Row Level Security (RLS) yanlış yapılandırması
Veritabanın herkese açık olabilir — canlı gösteriyoruz.
● CANLI WORKSHOP / AI GÜVENLİĞİ
AI sana kod yazdırıyor.
Kim güvenliğini
kontrol ediyor?
2 saatlik canlı workshop: Supabase, API, paket ve ajan güvenliğinde AI’ın atladığı 6 kritik açığı birlikte buluyor ve düzeltiyoruz.
· 2 saat · Kontenjan sınırı yok, kayıt herkese açık.
01 GERÇEKLİK KONTROLÜ
AI ile yazdığın kod çalışıyor.
Ama güvenli mi?
Hızlı çalışan ürün, otomatik olarak güvenli ürün demek değil. Güvenlik; kimlik doğrulama, erişim kontrolü, sır yönetimi ve bağımlılıkları birlikte düşünmeyi gerektirir.
2025’te yayımlanan bir taramada, incelenen 1.645 Lovable projesinin 170’inde kullanıcı verilerine erişim açıktı. Bu tek bir platform örneği; ama eksik RLS politikasının gerçek etkisini net biçimde gösteriyor.
Kaynak ve araştırma özeti02 WORKSHOP MÜFREDATI
Altı açık.
Altı savunma alışkanlığı.
Her kartta açığı yalnızca tanımlamakla kalmayacağız: nasıl görünür, neden oluşur ve pratikte nasıl kapatılır, canlı örnek üzerinden ilerleyeceğiz.
Service Role Key sızıntısı
RLS’i açtın ama hâlâ savunmasız olabilirsin. En tehlikeli tek hata.
BOLA — Broken Object-Level Authorization
Giriş ekranı seni korumuyor. URL’deki bir rakam yeterli.
Prompt Injection
Ajanının okuduğu bir belge ona senin adına komut verebilir.
Sahte Paket Saldırıları (Slopsquatting)
AI’ın uydurduğu paket adını, saldırgan senden önce kaydettirmiş olabilir.
Sızan sırlar
.env, git geçmişi ve hata mesajlarında sildiğini sandığın bilgi kalabilir.
03 CANLI DENETİM
Son 20 dakika:
Senin projen olabilir.
Workshop’un sonunda bir gönüllünün projesini canlı inceliyoruz: RLS, npm audit ve temel kontrolleri birlikte, gerçek zamanlı çalıştırıyoruz.
Katılmak isteyen kayıt sırasında projesini paylaşabilir. Repo bağlantısı veya ekran paylaşımıyla ilerleriz; mahremiyet korunur.
04 WORKSHOP SONUNDA
Kontrol listesi değil.
Kontrol refleksi.
Yeni bir projeye başlarken veya AI ile ürettiğin mevcut kodu gözden geçirirken kullanabileceğin somut çıktılar.
2 saatlik workshop ve kayıt
✓6 açık için canlı gösterim + düzeltme
✓8 maddelik güvenlik kontrol listesi
✓AI destekli denetim prompt paketi
✓Workshop kaydına sınırsız erişim
✓05 KAYIT
Bir sonraki deploy’dan önce
güvenlik kontrolünü yap.
Kayıt herkese açık. Workshop sonrasında kayıt, PDF kontrol listesi ve AI destekli denetim prompt paketi erişiminde kalır.
06 SIK SORULANLAR
Katılmadan önce
netleştirelim.
Hiç güvenlik bilgim yok, katılabilir miyim?
Evet. Workshop, uygulama geliştirenlerin sık karşılaştığı açıkları temel kavramlarıyla açıklar. Canlı demoları takip edebilmek için Supabase, API veya AI ajanlarının ne yaptığını kabaca bilmen yeterli; terimleri birlikte netleştiririz.
Canlı katılamazsam ne olur?
Workshop kaydı sonradan izlenebilir olacak ve erişimin süresiz kalacak. Canlı yayındaki soru-cevap bölümünü kaçırmış olursun; içerik ve demolar kayıtta yer alır.
Kodumu veya projemi paylaşmak zorunda mıyım?
Hayır. Son 20 dakikadaki canlı inceleme tamamen gönüllülük esaslıdır. Katılmak istersen repo bağlantısı veya ekran paylaşımıyla ilerleriz; gizli anahtarları ve kişisel verileri paylaşmamanı isterim.
İade politikası nedir?
İade ve cayma koşulları kayıt açıldığında ödeme sayfasında, satın alma öncesinde açıkça yer alacak. Ödeme sağlayıcısındaki güncel koşulları onaylamadan ödeme alma.