Herkesin Özür Metni

Merhaba.

Bu aralar çeşitli güvenlik olaylarının sık sık yaşandığını görünce, olay gerçekleşmeden önce önceden bir özür metni hazırlamayı deneyen <Herkesin Özür Metni> adlı bir hizmet geliştirdim.

Herkesin Özür Metni

• Hizmet adresi: https://modusorry.vercel.app/
• Github: https://github.com/laeyoung/modusorry
  • Andrej Karpathy'nin llm-wiki projesi gibi bir Open Spec projesidir.
  • Bu arada, Fable 5 hayattayken PRD dosyasını ekleyip prompt'u tek seferde çalıştırarak, 20 saatlik tek bir çalışmayla çalışan bir MVP sürümü oluşturdum.

Neden yaptım?

• Yapay zeka nedeniyle hem kod miktarı 10 katına, hem proje sayısı 10 katına, hem de zafiyet bulma girişimleri 10 katına çıktı.
• Bunların hepsini çarparsak, geçmişe kıyasla güvenlik olaylarının yaşanma olasılığının 1.000 kat arttığını söyleyebiliriz.
• Gerçekte de Herkesin Girişimi, MS, TVING, Duo, Fast Campus gibi örneklerde güvenlik olaylarının görülme sıklığı hızla artıyor.
• Artık sorunun asla yaşanmamasını sağlamaya çalışmaktan ziyade, itfaiyenin yangına yaklaşımı gibi; güvenlik denetimi yapmak, yangın çıktığında nasıl müdahale edileceğini ve nasıl tahliye olunacağını içeren kılavuzlar ile tatbikatlar hazırlamanın daha gerçekçi bir yaklaşım olacağını düşündüm.
• Bu yüzden bunu yaptım. Sorun yaşanacağını varsayarak önceden bir özür metni hazırlamayı ve ortaya çıkan özür metnine bakarak sorunları gözden geçirmeyi sağlayan bir hizmet.

Başlıca özellikler

• Senaryoya göre acil durum kiti sunma (DB sızıntısı, kimlik doğrulama token'ının açığa çıkması, hacklenme, ödeme bilgilerinin sızması, dış hizmet sağlayıcı kaynaklı olay, kaynak kod sızıntısı)
  • Senaryo seçildikten sonra ilgili maddelere temel olay bilgileri girildiğinde yapay zeka bir özür metni taslağı oluşturur
  • Oluşturulan özür metni için sorumluluğu kabul etme, somutluk, mazeret ifadesi içermeme, zorunlu maddeleri karşılama ve mağdur bakış açısı kriterlerine göre bir puan verir; ayrıca iyileştirme yönergeleri de sunar
• Olay müdahalesi
  • Önceden hazırlanmış senaryo bazlı şablonlar kullanılarak, özür metni taslağı temelinde olay müdahale kiti sunulur
  • Tespit edilen gerçek içeriklere dayanarak nihai özür metni, tekrarını önleme önlemleri, bildirim metni ve ihbar kontrol listesi hazırlanır
• Dışa aktarılan çıktı örneği