Blog
Yapay zekâ asistanlarının yazmasına yardım ettiği kodu yayına alırken işe yarayan notlar: genellikle neyin ters gittiği, bunu nasıl yakalayacağınız ve vetkit’i geliştirirken öğrendiklerimiz.
RehberYapay zekâ kodlama ajanı izinleri ve YOLO modu: daha güvenli bir kurulumClaude Code, Codex ve Cursor’da izin modları, her şeyi atlayan modların gerçekte neyi atladığı, bir deponun neleri değiştirebildiği ve commit edilmemesi gereken ayarlar. · 8 dk okuma
Rehber2026’nın en iyi vibe coding araçları: güvenlik karşılaştırmasıDokuz vibe coding aracı, demodan sonra önemli olan konularda karşılaştırıldı: ajan izinleri, yayın öncesi güvenlik taramaları, gizli bilgiler ve kodun sorumluluğu. · 10 dk okuma
RehberGeliştirici makinelerinde yapay zekâ kodlama ajanları nasıl izlenirClaude Code, Codex ya da Cursor ekip dizüstülerinde çalışırken neler izlenmeli, yerleşik hook’lar ve telemetri neyi söyler, neyi söyleyemez; gizlilik nasıl korunur. · 9 dk okuma
RehberVibe coding kötü mü? Neler ters gider ve kodunuzu nasıl kontrol edersinizVibe coding kendi başına kötü değil; risk, kimsenin okumadığı kodu yayına almak. Asistanların tekrarladığı hatalar, ne zaman önemli oldukları ve nasıl yakalanacakları. · 7 dk okuma
RehberSAST araçları karşılaştırması: neyi bulurlar, neyi kaçırırlarSAST araçları ne yapar, yaygın kullanılan sekiz araç yaklaşım, dil ve lisans açısından nasıl ayrışır ve statik analiz yapay zekâ ile üretilen kodda neyi kaçırır. · 9 dk okuma
RehberYapay zekâ kodlama ajanları bilgisayarınızda nelere erişebilir?Claude Code, Codex ve Cursor sizin kullanıcınızla çalışır. Geliştirici dizüstünde nelere uzanabilirler, her araç bunu varsayılan olarak nasıl sınırlar, açıklar nerede? · 8 dk okuma
RehberYapay zekâ ile üretilen kodu merge etmeden önce incelemek için pratik bir kontrol listesiAsistanın yazdığı kodda kontrol edilecek on şey: uydurulan bağımlılıklar, yalnızca tarayıcıdaki yetki kontrolleri, yutulan hatalar ve hiçbir şey doğrulamayan testler. · 9 dk okuma
RehberMCP ile Claude Code’a ya da Cursor’a bir güvenlik tarayıcısı bağlayın@vetkit/mcp’yi Claude Code’a ya da Cursor’a bağlayın, erişimi salt okunur bir araçla doğrulayın ve açık kapsamlar ve onayla bir depo denetimi çalıştırın. · 6 dk okuma
RehberYapay zekâ ile üretilen kodda sızmış gizli bilgiler nasıl taranırDeponun anlık görüntüsünü tarayın, frontend’e sızmayı inceleyin, Git geçmişini ayrıca gözden geçirin. vetkit neyi tespit eder, bir kimlik bilgisi sızınca ne yapmalı? · 5 dk okuma
RehberSARIF dışa aktarımı ve GitHub code scanning entegrasyonuBir vetkit denetimini SARIF 2.1.0 olarak dışa aktarın, raporu depodaki commit’le eşleştirin ve GitHub Actions iş akışınız üzerinden yükleyin. · 5 dk okuma
RehberVibe coding ile yazılmış bir uygulamayı yayına almadan önce güvenlik kontrol listesiYapay zekâyla yazılmış uygulamayı yayınlamadan önce sürümü taranmış commit’e bağlayın, erişim sınırlarını ve tarayıcı dosyalarını doğrulayın, hata ve kurtarmayı sınayın. · 6 dk okuma
RehberSlopsquatting: yapay zekâ asistanınız var olmayan bir paketi kurduğundaKodlama asistanları bazen saldırganların kaydedebileceği paket adları uydurur. Araştırmalar ne gösteriyor ve bir bağımlılığı bir dakikada nasıl kontrol edersiniz? · 8 dk okuma
RehberLLM API anahtarınız büyük ihtimalle frontend paketinizde duruyorVITE_ ve NEXT_PUBLIC_ değişkenleri neden tarayıcıya düşer, bir build’de sızmış OpenAI ya da Anthropic anahtarı nasıl aranır ve sorunu çözen sunucu route’u nasıl yazılır. · 7 dk okuma