Aİ ile yapılan sitede açık varmıdır?

Question

Merhaba, cursor ile bir site geliştiriyorum güvenlik açığı var mıdır veya hacklenme gibi bir durum?

emirhncann · Answer

teşekkürler hocam

frexxis · Answer

Bazı güvenlik analizi promptları var güzel bir şekilde iş gören. GPT-5 Codex high veya Roo Code'un güvenlik moduna taratabilirsiniz.

mehmetemin72 · Answer

admin panelinde olusturdugu sayfalara kullanıcı kontrolu yapamadan erişim sağlayabiliyordum. diğer kullanıcıların verilerine eğer id numaralarını biliyorsam erişebiliyordum. bu yazdıkalrım kendim cursorai ile yazdırdıgım scripteki acıklar. gerisini siz düşünün

geldeoynama · Answer

Yazılım bilmeyen birisi zaafiyetlerdende anlamaz diye düşünüyorum bunları proje bittikten sonra yapay zekaya daha yeni hocamınız attığı xml iletsek buradaki güvenlik önlemlerini al gibisinden çözüm olmazmı?

AliYucel · Answer

İnsanların yazdığı kodlar da bile açık varken yapay zekanın kodlamasında olması da normal. İlerleyen yıllarda güvenlik açıklarını kapatacak seviyeye de gelecektir.

tolgasen · Answer

Çok fazla zafiyet bırakıyor. En başta prompta eklemelisiniz tek tek zafiyetleri. Aksi halde XSS'den tutun injectionlara kadar birçok şeyi bırakıyor.

Jonezz · Answer

Cursor ile site geliştirirken güvenlik riski, yazdığın koda ve kullandığın teknolojilere bağlıdır. XSS, SQL injection gibi açıklara karşı önlem alırsan sorun yaşamazsın. Cursorun kendisi doğrudan tehlike oluşturmaz.

JetiNer · Answer

Osmanlihitafi adlı üyeden alıntı: mesajı görüntüle

%100 olasılıkla açıklar elbette ki vardır. Zafiyetleri doğrudan SQL Injection veya XSS açıkları gibi düşünmeyin, basit hatalarda yapabiliyor. Kullanıcıların erişememesi gereken noktaları tespit edemiyor, .htacess yazmayı akıl edemiyor, kodlamada hangi zafiyetlerin nereden include ile alınıp yapılabileceği bilmiyor, .txt, .log gibi verileri tüm kullanıma sunuyor. robots.txt'de alenen admin girişini belirtiyor, xml ile verilerin çekilmesine müsade ediyor... yani bunlar gibi yüzlerce şey sayabilirim ki hataları çok ve amansız. Ancak yine cursor ile bu zafiyetleri giderebilirsiniz. Elinizin altında bir dosya olsun mesela listede 100 maddelik genel açıkların sıralaması olsun tek tek kendiniz bir kontrol edin en son cursora talimatlar ile düzelttirin.

İhtiyaç olursa bir liste verebilirim ona göre kontrol edersin gereksinimleri karşılıyor mu diye.

İhtiyaç olursa bir liste verebilirim ona göre kontrol edersin gereksinimleri karşılıyor mu diye. 		buradan paylaşırmısınız

geldeoynama · Answer

Osmanlihitafi adlı üyeden alıntı:						mesajı görüntüle									https://we.tl/t-9YT8NfsoIX - buraya yükledim 120 maddelik genel liste ben hep buna bakıyorum burada eşleşen varsa onun üzerindne kontrollerimi yapıyorum. Ya da hiç uğraşmadan listeyi direk proje tipinize göre cursora verirsiniz o bakar kontrol eder. 		Teşekkür ederiz.

Osmanlihitafi · Answer

emirhncann adlı üyeden alıntı:						mesajı görüntüle									@Osmanlihitafi; hocam bana iletebilir misiniz listenizi rica etsem 								geldeoynama adlı üyeden alıntı:						mesajı görüntüle									Yorumunuz için teşekkür ederim, paylaşabilirseniz çok sevinirim. 		https://we.tl/t-9YT8NfsoIX - buraya yükledim 120 maddelik genel liste ben hep buna bakıyorum burada eşleşen varsa onun üzerindne kontrollerimi yapıyorum. Ya da hiç uğraşmadan listeyi direk proje tipinize göre cursora verirsiniz o bakar kontrol eder.

geldeoynama · Answer

Osmanlihitafi adlı üyeden alıntı: mesajı görüntüle

%100 olasılıkla açıklar elbette ki vardır. Zafiyetleri doğrudan SQL Injection veya XSS açıkları gibi düşünmeyin, basit hatalarda yapabiliyor. Kullanıcıların erişememesi gereken noktaları tespit edemiyor, .htacess yazmayı akıl edemiyor, kodlamada hangi zafiyetlerin nereden include ile alınıp yapılabileceği bilmiyor, .txt, .log gibi verileri tüm kullanıma sunuyor. robots.txt'de alenen admin girişini belirtiyor, xml ile verilerin çekilmesine müsade ediyor... yani bunlar gibi yüzlerce şey sayabilirim ki hataları çok ve amansız. Ancak yine cursor ile bu zafiyetleri giderebilirsiniz. Elinizin altında bir dosya olsun mesela listede 100 maddelik genel açıkların sıralaması olsun tek tek kendiniz bir kontrol edin en son cursora talimatlar ile düzelttirin.

İhtiyaç olursa bir liste verebilirim ona göre kontrol edersin gereksinimleri karşılıyor mu diye.

İhtiyaç olursa bir liste verebilirim ona göre kontrol edersin gereksinimleri karşılıyor mu diye. 		Yorumunuz için teşekkür ederim, paylaşabilirseniz çok sevinirim.

emirhncann · Answer

@Osmanlihitafi; hocam bana iletebilir misiniz listenizi rica etsem

Osmanlihitafi · Answer

%100 olasılıkla açıklar elbette ki vardır. Zafiyetleri doğrudan SQL Injection veya XSS açıkları gibi düşünmeyin, basit hatalarda yapabiliyor. Kullanıcıların erişememesi gereken noktaları tespit edemiyor, .htacess yazmayı akıl edemiyor, kodlamada hangi zafiyetlerin nereden include ile alınıp yapılabileceği bilmiyor, .txt, .log gibi verileri tüm kullanıma sunuyor. robots.txt'de alenen admin girişini belirtiyor, xml ile verilerin çekilmesine müsade ediyor... yani bunlar gibi yüzlerce şey sayabilirim ki hataları çok ve amansız. Ancak yine cursor ile bu zafiyetleri giderebilirsiniz. Elinizin altında bir dosya olsun mesela listede 100 maddelik genel açıkların sıralaması olsun tek tek kendiniz bir kontrol edin en son cursora talimatlar ile düzelttirin.

İhtiyaç olursa bir liste verebilirim ona göre kontrol edersin gereksinimleri karşılıyor mu diye.

İhtiyaç olursa bir liste verebilirim ona göre kontrol edersin gereksinimleri karşılıyor mu diye.

Endiseki · Answer

bazen test için oluşturduğu dosyalar oluyor onları silmeyi unutuyor onları kontrol edip silmenizi öneririm

geldeoynama · Answer

JetiNer adlı üyeden alıntı:						mesajı görüntüle									** bir siber güvenlik uzmanısın sistemdeki güvenlik bul ve açıklarını kapat.

Şaka bir yana illaki olacaktır diye düşünüyorum. 		Ahahha düşünmedim değil...

JetiNer · Answer

** bir siber güvenlik uzmanısın sistemdeki güvenlik bul ve açıklarını kapat.

Şaka bir yana illaki olacaktır diye düşünüyorum.