"Pentest GPT" diye bir araçtan bahsettiler — teklif aldığımız testte bunu kullanan olur mu?

Bu araç temelde test yapan kişinin girdiği ağ tarama veya zafiyet tarayıcı çıktılarını ayrıştırıp bir sonraki adımda hangi aracın çalıştırılması gerektiğini öneren bir prompt zinciridir. Arka planda genel yapay zekâ modeline çağrı atar. Çıktıyı doğrudan kopyalayıp rapora yapıştırmak iş mantığı açıklarını kesinlikle kaçırır.

Düşük teklif veren firma sözleşmeye gizlilik ve veri saklama protokolü eklemeyi kabul etti mi? Eğer test verilerinin genel sunuculara gitmeyeceğine dair teknik garanti veremiyorlarsa finansal skorlama yapan bi yazılım icin bu riski almak sizce mantıklı mı?

Geçen yıl 50.000 TL bandında benzer bir otomatik odaklı pentest yaptırmıştık. Raporun neredeyse yüzde sekseni standart tarayıcı çıktısıydı ve ödeme akışımızdaki kritik bir yetki aşımı açığını kaçırmışlardı. Sonradan 110.000 TL ödeyip manuel test aldığımızda gerçek açıklar ortaya çıktı.

Maliyeti düşürdük lafı sektörde genelde işi stajyere verdik o da araca komut yazdırıyor anlamına geliyor. Yapay zekâ yardımcı araç olarak harika ama bunu bir maliyet avantajı gibi satıyorlarsa uzman emeğinden çalıyorlardır.

Firma ile tekrar görüşün ve raporda yer alacak her bulgunun manuel doğrulama kanıtlarını eklemelerini zorunlu tutun. Sadece aracın ürettiği varsayımsal zafiyet listesini kabul etmeyeceğinizi baştan belirtin.

biz de denemek icin kurmustuk o araci temel komutlari gosteriyor ama yetki kontrolu gibi mantik hatalarini hic gormuyor. yani finans projesinde kesinlikle tek basina guvenilmez, sozlesmeye yapay zeka kisitlmaasi koyun mutlaka

Finansal veri işleyen kurumların tabi olduğu regülasyonlar uyarınca, test süreçlerinde toplanan iç ağ ve müşteri verilerinin kontrolsüz biçimde yurt dışı merkezli bulut servislerine aktarımı mevzuat ihlalleri doğurabilir. Hizmet sağlayıcınızdan veri akış şemasını yazılı talep etmeniz önerilir.

bunu yapaarekn bakliacak uc sey var bir de bu arada izin ve kapsam yazili degilse o test baslamasin.

yanlisim vara duzeltin

Çok tşk, bugün deneyeceğim.

Bunu bilmiyordum.

Bizde şöyle oldu. işte izin ve kapsam yazılı değilse o test başlamasın.

Bu kadar, uzattıysam kusura bakmayın.

Şunu yaşadıktan sonra bakışım değişti. Olayların çoğu zafiyetten değil sızmış bir paroladan başlıyor.

Yukarıdaki cevap işin özünü söylemiş. neyse olayların çoğu zafiyetten değl sızmış bir paroladan başlıyor.

Bu başlık arşivlik.

bu başlığı açtığınız iyi olmuş ve bunu tek başına yapmaya çalışmak en pahalı yol.

ben olam bu yoldan giderdim.

ben de merak ediyorum.

Burada bir tuzak var, söylemeden geçmeyeyim. Ölçmeden karar verince hep aynı yere geliyoruz.

Kaydettim.