Yapay Zekanızı
Güvende Tutuyoruz.
LLM güvenlik danışmanlığından AI red teaming'e, phishing simülasyonundan kurumsal eğitime — kurumunuzun dijital varlıklarını koruyoruz.
LLM Güvenlik Denetimi
Üretimde çalışan veya canlıya alınmak üzere olan LLM sistemlerinizin kapsamlı güvenlik değerlendirmesi. OWASP LLM Top 10 tabanlı kontrol listesi ve teknik rapor.
Prompt Injection Testi
Sisteminizdeki prompt injection, jailbreak ve indirect injection açıklarını gerçek saldırı senaryolarıyla test ediyoruz. Bulgu bazlı öneri ve yama rehberi.
AI Agent Güvenliği
Çok aşamalı agent mimarilerinde araç kötüye kullanımı, bellek manipülasyonu ve yetki yükseltme saldırıları. Agentic sistemler için güvenli mimari önerileri.
Güvenli LLM Mimarisi
Sıfırdan veya mevcut sisteminiz üzerine inşa edilecek LLM altyapısı için güvenlik gereksinimleri, guardrail tasarımı ve input/output doğrulama katmanı önerileri.
Uyumluluk & Risk Değerlendirmesi
AB Yapay Zeka Yasası, KVKK ve sektörel düzenlemeler çerçevesinde yapay zeka sistemlerinizin uyumluluk boşluklarını ve operasyonel risklerini değerlendiriyoruz.
AI Red Teaming
Gerçek saldırgan bakış açısıyla LLM sisteminize yönelik senaryo tabanlı saldırı simülasyonları. Adversarial testing, model davranış analizi ve güvenlik skoru raporu.
Web Uygulama Pentesti
OWASP Top 10 tabanlı web uygulama güvenlik testi. Kimlik doğrulama, yetkilendirme, enjeksiyon, iş mantığı ve oturum güvenliği testleri. Teknik + yönetici raporu.
Ağ & Altyapı Pentesti
İç ağ ve dış yüzeydeki sunucu, servis ve protokol güvenliği testleri. Port tarama, hizmet tespiti, kimlik bilgisi saldırıları, lateral movement senaryoları.
Mobil Uygulama Pentesti
Android ve iOS uygulamalarında statik ve dinamik analiz. Veri depolama, ağ iletişimi, kimlik doğrulama açıkları ve tersine mühendislik testleri. OWASP MSTG uyumlu.
API Güvenlik Testi
REST, GraphQL ve gRPC API'lerin güvenlik değerlendirmesi. Kırık nesne düzeyi yetkilendirme (BOLA/IDOR), kimlik doğrulama zafiyetleri, veri sızıntısı ve hız sınırlama testleri.
TEST KAPSAMI KARŞILAŞTIRMA
| HİZMET | METODOLOJİ | SÜRE | ÇIKTI |
|---|---|---|---|
| Web Pentest | OWASP Top 10 · Manuel + Otomatize | 3–5 gün | Teknik + Yönetici Raporu |
| Ağ / IP Pentest | PTES · Recon, Exploit, Post-Exploit | 3–7 gün | Teknik Rapor + Ağ Haritası |
| Mobil Pentest | OWASP MSTG · Statik + Dinamik | 4–6 gün | Bulgu Raporu + PoC |
| API Pentest | OWASP API Top 10 · Kara / Beyaz Kutu | 2–4 gün | Teknik Rapor |
| AI / LLM Pentest | OWASP LLM Top 10 · MITRE ATLAS | 5–10 gün | Teknik + Yönetici + Yol Haritası |
E-posta Phishing Simülasyonu
Kuruma özel hazırlanmış gerçekçi phishing e-postaları ile çalışan davranışları test edilir. Tıklama, form doldurma ve bildirme oranları detaylı raporlanır.
SMS & Vishing Simülasyonu
Smishing (SMS) ve vishing (sesli arama) taktikleriyle çalışan güvenlik farkındalığı testi. Sosyal mühendislik direncini ölçün.
AI Destekli Spear Phishing
Yapay zeka ile kişiselleştirilmiş hedefli phishing simülasyonu. Sosyal medya ve halka açık bilgilerden yararlanarak bireysel hedeflere özel mesajlar.
Simülasyon Sonrası Raporlama
Departman bazlı kırılganlık haritası, trend analizi ve aksiyon planı. Hangi ekiplerin eğitime ihtiyacı olduğunu net verilerle ortaya koyun.
Kapsam Belirleme
Hedef departmanlar, test türü ve zaman çizelgesi belirlenir. Hukuki onay alınır.
Senaryo Hazırlama
Kuruma özel gerçekçi phishing senaryoları ve sahte landing page'ler hazırlanır.
Kampanya İcrası
Simülasyon gerçek zamanlı takip edilerek çalışan etkileşimleri kaydedilir.
Raporlama
Tıklama oranları, hedef-departman kırılımı ve aksiyon önerileri raporlanır.
Farkındalık Eğitimi
Simülasyon bulgularına dayalı, hedeflenmiş çalışan eğitimi ile döngü kapatılır.
Güvenlik Olgunluk Değerlendirmesi
Mevcut güvenlik kontrollerinizi, süreçlerinizi ve politikalarınızı sektör standartlarına göre değerlendiriyor; iyileştirme yol haritası sunuyoruz.
Güvenlik Politikası Geliştirme
Kurumunuz için KVKK, ISO 27001 ve sektörel gereksinimlere uygun güvenlik politikaları, prosedürler ve standartların hazırlanması.
Olay Müdahale Planlaması
Siber olay müdahale planı hazırlama, masa üstü tatbikatlar (tabletop exercise) ve kriz iletişim protokollerinin geliştirilmesi.
Tedarik Zinciri Güvenliği
Üçüncü taraf yazılımlar, SaaS araçları ve tedarikçi sistemlerinden kaynaklanan risklerin değerlendirilmesi ve yönetilmesi.
vCISO Hizmeti
Tam zamanlı CISO kaynağı olmayan kurumlar için ihtiyaca göre yapılandırılan Sanal CISO hizmeti. Stratejik güvenlik liderliği, yönetim kurulu raporlaması ve önceliklendirme.
Bulut Güvenliği Değerlendirmesi
AWS, Azure ve GCP altyapınızın güvenlik konfigürasyon değerlendirmesi. IAM, ağ izolasyonu, loglama ve şifreleme kontrolleri.
Çalışan Güvenlik Farkındalığı
Tüm kurum çalışanlarına yönelik temel siber güvenlik farkındalık eğitimi. Phishing tanıma, güçlü parola, sosyal mühendislik, güvenli davranış normları. Yüz yüze veya online format.
Yönetici & Yönetim Kurulu Brifingleri
C-level ve yönetim kurullarına yönelik siber güvenlik risk brifingi. Teknik jargon olmadan, iş etkisi odaklı sunum. Siber güvenliğin stratejik önemi ve karar alma çerçevesi.
Geliştirici Güvenli Kodlama Eğitimi
Yazılım geliştirici ekipler için güvenli kodlama pratikleri. Yaygın güvenlik açıkları, SAST/DAST araçları, secure code review ve DevSecOps temellerine giriş.
LLM Güvenliği — Teknik Ekip Eğitimi
Yapay zeka sistemleri geliştiren veya kullanan teknik ekiplere yönelik LLM güvenliği eğitimi. Prompt injection, model davranış analizi, guardrail tasarımı ve OWASP LLM Top 10.
Korunma Yolları & Hijyen Eğitimi
Şifreler, iki faktörlü doğrulama, e-posta güvenliği, VPN kullanımı ve cihaz güvenliği gibi temel konularda pratik, uygulamalı eğitim. Hızlı farkındalık artışı.
Uyumluluk Odaklı Eğitimler
KVKK, ISO 27001, PCI DSS ve sektörel düzenlemeler çerçevesinde hazırlanmış, uyumluluk ihtiyaçlarını karşılayan belgelenmiş eğitim programları.
İhtiyaç Analizi
Kurumun mevcut güvenlik olgunluğu ve eğitim ihtiyaçları belirlenir.
Program Özelleştirme
Sektöre, kuruma ve hedef kitleye göre içerik ve format uyarlanır.
Eğitim İcrası
Yüz yüze veya online olarak, interaktif ve uygulamalı eğitim verilir.
Ölçüm & Sertifika
Katılım, anlama ve uygulama ölçümleri yapılır. Katılımcılara sertifika verilir.
Müfredat
LLM temelleri, OWASP LLM Top 10, prompt injection saldırı & savunma, jailbreak teknikleri, AI agent güvenliği, RAG güvenliği ve güvenli LLM mimari tasarımı.
Kurumsal Bootcamp
Kurumun ihtiyaçlarına göre özelleştirilmiş, kendi tesislerinde veya remote olarak verilen bootcamp. Teknik ekipler için yoğunlaştırılmış 2–3 günlük format.
Açık Kayıt Bootcamp
Bireysel katılımcılara açık dönemsel bootcamp programları. Küçük gruplar, birebir mentorluk ve gerçek saldırı senaryolarıyla uygulamalı öğrenme.
Sertifikasyon
Program tamamlayan katılımcılara AltaySec LLM Security sertifikası verilir. Türkiye'de bu alanda ilk ve tek sertifikasyon programı.
Kurumunuz için doğru hizmeti birlikte belirleyelim.
İhtiyacınızı paylaşın — LLM güvenliği, pentest, phishing simülasyonu veya kurumsal eğitim olsun, size özel bir teklif hazırlayalım.