</a></p> https://www.sans.org/ 2026-08-26T20:53:20Z <p>Güvenlik eğitiminde en tanınmış kurumlardan biri; kursları GIAC sınavlarına hazırlıyor. Çevrimiçi kurs platformlarından farkı eğitmenlerin çoğunun aktif olay müdahale ekiplerinden gelmesi. Ücretsiz okuma odası (Reading Room) ve posterleri kurs almadan da erişilebilir.</p><p><a href="https://www.sans.org/">https://www.sans.org/</a></p> https://github.com/PaulJerimy/SecCertRoadmapHTML 2026-08-26T20:53:20Z <p>Yol haritasının HTML kaynağı, CC BY-SA lisanslı. Görselin kendisinden farkı veriyi ayıklanabilir hâlde vermesi — kendi listeni türetmek ya da kapsamı denetlemek için. Son güncelleme Ağustos 2024, yani tabloda o tarihten sonraki sertifikalar yok.</p><p><a href="https://github.com/PaulJerimy/SecCertRoadmapHTML">https://github.com/PaulJerimy/SecCertRoadmapHTML</a></p> https://pauljerimy.com/security-certification-roadmap/ 2026-08-26T20:53:20Z <p>Güvenlik sertifikalarını on uzmanlık alanına ve dört zorluk kademesine yerleştiren etkileşimli tablo. Kurumların kendi sayfalarından farkı satıcı bağımsız olması: aynı seviyedeki rakip sertifikaları yan yana koyuyor, böylece hangisinin gerçekten ileri seviye olduğunu pazarlama metnine bakmadan görüyorsun.</p><p><a href="https://pauljerimy.com/security-certification-roadmap/">https://pauljerimy.com/security-certification-roadmap/</a></p> https://www.tcm-sec.com/ 2026-08-26T20:53:20Z <p>PNPT sertifikasının sahibi; sınav beş günlük gerçek bir sızma testi ve ardından rapor ile sözlü savunma içeriyor. OSCP’den farkı sözlü savunma aşaması ve fiyatın onda biri civarında olması — bütçesi olmayanlar için pratik sertifikaya en kısa yol.</p><p><a href="https://www.tcm-sec.com/">https://www.tcm-sec.com/</a></p> https://secops.group/ 2026-08-26T20:53:20Z <p>Uygulama ve API güvenliğine odaklanan pratik sınavlar sunan kurum. Geniş kataloglu kurumlardan farkı dar kapsamı: web ve mobil uygulama sızma testi becerisini doğrudan ölçen, kısa ve ucuz sınavlar.</p><p><a href="https://secops.group/">https://secops.group/</a></p> https://www.youtube.com/@kemalbicakci 2026-04-18T01:31:30Z <p>Kriptografi, uygulama güvenliği, kimlik doğrulama ve siber güvenlik kariyeri üzerine üniversite ders kayıtları ve teknik seminerler paylaşan Türkçe YouTube kanalı; yüzeysel araç tanıtımları yerine protokol ve güvenlik mimarisi temellerini anlatır.</p><p><a href="https://www.youtube.com/@kemalbicakci">https://www.youtube.com/@kemalbicakci</a></p> https://sibervatan.org/ 2026-04-17T19:07:42Z <p>Kalkınma Ajansları koordinasyonuyla üniversite öğrencilerine yönelik sızma testi, zararlı yazılım analizi ve adli bilişim eğitimleri sunan ulusal siber güvenlik yetenek programı; yalnız çevrimiçi video izletmek yerine yüz yüze kamplar ve CTF yarışmaları içerir.</p><p><a href="https://sibervatan.org/">https://sibervatan.org/</a></p> https://cyberexam.io/ 2025-07-30T01:21:52Z <p>Güvenlik sertifikalarına yönelik uygulamalı laboratuvar ve deneme sınavları. Soru bankası ezberlemeye karşı, aracı gerçekten çalıştırarak hazırlanma yolu.</p><p><a href="https://cyberexam.io/">https://cyberexam.io/</a></p> https://github.com/LuNiZz/siber-guvenlik-sss 2025-07-29T17:28:12Z <p>Türkçe siber güvenlik sıkça sorulan sorular derlemesi. İngilizce kariyer rehberlerinden farkı Türkçe olması ve teknik konular kadar “nereden başlanır, hangi sertifika” gibi yerel kariyer sorularını da kapsaması.</p><p><a href="https://github.com/LuNiZz/siber-guvenlik-sss">https://github.com/LuNiZz/siber-guvenlik-sss</a></p>