Dizin

Bölümler

10 bölüm, toplam 331 küratörlü kaynak.

• 01Prompt InjectionBir dil modeline verilen talimatla, ona ulaşan veriyi ayırt edememesinden doğan zafiyet sınıfı. LLM güvenliğinin en temel ve en çözümsüz problemi.32
• 02Jailbreak ve Red TeamingModelin hizalama (alignment) sınırlarını aşmaya yönelik saldırılar ve bunları sistematik olarak arayan saldırgan-taraf metodolojisi.37
• 03Guardrail ve SavunmaModelin girdisini ve çıktısını denetleyen koruma katmanları — ve bu katmanların gerçekte ne kadar işe yaradığı.35
• 04Değerlendirme ve Standartlar"Bu sistem güvenli mi?" sorusunu ölçülebilir hâle getiren çerçeveler, ölçütler ve resmî standartlar.37
• 05Model ve Tedarik Zinciri Güvenliğiİndirdiğiniz model dosyası, kullandığınız veri seti ve kurduğunuz bağımlılık — üçü de saldırı yüzeyi.37
• 06Ajan, Araç ve MCP GüvenliğiModel artık sadece cevap üretmiyor; araç çağırıyor, dosya okuyor, istek atıyor. Zafiyetin sonucu "kötü cevap" olmaktan çıkıp "yetkisiz eylem"e dönüşüyor.34
• 07RAG ve Uygulama GüvenliğiModeli bir uygulamaya bağladığınız anda klasik uygulama güvenliği geri geliyor — üstüne vektör veritabanı, belge alma ve aşırı yetki katmanlarıyla.32
• 08Türkçe Kaynaklar ve Veri SetleriTürkçe konuşan bir saldırı yüzeyi var ve İngilizce için ölçülmüş hiçbir sonuç buraya doğrudan taşınmıyor. Bu bölüm o boşluğu belgeliyor.33
• 09Eğitim, Lab ve CTFOkuyarak değil, kırarak öğrenilen bölüm. Hepsi ücretsiz veya ücretsiz katmanı olan, elle denenebilir kaynaklar.36
• 10Gerçek Dünya OlaylarıDoğrulanmış olaylar ve post-mortem'ler. Literatürdeki bir saldırının teoride mümkün olması ile üretimde gerçekten yaşanması ayrı şeylerdir; bu bölüm ikincisini belgeliyor.18