>_ EĞİTİMLER

KİMLER İÇİN · Her ekip — idare, İK, finans, eğitim, yönetim

Kod yok, jargon yok. Aracın ne yaptığı ve nerede uydurduğu.

Bu araçları kullanması istenen ama nasıl başarısız olduklarını kimsenin anlatmadığı kişiler için. Kullanılabilir bir istek yazmak, kendinden emin ama yanlış bir yanıtı tanımak ve bir sohbet penceresine asla yapıştırılmaması gerekenleri bilmek — bir bordro dosyası, bir hasta kaydı, müzakere hâlindeki bir sözleşme.

• —Kullanılabilir sonuç veren bir istek yazmak
• —Akıcı ama yanlış bir yanıtı fark etmek
• —Asla yapıştırılmaması gerekenler ve nedeni
• —Kendi günlük işiniz için somut kullanımlar

KİMLER İÇİN · Teknik ekipler, analistler, geliştiriciler

Claude ve benzerleri: inançla değil, muhakemeyle.

Bu araçların gerçekten neyi hızlandırdığı ve nerede sessizce makul saçmalık ürettiği. Doğrulama disiplini, kurumdan asla çıkmaması gerekenler ve verisini dışarı gönderemeyen ekipler için kendi barındırılan çıkarım — okuduğum değil, üretimde işlettiğim bir kurulum.

• —Gerçek yetenekler ve gerçek başarısızlık biçimleri
• —Yazmadığınız bir çıktıyı doğrulamak
• —Gizlilik: asla dışarı çıkmayanlar
• —Hassas bağlamlarda kendi barındırılan modeller

KİMLER İÇİN · Güvenlik ekipleri, SOC, denetim ve risk

Bir kuruma dokunmadan neyi dışa açtığının haritasını çıkarmak.

Pasif kaynaklar ve her birinin gerçekte ne ortaya koyduğu, pasif ile aktif arasındaki sınır, ve bir haritayı kendinden emin ama yanlış kılan hatalar. Araç gösterisi üzerinden değil, gerçek yöntem üzerinden işlenir.

• —Pasif kaynaklar ve sınırları
• —Sertifika şeffaflığı ve unutulmuş varlıklar
• —Yetki sınırı, uygulamada
• —Üç durumlu raporlama, asla iki değil

KİMLER İÇİN · Analistler ve güvenlik mühendisleri

Okunmak için yazılmamış bir dosyayı okumak.

İkili biçimler ve tasarımı gereği düşmanca bir girdi karşısında onları güvenle ayrıştırmak: taşan sayaçlar, tampon dışına işaret eden offsetler, saf bir döngüyü sonsuza dek çeviren parçalar. Yazdığım bir ayrıştırıcıya ve bana gidiş-dönüş testine güvenmemeyi öğreten hataya dayanır.

• —PE, ELF ve Android ikili XML
• —Örneği çalıştırmadan statik triyaj
• —Paketleyiciler ve eksik bir özniteliğin gerçek anlamı
• —Bir ayrıştırıcıyı kendine değil, biçime karşı test etmek