ai proje güvenlik açıkları tarama

Tamamiyle AI bir projenin, tam kapsamlı bir , üst düzey sıkıntı yaratacak güvenlik açığını tarayacak sağlam bir AI var mı yoksa siber güvenlikçilerle anlaşmak mı gerek ?

Cursor + qoder ile gözden geçirilmesini isteyebilirsin.
proje yapısını söylersin örnek Db MySQL
frontend React
backend nodejs vb

daha sonra dersinki ben bir güvenli duvarı istiyorum. Kullanıcıları rahatsız edecek derecede sıkı olmasın ama tehlikeli insanları kesinlikle engelleyecek birşey olsun dersin
ekstra olarak dersinki:
Lütfen benim proje dillerimin son yıllardaki büyük açıklarını, tehlikeli ve keşfedilmiş açıklarını sitelerde araştır, geliştirici platformlarını gözden geçir, olasılıklari hesap et ve bunlara karşıda ektra önlemler ekle dersin. güzel bir seviyede güvenlik olabilir ama hala şüphelerin varsa siber güvenlik ekibiyle çalışmakta tabi sana kalmış.

Claudeye at güvenlik açıklarını kapat de o halleder

Yapay zeka tamamen güvenli bir sistem çıkaracak seviyede değil
chate Bu siteyi güvenli hale getir yazıp güvenli bir sistem yapmasını beklemek mantıksız
En büyük açık genelde XSS olur. SQL Injection eskiden mysqli kullanıldığı için çoğu projede sorun oluyordu şimdi artık PDO var sql injectionu büyük ölçüde engelliyor diyebiliriz.
login/register de ve ekrana basılan verilerde bu sorunlar mevcut
tek tek kontrol etmek her zaman daha faydalıdır yapay zekaya güvenerek olmamalı bu işler
en basit örnek vereyim input girişlerinde min max değer kontrolünü hem frontend hem backendde yapmanız lazım kısa sürede spam büyük veri girişi atağıyla veritabanınızı şişirebilirler.
sadece şunu yap bunu yap ile bitmiyor

Claude dahi olsa bir uzmana göstermen şart

Anladığım kadarıyla , doğru promptlarla en azından baya bir sorun çözülüyor. Ancak son bir sibercinin kontrol etmeside gerekli gibi oluyor.

Hocam metriklerini belirle önce , bir site de hangi açıklar oluşabilir, sonrasında projeni claude ile şu şu şu konulara dikkat edip güvenle hale getir diyebilirsin.Metrikleri belirlemek için de güvenlik testi yap öncesinde, oradan çıktıları al ve kullan.

Altyapiniz varsa yapay zeka ile çözülür hocam, Siber güvenlikçi olması %100 anlamına gelmiyor. günümüzde hale büyük şirketlerin bile güvenlik risk potansiyeli olabiliyorken garanti vermek mantıklı değil. Altyapiniz yani bilginiz varsa çözmeyi deneyin ama yoksa tabi siber güvenlik ekibi daha faydalı olabilir.
Ayrıca zaten bazı sorunları canlı teste göreceksiniz. Ne demek bu? yani gerçek saldırgan geldiğinde zaten gerçek problemide anlık çözüp konuşlandırırsıniz. Firewall çok önem verin. Cloudflare ve benzeri şekilde ip saklamayda önem verin. Geri kalanı ai ile doğrulayın. Kendi bilgisine bırakmayın. İnternet ile araştır ve doğrula diyerek teyir ettirin. Chatleriniz aşırı uzun olmasın başarı oranı düşer. Yeni sohbete geçin ve önceki yapılanları teyit ettirin. Github bazlı çalışmanız yardımcı olabilir. Önceki git dağıtımlarını son dosyaları incele ve güvenlik hakkında dosyalarda inceleme yap. kritik bug listesi hazırla diyebilirsin. kısaca bunun sonu yok. %100 diye birşey de yok.

Normal sitedeki chatgpt ve claude karışımlı araştırma listesi hazırlayabilirsin. Projeye ait dil altyapısını ve geçmişteki keitik ve olası kritikler hakkında kiste istersin sinra cursora göndererek güvenlik artışı isteyebilirsiniz