G\u00fcn\u00fcm\u00fcz\u00fcn h\u0131zla dijitalle\u015fen d\u00fcnyas\u0131nda, otomatik karar alma mekanizmalar\u0131 ve yapay zeka ajanlar\u0131, i\u015f s\u00fcre\u00e7lerimizin vazge\u00e7ilmez bir par\u00e7as\u0131 haline gelmi\u015ftir. Bu ajanlar\u0131n davran\u0131\u015flar\u0131n\u0131 y\u00f6nlendiren temel bile\u015fenlerden biri de “kural depolar\u0131” veya “kural motorlar\u0131”d\u0131r. Peki, bu kritik sistemlerin g\u00fcvenli\u011fi ne kadar sa\u011flan\u0131yor? Bir siber sald\u0131rgan, bir ajan\u0131n kural deposunu zehirlemeye \u00e7al\u0131\u015ft\u0131\u011f\u0131nda neler olur? Bu makalede, bir sald\u0131r\u0131 giri\u015fiminin 20 farkl\u0131 tetikleyiciye yol a\u00e7mas\u0131na ra\u011fmen neden hi\u00e7bir zararl\u0131 kural\u0131n sisteme s\u0131zamad\u0131\u011f\u0131n\u0131 detayl\u0131 bir \u015fekilde inceleyece\u011fiz. Bu senaryo, kural tabanl\u0131 sistemlerin g\u00fcvenlik mimarisinin ne denli hayati oldu\u011funu g\u00f6zler \u00f6n\u00fcne serecek ve savunma mekanizmalar\u0131n\u0131n etkinli\u011fini vurgulayacakt\u0131r.<\/p>\n
Kural motorlar\u0131 (rule engines), belirli ko\u015fullar alt\u0131nda belirli eylemleri tetikleyen mant\u0131k setlerini (kurallar\u0131) i\u015fleyen yaz\u0131l\u0131m bile\u015fenleridir. Bu motorlar, karma\u015f\u0131k i\u015f s\u00fcre\u00e7lerini otomatikle\u015ftirmek, karar destek sistemleri olu\u015fturmak ve dinamik davran\u0131\u015flar\u0131 y\u00f6netmek i\u00e7in kullan\u0131l\u0131r. Finans sekt\u00f6r\u00fcnde kredi ba\u015fvurular\u0131n\u0131 de\u011ferlendirmekten, sa\u011fl\u0131k sekt\u00f6r\u00fcnde tedavi protokollerini belirlemeye, e-ticarette ki\u015fiselle\u015ftirilmi\u015f \u00f6neriler sunmaktan, g\u00fcvenlik sistemlerinde anormal davran\u0131\u015flar\u0131 tespit etmeye kadar geni\u015f bir uygulama alan\u0131na sahiptirler. Bir kural motoru, genellikle bir kural deposu (rule store) ile birlikte \u00e7al\u0131\u015f\u0131r; bu depo, t\u00fcm kurallar\u0131n merkezi olarak sakland\u0131\u011f\u0131 ve y\u00f6netildi\u011fi yerdir. Kurallar genellikle “E\u011eER [ko\u015ful] \u0130SE [eylem]” format\u0131nda ifade edilir ve bu sayede sistemin karar verme s\u00fcreci \u015feffaf ve denetlenebilir hale gelir.<\/p>\n
Ajanlar ise, belirli bir ortamda kendi ba\u015flar\u0131na veya di\u011fer ajanlarla etkile\u015fim halinde hedeflerine ula\u015fmak i\u00e7in otonom olarak hareket edebilen yaz\u0131l\u0131m veya yapay zeka varl\u0131klar\u0131d\u0131r. Bu ajanlar, veri toplama, analiz yapma, karar verme ve eylemde bulunma gibi \u00e7e\u015fitli g\u00f6revleri yerine getirebilirler. \u00d6rne\u011fin, bir sanal asistan ajan\u0131, kullan\u0131c\u0131n\u0131n taleplerini anlamak ve bunlara uygun yan\u0131tlar vermek i\u00e7in kural setlerini kullanabilir. Bir finans ajan\u0131, piyasa verilerini analiz ederek otomatik al\u0131m sat\u0131m kararlar\u0131 alabilir. Bu ajanlar\u0131n etkinli\u011fi ve g\u00fcvenilirli\u011fi, temelini olu\u015fturan kural depolar\u0131n\u0131n do\u011frulu\u011funa ve b\u00fct\u00fcnl\u00fc\u011f\u00fcne ba\u011fl\u0131d\u0131r. E\u011fer bir ajan\u0131n kural deposu manip\u00fcle edilirse, ajan\u0131n davran\u0131\u015flar\u0131 \u00f6ng\u00f6r\u00fclemez hale gelebilir, yanl\u0131\u015f kararlar almas\u0131na veya hatta k\u00f6t\u00fc niyetli eylemlerde bulunmas\u0131na neden olabilir. Bu nedenle, kural motorlar\u0131n\u0131n ve ajanlar\u0131n g\u00fcvenli\u011fi, modern dijital altyap\u0131n\u0131n en kritik unsurlar\u0131ndan biridir. Kural depolar\u0131n\u0131n sadece do\u011fru ve ge\u00e7erli kurallar\u0131 bar\u0131nd\u0131rmas\u0131 de\u011fil, ayn\u0131 zamanda d\u0131\u015far\u0131dan gelecek her t\u00fcrl\u00fc k\u00f6t\u00fc niyetli m\u00fcdahaleye kar\u015f\u0131 da korunmas\u0131 gerekmektedir. Bu koruma, sistemin genel b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc ve g\u00fcvenilirli\u011fini sa\u011flaman\u0131n temelini olu\u015fturur. Kural motorlar\u0131n\u0131n sa\u011flad\u0131\u011f\u0131 esneklik ve otomasyon avantajlar\u0131 g\u00f6z \u00f6n\u00fcne al\u0131nd\u0131\u011f\u0131nda, bu sistemlerin g\u00fcvenlik a\u00e7\u0131klar\u0131na kar\u015f\u0131 korunmas\u0131, potansiyel riskleri minimize etmek ve i\u015f s\u00fcreklili\u011fini sa\u011flamak ad\u0131na vazge\u00e7ilmez bir gerekliliktir.<\/p>\n
Kural zehirleme (rule poisoning), bir ajan\u0131n veya otomatik karar alma sisteminin kural deposuna k\u00f6t\u00fc niyetli, hatal\u0131 veya manip\u00fclatif kurallar enjekte etme giri\u015fimi olarak tan\u0131mlanabilir. Bu sald\u0131r\u0131n\u0131n temel amac\u0131, sistemin normal i\u015fleyi\u015fini bozmak, istenmeyen davran\u0131\u015flar\u0131 tetiklemek, g\u00fcvenlik kontrollerini atlatmak veya sistemin yanl\u0131\u015f kararlar almas\u0131n\u0131 sa\u011flamakt\u0131r. Kural zehirleme, \u00f6zellikle kural tabanl\u0131 yapay zeka sistemleri ve karar destek motorlar\u0131 i\u00e7in ciddi bir tehdit olu\u015fturur \u00e7\u00fcnk\u00fc bu sistemler, ald\u0131klar\u0131 kararlar\u0131 do\u011frudan depolanan kurallara dayand\u0131r\u0131rlar. Bir sald\u0131rgan, sisteme s\u0131zarak veya zay\u0131f do\u011frulama mekanizmalar\u0131n\u0131 kullanarak, kendi \u00e7\u0131karlar\u0131na hizmet edecek kurallar ekleyebilir, mevcut kurallar\u0131 de\u011fi\u015ftirebilir veya silebilir.<\/p>\n
Bu t\u00fcr bir sald\u0131r\u0131n\u0131n tehlikeleri \u00e7ok y\u00f6nl\u00fcd\u00fcr ve ciddi sonu\u00e7lara yol a\u00e7abilir. \u00d6rne\u011fin, bir e-ticaret sisteminde, bir sald\u0131rgan, belirli \u00fcr\u00fcnler i\u00e7in haks\u0131z indirimler sa\u011flayan veya \u00f6deme s\u00fcre\u00e7lerini atlayan kurallar ekleyebilir. Bir finansal sistemde, sahte i\u015flemlerin onaylanmas\u0131n\u0131 veya me\u015fru i\u015flemlerin reddedilmesini sa\u011flayan kurallar enjekte edilebilir. Sa\u011fl\u0131k sekt\u00f6r\u00fcnde, yanl\u0131\u015f te\u015fhis veya tedavi \u00f6nerilerine yol a\u00e7abilecek kurallar, hasta g\u00fcvenli\u011fini do\u011frudan tehdit edebilir. Ayr\u0131ca, bir g\u00fcvenlik ajan\u0131 kural deposunun zehirlenmesi, sald\u0131rgan\u0131n sistemde daha geni\u015f bir eri\u015fim elde etmesine veya g\u00fcvenlik duvarlar\u0131n\u0131 (firewall) devre d\u0131\u015f\u0131 b\u0131rakmas\u0131na olanak tan\u0131yabilir. Bu durum, veri s\u0131z\u0131nt\u0131lar\u0131na, hizmet kesintilerine, finansal kay\u0131plara ve hatta itibar kayb\u0131na yol a\u00e7abilir. Kural zehirleme sald\u0131r\u0131lar\u0131, genellikle sistemin g\u00fcven ve do\u011frulama mekanizmalar\u0131ndaki zay\u0131fl\u0131klar\u0131 hedef al\u0131r. Ba\u015far\u0131l\u0131 bir sald\u0131r\u0131, sadece anl\u0131k zararlara de\u011fil, ayn\u0131 zamanda sistemin gelecekteki kararlar\u0131n\u0131n da g\u00fcvenilirli\u011fini sorgulatacak uzun vadeli etkilere sahip olabilir. Bu nedenle, kural depolar\u0131n\u0131n ve kural motorlar\u0131n\u0131n, hem teknik hem de operasyonel d\u00fczeyde \u00e7ok katmanl\u0131 g\u00fcvenlik \u00f6nlemleriyle korunmas\u0131 zorunludur. G\u00fcvenlik mimarisi, kural ekleme, de\u011fi\u015ftirme ve silme i\u015flemlerinin s\u0131k\u0131 bir \u015fekilde denetlenmesini, yetkilendirilmesini ve do\u011frulanmas\u0131n\u0131 sa\u011flamal\u0131d\u0131r.<\/p>\n
Bir kural zehirleme senaryosunu somutla\u015ft\u0131rmak i\u00e7in, b\u00fcy\u00fck bir e-ticaret platformunda \u00e7al\u0131\u015fan bir fiyatland\u0131rma ve kampanya ajan\u0131 d\u00fc\u015f\u00fcnelim. Bu ajan, m\u00fc\u015fteri davran\u0131\u015flar\u0131na, stok durumuna ve piyasa ko\u015fullar\u0131na g\u00f6re \u00fcr\u00fcn fiyatlar\u0131n\u0131 dinamik olarak belirleyen ve ki\u015fiselle\u015ftirilmi\u015f indirimler sunan bir kural motoru kullan\u0131yor. Sald\u0131rgan\u0131n amac\u0131, belirli \u00fcr\u00fcn kategorileri i\u00e7in normalde m\u00fcmk\u00fcn olmayan %90 gibi y\u00fcksek indirimler tan\u0131mlayan bir kural\u0131 sisteme enjekte ederek, bu \u00fcr\u00fcnleri \u00e7ok d\u00fc\u015f\u00fck fiyatlarla sat\u0131n alabilmek ve ard\u0131ndan karla yeniden satmakt\u0131r. Sald\u0131rgan, sisteme eri\u015fim sa\u011flamak i\u00e7in \u00e7e\u015fitli y\u00f6ntemler deneyebilir: belki zay\u0131f bir API anahtar\u0131n\u0131 ele ge\u00e7irir, belki bir SQL enjeksiyonu (SQL injection) veya XSS (Cross-Site Scripting) zafiyeti \u00fczerinden y\u00f6netici paneline eri\u015fim sa\u011flar ya da bir sosyal m\u00fchendislik sald\u0131r\u0131s\u0131yla yetkili bir kullan\u0131c\u0131n\u0131n kimlik bilgilerini \u00e7alar.<\/p>\n
Eri\u015fim sa\u011flad\u0131ktan sonra, sald\u0131rgan kural deposuna yeni bir kural eklemeye \u00e7al\u0131\u015f\u0131r. \u00d6rne\u011fin, a\u015fa\u011f\u0131daki gibi bir kural yap\u0131s\u0131n\u0131 sisteme g\u00f6ndermeyi dener:<\/p>\n
\n{\n \"ruleName\": \"K\u00f6t\u00fcNiyetliIndirim\",\n \"priority\": 100,\n \"conditions\": [\n {\n \"field\": \"productCategory\",\n \"operator\": \"equals\",\n \"value\": \"Elektronik\"\n },\n {\n \"field\": \"customerSegment\",\n \"operator\": \"equals\",\n \"value\": \"GoldUye\"\n }\n ],\n \"actions\": [\n {\n \"type\": \"applyDiscount\",\n \"value\": \"90%\"\n },\n {\n \"type\": \"logEvent\",\n \"message\": \"\u00d6zel indirim uyguland\u0131\"\n }\n ]\n}\n <\/code><\/pre>\n<\/div>\nBu kural, “Elektronik” kategorisindeki \u00fcr\u00fcnler i\u00e7in “Gold\u00dcye” m\u00fc\u015fterilere %90 indirim uygulamas\u0131n\u0131 ve bu durumu kaydetmesini emretmektedir. Normalde, sistemdeki indirim kurallar\u0131 maksimum %20 veya %30 gibi s\u0131n\u0131rlara sahiptir. Sald\u0131rgan, bu kural\u0131 do\u011frudan veritaban\u0131na eklemeye, kural y\u00f6netim API’si \u00fczerinden g\u00f6ndermeye veya yap\u0131land\u0131rma dosyalar\u0131n\u0131 manip\u00fcle etmeye \u00e7al\u0131\u015f\u0131r. Ancak, sistemin g\u00fc\u00e7l\u00fc savunma mekanizmalar\u0131 devreye girer. Kural y\u00f6netim API’si, bu kural\u0131 kabul etmeden \u00f6nce birden fazla do\u011frulama katman\u0131ndan ge\u00e7irir. \u0130lk olarak, JSON yap\u0131s\u0131n\u0131n ge\u00e7erlili\u011fi kontrol edilir. Ard\u0131ndan, priority<\/code> (\u00f6ncelik), conditions<\/code> (ko\u015fullar) ve actions<\/code> (eylemler) alanlar\u0131n\u0131n beklenen tiplerde ve formatlarda olup olmad\u0131\u011f\u0131na bak\u0131l\u0131r. \u00d6zellikle applyDiscount<\/code> eyleminin value<\/code> (de\u011fer) alan\u0131ndaki “90%” de\u011feri, sistemin i\u015f kurallar\u0131 do\u011frulamas\u0131na tak\u0131l\u0131r. Sistem, tan\u0131ml\u0131 indirim limitlerinin a\u015f\u0131ld\u0131\u011f\u0131n\u0131 tespit eder. Ayr\u0131ca, kural\u0131n ismi (K\u00f6t\u00fcNiyetliIndirim<\/code>) veya i\u00e7eri\u011findeki baz\u0131 anahtar kelimeler, sistemin anomali tespit motoru taraf\u0131ndan \u015f\u00fcpheli olarak i\u015faretlenebilir. Bu her bir do\u011frulama hatas\u0131, bir “tetikleyici” olu\u015fturur ve sistemin g\u00fcvenlik kay\u0131tlar\u0131na i\u015flenir. Bu senaryoda, sald\u0131rgan\u0131n g\u00f6nderdi\u011fi her bir hatal\u0131 veya k\u00f6t\u00fc niyetli kural denemesi, farkl\u0131 bir do\u011frulama katman\u0131nda tak\u0131larak bir tetikleyici olu\u015fturur, ancak hi\u00e7bir kural ba\u015far\u0131yla depoya eklenemez.<\/p>\n“20 Tetikleyici”: Savunma Mekanizmalar\u0131 Nas\u0131l Alarm Verdi?<\/h2>\n
Bir kural zehirleme giri\u015fiminde “20 tetikleyici”nin olu\u015fmas\u0131 ve hi\u00e7bir zararl\u0131 kural\u0131n sisteme s\u0131zamamas\u0131, sistemin \u00e7ok katmanl\u0131 ve sa\u011flam savunma mekanizmalar\u0131n\u0131n ba\u015far\u0131l\u0131 bir \u015fekilde \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 g\u00f6sterir. Bu tetikleyiciler, genellikle sistemin g\u00fcvenlik duvarlar\u0131, girdi do\u011frulama bile\u015fenleri, i\u015f mant\u0131\u011f\u0131 denetleyicileri ve anomali tespit motorlar\u0131 taraf\u0131ndan \u00fcretilen uyar\u0131lard\u0131r. Her bir tetikleyici, potansiyel bir tehdide veya kural\u0131n ge\u00e7ersizli\u011fine i\u015faret eden bir alarm veya kay\u0131t girdisi anlam\u0131na gelir. Bu durum, sald\u0131rgan\u0131n kural deposuna eri\u015fim sa\u011flam\u0131\u015f olsa bile, eklemeye \u00e7al\u0131\u015ft\u0131\u011f\u0131 kurallar\u0131n sistemin belirledi\u011fi g\u00fcvenlik ve ge\u00e7erlilik kriterlerini kar\u015f\u0131layamad\u0131\u011f\u0131n\u0131 ortaya koyar.<\/p>\n
Bu tetikleyicilerin ba\u015fl\u0131ca kaynaklar\u0131 \u015funlar olabilir:<\/p>\n
\n- S\u00f6zdizimsel Do\u011frulama Hatalar\u0131 (Syntactic Validation Errors):<\/strong> Kural\u0131n format\u0131n\u0131n (\u00f6rne\u011fin, JSON veya XML yap\u0131s\u0131) bozuk olmas\u0131, eksik alanlar i\u00e7ermesi veya veri tiplerinin yanl\u0131\u015f olmas\u0131 gibi durumlar tetikleyici olu\u015fturur. Sald\u0131rgan, kas\u0131tl\u0131 olarak hatal\u0131 formatlar g\u00f6ndererek sistemi yan\u0131ltmaya \u00e7al\u0131\u015fabilir.<\/li>\n
- Semantik Do\u011frulama Hatalar\u0131 (Semantic Validation Errors):<\/strong> Kural\u0131n s\u00f6zdizimi do\u011fru olsa bile, anlamsal olarak ge\u00e7erli olmamas\u0131 durumunda tetikleyici olu\u015fur. \u00d6rne\u011fin, var olmayan bir alan ad\u0131 kullan\u0131lmas\u0131, operat\u00f6r\u00fcn yanl\u0131\u015f olmas\u0131 (
e\u015fittir<\/code> yerine b\u00fcy\u00fckt\u00fcr<\/code> kullan\u0131lmas\u0131 gereken yerde) veya bir kural\u0131n kendi i\u00e7inde \u00e7eli\u015fkili olmas\u0131 bu kategoriye girer.<\/li>\n- \u0130\u015f Kural\u0131 Do\u011frulama Hatalar\u0131 (Business Rule Validation Errors):<\/strong> Bu, en kritik do\u011frulama katmanlar\u0131ndan biridir. Sistem, yeni eklenmek istenen kural\u0131n mevcut i\u015f mant\u0131\u011f\u0131 ve politikalar\u0131yla uyumlu olup olmad\u0131\u011f\u0131n\u0131 kontrol eder. Yukar\u0131daki \u00f6rnekte %90 indirim kural\u0131n\u0131n maksimum indirim limitini a\u015fmas\u0131, bu t\u00fcr bir tetikleyiciye neden olur. Sistem, tan\u0131ml\u0131 i\u015f k\u0131s\u0131tlamalar\u0131n\u0131 ihlal eden her kural\u0131 reddeder.<\/li>\n
- Eri\u015fim Kontrol\u00fc \u0130hlalleri (Access Control Violations):<\/strong> Kural eklemeye \u00e7al\u0131\u015fan kullan\u0131c\u0131n\u0131n veya ajan\u0131n, bu i\u015flemi ger\u00e7ekle\u015ftirmek i\u00e7in yeterli yetkiye sahip olmamas\u0131 durumunda tetikleyici olu\u015fur. Yetkilendirme (authorization) kontrolleri, yaln\u0131zca belirlenmi\u015f rol ve izinlere sahip varl\u0131klar\u0131n kural deposunu de\u011fi\u015ftirmesine izin verir.<\/li>\n
- Girdi Temizleme (Input Sanitization) ve Ka\u00e7\u0131\u015f (Escaping) Ba\u015far\u0131s\u0131zl\u0131klar\u0131:<\/strong> Sald\u0131rgan\u0131n kural i\u00e7eri\u011fine zararl\u0131 komutlar veya karakterler (\u00f6rne\u011fin, SQL enjeksiyonu veya komut enjeksiyonu denemeleri) eklemeye \u00e7al\u0131\u015fmas\u0131 durumunda, girdi temizleme mekanizmalar\u0131 bunlar\u0131 tespit eder ve tetikleyici olu\u015fturur.<\/li>\n
- Anomali Tespiti (Anomaly Detection):<\/strong> Sistem, normal kural ekleme veya de\u011fi\u015ftirme davran\u0131\u015f\u0131ndan sapan her t\u00fcrl\u00fc aktiviteyi izleyebilir. Belirli bir IP adresinden a\u015f\u0131r\u0131 say\u0131da kural denemesi, al\u0131\u015f\u0131lmad\u0131k kural i\u00e7erikleri veya yetkisiz saatlerde yap\u0131lan i\u015flemler anomali olarak alg\u0131lanabilir ve tetikleyici \u00fcretilebilir.<\/li>\n
- G\u00fcvenlik Politikas\u0131 \u0130hlalleri (Security Policy Violations):<\/strong> Kural\u0131n, tan\u0131mlanm\u0131\u015f g\u00fcvenlik politikalar\u0131n\u0131 (\u00f6rne\u011fin, veri gizlili\u011fi veya sistem kaynaklar\u0131n\u0131n k\u00f6t\u00fcye kullan\u0131m\u0131) ihlal etmesi durumunda tetikleyici olu\u015fur. \u00d6rne\u011fin, ki\u015fisel verileri if\u015fa edebilecek bir kural reddedilir.<\/li>\n
- Denetim Kay\u0131tlar\u0131 (Audit Logs):<\/strong> Her bir kural ekleme, de\u011fi\u015ftirme veya silme giri\u015fimi, ba\u015far\u0131l\u0131 olsun ya da olmas\u0131n, denetim kay\u0131tlar\u0131na i\u015flenir. Bu kay\u0131tlar, sald\u0131r\u0131 giri\u015fimlerinin izini s\u00fcrmek ve gelecekteki g\u00fcvenlik \u00f6nlemlerini geli\u015ftirmek i\u00e7in kritik \u00f6neme sahiptir. “20 tetikleyici” ifadesi, bu kay\u0131t sistemlerinin ne kadar detayl\u0131 \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 vurgular.<\/li>\n<\/ol>\n
Bu tetikleyicilerin her biri, sistemin savunma katmanlar\u0131ndan birinin ba\u015far\u0131yla \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 ve k\u00f6t\u00fc niyetli bir giri\u015fimi engelledi\u011fini g\u00f6sterir. Bu durum, sistemin sadece kurallar\u0131 y\u00fcr\u00fctmekle kalmay\u0131p, ayn\u0131 zamanda onlar\u0131n b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc ve g\u00fcvenli\u011fini aktif olarak korudu\u011funu kan\u0131tlar. Bu kadar \u00e7ok tetikleyiciye ra\u011fmen “s\u0131f\u0131r ba\u015far\u0131” elde edilmesi, g\u00fcvenlik mimarisinin ne denli sa\u011flam kuruldu\u011funun bir i\u015faretidir.<\/p>\n
Kural Do\u011frulama Mekanizmalar\u0131: Zehirli Giri\u015fleri Nas\u0131l Engelleriz?<\/h3>\n
Kural do\u011frulama mekanizmalar\u0131, kural depolar\u0131n\u0131n b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc korumak ve k\u00f6t\u00fc niyetli veya hatal\u0131 kurallar\u0131n sisteme s\u0131zmas\u0131n\u0131 engellemek i\u00e7in hayati \u00f6neme sahiptir. Bu mekanizmalar, kural\u0131n sisteme kabul edilmeden \u00f6nce \u00e7e\u015fitli kontrollerden ge\u00e7mesini sa\u011flar. Etkili bir do\u011frulama s\u00fcreci, yaln\u0131zca s\u00f6zdizimsel do\u011frulu\u011fu de\u011fil, ayn\u0131 zamanda anlamsal ge\u00e7erlili\u011fi ve i\u015f mant\u0131\u011f\u0131na uygunlu\u011fu da kapsar.<\/p>\n
\n- \u015eema Do\u011frulama (Schema Validation):<\/strong> Bu, kural\u0131n yap\u0131s\u0131n\u0131n \u00f6nceden tan\u0131mlanm\u0131\u015f bir \u015femaya (\u00f6rne\u011fin, JSON Schema, XML Schema) uygun olup olmad\u0131\u011f\u0131n\u0131 kontrol eden ilk ad\u0131md\u0131r. Kural\u0131n beklenen t\u00fcm alanlar\u0131 i\u00e7erip i\u00e7ermedi\u011fi, veri tiplerinin do\u011fru olup olmad\u0131\u011f\u0131 ve alan adlar\u0131n\u0131n ge\u00e7erlili\u011fi bu a\u015famada kontrol edilir. \u00d6rne\u011fin, bir kuralda “priority” (\u00f6ncelik) alan\u0131 say\u0131sal bir de\u011fer beklerken metin girilirse, \u015fema do\u011frulama bunu reddeder.<\/li>\n\n
\n\/\/ \u00d6rnek bir JSON Schema kural\u0131 par\u00e7ac\u0131\u011f\u0131\n{\n \"type\": \"object\",\n \"properties\": {\n \"ruleName\": { \"type\": \"string\", \"maxLength\": 50 },\n \"priority\": { \"type\": \"integer\", \"minimum\": 1, \"maximum\": 100 },\n \"conditions\": {\n \"type\": \"array\",\n \"items\": {\n \"type\": \"object\",\n \"properties\": {\n \"field\": { \"type\": \"string\" },\n \"operator\": { \"type\": \"string\", \"enum\": [\"equals\", \"greaterThan\", \"lessThan\"] },\n \"value\": {}\n },\n \"required\": [\"field\", \"operator\", \"value\"]\n }\n }\n },\n \"required\": [\"ruleName\", \"priority\", \"conditions\"]\n}\n <\/code><\/pre>\n<\/p><\/div>\nYukar\u0131daki \u00f6rnekte, ruleName<\/code>‘in string ve maksimum 50 karakter olmas\u0131, priority<\/code>‘nin ise 1 ile 100 aras\u0131nda bir tam say\u0131 olmas\u0131 beklenir. Bu kurallara uymayan her giri\u015f reddedilir.<\/p>\n- S\u00f6zdizimsel Analiz (Syntax Analysis) ve Ayr\u0131\u015ft\u0131rma (Parsing):<\/strong> Kural\u0131n format\u0131 ge\u00e7erliyse bile, i\u00e7eri\u011finin kural motorunun anlayabilece\u011fi bir dilde (\u00f6rne\u011fin, Drools DRL, custom DSL) do\u011fru bir \u015fekilde yaz\u0131l\u0131p yaz\u0131lmad\u0131\u011f\u0131 kontrol edilir. Ayr\u0131\u015ft\u0131rma a\u015famas\u0131nda, kural\u0131n dilbilgisel yap\u0131s\u0131 analiz edilir ve herhangi bir s\u00f6zdizimsel hata (\u00f6rne\u011fin, eksik parantez, yanl\u0131\u015f anahtar kelime kullan\u0131m\u0131) tespit edilirse kural reddedilir.<\/li>\n
- Semantik Analiz (Semantic Analysis):<\/strong> Kural\u0131n s\u00f6zdizimsel olarak do\u011fru olmas\u0131, her zaman mant\u0131ksal olarak ge\u00e7erli oldu\u011fu anlam\u0131na gelmez. Semantik analiz, kural\u0131n i\u00e7erdi\u011fi alanlar\u0131n (field) ger\u00e7ekten sistemde var olup olmad\u0131\u011f\u0131n\u0131, kullan\u0131lan operat\u00f6rlerin (operator) do\u011fru veri tipleriyle e\u015fle\u015fip e\u015fle\u015fmedi\u011fini ve kural\u0131n kendi i\u00e7inde \u00e7eli\u015fkili ifadeler i\u00e7erip i\u00e7ermedi\u011fini kontrol eder. \u00d6rne\u011fin, bir kural “ya\u015f < 18\" ve \"ya\u015f > 25″ gibi iki \u00e7eli\u015fkili ko\u015ful i\u00e7eriyorsa, semantik analiz bunu tespit edebilir.<\/li>\n
- \u0130\u015f Mant\u0131\u011f\u0131 Do\u011frulamas\u0131 (Business Logic Validation):<\/strong> Bu a\u015fama, kural\u0131n kurulu\u015fun i\u015f politikalar\u0131 ve kurallar\u0131yla uyumlu olup olmad\u0131\u011f\u0131n\u0131 kontrol eder. \u00d6rne\u011fin, bir indirim kural\u0131n\u0131n maksimum %30 indirim limitini a\u015fmas\u0131 veya bir kullan\u0131c\u0131n\u0131n belirli bir i\u015flemi ger\u00e7ekle\u015ftirmesi i\u00e7in gerekli olan minimum bakiyeyi g\u00f6z ard\u0131 etmesi gibi durumlar bu a\u015famada tespit edilir. Bu, sald\u0131rganlar\u0131n sistemin temel i\u015fleyi\u015fini manip\u00fcle etmesini engellemek i\u00e7in kritik bir katmand\u0131r.<\/li>\n
- \u00c7ak\u0131\u015fma ve Yinelenme Kontrol\u00fc (Conflict and Redundancy Checking):<\/strong> Yeni eklenen bir kural\u0131n, mevcut kurallarla \u00e7ak\u0131\u015f\u0131p \u00e7ak\u0131\u015fmad\u0131\u011f\u0131 veya zaten var olan bir kural\u0131n tekrar\u0131 olup olmad\u0131\u011f\u0131 kontrol edilir. \u00c7ak\u0131\u015fan kurallar, sistemin \u00f6ng\u00f6r\u00fclemez davran\u0131\u015flar sergilemesine neden olabilirken, yinelenen kurallar performans\u0131 d\u00fc\u015f\u00fcrebilir. Bu kontroller, kural setinin tutarl\u0131l\u0131\u011f\u0131n\u0131 ve etkinli\u011fini sa\u011flar.<\/li>\n
- Kaynak K\u0131s\u0131tlama ve G\u00fcvenlik Kontrolleri (Resource Restriction & Security Controls):<\/strong> Kural\u0131n, sistem kaynaklar\u0131n\u0131 k\u00f6t\u00fcye kullanma potansiyeli olup olmad\u0131\u011f\u0131 veya g\u00fcvenlik a\u00e7\u0131klar\u0131na yol a\u00e7abilecek komutlar i\u00e7erip i\u00e7ermedi\u011fi kontrol edilir. \u00d6rne\u011fin, sonsuz d\u00f6ng\u00fcye neden olabilecek veya a\u015f\u0131r\u0131 bellek t\u00fcketimine yol a\u00e7abilecek kurallar reddedilir. Ayr\u0131ca, kural\u0131n d\u0131\u015f sistemlere yetkisiz eri\u015fim sa\u011flamaya \u00e7al\u0131\u015f\u0131p \u00e7al\u0131\u015fmad\u0131\u011f\u0131 da denetlenir.<\/li>\n<\/ol>\n
Bu do\u011frulama mekanizmalar\u0131n\u0131n her biri, bir savunma katman\u0131 g\u00f6revi g\u00f6r\u00fcr. Bir kural zehirleme giri\u015fiminde, sald\u0131rgan\u0131n g\u00f6nderdi\u011fi zararl\u0131 kural\u0131n bu katmanlardan birinde tak\u0131lmas\u0131, bir “tetikleyici” olu\u015fturur ve kural\u0131n sisteme girmesi engellenir. Bu \u00e7ok katmanl\u0131 yakla\u015f\u0131m, kural depolar\u0131n\u0131n g\u00fcvenli\u011fini sa\u011flaman\u0131n ve ajanlar\u0131n g\u00fcvenilir bir \u015fekilde \u00e7al\u0131\u015fmaya devam etmesinin anahtar\u0131d\u0131r.<\/p>\n
“S\u0131f\u0131r Ba\u015far\u0131”: G\u00fcvenli Bir Kural Deposu \u0130n\u015fa Etmenin Temel \u0130lkeleri Nelerdir?<\/h2>\n
Bir kural zehirleme giri\u015fiminin “s\u0131f\u0131r ba\u015far\u0131” ile sonu\u00e7lanmas\u0131, g\u00fc\u00e7l\u00fc bir g\u00fcvenlik mimarisi ve iyi tan\u0131mlanm\u0131\u015f s\u00fcre\u00e7lerin varl\u0131\u011f\u0131n\u0131 i\u015faret eder. G\u00fcvenli bir kural deposu in\u015fa etmek, sadece teknik \u00f6nlemlerle s\u0131n\u0131rl\u0131 de\u011fildir; ayn\u0131 zamanda organizasyonel politikalar\u0131 ve s\u00fcrekli izlemeyi de kapsar. \u0130\u015fte g\u00fcvenli bir kural deposu in\u015fa etmenin temel ilkeleri:<\/p>\n
\n- \u00c7ok Katmanl\u0131 Eri\u015fim Kontrol\u00fc (Multi-Layered Access Control):<\/strong>\n
\n- Rol Tabanl\u0131 Eri\u015fim Kontrol\u00fc (RBAC – Role-Based Access Control):<\/strong> Kural deposuna eri\u015fimi olan kullan\u0131c\u0131lar\u0131n ve sistemlerin rollere g\u00f6re yetkilendirilmesi esast\u0131r. Sadece belirli rollerdeki kullan\u0131c\u0131lar kural olu\u015fturma, de\u011fi\u015ftirme veya silme yetkisine sahip olmal\u0131d\u0131r. \u00d6rne\u011fin, geli\u015ftiriciler kural tasla\u011f\u0131 olu\u015fturabilirken, sadece g\u00fcvenlik y\u00f6neticileri veya i\u015f analistleri kurallar\u0131 devreye alabilir.<\/li>\n
- En Az Ayr\u0131cal\u0131k Prensibi (Principle of Least Privilege):<\/strong> Her kullan\u0131c\u0131ya veya ajana, g\u00f6revini yerine getirmesi i\u00e7in kesinlikle gerekli olan en d\u00fc\u015f\u00fck yetki seviyesi verilmelidir. Kural motorunun kendisi bile, kural deposuna yazma eri\u015fimi yerine genellikle sadece okuma eri\u015fimine sahip olmal\u0131d\u0131r.<\/li>\n
- API G\u00fcvenli\u011fi:<\/strong> Kural deposuna eri\u015fen API’ler s\u0131k\u0131 bir \u015fekilde korunmal\u0131d\u0131r. Kimlik do\u011frulama (authentication) i\u00e7in g\u00fc\u00e7l\u00fc mekanizmalar (\u00f6rne\u011fin, OAuth 2.0, JWT) ve yetkilendirme i\u00e7in detayl\u0131 izin kontrolleri kullan\u0131lmal\u0131d\u0131r. API \u00e7a\u011fr\u0131lar\u0131 \u015fifrelenmeli (HTTPS) ve potansiyel g\u00fcvenlik a\u00e7\u0131klar\u0131 (\u00f6rne\u011fin, API Rate Limiting) i\u00e7in izlenmelidir.<\/li>\n<\/ul>\n<\/li>\n
- Kapsaml\u0131 Girdi Do\u011frulama ve Temizleme (Comprehensive Input Validation and Sanitization):<\/strong>\n
\n- Yukar\u0131da detayland\u0131r\u0131ld\u0131\u011f\u0131 gibi, her kural giri\u015fi \u015fema, s\u00f6zdizimi, semantik ve i\u015f mant\u0131\u011f\u0131 a\u00e7\u0131s\u0131ndan titizlikle do\u011frulanmal\u0131d\u0131r.<\/li>\n
- Sald\u0131rganlar\u0131n potansiyel olarak zararl\u0131 kod veya komut enjekte etmesini \u00f6nlemek i\u00e7in t\u00fcm kullan\u0131c\u0131 girdileri temizlenmeli ve uygun \u015fekilde ka\u00e7\u0131r\u0131lmal\u0131d\u0131r (escaping). Bu, SQL enjeksiyonu, XSS ve komut enjeksiyonu gibi yayg\u0131n sald\u0131r\u0131 vekt\u00f6rlerini engeller.<\/li>\n<\/ul>\n<\/li>\n
- Kural Versiyonlama ve Geri Alma (Rule Versioning and Rollback):<\/strong>\n
\n- Kural deposundaki her kural\u0131n bir versiyon ge\u00e7mi\u015fi tutulmal\u0131d\u0131r. Bu, bir kural\u0131n ne zaman, kim taraf\u0131ndan ve hangi de\u011fi\u015fikliklerle eklendi\u011fini veya de\u011fi\u015ftirildi\u011fini izlemeyi sa\u011flar.<\/li>\n
- Yanl\u0131\u015fl\u0131kla veya k\u00f6t\u00fc niyetle eklenmi\u015f bir kural\u0131n kolayca \u00f6nceki g\u00fcvenli bir versiyona geri al\u0131nabilmesi (rollback) \u00f6zelli\u011fi bulunmal\u0131d\u0131r. Bu, h\u0131zl\u0131 bir \u015fekilde olas\u0131 zararlar\u0131 geri \u00e7evirme yetene\u011fi sunar.<\/li>\n<\/ul>\n<\/li>\n
- Detayl\u0131 Denetim ve Kay\u0131t Tutma (Detailed Auditing and Logging):<\/strong>\n
\n- Kural deposunda yap\u0131lan her t\u00fcrl\u00fc i\u015flem (ekleme, de\u011fi\u015ftirme, silme, okuma giri\u015fimleri) zaman damgas\u0131, kullan\u0131c\u0131 bilgisi ve i\u015flemin sonucu ile birlikte detayl\u0131 olarak kaydedilmelidir.<\/li>\n
- Bu denetim kay\u0131tlar\u0131, g\u00fcvenlik olaylar\u0131n\u0131 tespit etmek, sald\u0131r\u0131 giri\u015fimlerini analiz etmek ve uyumluluk gereksinimlerini kar\u015f\u0131lamak i\u00e7in kritik \u00f6neme sahiptir. Kay\u0131tlar merkezi bir log y\u00f6netim sistemine (SIEM) g\u00f6nderilmeli ve d\u00fczenli olarak incelenmelidir.<\/li>\n<\/ul>\n<\/li>\n
- Tehdit Modellemesi (Threat Modeling):<\/strong>\n
\n- Kural motoru ve deposu i\u00e7in d\u00fczenli olarak tehdit modellemesi yap\u0131lmal\u0131d\u0131r. Bu s\u00fcre\u00e7, potansiyel sald\u0131r\u0131 vekt\u00f6rlerini, sistemdeki zafiyetleri ve olas\u0131 sald\u0131r\u0131 senaryolar\u0131n\u0131 proaktif olarak belirlemeye yard\u0131mc\u0131 olur.<\/li>\n
- Belirlenen tehditlere kar\u015f\u0131 uygun g\u00fcvenlik kontrolleri tasarlanmal\u0131 ve uygulanmal\u0131d\u0131r.<\/li>\n<\/ul>\n<\/li>\n
- G\u00fcvenli Yaz\u0131l\u0131m Geli\u015ftirme Ya\u015fam D\u00f6ng\u00fcs\u00fc (SDLC – Secure Software Development Lifecycle):<\/strong>\n
\n- Kural motoru ve y\u00f6netim aray\u00fczleri, g\u00fcvenli yaz\u0131l\u0131m geli\u015ftirme prensipleriyle tasarlanmal\u0131 ve kodlanmal\u0131d\u0131r. Statik ve dinamik kod analizi (SAST\/DAST) ara\u00e7lar\u0131 kullan\u0131larak g\u00fcvenlik a\u00e7\u0131klar\u0131 tespit edilmeli ve giderilmelidir.<\/li>\n
- Ba\u011f\u0131ml\u0131l\u0131klar\u0131n (libraries, frameworks) g\u00fcvenlik a\u00e7\u0131klar\u0131 i\u00e7in d\u00fczenli olarak taranmas\u0131 ve g\u00fcncellenmesi \u00f6nemlidir.<\/li>\n<\/ul>\n<\/li>\n
- Kural \u0130mzalar\u0131 ve B\u00fct\u00fcnl\u00fck Kontrolleri (Rule Signatures and Integrity Checks):<\/strong>\n
\n- Kural deposundaki kurallar\u0131n b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc sa\u011flamak i\u00e7in dijital imzalar veya kriptografik hash fonksiyonlar\u0131 kullan\u0131labilir. Bu, bir kural\u0131n yetkisiz bir \u015fekilde de\u011fi\u015ftirilip de\u011fi\u015ftirilmedi\u011fini tespit etmeye yard\u0131mc\u0131 olur.<\/li>\n
- Kural motoru, kurallar\u0131 \u00e7al\u0131\u015ft\u0131rmadan \u00f6nce bu b\u00fct\u00fcnl\u00fck kontrollerini yapmal\u0131d\u0131r.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n
Bu ilkelerin birle\u015fimi, bir kural deposunun “s\u0131f\u0131r ba\u015far\u0131” ile sonu\u00e7lanan sald\u0131r\u0131lara kar\u015f\u0131 dayan\u0131kl\u0131 olmas\u0131n\u0131 sa\u011flar. G\u00fcvenlik, tek seferlik bir \u00e7aba de\u011fil, s\u00fcrekli bir s\u00fcre\u00e7tir ve bu prensiplerin uygulanmas\u0131, sistemin uzun vadeli g\u00fcvenilirli\u011fini garanti alt\u0131na al\u0131r.<\/p>\n
\u0130leri D\u00fczey Savunma Stratejileri: Makine \u00d6\u011frenmesi ile Anomali Tespiti<\/h3>\n
Geleneksel g\u00fcvenlik \u00f6nlemleri, bilinen sald\u0131r\u0131 vekt\u00f6rlerine ve \u00f6nceden tan\u0131mlanm\u0131\u015f kurallara g\u00f6re koruma sa\u011flarken, s\u0131f\u0131r g\u00fcn (zero-day) sald\u0131r\u0131lar\u0131 veya daha sofistike manip\u00fclasyon giri\u015fimleri kar\u015f\u0131s\u0131nda yetersiz kalabilir. Bu noktada, makine \u00f6\u011frenimi (ML – Machine Learning) tabanl\u0131 anomali tespiti, kural deposu g\u00fcvenli\u011fine ileri d\u00fczey bir savunma katman\u0131 ekler. ML modelleri, kural ekleme, de\u011fi\u015ftirme veya silme i\u015flemlerindeki normal \u00f6r\u00fcnt\u00fcleri \u00f6\u011frenerek, bu \u00f6r\u00fcnt\u00fclerden sapan her t\u00fcrl\u00fc davran\u0131\u015f\u0131 anomali olarak i\u015faretleyebilir.<\/p>\n
\u0130\u015fte makine \u00f6\u011frenmesi ile anomali tespiti i\u00e7in baz\u0131 stratejiler:<\/p>\n
\n- Kural \u0130\u00e7eri\u011fi Analizi:<\/strong>\n
\n- Do\u011fal Dil \u0130\u015fleme (NLP – Natural Language Processing):<\/strong> Kural motorlar\u0131 genellikle kurallar\u0131 belirli bir dil (DSL – Domain Specific Language) veya yap\u0131land\u0131r\u0131lm\u0131\u015f formatlarda (JSON, XML) ifade eder. NLP teknikleri, kural\u0131n metinsel i\u00e7eri\u011fini analiz ederek, normalde g\u00f6r\u00fclmeyen anahtar kelimelerin, kal\u0131plar\u0131n veya anlamsal yap\u0131lar\u0131n varl\u0131\u011f\u0131n\u0131 tespit edebilir. \u00d6rne\u011fin, y\u00fcksek indirim oranlar\u0131, s\u0131ra d\u0131\u015f\u0131 ko\u015fullar veya hassas verilere eri\u015fim talepleri i\u00e7eren kurallar anomali olarak i\u015faretlenebilir.<\/li>\n
- Metin G\u00f6mme (Text Embeddings):<\/strong> Kurallar, vekt\u00f6r uzay\u0131nda temsil edilebilir (embedding). Bu sayede, benzer kurallar birbirine yak\u0131n konumland\u0131r\u0131l\u0131r. Yeni eklenen bir kural\u0131n vekt\u00f6r\u00fcn\u00fcn, mevcut kural k\u00fcmesinden belirgin bir \u015fekilde uzak olmas\u0131, potansiyel bir anomaliye i\u015faret edebilir.<\/li>\n<\/ul>\n<\/li>\n
- Kural Y\u00f6netim Davran\u0131\u015f\u0131 Analizi:<\/strong>\n
\n- Kullan\u0131c\u0131 ve Ajan Davran\u0131\u015f Profillemesi:<\/strong> Her kullan\u0131c\u0131n\u0131n veya ajan\u0131n kural deposuyla etkile\u015fim ge\u00e7mi\u015fi (hangi kurallar\u0131 ekledi\u011fi, ne s\u0131kl\u0131kla de\u011fi\u015ftirdi\u011fi, hangi saatlerde aktif oldu\u011fu) profilleyerek normal davran\u0131\u015f kal\u0131plar\u0131 olu\u015fturulur. Bu profillerden sapan her t\u00fcrl\u00fc aktivite (\u00f6rne\u011fin, gece yar\u0131s\u0131 yap\u0131lan kural de\u011fi\u015fiklikleri, normalde kural eklemeyen bir kullan\u0131c\u0131n\u0131n aniden \u00e7ok say\u0131da kural g\u00f6ndermesi) anomali olarak alg\u0131lan\u0131r.<\/li>\n
- Zaman Serisi Analizi:<\/strong> Kural ekleme\/de\u011fi\u015ftirme oranlar\u0131, hata oranlar\u0131 gibi zaman serisi verileri analiz edilerek ani y\u00fckseli\u015fler veya d\u00fc\u015f\u00fc\u015fler tespit edilebilir. Bir sald\u0131r\u0131 s\u0131ras\u0131nda, ba\u015far\u0131s\u0131z kural denemelerinin say\u0131s\u0131 h\u0131zla artabilir ve bu durum bir tetikleyici olarak alg\u0131lan\u0131r.<\/li>\n
- Kaynak Kullan\u0131m Anomali Tespiti:<\/strong> Kural ekleme i\u015flemleri s\u0131ras\u0131nda beklenmedik CPU, bellek veya a\u011f kullan\u0131m\u0131 art\u0131\u015flar\u0131 da anomali olarak izlenebilir. K\u00f6t\u00fc niyetli bir kural, sistem kaynaklar\u0131n\u0131 t\u00fcketmeye \u00e7al\u0131\u015fabilir.<\/li>\n<\/ul>\n<\/li>\n
- Graf Tabanl\u0131 Anomali Tespiti:<\/strong>\n
\n- Kurallar aras\u0131ndaki ba\u011f\u0131ml\u0131l\u0131klar ve ili\u015fkiler bir grafik olarak modellenebilir. Bir kural\u0131n eklenmesi veya de\u011fi\u015ftirilmesiyle bu grafikte olu\u015fan anormal de\u011fi\u015fiklikler (\u00f6rne\u011fin, izole bir kural\u0131n aniden bir\u00e7ok kurala ba\u011flanmas\u0131 veya kritik bir kural\u0131n beklenmedik bir \u015fekilde ba\u011flant\u0131s\u0131n\u0131n kesilmesi) tespit edilebilir.<\/li>\n<\/ul>\n<\/li>\n
- Geli\u015fmi\u015f Denetim Kayd\u0131 Analizi:<\/strong>\n
\n- Makine \u00f6\u011frenimi, b\u00fcy\u00fck hacimli denetim kay\u0131tlar\u0131n\u0131 (log data) analiz ederek, insan g\u00f6z\u00fcn\u00fcn ka\u00e7\u0131rabilece\u011fi gizli \u00f6r\u00fcnt\u00fcleri ve korelasyonlar\u0131 ortaya \u00e7\u0131karabilir. Birden fazla farkl\u0131 g\u00fcvenlik olay\u0131n\u0131n ayn\u0131 anda veya belirli bir s\u0131rayla ger\u00e7ekle\u015fmesi gibi karma\u015f\u0131k sald\u0131r\u0131 senaryolar\u0131 bu yolla tespit edilebilir.<\/li>\n<\/ul>\n<\/li>\n
- \u00d6\u011frenme Modeli Tipleri:<\/strong>\n
\n- Denetimsiz \u00d6\u011frenme (Unsupervised Learning):<\/strong> K-means, DBSCAN gibi k\u00fcmeleme algoritmalar\u0131 veya Otonom Tek S\u0131n\u0131f SVM (One-Class SVM) gibi teknikler, normal veri noktalar\u0131ndan sapan ayk\u0131r\u0131 de\u011ferleri (outliers) tespit etmek i\u00e7in kullan\u0131labilir. Bu modeller, \u00f6nceden etiketlenmi\u015f sald\u0131r\u0131 verisine ihtiya\u00e7 duymaz.<\/li>\n
- Yar\u0131 Denetimli \u00d6\u011frenme (Semi-Supervised Learning):<\/strong> Az miktarda etiketlenmi\u015f anomali verisi ile birlikte b\u00fcy\u00fck miktarda normal veri kullan\u0131larak daha hassas modeller olu\u015fturulabilir.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n
Makine \u00f6\u011frenmesi tabanl\u0131 anomali tespiti, kural deposu g\u00fcvenli\u011fini proaktif hale getirir ve sistemin bilinmeyen tehditlere kar\u015f\u0131 da diren\u00e7li olmas\u0131n\u0131 sa\u011flar. Ancak, bu modellerin yanl\u0131\u015f pozitif (false positive) oranlar\u0131n\u0131 d\u00fc\u015f\u00fck tutmak ve s\u00fcrekli olarak g\u00fcncel veriyle e\u011fitmek \u00f6nemlidir, aksi takdirde gereksiz alarmlara yol a\u00e7abilirler.<\/p>\n
Vaka Analizi: Ba\u015far\u0131s\u0131z Bir Kural Zehirleme Giri\u015fiminden Al\u0131nan Dersler<\/h2>\n
Bir telekom\u00fcnikasyon \u015firketinin m\u00fc\u015fteri hizmetleri otomasyon platformunda ya\u015fanan hipotetik bir kural zehirleme giri\u015fimini ele alal\u0131m. Bu platform, m\u00fc\u015fteri \u015fikayetlerini kategorize eden, \u00e7\u00f6z\u00fcm \u00f6nerileri sunan ve belirli durumlarda otomatik olarak iade veya indirim uygulayan karma\u015f\u0131k bir kural motoru kullanmaktad\u0131r. Sald\u0131rgan\u0131n amac\u0131, sisteme k\u00f6t\u00fc niyetli bir kural enjekte ederek, belirli m\u00fc\u015fteri numaralar\u0131na (belki de kendi numaras\u0131n\u0131 veya i\u015fbirlik\u00e7ilerinin numaralar\u0131n\u0131) haks\u0131z yere y\u00fcksek miktarda iade veya \u00fccretsiz hizmet tan\u0131mlatmakt\u0131.<\/p>\n
Sald\u0131rgan, sisteme zay\u0131f bir kimlik do\u011frulama mekanizmas\u0131ndan yararlanarak eri\u015fim sa\u011flad\u0131\u011f\u0131n\u0131 d\u00fc\u015f\u00fcnelim. Kural y\u00f6netim paneline ula\u015ft\u0131\u011f\u0131nda, a\u015fa\u011f\u0131daki gibi bir kural\u0131 eklemeye \u00e7al\u0131\u015f\u0131r:<\/p>\n
\n\n{\n \"ruleId\": \"refund_exploit_001\",\n \"name\": \"Acil_Musteri_Iadesi\",\n \"description\": \"Belirli numaralara otomatik y\u00fcksek iade\",\n \"priority\": 999,\n \"conditions\": [\n {\n \"type\": \"customer_id\",\n \"operator\": \"in\",\n \"value\": [\"5xxxxxxxxxx\", \"5yyyyyyyyyy\"]\n },\n {\n \"type\": \"issue_category\",\n \"operator\": \"equals\",\n \"value\": \"Teknik_Ariza\"\n }\n ],\n \"actions\": [\n {\n \"type\": \"apply_refund\",\n \"amount\": \"1000 TL\",\n \"reason\": \"Sistem_Hatasi\"\n },\n {\n \"type\": \"send_notification\",\n \"target\": \"attacker_email@example.com\",\n \"message\": \"\u0130ade ba\u015far\u0131yla uyguland\u0131.\"\n }\n ]\n}\n <\/code><\/pre>\n<\/div>\nSald\u0131r\u0131 giri\u015fimi a\u015fa\u011f\u0131daki ad\u0131mlarda ilerler ve sistemin savunmalar\u0131 devreye girer:<\/p>\n
\n- S\u00f6zdizimsel ve \u015eema Do\u011frulama (Tetikleyici 1-3):<\/strong> \u0130lk olarak, kural y\u00f6netim API’si, JSON yap\u0131s\u0131n\u0131n ge\u00e7erlili\u011fini ve \u015femaya uygunlu\u011funu kontrol eder. Sald\u0131rgan, ilk denemelerde baz\u0131 alan adlar\u0131n\u0131 yanl\u0131\u015f yazar veya veri tiplerini hatal\u0131 girer. Bu hatalar, sistemin ilk tetikleyicilerini olu\u015fturur ve kural\u0131n yap\u0131sal olarak bozuk oldu\u011funu g\u00f6sterir. Sistem bu denemeleri otomatik olarak reddeder.<\/li>\n
- Eri\u015fim Kontrol\u00fc ve Yetkilendirme (Tetikleyici 4-7):<\/strong> Sald\u0131rgan, do\u011fru JSON yap\u0131s\u0131na sahip bir kural g\u00f6nderse bile, kulland\u0131\u011f\u0131 hesab\u0131n “refund_exploit_001” gibi y\u00fcksek \u00f6ncelikli bir kural olu\u015fturma veya “apply_refund” gibi kritik bir eylemi tetikleme yetkisi olmad\u0131\u011f\u0131n\u0131 fark eder. Her yetkilendirme reddi, ayr\u0131 bir tetikleyici olarak kaydedilir. Sistem, bu t\u00fcr hassas i\u015flemler i\u00e7in \u00f6zel rollere sahip kullan\u0131c\u0131lar gerektirdi\u011finden, sald\u0131rgan\u0131n yetkisi yetersiz kal\u0131r.<\/li>\n
- \u0130\u015f Mant\u0131\u011f\u0131 Do\u011frulamas\u0131 (Tetikleyici 8-15):<\/strong> Sald\u0131rgan, yetkisi olan bir hesap ele ge\u00e7irmeyi ba\u015farsa bile, kural\u0131n i\u00e7erdi\u011fi “1000 TL” gibi y\u00fcksek bir iade miktar\u0131n\u0131n sistemin tan\u0131ml\u0131 maksimum iade limitlerini (\u00f6rne\u011fin, 100 TL) a\u015ft\u0131\u011f\u0131n\u0131 g\u00f6r\u00fcr. Ayr\u0131ca, “Acil_Musteri_Iadesi” gibi bir kural\u0131n, “Teknik_Ariza” kategorisiyle e\u015fle\u015fme mant\u0131\u011f\u0131n\u0131n, mevcut kurallarla \u00e7eli\u015fti\u011fi tespit edilir. Sistem, bu t\u00fcr i\u015f kural\u0131 ihlallerini tespit eden birden fazla tetikleyici \u00fcretir. \u00d6rne\u011fin, bir tetikleyici “\u0130ade miktar\u0131 \u00fcst limiti a\u015f\u0131ld\u0131”, bir di\u011feri “Kural \u00e7ak\u0131\u015fmas\u0131 alg\u0131land\u0131” \u015feklinde olabilir.<\/li>\n
- Anomali Tespiti ve Denetim Kay\u0131tlar\u0131 (Tetikleyici 16-20):<\/strong> Sald\u0131rgan\u0131n k\u0131sa s\u00fcre i\u00e7inde \u00e7ok say\u0131da ba\u015far\u0131s\u0131z kural ekleme denemesi yapmas\u0131, sistemin makine \u00f6\u011frenimi tabanl\u0131 anomali tespit motorunu harekete ge\u00e7irir. Belirli bir IP adresinden gelen anormal istek yo\u011funlu\u011fu, al\u0131\u015f\u0131lmad\u0131k kural isimleri ve i\u00e7erikleri (\u00f6rne\u011fin, “attacker_email@example.com” gibi harici bir e-posta adresiyle bildirim g\u00f6nderme giri\u015fimi), sistem taraf\u0131ndan potansiyel bir sald\u0131r\u0131 olarak i\u015faretlenir. Her \u015f\u00fcpheli aktivite bir anomali tetikleyicisi olu\u015fturur ve g\u00fcvenlik operasyon merkezine (SOC) uyar\u0131 g\u00f6nderilir. Sistem, bu denemelerin tamam\u0131n\u0131 denetim kay\u0131tlar\u0131na i\u015fler ve g\u00fcvenlik ekibi, bu tetikleyicileri inceleyerek sald\u0131r\u0131 giri\u015fimini detayl\u0131 olarak analiz edebilir.<\/li>\n<\/ol>\n
Al\u0131nan Dersler:<\/strong><\/p>\n\n- \u00c7ok Katmanl\u0131 Savunma Esast\u0131r:<\/strong> Tek bir g\u00fcvenlik katman\u0131 yeterli de\u011fildir. S\u00f6zdizimsel do\u011frulama, eri\u015fim kontrol\u00fc, i\u015f mant\u0131\u011f\u0131 denetimi ve anomali tespiti gibi farkl\u0131 katmanlar\u0131n bir arada \u00e7al\u0131\u015fmas\u0131, sald\u0131rgan\u0131n t\u00fcm yollar\u0131n\u0131 t\u0131kam\u0131\u015ft\u0131r.<\/li>\n
- \u0130\u015f Kural\u0131 Do\u011frulamas\u0131n\u0131n \u00d6nemi:<\/strong> Sadece teknik ge\u00e7erlilik de\u011fil, i\u015f mant\u0131\u011f\u0131na uygunluk da kritik bir savunma hatt\u0131d\u0131r. Maksimum iade limiti gibi i\u015f k\u0131s\u0131tlamalar\u0131, k\u00f6t\u00fc niyetli kurallar\u0131n etkisini s\u0131n\u0131rlar.<\/li>\n
- Proaktif \u0130zleme ve Anomali Tespiti:<\/strong> Makine \u00f6\u011frenimi tabanl\u0131 anomali tespiti, bilinen zafiyetleri hedeflemeyen veya yeni y\u00f6ntemler kullanan sald\u0131r\u0131lar\u0131 tespit etmede \u00e7ok de\u011ferlidir. Denetim kay\u0131tlar\u0131n\u0131n detayl\u0131 tutulmas\u0131 ve ger\u00e7ek zamanl\u0131 analizi, sald\u0131r\u0131 giri\u015fimlerinin h\u0131zl\u0131ca fark edilmesini sa\u011flar.<\/li>\n
- En Az Ayr\u0131cal\u0131k Prensibi:<\/strong> Sald\u0131rgan yetkisiz bir hesap ele ge\u00e7irse bile, kural olu\u015fturma yetkilerinin k\u0131s\u0131tl\u0131 olmas\u0131, zararl\u0131 kural\u0131n sisteme girmesini engellemi\u015ftir.<\/li>\n<\/ul>\n
Bu vaka analizi, “20 tetikleyici, s\u0131f\u0131r ba\u015far\u0131” senaryosunun, iyi tasarlanm\u0131\u015f bir g\u00fcvenlik mimarisinin ve s\u00fcrekli izlemenin bir sonucu oldu\u011funu a\u00e7\u0131k\u00e7a g\u00f6stermektedir. Her bir tetikleyici, sistemin bir savunma katman\u0131n\u0131n ba\u015far\u0131yla \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 ve potansiyel bir tehdidin \u00f6nlendi\u011fini kan\u0131tlam\u0131\u015ft\u0131r.<\/p>\n
Sonu\u00e7: Kural Deposu G\u00fcvenli\u011fi Neden Kritik Bir \u00d6neme Sahiptir?<\/h2>\n
Otomatik karar alma sistemlerinin ve yapay zeka ajanlar\u0131n\u0131n i\u015f s\u00fcre\u00e7lerindeki merkezi rol\u00fc g\u00f6z \u00f6n\u00fcne al\u0131nd\u0131\u011f\u0131nda, kural depolar\u0131n\u0131n g\u00fcvenli\u011fi sadece bir teknik gereklilik de\u011fil, ayn\u0131 zamanda i\u015f s\u00fcreklili\u011fi, veri b\u00fct\u00fcnl\u00fc\u011f\u00fc ve m\u00fc\u015fteri g\u00fcveni a\u00e7\u0131s\u0131ndan kritik bir zorunluluktur. “Ajan\u0131n Kural Deposu Zehirleme Giri\u015fimi: 20 Tetikleyici, S\u0131f\u0131r Ba\u015far\u0131” senaryosu, g\u00fc\u00e7l\u00fc savunma mekanizmalar\u0131n\u0131n ne kadar etkili olabilece\u011fini ve k\u00f6t\u00fc niyetli bir sald\u0131r\u0131y\u0131 nas\u0131l tamamen bertaraf edebilece\u011fini somut bir \u015fekilde ortaya koymu\u015ftur. Bu ba\u015far\u0131, \u015fema do\u011frulamas\u0131ndan i\u015f mant\u0131\u011f\u0131 denetimine, s\u0131k\u0131 eri\u015fim kontrollerinden makine \u00f6\u011frenimi tabanl\u0131 anomali tespitine kadar uzanan \u00e7ok katmanl\u0131 bir g\u00fcvenlik yakla\u015f\u0131m\u0131n\u0131n sonucudur.<\/p>\n
Kural zehirleme sald\u0131r\u0131lar\u0131, sistemin temel mant\u0131\u011f\u0131n\u0131 manip\u00fcle ederek ciddi finansal kay\u0131plara, itibar zedelenmesine, veri ihlallerine ve operasyonel aksakl\u0131klara yol a\u00e7ma potansiyeline sahiptir. Bu nedenle, kural depolar\u0131n\u0131n tasar\u0131m\u0131ndan uygulamas\u0131na, i\u015fletiminden bak\u0131m\u0131na kadar her a\u015famada g\u00fcvenli\u011fin \u00f6n planda tutulmas\u0131 gerekmektedir. S\u00fcrekli izleme, denetim kay\u0131tlar\u0131n\u0131n detayl\u0131 analizi ve tehdit modellemesi gibi proaktif g\u00fcvenlik stratejileri, potansiyel tehditleri \u00f6nceden tespit etmek ve bunlara kar\u015f\u0131 haz\u0131rl\u0131kl\u0131 olmak i\u00e7in vazge\u00e7ilmezdir. G\u00fcvenli bir kural deposu, sadece sistemin do\u011fru \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flamakla kalmaz, ayn\u0131 zamanda kullan\u0131c\u0131lar\u0131n ve i\u015f ortaklar\u0131n\u0131n sisteme olan g\u00fcvenini de peki\u015ftirir. Dijital d\u00f6n\u00fc\u015f\u00fcm\u00fcn h\u0131z kesmedi\u011fi bu \u00e7a\u011fda, kural deposu g\u00fcvenli\u011fine yap\u0131lan yat\u0131r\u0131mlar, gelece\u011fin ak\u0131ll\u0131 ve otonom sistemlerinin dayan\u0131kl\u0131l\u0131\u011f\u0131n\u0131 ve g\u00fcvenilirli\u011fini garanti alt\u0131na alman\u0131n anahtar\u0131d\u0131r.<\/p>\n
S\u0131k\u00e7a Sorulan Sorular<\/h3>\n
Soru 1: Kural motoru nedir ve hangi alanlarda kullan\u0131l\u0131r?<\/strong>
\nCevap 1:<\/strong> Kural motoru (rule engine), belirli ko\u015fullar alt\u0131nda tan\u0131mlanm\u0131\u015f eylemleri tetikleyen mant\u0131k setlerini (kurallar\u0131) i\u015fleyen bir yaz\u0131l\u0131m bile\u015fenidir. Genellikle “E\u011eER [ko\u015ful] \u0130SE [eylem]” format\u0131nda \u00e7al\u0131\u015f\u0131r. Finans (kredi de\u011ferlendirme), sa\u011fl\u0131k (tedavi protokolleri), e-ticaret (ki\u015fiselle\u015ftirilmi\u015f \u00f6neriler) ve siber g\u00fcvenlik (anomali tespiti) gibi bir\u00e7ok alanda otomatik karar alma, i\u015f s\u00fcre\u00e7lerini otomatize etme ve dinamik davran\u0131\u015flar\u0131 y\u00f6netme amac\u0131yla kullan\u0131l\u0131r.<\/p>\nSoru 2: Kural zehirleme (rule poisoning) sald\u0131r\u0131s\u0131 ne anlama gelir?<\/strong>
\nCevap 2:<\/strong> Kural zehirleme, bir ajan\u0131n veya otomatik karar alma sisteminin kural deposuna k\u00f6t\u00fc niyetli, hatal\u0131 veya manip\u00fclatif kurallar enjekte etme giri\u015fimidir. Bu sald\u0131r\u0131n\u0131n amac\u0131, sistemin normal i\u015fleyi\u015fini bozmak, istenmeyen davran\u0131\u015flar\u0131 tetiklemek, g\u00fcvenlik kontrollerini atlatmak veya sistemin yanl\u0131\u015f kararlar almas\u0131n\u0131 sa\u011flamakt\u0131r. \u00d6rne\u011fin, bir e-ticaret sisteminde haks\u0131z indirimler tan\u0131mlamak veya bir g\u00fcvenlik sisteminde g\u00fcvenlik duvar\u0131n\u0131 devre d\u0131\u015f\u0131 b\u0131rakmak.<\/p>\nSoru 3: Kural deposu g\u00fcvenli\u011fini sa\u011flamak i\u00e7in hangi temel mekanizmalar kullan\u0131lmal\u0131d\u0131r?<\/strong>
\nCevap 3:<\/strong> Kural deposu g\u00fcvenli\u011fi i\u00e7in \u00e7ok katmanl\u0131 bir yakla\u015f\u0131m benimsenmelidir. Temel mekanizmalar aras\u0131nda kapsaml\u0131 girdi do\u011frulama (\u015fema, s\u00f6zdizimsel, semantik ve i\u015f mant\u0131\u011f\u0131 do\u011frulamas\u0131), rol tabanl\u0131 eri\u015fim kontrol\u00fc (RBAC), kural versiyonlama ve geri alma yetene\u011fi, detayl\u0131 denetim ve kay\u0131t tutma, tehdit modellemesi ve g\u00fcvenli yaz\u0131l\u0131m geli\u015ftirme ya\u015fam d\u00f6ng\u00fcs\u00fc (SDLC) prensipleri yer al\u0131r.<\/p>\nSoru 4: Makine \u00f6\u011frenmesi (ML) kural deposu g\u00fcvenli\u011fine nas\u0131l katk\u0131da bulunur?<\/strong>
\nCevap 4:<\/strong> Makine \u00f6\u011frenimi, \u00f6zellikle anomali tespiti yoluyla kural deposu g\u00fcvenli\u011fine ileri d\u00fczey bir savunma katman\u0131 ekler. ML modelleri, kural ekleme\/de\u011fi\u015ftirme i\u015flemlerindeki normal \u00f6r\u00fcnt\u00fcleri \u00f6\u011frenerek, bu \u00f6r\u00fcnt\u00fclerden sapan her t\u00fcrl\u00fc davran\u0131\u015f\u0131 (\u00f6rne\u011fin, al\u0131\u015f\u0131lmad\u0131k kural i\u00e7erikleri, anormal i\u015flem yo\u011funluklar\u0131, yetkisiz saatlerdeki aktiviteler) anomali olarak i\u015faretleyebilir. Bu, s\u0131f\u0131r g\u00fcn sald\u0131r\u0131lar\u0131 gibi bilinmeyen tehditleri tespit etmeye yard\u0131mc\u0131 olur.<\/p>\nSoru 5: “20 tetikleyici, s\u0131f\u0131r ba\u015far\u0131” senaryosu neyi vurgular?<\/strong>
\nCevap 5:<\/strong> Bu senaryo, bir sald\u0131r\u0131 giri\u015fiminin \u00e7ok say\u0131da uyar\u0131 veya hata (tetikleyici) \u00fcretmesine ra\u011fmen, sistemin sa\u011flam savunma mekanizmalar\u0131 sayesinde hi\u00e7bir zararl\u0131 kural\u0131n ba\u015far\u0131yla sisteme s\u0131zamad\u0131\u011f\u0131n\u0131 vurgular. Bu durum, \u00e7ok katmanl\u0131 g\u00fcvenlik mimarisinin, kapsaml\u0131 do\u011frulama s\u00fcre\u00e7lerinin ve proaktif izlemenin siber sald\u0131r\u0131lara kar\u015f\u0131 ne kadar etkili olabilece\u011fini ve potansiyel zararlar\u0131 nas\u0131l tamamen \u00f6nleyebilece\u011fini g\u00f6sterir.<\/p>\n#KuralMotoruG\u00fcvenli\u011fi #AjanG\u00fcvenli\u011fi #SiberG\u00fcvenlik #KuralZehirleme #VeriB\u00fct\u00fcnl\u00fc\u011f\u00fc<\/p>\n","protected":false},"excerpt":{"rendered":"G\u00fcn\u00fcm\u00fcz\u00fcn h\u0131zla dijitalle\u015fen d\u00fcnyas\u0131nda, otomatik karar alma mekanizmalar\u0131 ve yapay zeka ajanlar\u0131, i\u015f s\u00fcre\u00e7lerimizin vazge\u00e7ilmez bir par\u00e7as\u0131 haline gelmi\u015ftir.","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1],"tags":[],"class_list":{"0":"post-44609","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-genel","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\n
Ajan\u0131n Kural Deposu Zehirleme Giri\u015fimi: 20 Tetikleyici, S\u0131f\u0131r Ba\u015far\u0131 - Kodlar\u0131n Gizemli D\u00fcnyas\u0131<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/fatihsoysal.com\/blog\/ajanin-kural-deposu-zehirleme-girisimi-20-tetikleyici-sifir-basari\/\" \/>\n<meta property=\"og:locale\" content=\"tr_TR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Ajan\u0131n Kural Deposu Zehirleme Giri\u015fimi: 20 Tetikleyici, S\u0131f\u0131r Ba\u015far\u0131\" \/>\n<meta property=\"og:description\" content=\"G\u00fcn\u00fcm\u00fcz\u00fcn h\u0131zla dijitalle\u015fen d\u00fcnyas\u0131nda, otomatik karar alma mekanizmalar\u0131 ve yapay zeka ajanlar\u0131, i\u015f s\u00fcre\u00e7lerimizin vazge\u00e7ilmez bir par\u00e7as\u0131 haline gelmi\u015ftir.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/fatihsoysal.com\/blog\/ajanin-kural-deposu-zehirleme-girisimi-20-tetikleyici-sifir-basari\/\" \/>\n<meta property=\"og:site_name\" content=\"Kodlar\u0131n Gizemli D\u00fcnyas\u0131\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-09T06:11:43+00:00\" \/>\n<meta name=\"author\" content=\"Fatih Soysal\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Yazan:\" \/>\n\t<meta name=\"twitter:data1\" content=\"Fatih Soysal\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tahmini okuma s\u00fcresi\" \/>\n\t<meta name=\"twitter:data2\" content=\"29 dakika\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/ajanin-kural-deposu-zehirleme-girisimi-20-tetikleyici-sifir-basari\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/ajanin-kural-deposu-zehirleme-girisimi-20-tetikleyici-sifir-basari\/\"},\"author\":{\"name\":\"Fatih Soysal\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\"},\"headline\":\"Ajan\u0131n Kural Deposu Zehirleme Giri\u015fimi: 20 Tetikleyici, S\u0131f\u0131r Ba\u015far\u0131\",\"datePublished\":\"2026-09-09T06:11:43+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/ajanin-kural-deposu-zehirleme-girisimi-20-tetikleyici-sifir-basari\/\"},\"wordCount\":5654,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\"},\"inLanguage\":\"tr\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/fatihsoysal.com\/blog\/ajanin-kural-deposu-zehirleme-girisimi-20-tetikleyici-sifir-basari\/#respond\"]}],\"copyrightYear\":\"2026\",\"copyrightHolder\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#organization\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/ajanin-kural-deposu-zehirleme-girisimi-20-tetikleyici-sifir-basari\/\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/ajanin-kural-deposu-zehirleme-girisimi-20-tetikleyici-sifir-basari\/\",\"name\":\"Ajan\u0131n Kural Deposu Zehirleme Giri\u015fimi: 20 Tetikleyici, S\u0131f\u0131r Ba\u015far\u0131 - Kodlar\u0131n Gizemli D\u00fcnyas\u0131\",\"isPartOf\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#website\"},\"datePublished\":\"2026-09-09T06:11:43+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/ajanin-kural-deposu-zehirleme-girisimi-20-tetikleyici-sifir-basari\/#breadcrumb\"},\"inLanguage\":\"tr\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/fatihsoysal.com\/blog\/ajanin-kural-deposu-zehirleme-girisimi-20-tetikleyici-sifir-basari\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/ajanin-kural-deposu-zehirleme-girisimi-20-tetikleyici-sifir-basari\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Anasayfa\",\"item\":\"https:\/\/fatihsoysal.com\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Ajan\u0131n Kural Deposu Zehirleme Giri\u015fimi: 20 Tetikleyici, S\u0131f\u0131r Ba\u015far\u0131\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#website\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/\",\"name\":\"Fatihsoysal.com\",\"description\":\"Blog - Yaz\u0131l\u0131m D\u00fcnyas\u0131 Tecr\u00fcbelerim\",\"publisher\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/fatihsoysal.com\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"tr\"},{\"@type\":[\"Person\",\"Organization\"],\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\",\"name\":\"Fatih Soysal\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"tr\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png\",\"contentUrl\":\"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png\",\"width\":512,\"height\":512,\"caption\":\"Fatih Soysal\"},\"logo\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/\"},\"description\":\"Kullan\u0131m ve kodlama m\u00fckemmeliyetini odak alan uygulamalar olu\u015fturma deneyimine sahip, profesyonel olarak 15+ y\u0131l \u00fczeri deneyime sahip bir yaz\u0131l\u0131m m\u00fchendisi.\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/author\/fatihsoysal\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Ajan\u0131n Kural Deposu Zehirleme Giri\u015fimi: 20 Tetikleyici, S\u0131f\u0131r Ba\u015far\u0131 - Kodlar\u0131n Gizemli D\u00fcnyas\u0131","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/fatihsoysal.com\/blog\/ajanin-kural-deposu-zehirleme-girisimi-20-tetikleyici-sifir-basari\/","og_locale":"tr_TR","og_type":"article","og_title":"Ajan\u0131n Kural Deposu Zehirleme Giri\u015fimi: 20 Tetikleyici, S\u0131f\u0131r Ba\u015far\u0131","og_description":"G\u00fcn\u00fcm\u00fcz\u00fcn h\u0131zla dijitalle\u015fen d\u00fcnyas\u0131nda, otomatik karar alma mekanizmalar\u0131 ve yapay zeka ajanlar\u0131, i\u015f s\u00fcre\u00e7lerimizin vazge\u00e7ilmez bir par\u00e7as\u0131 haline gelmi\u015ftir.","og_url":"https:\/\/fatihsoysal.com\/blog\/ajanin-kural-deposu-zehirleme-girisimi-20-tetikleyici-sifir-basari\/","og_site_name":"Kodlar\u0131n Gizemli D\u00fcnyas\u0131","article_published_time":"2026-09-09T06:11:43+00:00","author":"Fatih Soysal","twitter_card":"summary_large_image","twitter_misc":{"Yazan:":"Fatih Soysal","Tahmini okuma s\u00fcresi":"29 dakika"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/fatihsoysal.com\/blog\/ajanin-kural-deposu-zehirleme-girisimi-20-tetikleyici-sifir-basari\/#article","isPartOf":{"@id":"https:\/\/fatihsoysal.com\/blog\/ajanin-kural-deposu-zehirleme-girisimi-20-tetikleyici-sifir-basari\/"},"author":{"name":"Fatih Soysal","@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1"},"headline":"Ajan\u0131n Kural Deposu Zehirleme Giri\u015fimi: 20 Tetikleyici, S\u0131f\u0131r Ba\u015far\u0131","datePublished":"2026-09-09T06:11:43+00:00","mainEntityOfPage":{"@id":"https:\/\/fatihsoysal.com\/blog\/ajanin-kural-deposu-zehirleme-girisimi-20-tetikleyici-sifir-basari\/"},"wordCount":5654,"commentCount":0,"publisher":{"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1"},"inLanguage":"tr","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/fatihsoysal.com\/blog\/ajanin-kural-deposu-zehirleme-girisimi-20-tetikleyici-sifir-basari\/#respond"]}],"copyrightYear":"2026","copyrightHolder":{"@id":"https:\/\/fatihsoysal.com\/blog\/#organization"}},{"@type":"WebPage","@id":"https:\/\/fatihsoysal.com\/blog\/ajanin-kural-deposu-zehirleme-girisimi-20-tetikleyici-sifir-basari\/","url":"https:\/\/fatihsoysal.com\/blog\/ajanin-kural-deposu-zehirleme-girisimi-20-tetikleyici-sifir-basari\/","name":"Ajan\u0131n Kural Deposu Zehirleme Giri\u015fimi: 20 Tetikleyici, S\u0131f\u0131r Ba\u015far\u0131 - Kodlar\u0131n Gizemli D\u00fcnyas\u0131","isPartOf":{"@id":"https:\/\/fatihsoysal.com\/blog\/#website"},"datePublished":"2026-09-09T06:11:43+00:00","breadcrumb":{"@id":"https:\/\/fatihsoysal.com\/blog\/ajanin-kural-deposu-zehirleme-girisimi-20-tetikleyici-sifir-basari\/#breadcrumb"},"inLanguage":"tr","potentialAction":[{"@type":"ReadAction","target":["https:\/\/fatihsoysal.com\/blog\/ajanin-kural-deposu-zehirleme-girisimi-20-tetikleyici-sifir-basari\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/fatihsoysal.com\/blog\/ajanin-kural-deposu-zehirleme-girisimi-20-tetikleyici-sifir-basari\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Anasayfa","item":"https:\/\/fatihsoysal.com\/blog\/"},{"@type":"ListItem","position":2,"name":"Ajan\u0131n Kural Deposu Zehirleme Giri\u015fimi: 20 Tetikleyici, S\u0131f\u0131r Ba\u015far\u0131"}]},{"@type":"WebSite","@id":"https:\/\/fatihsoysal.com\/blog\/#website","url":"https:\/\/fatihsoysal.com\/blog\/","name":"Fatihsoysal.com","description":"Blog - Yaz\u0131l\u0131m D\u00fcnyas\u0131 Tecr\u00fcbelerim","publisher":{"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/fatihsoysal.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"tr"},{"@type":["Person","Organization"],"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1","name":"Fatih Soysal","image":{"@type":"ImageObject","inLanguage":"tr","@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/","url":"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png","contentUrl":"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png","width":512,"height":512,"caption":"Fatih Soysal"},"logo":{"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/"},"description":"Kullan\u0131m ve kodlama m\u00fckemmeliyetini odak alan uygulamalar olu\u015fturma deneyimine sahip, profesyonel olarak 15+ y\u0131l \u00fczeri deneyime sahip bir yaz\u0131l\u0131m m\u00fchendisi.","url":"https:\/\/fatihsoysal.com\/blog\/author\/fatihsoysal\/"}]}},"yoast_meta":{"yoast_wpseo_title":"","yoast_wpseo_metadesc":"","yoast_wpseo_canonical":""},"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/posts\/44609","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/comments?post=44609"}],"version-history":[{"count":0,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/posts\/44609\/revisions"}],"wp:attachment":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/media?parent=44609"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/categories?post=44609"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/tags?post=44609"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}