forumKonu aç

Teslim öncesi kodu yapay zekâyla inceletmek — kabul ölçütü olarak işe yarar mı?

HHavva M***Uzman
Görev
Ön muhasebe
Sektör
Medya ve yayıncılık
Yapı
zincir mağaza
Katılım
Eyl 2022
Mesaj
197
#1

Berlin'de toptan ve perakende yedek parça satışı yapan şirketimiz için harici bi yazılım ajansına özel bi B2B sipariş portalı yaptırıyoruz. Sözleşme bedeli 22.000 Euro ve haftaya ilk nihai sürüm teslim edilecek. Şirket bünyemizde yazılımcı bulunmadığı için kodun kalitesini, güvenliğini ve standartlara uygunluğunu teknik olarak kendimiz denetleyemiyoruz.

Yönetimdeki ortağım teslim edilen tüm kaynak kodunu modern bir yapay zekâ modeline yükleyip kapsamlı bir analiz raporu çıkarmamızı rapordaki hata veya zafiyetlere göre ödemeyi onaylamamızı önerdi. Ancak ajans böyle bir kabul ölçütünün sözleşmede yer almadığını söyleyerek itiraz edebilir.

Yapay zekâ tabanlı bir kod incelemesi teslim aşamasında güvenilir bir kıstas olur mu? Bu raporu sözleşmesel bir kabul sürecinde hukuken ve teknik olarak nasıl konumlandırmalıyız?

FFiliz G***KatılımcıTopluluk üyesi
Katılım
Nis 2022
Mesaj
29
En çok yardımcı olan#2

Kısa cevap: Yapay zekâ kod analizi tek başına yasal veya teknik bir kesin kabul ölçütü olamaz; yalnızca standart statik analiz araçları gibi sözdizimi hatalarını, bilinen güvenlik açıklarını ve okunabilirlik sorunlarını listeleyen bir ön kontrol aracıdır. Kodun iş mantığını, veritabanı mimarisini ve yük altındaki performansını tek başına doğrulayamaz.

Böyle bi aracı sözleşmeye dahil etmek istiyorsanız, soyut bi yapay zekâ çıktısı yerine net ve ölçülebilir kurallar belirlemelisiniz. Örneğin raporda çıkacak sonuçları kategorilere ayırabilirsiniz: 1) Kritik güvenlik açıkları 2) Kodlama standartları ve tekrar eden bloklar, 3) Performans uyarıları. Sözleşmede yalnızca doğrulanmış kritik güvenlik açıklarının sıfır olması şartı nesnel bi kabul kriteri sayılabilir.

Ayrıca yapay zekâ araçlarının sıkça yanlış pozitif ürettiğini unutmamak gerekir. Bu nedenle rapordaki maddelerin ajans teknik lideri ve sizin atayacağınız bağımsız bir uzmanla birlikte gözden geçirilip hangilerinin gerçek hata olduğunun tutanak altına alınması en sağlıklı yöntemdir.

SSena K***Katılımcı
Görev
Muhasebe elemanı
Sektör
Medya ve yayıncılık
Yapı
butik ajans
Katılım
Şub 2025
Mesaj
2
#3

Sözleşmede önceden tanımlanmamış bir aracı sonradan kabul kriteri olarak dayatamazsınız. Ajans haklı olarak itiraz eder. Yapay zekâya kodu taratabilirsiniz ama çıkan sonuçları ödemeyi kesmek için değil, ajansla dostane bir revizyon listesi oluşturmak için teknik bir geri bildirim gibi kullanmalısınız.

CCanKatılımcı
Görev
SEO uzmanı
Katılım
Mar 2024
Mesaj
172
#4

Yapay zekâ bağlam sınırları yüzünden projenin tamamındaki veri akışını kaçırabilir. Örneğin bir yetki kontrolünün başka bir katmanda yapıldığını görmez ve burada açık var diyebilir. Buna karşılık karmaşık iş mantığı hatalarını hiç fark etmez. Geleneksel statik analiz araçları ve birim testleriyle birlikte hibrit kullanılmalıdır.

CCeren A***Uzman
Görev
Marka müdürü
Yapı
zincir mağaza
Katılım
Ağu 2023
Mesaj
154
#5

Şirket kodlarını lisans ve gizlilik sözleşmesini kontrol etmeden genel yapay zekâ servislerine yüklemek ciddi bi fikri mülkiyet ve gizlilik ihlali doğurabilir... bu arada ajansın kod hakları ve üçüncü taraf kütüphanelerin lisansları ne olacak? Bu adımı atmadan önce veri güvenliği politikanızı gözden geçirin.

HHüsniye U***Katılımcı
Görev
Sekreter
Sektör
Otomotiv yan sanayi
Yapı
butik ajans
Katılım
Şub 2025
Mesaj
173
#6

Geçen çeyrekte 15.000 satırlık mikroservis projemizde yapay zekâya kod taraması yaptırdık. Çıkardığı 42 uyarının 26 tanesi asılsızdı, yani yanlış pozitif çıktı. Ancak kalan 16 uyarının 3 tanesi gerçekten kritik bir bellek sızıntısı ve yetki açığıydı. Eleme yapacak bir uzman şart.

OOsman K***VeteranTopluluk üyesi
Katılım
Şub 2026
Mesaj
279
#7

kod okumayi bilmiyorsaniz yapay zekanin verdigi cevabi da yorumlayamazsiniz bnc... bu arada rapoorda elli tane hata var dersiniz, yazilimci iki dakikada onlarin neden hata olmadigini anlatir ortam bos yere gerilir

TTuğçe Y***Katılımcı
Görev
Kalite güvence müdürü
Sektör
Gıda toptancılığı
Yapı
bölge bayisi
Katılım
Mar 2022
Mesaj
329
#8

Hukuki açıdan bakıldığında, sözleşmede kararlaştırılan teknik şartname ve kabul tutanağı esastır. Önceden onaylanmamış bi aracın raporu tek taraflı fesih veya ödeme durdurma gerekçesi yapılamaz. Ancak rapordaki somut zafiyetler borçlar hukuku kapsamındaki ayıp tanımına giriyorsa düzeltme talep edebilirsiniz.

KKemal K***Veteran
Görev
Yazılım geliştirici
Sektör
Mobilya üretimi
Yapı
aile şirketi
Katılım
Şub 2023
Mesaj
57

Doki · Arayüz tasarımı · 2026

#9

Kodu teslim alırken yapay zekayı şu üç aşamalı filtreyle kullanabilirsiniz: 1) Rapordaki önerileri kesin hata değil şüpheli bulgu olarak etiketleyin. 2) Ajansa bu listeyi iletip yazılı açıklama isteyin. 3) Bağımsız bir serbest yazılımcıya 2 saatlik inceleme bütçesi ayırıp ajansın savunmasını teyit ettirin.

BBurcu Ş***Katılımcı
Görev
Sosyal medya sorumlusu
Sektör
Medya ve yayıncılık
Yapı
imalathane
Katılım
Mar 2025
Mesaj
406
#10

Endişenizi anlıyorum teknik bilginiz yokken teslim almak korkutucu gelebilir. açıkçası yapay zekayı bi denetçi gibi deil soru sorma aracı gibi düşünün. Çıkan rapordaki anlaşılır maddeleri ajansa kibarca sorup bunu bu şekilde kurgulamanızın özel bi sebebi var mı diyerek ilerleyin.

OOkan U***Katılımcı
Görev
Veri giriş elemanı
Sektör
Perakende
Yapı
imalathane
Katılım
Kas 2022
Mesaj
84
#11

Aynen öyle, üstelik bu kdr bilinmiyor. Teklifi kim hazırladı ve işi kim yapacak — bunu sorun.

Yanlışım varsa düzeltin.

RRamazan T***KatılımcıTopluluk üyesi
Katılım
May 2024
Mesaj
4
#12

Küçük bir işletmeyim, benim tarafımdan anlatayım. Ölçmeden karar verince hep aynı yere geliyoruz.

Kendi durumunuz farklıysa tabii değişir.

HHatice Ş***Katılımcı
Görev
İnsan kaynakları uzmanı
Sektör
Bilişim hizmetleri
Yapı
yeni kurulmuş girişim
Katılım
Eyl 2025
Mesaj
123
#13

yapay zeka kod analizi tarafında bu kadar net konuşmak zor bence. yapay zeka kod analizi konusunda acele eden herkes aynı yerde takılıyor.

Ben olsam bu yoldan giderdim.

BBeyza V***Katılımcı
Görev
Bilgi güvenliği uzmanı
Sektör
Eğitim
Yapı
imalathane
Katılım
Ağu 2023
Mesaj
160
#14

Bu yaklaşımın bir bedeli var, o da konuşulmuyor. İlk kez yapıyorsanız küçük başlayın, ölçek sonra gelir.

En ucuz teklif genelde en az düşünülmüş tekliftir. Bu kadar, uzattıysam kusura bakmayın.

ZZafer A***Katılımcı
Görev
Ürün yöneticisi
Sektör
Tekstil
Yapı
imalathane
Katılım
Eyl 2024
Mesaj
61
#15

Tam olarak böyle. Kayıt tutmayan hiç bir süreç düzelmiyor, çünkü neyi düzelteceğinizi bilmiyorsunuz.

Başka türlü yapan varsa onu da merak ederim.

MMustafa K***UzmanTopluluk üyesi
Katılım
Oca 2025
Mesaj
3
#16

Emeğinize sağlık. neyse ödeme takvimi işin aşamalarına bağlanmalı takvime deil.

Haftalık yazılı ilerleme raporu tarih sormaktan çok daha işe yarıyor. Benim görüşüm bu kesin doğru diye yazmıyorum.

EEfe A***Katılımcı
Görev
Bilgi işlem müdürü
Sektör
Hayvancılık
Yapı
yeni kurulmuş girişim
Katılım
Nis 2024
Mesaj
2
#17

Buna katılıyorum. Devralınan sistemde en pahalı şey bilinmeyen bağımlılıklar.

EElif V***Katılımcı
Görev
Kalite kontrol elemanı
Sektör
Makine imalatı
Yapı
20 kişilik firma
Katılım
Kas 2025
Mesaj
40
#18

benim başımdan geçeni yazayım belki işinize yarar bir de neyse acele karar altı ay snra düzeltilen karar oluyor.

NNeslihan Y***Katılımcı
Görev
Sosyal medya sorumlusu
Sektör
Reklam ve tanıtım
Yapı
aile şirketi
Katılım
Eki 2024
Mesaj
307
#19

Katılıyorum hatta altını çizmek isterim. işte yapay zeka kod analizi konusunda acele eden herkez aynı yerde takılıyor.

Tecrübeyle sabit.

OOsman E***KatılımcıTopluluk üyesi
Katılım
Haz 2024
Mesaj
401
#20

Şunu yaşadıktan sonra bakışım değişti. yapay zeka kod analizi konusunda acele eden herkes aynı yerde takılıyor.

Benim görüşüm bu, kesin doğru diye yazmıyorum.

Yanıt yaz