Yapay zeka uygulaması yayına hazırlık kontrolü
11 soruda kurulumunu tanımla, kritik güvenlik açıklarını öncelik sırasına göre gör.
Kurulumunu 11 soruda tanımla, tarayıcında kural tabanlı bir risk listesi çıksın.
Hangi araçla yapıldı?
Veritabanı nedir?
Satır bazlı erişim kuralı (RLS) yazıldı mı?
Kimlik doğrulama nerede kontrol ediliyor?
API anahtarları / gizli bilgiler nerede duruyor?
Dosya yükleme var mı?
Ödeme var mı, webhook imzası doğrulanıyor mu?
Hata takibi var mı (Sentry vb.)?
Otomatik veritabanı yedeği var mı?
Nerede barınıyor?
Uygulama şu an ne durumda?
Yayına almadan önce "güvenli mi" sorusunun cevabı genelde hiç sorulmuyor ya da genel bir güvenlik listesiyle geçiştiriliyor. O liste senin kurulumunu bilmiyor. Bu araç 11 soruda hangi araçla yapıldığını, veritabanını, RLS durumunu, anahtarların yerini, dosya yüklemeyi, ödeme webhook'unu, hata takibini, yedeği ve barınmayı soruyor, sonra sana özel bir risk listesi çıkarıyor.
En sık görülen üç açık aynı kökten geliyor: Lovable ve Bolt ile yapılan uygulamalarda kapatılmamış bir RLS kuralı, tarayıcı koduna gömülü bir servis anahtarı ve imzası doğrulanmayan bir ödeme webhook'u. Üçü de demoda görünmüyor, gerçek kullanıcıyla ortaya çıkıyor.
Sonuç ekranı her bulguyu şiddetine göre sıralar: ne demek olduğunu, nasıl doğrulayacağını ve nasıl kapatacağını yazar. Kritik maddeleri kendin kapatamıyorsan yapay zeka projesi tamamlama hizmetimiz tam bu noktadan devralıyor. Katalog tarafında benzer bir karar arıyorsan e-ticaret altyapı seçim asistanına bak.
Sık sorulanlar
Bu araç kodumu tarıyor mu?
Hayır. Kod taramıyor, sunucuna bağlanmıyor. Verdiğin cevaplardan kural tabanlı bir risk listesi çıkarıyor, cevapların hiçbiri tarayıcından çıkmıyor.
11 soru neyi kapsıyor?
Hangi araçla yapıldığını, veritabanını, RLS durumunu, kimlik doğrulamanın nerede kontrol edildiğini, anahtarların yerini, dosya yüklemeyi, ödeme webhook'unu, hata takibini, yedeği ve barınmayı soruyor.
Sonuçta kritik bulgu çıkarsa ne yapmalıyım?
Her kritik ve yüksek bulgunun yanında nasıl doğrulayacağın ve nasıl kapatacağın yazıyor. Kendi başına kapatamıyorsan yapay zeka projesi tamamlama hizmetimiz aynı listeden devam ediyor.
Bir soruda kararsız kalırsam ne oluyor?
Çoğu soruda 'bilmiyorum' seçeneği var. Bu seçenek riski sıfırlamıyor, kontrol etmen gereken bir madde olarak sonuçta ayrıca listeleniyor.