Mesut Çevik

Vibe Coding'de SİBER GÜVENLİK | Yapay zeka ile mümkün mü?

Kantan.News'ü deneyin: https://Kantan.News Bu videoda, yaklaşık 10 yıldır yazılım sektöründe olan ve yapay zeka ile güvenlik süreçlerini harmanlayan İsmail Kundakçı'yı ağırlıyoruz. Yapay zeka araçları (Claude, Gemini, DeepSeek vb.) kullanarak kod yazarken karşılaşılan güvenlik zafiyetlerini, bu açıkların nasıl sömürülebileceğini ve kendi sistemlerinizi nasıl koruyabileceğinizi tüm teknik detaylarıyla konuştuk. Bölüm Özeti:Yapay zekanın her şeyi bilmesine rağmen kod yazarken neden tecrübesiz bir yazılımcı gibi davrandığını ve kritik güvenlik açıklarını (Over-engineering, yetkilendirme hataları) gözden kaçırdığını inceliyoruz. Kripto para borsalarında bulunan kritik açıklardan, masum görünen bir resim servisinin (Image Proxy) SSRF zafiyetiyle tüm iç sistemi nasıl tehlikeye atabileceğine kadar gerçek dünya hack örneklerini konuşuyoruz. Geliştirme ortamlarında kullanılan kütüphane güncellemelerinin ardındaki tehlikeleri (Tedarik Zinciri Saldırıları) ve Node.js/Linux paketlerindeki riskleri ele alıyoruz. Yazdığınız kodları test etmek için Utku Şen'in yapay zeka ajanlarından ve kodlarınızı yalıtıp güvene almak için Docker gibi Container teknolojilerinden nasıl faydalanabileceğinizi anlatıyoruz. Sözü geçen kaynaklar: @UtkuSenYoutube Siber Güvenlik ajanları: https://github.com/utkusen/sast-skills Proje öncesi planlama SuperPowers: https://github.com/obra/superpowers Kullandığım ekipmanlar: https://mstcvk.com/ekipmanlarim Desteğiniz çok önemli. Sosyal medya hesaplarımda beni takibe alarak fark yaratmamı sağlayabilirsiniz. https://instagram.com/mesutcevik https://twitter.com/mesutcevik https://twitch.tv/mesutcevik https://discord.gg/mesutcevik Videolarda yer alan duvar kağıtları ve müziklerin listesi; https://www.mesutcevik.com/2020/02/24/post_kullandigim-duvar-kagitlari/ 00:00 - Giriş 01:34 - Kripto Borsası Mülakatında Bulunan Kritik Açık ve Bug Bounty Deneyimi 03:00 - Sistemlerdeki Güvenlik Açıkları Nasıl Keşfedilir? (OWASP ve Sızma Testleri) 07:10 - Çinli Yapay Zeka Modelleriyle (GLM, DeepSeek) Güvenlik Duvarlarını Aşmak 08:17 - Yapay Zeka Döneminde Ürün Yönetimi ve Proje Çıkarmak 10:52 - Yapay Zeka Neden Güvenli Kod Yazamıyor? (Bağlam ve Tecrübe Eksikliği) 14:01 - "Cips Düdüğü" Hikayesi ve Araçların Amacı Dışında Kullanılması (Hacking Mantığı) 15:12 - Gerçek Bir Vaka: Image Proxy ve SSRF Zafiyeti İncelemesi 19:38 - API Güvenliği, Kimlik Doğrulama Hataları ve Best Practice Uygulamaları 21:04 - Utku Şen'in Yapay Zeka Destekli Güvenlik Taraması (Security Review) Araçları 24:40 - Maliyet ve Performans İçin Yapay Zeka Modelleri Arasında İş Bölümü Yapmak 29:51 - Eski Kütüphane Kullanımı ve Tedarik Zinciri (Supply Chain) Saldırıları 34:26 - Test Driven Development (TDD) ile Yapay Zekaya Test Yazdırmak 35:41 - Veritabanı Yükü, Optimizasyon ve Performans Testleri (Benchmark) 38:08 - Mimari Kararlar: SEO, Veritabanı Seçimi ve CDN Kullanımı 39:40 - "Super Powers" Skilli ile Yapay Zekaya Doğru Planlama Yaptırmak 41:34 - Canlı Ortamda (Production) Docker ve Container Teknolojileri ile Yalıtım