Tolga Akgöl

@Tugulka · katılım 26.06.2026

1035

Puan

Tamamlanan Oda

Günlük Seri

7/14

Rozet

Sıralama (110 üye)

Son Tamamlananlar

Pratik Threat Model: Bir RAG Asistanı

Hayali ama gerçekçi bir kurumsal RAG asistanını adım adım threat-model eden uygulamalı oda. Sistem ayrıştırma → tehdit bulma → kontrol atama. 20.08.2026
STRIDE × ATLAS

Microsoft'un 1999'da yayımladığı STRIDE'ı AI sistemlerine genişletmek + MITRE ATLAS taktikleriyle çapraz haritalamak. 17.07.2026
AI Gateway ve Policy Katmanı

Tüm AI trafiğini tek bir merkezden geçiren gateway pattern'i; rate-limit, auth, classifier, model yönlendirme, audit log. Endüstri standardı haline geliyor. 13.07.2026
Agent Mimarisi: Düşün-Eyle-Gözlemle Döngüsü

Modern LLM agent'larının iç çalışma mantığı (ReAct loop), tool calling protokolü ve OWASP LLM07-LLM08 zafiyetlerine mimari giriş. 13.07.2026
Bir LLM Uygulamasının Bileşenleri

İstemci → Gateway → Orchestrator → Model → Vektör DB → Tool'lar. Güven sınırları haritası ve her bileşenin saldırı yüzeyi. 11.07.2026
Sistem ve Mimari Savunma

Defense-in-depth'in en kritik halkası: system prompt hardening, agent sandboxing, least privilege, human-in-the-loop, audit logging. 03.07.2026
Output Savunma Katmanı

Çıktıyı maskeleme, regex süzgeci, JSON schema doğrulama ve cevabı ikinci bir AI'a denetleten LLM judge mimarisi. 03.07.2026
Input Savunma Katmanı

Blocklist, normalizasyon, prompt classifier, rate-limit, kullanıcı bağlamı: modelin önüne gelen her girdi nasıl süzülür? 03.07.2026
Modern Jailbreak Teknikleri

Crescendo, Many-shot, encoding bypass (base64/leet/rot13) ve GCG gibi otomatik adversarial suffix saldırıları — 2023-2025 dalgasının öne çıkanları. 03.07.2026
Klasik Jailbreak Aileleri

DAN, persona injection, hipotetik çerçeveleme, format dönüşümü ve kademeli yaklaşım. Internet'in son 3 yılında en çok denenmiş PI varyantları. 03.07.2026
Dolaylı (Indirect) Prompt Injection

Bu listenin en sinsi maddesi: saldırgan modelle hiç konuşmadan, dış içeriklerin (web/PDF/email/RAG) içine talimat gömerek saldırır. 30.06.2026
Doğrudan (Direct) Prompt Injection

Saldırganın doğrudan sohbet penceresinden yazdığı klasik PI saldırıları: 'önceki talimatları yoksay', system prompt sızdırma, JSON kaçırma. 30.06.2026

Yetkinlik Skoru

Yetkin Genel: 72 / 100

AI Temelleri Usta 100/100

110 / 110 puan · 3 / 3 oda
Tehdit Farkındalığı Usta 100/100

120 / 120 puan · 3 / 3 oda
Saldırgan Prompt Usta 100/100

320 / 320 puan · 5 / 5 oda
Savunma Mühendisliği Yetkin 60/100

180 / 300 puan · 3 / 5 oda
Sistem & Mimari Yetkin 70/100

280 / 400 puan · 5 / 7 oda
Tedarik Zinciri & RAG Kilitli 0/100

0 / 720 puan · 0 / 12 oda

Rozet Koleksiyonu

7 / 14 kazanıldı

AI Çırağı

OWASP Kâşifi

Prompt Sızdırıcı

Jailbreak Sanatçısı

Prompt Muhafızı

Sistem Mimarı

STRIDE Stratejisti

Production Mühendisi

Tedarik Dedektifi

Backdoor Avcısı

Provenance Ustası

RAG Mimarı

RAG Zehirleyici

Vektör Muhafızı