Veri ve yayınlar
AltaySec ekosisteminde yayımlanan açık veri setleri, DOI'li teknik raporlar, teknik yazılar, açık kaynak araçlar ve açık kaynak projelere yapılan katkılar. Güncel sürüm, kapsam ve lisans bilgisi her kaydın kendi kaynağında yer alır.
- Veri setleri
- Hugging Face ve Zenodo
- Kalıcı kimlik
- Zenodo DOI
- Lisans
- CC BY 4.0
Açık veri setleri
Türkçe LLM güvenliği için kamuya açık veri setleri. Sürüm ve lisans bilgisi her veri setinin kaynak sayfasında yer alır.
| Veri seti | İçerik | Sürüm ve kayıt |
|---|---|---|
| 3nesdeniz/turkish-conversation-prompt-injection | Enes Deniz'in yayımladığı 750 örneklik Türkçe veri seti: 600 meşru talep, 150 saldırı, eşleştirilmiş sınır örnekleri ve 10 saldırı ailesi. Bağlantı metodoloji ve kaynakları anlatan yazıya gider. | v1.0.2, DOI 10.5281/zenodo.21379389 |
| 3nesdeniz/agentic-prompt-injection-boundary-pairs | 50 agentic ve kurumsal senaryoda 600 kontrollü benign ve attack çifti, 1.200 İngilizce örnek ve 12 saldırı ailesi. CC BY 4.0. | v1.0.0, DOI 10.5281/zenodo.21378693 |
| AltaySec/turkish-llm-injection | Türkçe prompt injection ve jailbreak veri seti; OWASP ve MITRE ATLAS kategorileriyle. CC BY 4.0. | Hugging Face |
| AltaySec/altayduel-transcripts | Agent'lar arasındaki Türkçe düelloların transkriptleri; başarılı saldırı ve kazanma sinyali etiketli. CC BY 4.0. | Hugging Face |
DOI kayıtları ve teknik raporlar
Zenodo'da kalıcı DOI ile yayımlanmış, atıf verilebilir veri seti ve teknik rapor kayıtları.
| Başlık | Kapsam | DOI |
|---|---|---|
| Turkish Conversation Prompt-Injection Dataset, v1.0.2 | Veri seti. Enes Deniz, AltaySec. | 10.5281/zenodo.21379389 |
| Agentic Prompt-Injection Boundary Pairs, v1.0.0 | Veri seti. Enes Deniz, AltaySec. | 10.5281/zenodo.21378693 |
| Reliable Bilingual System Reconnaissance for GenAI Red Teaming: Implementation and Hardening, v1.0.0 | Teknik rapor. PR #50 ve PR #51'in uygulama, hata semantiği ve kanıt güvenliği kararlarını belgeler. Odaklı regresyon kontrolleri ve depo kalite kapılarından geçmiştir; tam Podman ve Ollama gpt-oss:20b kampanyası çalıştırılmamıştır. | 10.5281/zenodo.21568023 |
| Security-Oriented AI Engineering: An Inventory-First Companion to the OWASP AI Exchange Primer, v1.0.0 | Tamamlayıcı teknik rapor. PR #187'yi ve yayındaki primer'ı kaynak alır. | 10.5281/zenodo.21623740 |
| Framework-Aware Evidence Capture: OpenAI Agents Goal Events and LangGraph Update Streams in Agentic AI Security Regression Testing, v1.0.0 | Teknik rapor. Birleştirilen PR #157 ve PR #158'deki açık OpenAI Agents goal event'lerini ve isteğe bağlı LangGraph update stream kanıt yakalamayı belgeler. | 10.5281/zenodo.21623795 |
| Local Is Not crates.io: Correcting Cargo Package Identity in Rust SBOMs, v1.0.0 | Teknik rapor. Birleştirilen Syft PR #5105'teki kaynağa duyarlı Cargo PURL düzeltmesini ve doğrulama sınırını belgeler. | 10.5281/zenodo.21632589 |
Tüm kayıtlar CC BY 4.0 lisanslıdır ve Enes Deniz tarafından AltaySec bağlantısıyla yayımlanmıştır. Teknik raporlar bağımsız çalışmalardır; OWASP, Anchore ya da Syft yayını, güvenlik danışma kaydı, sertifikası veya onayı değildir.
Teknik yazılar
Enes Deniz'in Medium'da yayımladığı İngilizce teknik yazılar.
| Yazı | Konu |
|---|---|
| When a Security Test Mistakes Failure for a Finding | PR #51 sertleştirme yazısı. Hedef hata yanıtlarını gerçek bulgulardan ayırmayı, sorgu başına zaman aşımını, yalnızca reddetmeye dayalı yanlış alarm kontrolünü, katı yapılandırmayı ve özel rapor saklama sınırlarını ele alır. |
| AI Security Needs More Than English Tests | 300 Türkçe öncelikli test vakası üzerinden çok dilli AI güvenliğinde etiket kapsamını, kaynak zincirini ve doğrulama kanıtını ele alır. |
| Reconnaissance Before Exploitation | 24 İngilizce ve Türkçe sorguyu dokuz keşif kategorisinde çalıştıran modülün, sistem açıklamalarını temkinli ve incelenebilir güvenlik kanıtına nasıl dönüştürdüğünü anlatır. |
OWASP LLM Top 10 Türkçe, prompt injection kalıpları ve RAG ile agent güvenliği üzerine Türkçe yazılar araştırmalar sayfasında.
Açık kaynak araçlar
GitHub'da yayımlanan araç ve rehberlerden seçmeler. Tam liste açık kaynak sayfasında.
| Araç | Açıklama |
|---|---|
| tr-pii-detect | Türkçe kişisel veri tespiti ve maskeleme: TCKN, IBAN, VKN, kart, telefon ve plaka. Algoritma doğrulamalıdır, harici bağımlılığı yoktur. |
| OWASP-LLM-TOP-10-TURKCE | OWASP LLM Top 10 (2025) için Türkçe kapsamlı rehber; saldırı senaryoları ve savunma stratejileri. |
| Şahin | Türkçe çıktı veren red team otomasyon aracı; keşif, alt alan adı ve yol tarama adımlarını hızlandırır. |
Açık kaynak katkıları
OWASP GenAI ve diğer açık kaynak projelere yapılan, ana dala birleştirilmiş katkılar.
| Proje | Katkı | Kayıt |
|---|---|---|
| GenAI Data Security Initiative | 300 Türkçe öncelikli prompt injection ve veri çıkarma vakası; 300 kaydın tamamı Draft-07 şemasıyla doğrulanmış, kayıt düzeyinde kaynak zinciri, deterministik manifest ve bütünlük kontrolleriyle. İlgili yazı: AI Security Needs More Than English Tests. | Enes Deniz katkısı · merge edildi (PR #11) |
| GenAI Red Team Lab, System Reconnaissance Campaign | Dokuz keşif kategorisinde 24 İngilizce ve Türkçe sorgu, temkinli kanıt etiketleri, JSONL ve Markdown raporlama, 12 odaklı test. Etiketler otomatik zafiyet hükmü değil, insan incelemesi için ön eleme sinyalidir. İlgili yazı: Reconnaissance Before Exploitation. | Enes Deniz katkısı · merge edildi (PR #50) |
| GenAI Red Team Lab, System Reconnaissance Hardening | PR #50'deki 24 sorguluk envanteri koruyarak sorgu başına zaman aşımı, hedef hata ayrıştırma, yalnızca reddetmeye dayalı yanlış alarm kontrolü, katı yapılandırma ve çakışmasız özel raporlama ekler. Maintainer Felipe Penha katkıyı 24 Temmuz 2026'da (TSİ) ana dala birleştirdi. Tam Podman ve Ollama gpt-oss:20b uçtan uca kampanyası çalıştırılmadı; kritik yürütme yolları odaklı regresyon kontrolleri ve depo kalite kapılarıyla doğrulandı. İlgili yazı: When a Security Test Mistakes Failure for a Finding. | Enes Deniz katkısı · merge edildi (PR #51) |
| OWASP AI Exchange, AI Engineering Primer | AI teslim modellerini, altı yaşam döngüsü adımını, artefakt sahipliğini ve güvenlik giriş noktalarını eşleyen primer. Yayındaki primer. | Enes Deniz katkısı · merge edildi (PR #187) |
| OWASP Agent Security Regression Harness, OpenAI Agents | goal_integrity kontrolleri için açık ve deterministik goal event desteği; CLI ve Python API yolları; yapılandırılmadığında mevcut trace biçimini koruyan geriye uyumluluk. | Enes Deniz katkısı · merge edildi (PR #157) |
| OWASP Agent Security Regression Harness, LangGraph | Senkron update stream'leri için isteğe bağlı kanıt yakalama. Varsayılan invoke yolu korunur; desteklenmeyen stream biçimleri açık hata üretir. | Enes Deniz katkısı · merge edildi (PR #158) |
| Anchore Syft, Cargo paket kimliği | Cargo.lock kaynak bilgisini PURL üretimine taşıyarak yerel ve workspace paketlerinin yanlış crates.io kimliği almasını engeller; registry ve git paketlerinin kaynak kimliği korunur. | Enes Deniz katkısı · merge edildi (PR #5105) |
| GenAI Data Security Initiative | Taksonomi ve çapraz eşleme katkısı. | Fevzi Ege Yurtsevenler katkısı · merge edildi (PR #8) |
BlueDot Impact ve Türkiye Siber Vatan program katılımları yayınlar ve kayıtlar sayfasında listelenir.
Araştırmacı kimlikleri
Kalıcı araştırmacı kimlikleri ve kurum hesapları.
| Kimlik | Açıklama |
|---|---|
| ORCID · Enes Deniz | 0009-0006-9491-3565. DOI kayıtlarında yazar olarak yer alır. |
| ORCID · Fevzi Ege Yurtsevenler | 0009-0008-6518-8944. |
| Hugging Face · AltaySec | AltaySec'in açık veri setleri. |
| GitHub · AltaySec | AltaySec'in kurum depoları. |
Yapay zekâ uygulamalarınızı canlı trafikte koruyun
Guardian, uygulamanız ile model sağlayıcınız arasında saldırı girişimlerini engeller ve kişisel veriyi modele ulaşmadan maskeler. Guardian şu anda pilot programında.