CAPT hazırlığımın çoğu Docker laboratuvarımda geçti

Sınav ne ölçüyor

CAPT ezber sormuyor; sızma testinin elle yapılan kısmını ölçüyor. Bir hedefi tanımak, çıkan bulguyu doğrulamak ve bulunanın neden önemli olduğunu yazabilmek, bu üçü birden isteniyor. Bu yüzden hazırlıkta vaktimin çoğu laboratuvarda geçti, okuma ikinci planda kaldı.

Nasıl çalıştım

Önce eksiklerimi listeledim ve konuları ikiye ayırdım: hiç dokunmadıklarım ve yüzeysel bildiklerim. Hiç dokunmadıklarıma sıfırdan başladım, yüzeysel bildiklerimi ise kendi kurduğum zafiyetli ortamlarda tekrar ettim. Kendi Docker ortamımı kurmak burada beklediğimden çok daha fazla işe yaradı, çünkü hazır bir laboratuvarda tek tıkla gelen ortam, gerçek bir hedefte harcanan kurulum ve keşif zamanını hiç göstermiyor.

Neyi fazladan çalıştım

Raporlamayı. Bulguyu bulduktan sonra onu karşı tarafın anlayacağı biçimde yazmak başlı başına bir iş. Kendi notlarımı her seferinde "ne buldum, nasıl doğruladım, ne yapılmalı" başlıklarıyla tutmaya başladım; bu alışkanlık sınavda da sonrasında da işime yaradı.

Sonraki adım

Sertifika elimde, asıl iş şimdi başlıyor. Bir sonraki hedefim, öğrendiklerimi geliştirdiğim uygulamalara sistemli biçimde uygulamak; bunun ilk denemesi bu sitedeki Bilet Satın Alma projesi oldu.