research yazıları
research konusunda 3 yazı. Kamuya açık kaynaklar ve kendi test laboratuvarımdan notlar.
AI destekli zafiyet avı gerçekten işe yarıyor mu
Kendi lab ortamımda AI destekli zafiyet tarama araçlarını denedim; postmortem formatında ne öğrendiğimi anlatıyorum.
1 Eylül 2026·3 dk okumaai-securitypentestresearch
Prompt injection klasik güvenlik modeliyle çözülemez
Prompt injection bir parsing hatası değil; LLM'in instruction ile data'yı ayıramamasının doğal sonucu ve bu yüzden kalıcı bir yama beklenmemeli.
19 Ağustos 2026·3 dk okumaai-securityresearchtools
Görünmez Duvarları Yıkmak: IDOR’un Sessiz Çığlığı ve Mantık Hatalarının Anatomisi
Selam dostum, bugün seninle biraz dertleşelim, biraz da ellerimizi kirletelim. Kahveni (veya o meşhur enerji içeceğini) aldıysan konuya direkt dalıyorum. Bak,...
8 Şubat 2026·5 dk okumaencryptionresearch