Blog
Blog
Güvenlik ve uyum dokümanları
Security and compliance docs
İş dilinde rehberler ve özellik dokümanları — risk, öncelik, aksiyon.
Business guides and feature docs — risk, priority, action.
-
Guardbee nasıl çalışır? Marka ekleme, tarama ve raporlama
Guardbee ile marka tanımlama, güvenlik modülü seçimi, tarama ve BeeAI destekli raporlama. Güncel ürün ekran görüntüleriyle başlangıç rehberi.
-
Web sitesi güvenliği taraması: Guardbee ne kontrol eder?
HTTPS, SSL, güvenlik başlıkları, çerezler, hassas yollar, formlar ve daha fazlası. Guardbee web sitesi güvenliği modülünün iş odaklı…
-
BeeAI güvenlik yardımcısı: bulguları iş dilinde açıklayın
BeeAI, Guardbee bulgularını risk, öncelik ve aksiyon dilinde açıklar. Güvenlik yardımcısı özelliğinin ürün rehberi.
-
Üçüncü Taraf Scriptler ve JavaScript Tedarik Zinciri Güvenliği
Üçüncü taraf JavaScript, CDN, npm paketleri, SRI ve CSP risklerini keşfedin. JavaScript tedarik zinciri saldırılarını ve web sitenizi…
-
Keşif Yüzeyi: robots.txt, sitemap.xml, security.txt ve Teknoloji Parmak İzi
Keşif yüzeyi analizi: robots.txt, sitemap.xml, security.txt ve teknoloji parmak izi. Guardbee pasif keşifle saldırganın gördüğü sinyalleri raporlar.
-
Alt alan adı ele geçirme (subdomain takeover) riski
Dangling CNAME ve sahipsiz hosting kayıtları marka sahteciliği riski yaratır. Guardbee subdomain takeover kontrolü dökümanı.
-
Form güvenliği ve açık yönlendirme: CSRF, autocomplete ve redirect riski
CSRF, autocomplete ve açık yönlendirme: Guardbee form güvenliği taramasının nasıl çalıştığını ve bu risklerin neden birlikte değerlendirilmesi gerektiğini…
-
API güvenlik taraması: CORS, JWT, GraphQL ve yanıt sızıntıları
CORS, JWT, GraphQL ve API yanıt sızıntıları: Guardbee API güvenlik taramasının nasıl çalıştığını, OWASP API Security Top 10…
-
KVKK ve gizlilik taraması: aydınlatma, çerez rızası ve VERBİS sinyalleri
Aydınlatma metni, çerez rızası, izleyici açıklaması, VERBİS, yurt dışı aktarım ve form rızası. Guardbee KVKK modüllerinin kapsamlı dökümanı.
-
AI güvenlik taraması: envanter, prompt injection ve veri sızıntısı
AI sohbet widget’ları, model uç noktaları, prompt injection sinyalleri ve LLM veri sızıntısı. Guardbee AI güvenlik özelliklerinin detaylı…
-
Ağ ve altyapı güvenliği: port, WAF/CDN ve bulut ifşası
Açık port sinyalleri, WAF/CDN tespiti, bulut depolama ifşası ve Firebase yapılandırması. Guardbee ağ ve altyapı kontrollerinin iş rehberi.
-
AI güvenliği işletmeler için neden gündemde?
Sitenize eklenen AI asistanları yeni bir saldırı ve veri sızıntısı yüzeyi oluşturur.
-
DNS ve E-posta Güvenliği: Marka Sahteciliğine Karşı İlk Savunma Hattınız
SPF, DKIM, DMARC ve DNS kayıtlarıyla marka sahteciliğine karşı e-posta güvenliği. Guardbee neyi tarar, neden önemlidir?
-
Açıkta kalan .env ve .git: sessiz veri felaketleri
Yanlış yapılandırılmış sunucular kaynak kodu veya sırları internete açabilir — çoğu zaman fark edilmeden.
-
Çerez güvenliği ve KVKK: uyum ile güven birlikte
Güvensiz çerezler oturum ele geçirme riski yaratır; şeffaf rıza ise yasal ve itibar riskini azaltır.
-
Güvenlik başlıkları: görünmeyen ama pahalı riskler
CSP, HSTS ve X-Frame-Options gibi başlıklar, clickjacking ve script enjeksiyonu riskini azaltır.
-
HTTPS ve SSL: Müşteri güveninin ilk katmanı
Şifreleme yalnızca teknik bir detay değil; marka güveni ve dönüşüm için temel bir iş gerekliliğidir.
-
Reverse Shield: yayınlanan uygulama tersine mühendise ne verir?
Yayınlanan web, Electron, Android, native ve .NET derlemesinin bir tersine mühendise neyi bedavaya verdiğini tarayan MCP sunucusu.
-
OWASP Scan: MCP güvenlik taraması
OWASP MCP Top 10 taramasını tek araçta toplar. Bir dizin veya canlı tools/list üzerinde Guardbee denetçilerini çalıştırır, bulguları…
-
Context Oversharing Auditor: MCP güvenlik taraması
Agent ve MCP kodunda bağlamın fazla paylaşılmasını tarar. Kısıtsız oturum veya bellek dökümü ve kullanıcılar arasında paylaşılan bağlam…
-
Unbounded Consumption Auditor: MCP güvenlik taraması
LLM ve agent kodunda sınırsız tüketim arar. Çıktı token limiti, LLM çağrısı zaman aşımı, tool döngüsü üst sınırı…
-
Slopsquat Scanner: MCP güvenlik taraması
package.json, requirements.txt ve pyproject.toml bağımlılıklarını gerçek npm ve PyPI kayıtlarıyla karşılaştırır. Hiç var olmayan veya çok yeni yayımlanmış…
-
A2A Auditor: MCP güvenlik taraması
Agent2Agent kodunu tarar. Kimlik doğrulamasız push-notification webhook çağrıları, kimlik istemeyen Agent Card ve herkese açık karta gömülü kimlik…
-
Threat Rules: MCP güvenlik taraması
Agent Threat Rules köprüsü. Prompt injection, tool poisoning ve MCP saldırıları için çalışma anı tespiti yapar ve eşleşen…
-
MCP Config Auditor: MCP güvenlik taraması
Cursor, Claude, Windsurf ve VS Code MCP ayarları ile agent SKILL.md dosyalarını tarar. Sabitlenmemiş paket, secret, wildcard otomatik…
-
Audit Gap Auditor: MCP güvenlik taraması
MCP sunucu kodunu denetim ve telemetri eksiği için tarar. Tool çağrısı izi yoksa, logda ham argüman varsa, audit…
-
Toxic Flow Auditor: MCP güvenlik taraması
Bir MCP araç kataloğunda toxic flow arar: güvenilmeyen içerik, hassas veri ve dışarı sızdırma ya da silme aynı…
-
Elicitation Auditor: MCP güvenlik taraması
MCP sunucusunun elicitation akışını 28 Temmuz 2026 spec dokümanına göre tarar. Form modunda secret veya ödeme verisi, üçüncü…
-
MCP OAuth Auditor: token passthrough ve audience riskleri
@guardbee/mcp-oauth-auditor ile MCP sunucusunun auth kodunda token passthrough, eksik audience, discovery SSRF, PKCE, redirect ve hardcoded secret anti-pattern’lerini…