Model Online/Fiziksel
Süre
Modüller 5 modül

Eğitimin Amacı ve Kapsamı

Geliştiricilerin kontrolsüz kişisel hesaplarla kod asistanları ve MCP eklentileri kullanması (Shadow AI), kaynak kodun dış modellere sızmasına, GPL gibi kısıtlayıcı lisans ihlallerine ve regülasyon uyumsuzluklarına yol açar; tamamen yasaklamak ise mühendislik hızını düşürür. Bu eğitim, hızı engellemeden güvenliği sağlayan uygulanabilir bir kurumsal AI kodlama politikası tasarlamayı öğretir.

Kurumsal lisanslama ve Zero Data Retention (ZDR) mimarisi, açık kaynak telif/lisans filtreleri, hassas repo ve dizin kısıtlamaları, üçüncü taraf MCP sunucuları ve uzantıların onay süreci, PR sorumluluk kuralları ve benimseme/kalite telemetrisi gerçek politika şablonlarıyla çalışılır.

Kimler Katılmalı?

  • Mühendislik direktörleri, CTO ofisi ve yazılım geliştirme yöneticileri
  • Uygulama güvenliği (AppSec), bilgi güvenliği (CISO) ve BT yönetişim ekipleri
  • Platform/DevEx liderleri ve teknoloji hukuku/uyum (compliance) uzmanları
  • Ön koşul: Kurumsal yazılım geliştirme süreçleri ve güvenlik/uyum kavramlarına aşinalık

Kazanımlar

  • Kod tabanlarını gizlilik ve kritiklik derecesine göre sınıflandırarak izin verilen AI kullanım seviyesini tanımlar
  • Bulut LLM sağlayıcıları ve kendi sunucunda (self-hosted/VPC) çalışan modeller için ZDR ve ağ izolasyonu şartlarını belirler
  • Geliştiricilerin, incelemecilerin ve takım liderlerinin AI destekli PR'lardaki hesap verebilirlik kurallarını yazar
  • IDE eklentileri, CLI agent'ları ve MCP sunucuları için güvenlik değerlendirme ve izin listesi (allowlist) süreci kurar
  • KVKK, BDDK, ISO/IEC 42001 ve EU AI Act beklentileriyle uyumlu, uygulanabilir bir politika dokümanı hazırlar

Konular

Shadow AI Riskleri ve Politika Çerçevesi
  • Kaynak kodu sızıntısı, prompt geçmişi, eğitim verisine katılma ve telemetri riskleri
  • Yasaklayıcı değil yönlendirici (paved-road) politika tasarımı
Veri Gizliliği, Mimari İzolasyon ve Kod Hariç Tutma
  • Zero Data Retention (ZDR), kurumsal proxy/gateway (LiteLLM, AI Gateway) ve VPC dağıtımı
  • .cursorignore, Copilot content exclusion ve gizli dosyaların bağlamdan otomatik dışlanması
Fikri Mülkiyet, Açık Kaynak Lisansları ve Tazminat
  • Kamuya açık kodla eşleşme filtreleri (duplication detection) ve copyleft (GPL/AGPL) riskleri
  • Tedarikçi sözleşmelerinde fikri mülkiyet güvencesi (IP indemnity) ve kod sahipliği
Araç, Eklenti ve MCP Sunucusu Yönetişimi
  • Onaylı IDE asistanları, model sürümleri ve üçüncü taraf MCP sunucuları için güvenlik incelemesi
  • Geliştirici makinesi ve CI ortamında komut çalıştırma ve ağ erişim izinleri
Sorumluluk İlkeleri, Eğitim ve Uyum Ölçümü
  • 'Kodu commit eden mühendis her satırdan sorumludur' ilkesinin PR ve test kurallarına bağlanması
  • Politikanın teknik guardrail'lerle desteklenmesi ve denetim (audit) kontrol listesi

Bu Kategorideki Diğer Eğitimler

  • Yapay Zeka Destekli SDLC Tasarımı

    Kod üretim hızı arttığında oluşan inceleme, test ve güvenlik darboğazlarını çözen; gereksinim, mimari, geliştirme, PR review, CI/CD, QA ve operasyon aşamalarını yeniden kurgulayan uçtan uca AI-native SDLC eğitimi.

    Yapay Zeka Destekli Yazılım Geliştirme Kurumsal
    Canlı Kurs
    5 modül
    İncele
  • Yapay Zeka ile Legacy Kod Modernizasyonu (COBOL, PL/SQL, Monolit → Modern Mimari)

    COBOL, PL/SQL saklı yordamları ve eski Java/.NET monolitlerinden iş kurallarını çıkarma, Strangler Fig deseniyle parçalama, golden-master/çift koşum (dual-run) denklik testleri ve hedef mimariye güvenli dönüşüm eğitimi.

    Yapay Zeka Destekli Yazılım Geliştirme Kurumsal
    Canlı Kurs
    5 modül
    İncele
  • Test ve QA Mühendisleri için Yapay Zeka Sistemlerinin Testi

    QA ve test mühendisleri için deterministik olmayan LLM, RAG ve agent uygulamalarını test etme: altın veri seti (golden dataset), RAG metrikleri, LLM-as-a-Judge, prompt injection güvenlik testleri ve CI regresyon kapıları.

    Yapay Zeka Destekli Yazılım Geliştirme Kurumsal
    Canlı Kurs
    5 modül
    İncele
  • AIOps: SRE ve BT Operasyon Ekipleri için LLM Destekli Olay Yönetimi

    SRE, DevOps ve BT operasyon ekipleri için alarm gürültüsü azaltma, log/metrik/OpenTelemetry iz korelasyonu, son dağıtım (change) analizi, insan onaylı runbook otomasyonu ve post-mortem hazırlama eğitimi.

    Yapay Zeka Destekli Yazılım Geliştirme Kurumsal
    Canlı Kurs
    5 modül
    İncele
  • AI Coding Assistants: Temelden Agentic Coding'e

    Yazılım ekiplerini temel IDE kod tamamlama kullanımından bağlam mühendisliği, çok dosyalı düzenleme ve test doğrulamalı otonom coding agent iş akışlarına taşıyan hızlandırılmış geçiş programı.

    Yapay Zeka Destekli Yazılım Geliştirme Kurumsal
    Canlı Kurs
    4 modül
    İncele
  • Instruction / Rules / AGENTS.md Tasarımı

    AGENTS.md, CLAUDE.md, .cursor/rules ve .github/copilot-instructions.md dosyalarını modüler, kapsam bazlı (glob-scoped) ve test edilebilir biçimde tasarlayarak tüm coding agent'ların kurum standartlarında kod yazmasını sağlama eğitimi.

    Yapay Zeka Destekli Yazılım Geliştirme Kurumsal
    Canlı Kurs
    5 modül
    İncele

Bizimle iletişime geçin