Vibe Coding'de SİBER GÜVENLİK | Yapay zeka ile mümkün mü?
Kantan.News'ü deneyin: https://Kantan.NewsBu videoda, yaklaşık 10 yıldır yazılım sektöründe olan ve yapay zeka ile güvenlik süreçlerini harmanlayan İsmail Kundakçı'yı ağırlıyoruz.
Yapay zeka araçları (Claude, Gemini, DeepSeek vb.) kullanarak kod yazarken karşılaşılan güvenlik zafiyetlerini, bu açıkların nasıl sömürülebileceğini ve kendi sistemlerinizi nasıl koruyabileceğinizi tüm teknik detaylarıyla konuştuk.
Bölüm Özeti:Yapay zekanın her şeyi bilmesine rağmen kod yazarken neden tecrübesiz bir yazılımcı gibi davrandığını ve kritik güvenlik açıklarını (Over-engineering, yetkilendirme hataları) gözden kaçırdığını inceliyoruz.
Kripto para borsalarında bulunan kritik açıklardan, masum görünen bir resim servisinin (Image Proxy) SSRF zafiyetiyle tüm iç sistemi nasıl tehlikeye atabileceğine kadar gerçek dünya hack örneklerini konuşuyoruz.
Geliştirme ortamlarında kullanılan kütüphane güncellemelerinin ardındaki tehlikeleri (Tedarik Zinciri Saldırıları) ve Node.js/Linux paketlerindeki riskleri ele alıyoruz.
Yazdığınız kodları test etmek için Utku Şen'in yapay zeka ajanlarından ve kodlarınızı yalıtıp güvene almak için Docker gibi Container teknolojilerinden nasıl faydalanabileceğinizi anlatıyoruz.
Sözü geçen kaynaklar:
@UtkuSenYoutube Siber Güvenlik ajanları:
https://github.com/utkusen/sast-skills
Proje öncesi planlama SuperPowers:
https://github.com/obra/superpowers
Kullandığım ekipmanlar:
https://mstcvk.com/ekipmanlarim
Desteğiniz çok önemli. Sosyal medya hesaplarımda beni takibe alarak fark yaratmamı sağlayabilirsiniz.
https://instagram.com/mesutcevik
https://twitter.com/mesutcevik
https://twitch.tv/mesutcevik
https://discord.gg/mesutcevik
Videolarda yer alan duvar kağıtları ve müziklerin listesi;
https://www.mesutcevik.com/2020/02/24/post_kullandigim-duvar-kagitlari/
00:00 - Giriş
01:34 - Kripto Borsası Mülakatında Bulunan Kritik Açık ve Bug Bounty Deneyimi
03:00 - Sistemlerdeki Güvenlik Açıkları Nasıl Keşfedilir? (OWASP ve Sızma Testleri)
07:10 - Çinli Yapay Zeka Modelleriyle (GLM, DeepSeek) Güvenlik Duvarlarını Aşmak
08:17 - Yapay Zeka Döneminde Ürün Yönetimi ve Proje Çıkarmak
10:52 - Yapay Zeka Neden Güvenli Kod Yazamıyor? (Bağlam ve Tecrübe Eksikliği)
14:01 - "Cips Düdüğü" Hikayesi ve Araçların Amacı Dışında Kullanılması (Hacking Mantığı)
15:12 - Gerçek Bir Vaka: Image Proxy ve SSRF Zafiyeti İncelemesi
19:38 - API Güvenliği, Kimlik Doğrulama Hataları ve Best Practice Uygulamaları
21:04 - Utku Şen'in Yapay Zeka Destekli Güvenlik Taraması (Security Review) Araçları
24:40 - Maliyet ve Performans İçin Yapay Zeka Modelleri Arasında İş Bölümü Yapmak
29:51 - Eski Kütüphane Kullanımı ve Tedarik Zinciri (Supply Chain) Saldırıları
34:26 - Test Driven Development (TDD) ile Yapay Zekaya Test Yazdırmak
35:41 - Veritabanı Yükü, Optimizasyon ve Performans Testleri (Benchmark)
38:08 - Mimari Kararlar: SEO, Veritabanı Seçimi ve CDN Kullanımı
39:40 - "Super Powers" Skilli ile Yapay Zekaya Doğru Planlama Yaptırmak
41:34 - Canlı Ortamda (Production) Docker ve Container Teknolojileri ile Yalıtım Receive SMS online on sms24.me
TubeReader video aggregator is a website that collects and organizes online videos from the YouTube source. Video aggregation is done for different purposes, and TubeReader take different approaches to achieve their purpose.
Our try to collect videos of high quality or interest for visitors to view; the collection may be made by editors or may be based on community votes.
Another method is to base the collection on those videos most viewed, either at the aggregator site or at various popular video hosting sites.
TubeReader site exists to allow users to collect their own sets of videos, for personal use as well as for browsing and viewing by others; TubeReader can develop online communities around video sharing.
Our site allow users to create a personalized video playlist, for personal use as well as for browsing and viewing by others.
@YouTubeReaderBot allows you to subscribe to Youtube channels.
By using @YouTubeReaderBot Bot you agree with YouTube Terms of Service.
Use the @YouTubeReaderBot telegram bot to be the first to be notified when new videos are released on your favorite channels.
Look for new videos or channels and share them with your friends.
You can start using our bot from this video, subscribe now to Vibe Coding'de SİBER GÜVENLİK | Yapay zeka ile mümkün mü?
What is YouTube?
YouTube is a free video sharing website that makes it easy to watch online videos. You can even create and upload your own videos to share with others. Originally created in 2005, YouTube is now one of the most popular sites on the Web, with visitors watching around 6 billion hours of video every month.
