Vibe coding ile oluşturduğum sitenin güvenlik açıklarını test edecek yapay zekâ önerisi

Site verileri dediğiniz şey HTML veya JS kodları mı? Eğer öyle ise bunu engelleyemezsiniz ve bu güvenlik açığı değil her site aynı zaten.

DeadlyMania7 dedi:

Kendi işimi halletmek için Claude ile bir site yaptım. Sadece kendi erişimime açık olmasını istiyorum. (İnternette olmasını istememin sebebi, telefondan da erişim sağlamak.)

Claude'a test edip açıkları bulmasını söylüyorum ama bir şey bulamadığını söylüyor. En basitinden, sağ tık > İncele ile site verilerinin görüntülenebildiğini gösterdim. Özür dileyip düzeltti.

Bu ve benzeri işlemleri benim yerime yapabilecek bir AI aracı var mı?

Genişletmek için tıkla...

Şimdi öncelikle şunu söylemek isterim, sanırsam başka bir konu üzerinde de sana yazmıştım, orada şunu demiştim evet en iyisi claude ama iyi hazırlanmış bir şablonu projenin içine gömer isen herhangi bir yapay zeka inanılmaz işler yapmaya başlar ben de bir Mobile App Dev. 'im ve aynı bu şekilde süreci ilerletiyorum(Büyük projelerimde bile Gemini 3.8 kullandığım oluyor). İşte bu kısımda şu fark çıkıyor algoritma ve ya ne yapacağını bilmezsen en iyi modelide kullansan sonuç alamazsın. Bir çok insana da ondan dolayı şuynu diyorum AI kullanılmasında bir sorun yok en büyük firmaların projelerinde bile AI kullanılıyor ama kim ve nasıl kullandığı önemlidir.

desire doue dedi:

Site verileri dediğiniz şey HTML veya JS kodları mı? Eğer öyle ise bunu engelleyemezsiniz ve bu güvenlik açığı değil her site aynı zaten.

Genişletmek için tıkla...

HTML kodlarından bahsetmiyor, sunacağı verinin direkt HTML içerisinden alınabilmesi durumundan bahsediyor.

DeadlyMania7 dedi:

Kendi işimi halletmek için Claude ile bir site yaptım. Sadece kendi erişimime açık olmasını istiyorum. (İnternette olmasını istememin sebebi, telefondan da erişim sağlamak.)

Claude'a test edip açıkları bulmasını söylüyorum ama bir şey bulamadığını söylüyor. En basitinden, sağ tık > İncele ile site verilerinin görüntülenebildiğini gösterdim. Özür dileyip düzeltti.

Bu ve benzeri işlemleri benim yerime yapabilecek bir AI aracı var mı?

Genişletmek için tıkla...

Kendi sitemde F12 ve sağ tık olayını giriş seviye güvenlik olsun diye kapatmıştım. Bahsettiğiniz bunlar mı? Bunlarsa her AI zaten bunları hallediyor artık.

Hocam öncelikle sağ tıklayarak her sitenin sana gösterdiği HTML çıktısını zaten görebilirsin ve bunu engelleyemezsin. Tarayıcıda sağ tıklamayı sayfa bazında engellesen bile kolayca view-source:<URL> yazıp giderek HTML'i yeniden görebilirler ya da internet trafiğini inceleyerek görebilirler. Yani özür dileyip düzeltti dediğin şey sadece sen mutlu ol diye söylenmiş bir şey. Öncelikle onu geri al.

Eğer sitedeki güvenlik açıkları hakkında endişe ediyorsan, bu konuda en iyi çalışan model Opus 5.5 bence. Ya da sansürsüz GLM 5.3 falan kullanabilirsin. Bunları bulabilirsen yani.

Ama hocam eğer diyorsan bu site sadece benim kullanımıma özel, sadece ben girebileyim, o zaman şunu yapabilirsin. Siteyi cloudflare aktarıp, Cloudflare Access ile sitene Cloudflare'nin yönettiği bir giriş sayfası koyabilirsin. Giriş yapmayan kimse siteye erişemez. Sadece kendine giriş izni verdiğin sürece hiç bir sorun olmaz. Bunu da yine aynı şekilde AI'a sorarsan, seni yönlendirir hatta Cloudflare MCP sunucusunu kurursan hepsini kendi ayarlar.

Ayrıca eğer siteyi telefondan erişmek için internete açtıysan, bunu yapmana gerek yok. Zira sitenin bulunduğu ve ayağa kalktığı sunucuya Tailscale kurarsan ve aynı Tailscale ağına telefonundan bağlanırsan, Tailscale üzerinden Tailscale ağına bağlı olduğun sürece telefondan http://<projeismi>:<projeportu> yazıp girebilirsin. İnternete açmana gerek kalmaz. Bunu da aynı şekilde AI'a sorarsan sana çok daha iyi açıklayacaktır.

mburakkarakas dedi:

Kendi sitemde F12 ve sağ tık olayını giriş seviye güvenlik olsun diye kapatmıştım. Bahsettiğiniz bunlar mı? Bunlarsa her AI zaten bunları hallediyor artık.

Genişletmek için tıkla...

O önlemler bir işe yaramaz sadece UX (User Experience) deneyimini etkiler. HTML çıktısını yine bulabilirler. Ayrıca sitede debugging yaparken DevTools açmanızı vs. engeller yani DX'inizi (Developer Experience) etkiler.

DeadlyMania7 dedi:

Hocam normal Chrome üzerinden kullanıyorum claude u dosyaları sıfırdan indiriyorum her güncellemede. Yani projeye gömme veya iyi hazırlanmış bir şablon veremem. Ben sadece bu yaptığım sitenin internette herhangi 3. Parti şahısların kullanmasını engellemek. Genel olarak Google firebase ve GitHub kullandırttı.

Genişletmek için tıkla...

Bunun için web tabanlı değil IDE tabanlı sistemlerde kullanmanızı öneririm. Agent durumlarından faydalanmış olursunuz. 0 Kod bilgisi ile de çok güvenli bir site yapamazsınız. Yapay zeka sizi kandırmaya devam eder, yaptığınıza dair.

Edri dedi:

O önlemler bir işe yaramaz sadece UX (User Experience) deneyimini etkiler. HTML çıktısını yine bulabilirler. Ayrıca sitede debugging yaparken DevTools açmanızı vs. engeller yani DX'inizi (Developer Experience) etkiler.

Genişletmek için tıkla...

Yaradığını söylemedim zaten. Giriş seviye güvenlik diye bahsettim. HTML bazlı oyun geliştiren biriyim neyin ne olduğunu biliyorum. Kodları HTML'de gizlesen bile her türlü o şifreyi çözüyorlar buradakini hayli hayli çözerler.