Uygulaman
hacklenebilir mi?

Çalışıyor, ki bu güvenli olmakla aynı şey değil. Yapay zekâ ne istediysen onu yazar, sen de ürünü istedin: kayıt ekranını, paneli, ödeme düğmesini. Kilidi kimse istemez, çünkü istemek gerektiğini kimse bilmez. Bu yüzden uygulama neredeyse her zaman çalışır ve kilitsiz doğar. Yapay zekâyla yapmış olmanda yanlış bir şey yok. Sadece kimsenin var olduğunu söylemediği adım eksik, ve o adımı biz yapıyoruz.

Ona dışarıdan, bir yabancının bakacağı gibi bakarak. Başka yolu yok: içeriden her şey doğru görünür, çünkü onu sen kurdun. Burada sitenin adresini yapıştırırsın, ona cevap veren her şeyi ararız ve bugün neyin açık olduğunu sade Türkçe ile söyleriz. Sana söylemeyeceğimiz bir şey var: sitenin %100 güvenli olduğu. Bunu kimse garanti edemez, eden de bir şey satıyordur. Yapılabilecek olan — ve az bir şey değil — şu anda tam olarak neyin açık olduğunu ve nasıl kapatılacağını sana göstermek.

SecureDragon, internette yayınlanmış site ve uygulamalar için bir güvenlik testi hizmetidir; ürününü yapay zekâ araçlarıyla (Lovable, Base44, Bolt, Replit, v0, Claude) kuran ve güvenlik ekibi olmayan kişiler için yapıldı. Uygulamanın adresini yapıştırırsın, neyin açık olduğunu ararız, her bulguyu bir insan doğrular ve her sorunun ciddiyetiyle birlikte düzeltmenin hazır metnini içeren bir PDF rapor alırsın. Bir not, çünkü karıştırılması sık oluyor: biz Secure Dragon LLC (securedragon.net) değiliz; o, bizimle hiçbir ilgisi olmayan bir hosting ve VPS şirketi. Bizim adresimiz securedragon.ai.

Kullanabilirsin, sayfa zaten seni düşünerek yapıldı. Uygulamanın adresini yapıştırırsın, o kadar. Her sorun sade Türkçe ile yazılmış olarak gelir ve kötü niyetli birinin bununla ne yapabileceğini söyler. Yanında da hazır bir metin gelir: onu Lovable, Base44 veya Claude içine yapıştırır, çalıştırırsın ve düzeltme çıkar. Çözmek için ne olduğunu anlaman gerekmiyor.

Genelde çıkan sorunun türü değişir, test değil. Bu araçlar bir uygulamayı çok hızlı yayına alır ve geride kalan neredeyse her zaman kilit olur: açık kalan müşteri listesi, şifre sormayan panel, göz önündeki veritabanı anahtarı. Bu aracın kusuru değil. Ürünü anlatırken kimsenin aklına kilidi istemek gelmiyor. Biz yayındaki uygulamayı, bir yabancının gördüğü hâliyle test ederiz.

Arama kısmında robot var, çünkü işi hızlı ve ucuz yapan o. Ama doğrulayan insan: ekibimiz robotun bulduğu her şeye bakar, yanlış alarmları atar ve sana yalnızca gerçek sorun olanı gönderir. Bir gün sertifikalı bir uzmanın imzaladığı türden, büyük şirketlerin sözleşmede istediği bir belgeye ihtiyacın olursa, kendi raporumuzu o belgeymiş gibi yutturmak yerine bunu sana hemen söyleriz.

Hayır. Bir saldırının değil, meraklı bir ziyaretçinin temposunda ilerleriz ve saati sen seçersin. Müşterilerin hiçbir şey fark etmeyecek.

Dışarıdan bakarız, tıpkı herhangi bir ziyaretçinin yapacağı gibi, ve ancak uygulamanın senin olduğunu onayladıktan sonra. Hiçbir şeye dokunmaz, hiçbir şeyi silmez ve bulduğumuz hiçbir şeyi kullanmayız. Dükkânının kapıları kilitli mi diye içeri girmeden bakmakla aynı şey.

Gönderdiğin adresi, bulduklarımızı ve raporları — hepsi hesabına bağlı. Hiçbiri kimseyle paylaşılmaz ve istediğin zaman silersin.

Freelancer teslimden sonra ortadan kaybolur. Burada arkada bütün bir ekip var: arayan, doğrulayan, raporu yazan ve sen düzelttikten sonra yeniden bakan. Bir haftalık danışmanlığın maliyetinin küçük bir kısmına.