Ben, yapay zeka ile kodladığın sitenin güvenlik testini yaparım

YAPAY ZEKA İLE HIZLI KOD YAZDIN, PEKİ GÜVENLİ Mİ?

Cursor, Lovable, Antigravity, Claude, Bolt veya ChatGPT ile geliştirilen projeler hızlı ayağa kalkıyor; ancak güvenlik tarafı çoğu zaman modelin varsayılan tercihlerine bırakılıyor. Sonuç: çalışan ama açık bir sistem.

EN SIK KARŞILAŞTIĞIM SORUNLAR
- API anahtarlarının ve gizli bilgilerin frontend koduna gömülmesi
- Veritabanı erişim kurallarının hiç yazılmamış olması (herkese açık tablolar)
- Kimlik doğrulaması olmayan veya sadece arayüzde gizlenmiş yönetici sayfaları
- Sunucu tarafında doğrulanmayan form ve istek verileri
- .env dosyalarının ve yedeklerin repoya veya sunucuya açık yüklenmesi
- Güncellenmemiş, bilinen açığa sahip paketler

NASIL ÇALIŞIYORUM
1. Projenin kodunu ve canlı adresini inceliyorum
2. Otomatik tarama + manuel kontrol birlikte yürütülüyor
3. Her bulguyu kritik / yüksek / orta / düşük olarak sınıflandırıyorum
4. Nerede, neden sorun olduğunu ve nasıl çözüleceğini yazıyorum
5. PRO pakette düzeltmeleri koda ben uyguluyor ve yeniden test ediyorum

TESLİM ETTİĞİM ÇIKTI
Teknik bilgi gerektirmeyen, anlaşılır bir Türkçe rapor: bulgu listesi, risk seviyeleri, kanıt ekran görüntüleri ve adım adım çözüm önerileri.

ÖNEMLİ
Bu hizmet yalnızca size ait olan veya test yetkisine sahip olduğunuz projeler için verilir. Sipariş öncesi bu onayı istiyorum.

Projeniz hakkında emin değilseniz yazın, ücretsiz olarak kapsamı birlikte belirleyelim.