Bu hafta: final proje gösterimleri (RAP2)

• Ders anlatılmaz; final raporu (kılavuzun tamamı) + korumalı uygulama + test sonuçları
• RAP2 = finalin %70'i · Quiz-2 = %30 · Başarı = 0,4·Vize + 0,6·Final
• Ayrıntılı rubrik: proje rehberi · sıra ve süre: ders sınıfı
• ⚠️ Geç teslim yok · vize geri bildirimleri için bulgu–aksiyon listesi

Kılavuz haritası S0–S17 — şema

RAP2 teslimi — şema

Önerilen gösterim akışı

1. Özet: ürün, mimari, en kritik üç varlık
2. Vizeden bu yana: bulgu–aksiyon listesi
3. Canlı gösterim: kripto, güvenli iletişim, bir koruma katmanı çalışırken
4. Kanıt: testler, koruma tablosu, SBOM, uyum matrisi
5. Kalan risk: bilerek kapsam dışı olanlar ve nedenleri

Final gösterimi — şema

Örnek sorular

• Bu anahtar nereden türetiliyor, nerede duruyor, ne zaman siliniyor?
• Zincir ve ad doğrulaması nerede?
• İmza doğrulaması başarısızsa ne oluyor? Eski imzalı sürüm yüklenebilir mi?
• Gizlemenin maliyetini ölçtünüz mü?
• Şu "karşılandı" satırının kanıtı nerede?
• Hangi gereksinimi devrettiniz, karşı taraf nasıl karşılayacak?

S16: plan değil sonuç — şema

Dönem sonunda

• Kılavuzunuz = sertifikasyon belgelerinin küçük bir modeli → portfolyo (gizli bilgi içermediğinden emin olun)
• Teslim edilen her satır açıklanabilmeli; her takım üyesine soru sorulabilir

Final dönemi

Hafta 16 — Quiz-2

• Kapsam: 9–14. haftalar
• Çalışma rehberi: 16. hafta sayfası

Final neyi ölçer?

Final gösterimi projenizin tamamını ölçer:

• kripto, güvenli iletişim
• varlık yönetimi (tam)
• ileri ikili korumalar
• test sonuçları, standartlar

Madde · kriptografi

• Algoritma envanteri, anahtar yaşam döngüsü.
• Kanıt: S8 + testler.

Madde · güvenli iletişim

• TLS, sabitleme, mesaj düzeyi.
• Kanıt: S6, S11 + test.

Madde · ileri ikili korumalar

• Gizleme (S9 ileri), derleme hattı (S15).
• Kanıt: ölçüm tablosu + imzalama.

Madde · test ve doğrulama

• Test sonuçları (plan değil).
• Kanıt: S16.

Madde · standartlar ve uyum

• Uyum matrisi (S17), devredilenler (S14).
• Kanıt: S14, S17.

Yeni bölümler

• S6 kimlik/bağlama
• S8 kripto/anahtarlar
• S11 güvenli iletişim
• S14 varsayımlar/devredilenler
• S15 derleme/dağıtım hattı

Tamamlanacaklar

• S5 varlıklar (tam)
• S9 sağlamlaştırma (ileri)
• S12 raporlama (tam)
• S16 sonuçlar
• S17 tam matris

Bulgu–aksiyon (vizeden)

• Vize geri bildirimleri bir tabloya:
  • bulgu → aksiyon → kapanış.
• Değerlendirici bu döngüyü arar.

Akış · özet + vizeden bu yana

• Ürün, mimari, en kritik üç varlık.
• Bulgu–aksiyon listesi.

Akış · canlı gösterim

• Kripto, güvenli iletişim ve bir koruma katmanı çalışırken.
• Ör. kurcalanmış dosyanın reddi.

Akış · kanıt + kalan risk

• Testler, koruma tablosu, SBOM, uyum matrisi.
• Kalan risk: bilerek kapsam dışı olanlar.

Soru 1

Bu anahtar hangi anahtardan türetiliyor, nerede duruyor, ne zaman siliniyor?

Soru 2

Sertifika zinciri ve ad denetimi nerede yapılıyor?

Soru 3

İmza doğrulaması başarısızsa ne oluyor? Eski imzalı sürüm yüklenebilir mi?

Soru 4

Gizlemenin maliyetini ölçtünüz mü? Hangi fonksiyonu neden gizlediniz?

Soru 5

Uyum matrisinde şu "karşılandı" satırının kanıtı nerede?

Hata listesi

• Test planı var, sonuç yok.
• Kanıtsız "karşılandı".
• Kılavuz ile kod sürümü farklı.
• Kalan risk boş.
• Vize geri bildirimi yok sayılmış.
• Depoda gerçek sır/kişisel veri.

Son söz (RAP2)

Finalde sonuç beklenir: her koruma çalışırken gösterilir, her gereksinim kanıtla bağlanır.

Kılavuzunuz sertifikasyon belgelerinin küçük bir modelidir; bir portfolyo öğesidir.