Teslim edilen yazılım kodunu kabulden önce yapay zekâyla inceletmek mantıklı mı?

Yavuz B***geçen yıl·40 mesaj·7,5 B görüntülenme#kod inceleme #yazılım teslimi #yapay zekâ #yazılım sözleşmesi

Görev: İnsan kaynakları uzmanı
Sektör: Deri
Yapı: 120 kişilik şirket
Katılım: Mar 2024
Mesaj: 5

geçen yıl#1

Frankfurt'ta küçük ölçekli bir toptan dağıtım şirketi işletiyorum. Depo yönetimimiz için yerel bir ajansla 26.000 EUR bütçeli özel bir yazılım projesi yürüttük. Süreç altı ay sürdü ve dün akşam kod deposunun son hâlini bize teslim ettiklerini söyleyip nihai kabul tutanağını imzalamamızı ve kalan yüzde 35'lik ödemeyi yapmamızı istediler.

Ben şahsen teknik biri değilim, kod okuyamıyorum. Çevremden kapsamlı bir kod inceleme talimatı hazırlayıp dosyaları büyük bir yapay zekâ modeline parça parça taratabileceğimi, böylece kodun kalitesini, güvenlik açıklarını veya şişirilmiş satırları görebileceğimi söyleyenler oldu.

Bunu yapmak teknik ve hukuki açıdan mantıklı bir adım mı? Bu tarz bir araç gerçekten işe yarar bir denetim sağlar mı, yoksa ajansın önüne çıkarırsam teknik olarak havada mı kalır?

İsmail T***KatılımcıTopluluk üyesi

Katılım: Oca 2024
Mesaj: 418

geçen yılEn çok yardımcı olan#2

Kısa cevap: Yapay zekâya yönelik hazırlanmış bi kod inceleme talimatı yüzeysel sözdizimi hatalarını, unutulmuş şifreleri ve bariz güvenlik açıklarını yakalamak için iyi bi ön kontroldür; fakat sistem mimarisini, iş kurallarını ve performans darboğazlarını anlayamaz. Üstelik bi yapay zekânın ürettiği hata raporu, karşı tarafa sunabileceğiniz hukuki ya da sözleşmesel bi delil niteliği taşımaz.

Bu araçlar kod parçalarını tek tek okurken fena iş çıkarmaz. Örneğin açıkta bırakılmış API anahtarlarını, SQL enjeksiyonu risklerini, dokümantasyonu eksik modülleri veya standart dışı isimlendirmeleri hızlıca listeler. Ancak yazılımın bütününe hâkim olamaz. Veritabanı transaction yönetiminin doğru kurulup kurulmadığını, eşzamanlı yüzlerce sipariş geldiğinde sistemin kilitlenip kilitlenmeyeceğini veya sözleşmedeki teknik şartnamede anlaştığınız özel lojistik algoritmasının doğru uygulanıp uygulanmadığını yapay zekâ tespit edemez.

Ajansla masaya oturup kabul sürecini yürütürken yapay zekâ çıktısını olduğu gibi bi itiraz listesi olarak sunarsanız güvenilirliğinizi kaybedersiniz. Çünkü bu modeller sıklıkla yanlış alarmlar verir; aslında o projeye özel bilinçli bi tercihi hata gibi gösterebilir. Yapılması gereken doğru yöntem: 1) Yapay zekâyı yalnızca şüpheli noktaları tespit eden bi ön filtre olarak kullanmak, 2) Çıkan somut şüpheleri bağımsız bi kıdemli yazılımcıya 3-4 saatlik bi inceleme için göstermek, 3) Nihai kabul toplantısında yalnızca doğrulanmış teknik kusurları sözleşme maddeleriyle eşleştirerek masaya koymaktır.

Gökhan G***KatılımcıTopluluk üyesi

Katılım: Kas 2022
Mesaj: 223

geçen yıl#3

Burada çok kritik bi hukuki risk var. Ajansla imzaladığınız sözleşmede gizlilik veya fikri mülkiyet maddeleri ne diyor? Şirkete ait özel yazılım kodlarını bulut tabanlı bi yapay zekâ sistemine yüklemek farkında olmadan sözleşmeyi ihlal etmenize yol açabilir. Veriler üçüncü taraf sunucularda eğitim için kullanılıyorsa kendinizi savunurken haksız duruma düşersiniz.

Ferhat C***KatılımcıTopluluk üyesi

Katılım: Ağu 2024
Mesaj: 225

geçen yıl#4

Teknik açıdan en büyük kısıt bağlam penceresidir. 26.000 EUR tutarındaki bir depo sistemi muhtemelen onlarca servisten, veritabanı şemasından ve harici entegrasyondan oluşur. Modeller dosyayı izole inceler. Üç dosya ötedeki bir fonksiyonun yaptığı veri doğrulamasını görmediği için 'burada güvenlik açığı var' diyerek boş yere alarm üretebilir.

Selin K***Katılımcı

Görev: Test uzmanı
Sektör: Eğitim
Yapı: 120 kişilik şirket
Katılım: Oca 2026
Mesaj: 254

geçen yıl#5

Almanya'daki sözleşmeler hukuku çerçevesinde, teslim kabul tutanağı imzalanmadan önce ayıpların somut olarak belgelenmesi gerekir. Bir yapay zekânın metin çıktısı kusur bildirimi için geçerli sayılmaz. Kusurun çalışır sistemde yeniden üretilebilir olması ve teknik şartnamedeki gereksinimleri karşılamadığının kanıtlanması şarttır.

EmrahKatılımcı

Görev: İş analisti
Yapı: zincir mağaza
Katılım: Şub 2024
Mesaj: 108

geçen yıl#6

Geçen sene 18.000 EUR ödediğimiz bir B2B portalında tam bunu denedik. Model bize 47 maddelik bir liste verdi. Ajansa iletmeden önce serbest çalışan bir kıdemli uzmana 400 EUR verip incelettik. O 47 maddenin sadece 4 tanesi gerçek kusurdu, geri kalanı asılsızdı. Ancak o 4 hatadan biri canlıda sistemi çökertecek boyuttaydı. Filtre olarak yararlı, nihai hakem olarak kesinlikle yetersiz.

Murat Z***Katılımcı

Görev: Saha satış temsilcisi
Sektör: Cam
Yapı: zincir mağaza
Katılım: Oca 2025
Mesaj: 27

12 ay önce#7

kodun tmmini yapistirip bana hatalari bul demek yerine modul modul gidip bagimliliklari ve guvenlik zafiyetlerini listele gibi odakli talimatlar verirseniz daha temiz sonnuc alirsiniz ama kesinlikle ajansa dogrudan modeln ciktisini gondermeyin ciddiye almazlar.

İsmail K***Veteran

Görev: Test uzmanı
Sektör: E-ticaret
Yapı: orta ölçekli işletme
Katılım: Eyl 2022
Mesaj: 3

12 ay önce#8

Hiç kafa karıştırmayın. Kabul sürecini doğrudan kullanıcı deneyimi ve işlevsellik üzerinden yürütün... Test senaryoları hazırlayın: 1) Hatalı barkod girildiğinde ne oluyor? 2) İnternet kesilip geldiğinde stok senkronu bozuluyor mu? 3) Fatura keserken sistem donuyor mu? bu arada sizin göreviniz kodun edebiyatını değil işinizi yapıp yapmadığını denetlemektir.

Havva M***Uzman

Görev: Ön muhasebe
Sektör: Medya ve yayıncılık
Yapı: zincir mağaza
Katılım: Eyl 2022
Mesaj: 197

12 ay önce#9

Sözleşmenizde otomatik test koşulu veya test kapsamı oranı gibi bir madde var mıydı? Ayrıca teslim edilen kod deposunda ajansın yazdığı birim testler yer alıyor mu? Eğer test dosyaları mevcutsa bunları çalıştırmak, yapay zekâya kod okutmaktan çok daha net ve tartışmasız bir kabul metriği sağlar.

Volkan C***Katılımcı

Görev: Dijital pazarlama uzmanı
Sektör: Temizlik hizmetleri
Yapı: aile şirketi
Katılım: Haz 2024
Mesaj: 224

Doki · KVKK uyum danışmanlığı · 2024

12 ay önce#10

Bizim bi müşteri benzer bi şey yapmıştı. Prompt ile aldığı sekiz sayfalık listeyi 'yazılımınız çöp' diye toplantıda önümüze koydu. Maddelerden biri 'veritabanı şifresi hardcoded yazılmış' diyordu, oysa orada sadece bi örnek konfigürasyon şablonu vardı, asıl şifre ortam değişkeninden geliyordu. Ortam fazlasıyla gerildi ve teslimat iki ay boş yere gecikti.