Ajan Tabanlı Statik Kod Analizi
Kodu kurallar yerine LLM ile okuyan ajan tabanlı SAST'ın mimarisini, model seçimini ve yetkilendirme, servisler arası güven, iş mantığı ve secret tespitindeki katkısını örnek kodlarla anlatıyoruz.
Yapay zeka ve uygulama güvenliği üzerine yazılar; SAST süreçlerinde LLM kullanımı, MCP ve makine öğrenmesi destekli güvenlik araçları.
Kodu kurallar yerine LLM ile okuyan ajan tabanlı SAST'ın mimarisini, model seçimini ve yetkilendirme, servisler arası güven, iş mantığı ve secret tespitindeki katkısını örnek kodlarla anlatıyoruz.
AI guardrail'lerin LLM uygulamalarında nereye yerleştiğini, hangi detector'ların çalıştığını ve izleme modundan engelleme moduna entegrasyon yöntemlerini kod örnekleriyle anlatıyoruz.
Parola gibi formatsız secret'ları da yakalamak için makine öğrenmesi kullanan açık kaynak secret scanner Hafiye'yi tanıtıyoruz.
Model Context Protocol (MCP) nedir? OpenText MCP Server ile LLM'leri Claude, IDE ve Postman üzerinden güvenlik araçlarına bağlamayı anlatıyoruz.
LLM'lerin SAST bulgularını yorumlayarak false positive yükünü azaltmasını OpenText Fortify Aviator örneği üzerinden inceliyoruz.