Yapay Zekâ Danışmanlığı
LLM · RAG · Agents · Governance
KeşfetCYBERSECURITY · R&D · ARTIFICIAL INTELLIGENCE
Akıllı sistemler kuruyoruz. Güvenliğini kanıtlıyoruz.
LLM, RAG ve ajan mimarilerinden sızma testlerine; secure-by-design yazılım ve IoT’den ISO 42001 AI yönetişimine kadar kritik sistemleri saldırganın gözüyle tasarlıyor, test ediyor ve üretime taşıyoruz.
100+Tamamlanan denetim
7Uzmanlık disiplini
20+Yıllık birleşik uzmanlık
13+Uygulamalı eğitim
KR / AI-RUNTIMEACTIVE
✓ PII redaction active
✓ prompt injection blocked
! human approval required
RISK SIGNALS
01 Prompt Injection
02 Data Leakage
03 Model Abuse
OWASP Top 10OWASP LLM Top 10MITRE ATT&CKMITRE ATLASTS 13638ISO/IEC 15408ISO/IEC 27001ISO/IEC 42001KVKKGDPREU AI Act
KRITERA OPERATING SYSTEM
Üç disiplin. Tek güvenlik DNA’sı.
Yapay zekâ, siber güvenlik ve ürün mühendisliği aynı tehdit modeli, kanıt zinciri ve üretim disipliniyle çalışır.
AI CONSULTING · SECURITY FIRST
PoC’tan üretime. 24 haftada.
Veriyi, modeli, ajan yetkisini, maliyeti ve regülasyonu aynı teslimat planında yönetiyoruz.
W02 / Readiness
AI Hazırlık Değerlendirmesi
Veri olgunluğu, kullanım senaryoları, ekip kapasitesi, regülasyon etkisi ve ROI/risk haritasını birlikte çıkarıyoruz.
DATAPRIVACYRAG / LLMGUARDRAILAUDIT
OUTPUT 01Yönetici özeti
OUTPUT 02Teknik yol haritası
Data inventoryROIRisk map
YETKİNLİK HARİTASI
Bir hizmet listesi değil. Bir güvence sistemi.
Her hizmet gerçek bir alt sayfaya, standarda, teslimata ve kapanış yaklaşımına bağlıdır.
Yapay Zekâ Danışmanlığı
PoC, LLM, RAG ve ajan sistemlerini güvenlik, yönetişim ve üretim disipliniyle bir araya getirir.
OWASP LLM Top 10MITRE ATLASISO/IEC 42001
ISO 42001 AIMS Danışmanlığı
AI yönetişimini EU AI Act, KVKK ve ISO 42001 ekseninde ölçülebilir ve denetlenebilir kılar.
ISO/IEC 42001ISO/IEC 27001EU AI Act
Güvenlik Mimarisi
Mevcut durumdan hedef mimariye uzanan risk odaklı ve uygulanabilir güvenlik yol haritası.
ISO/IEC 27001STRIDEMITRE ATT&CK
Ağ ve Sistem Sızma Testi
OSINT, manuel istismar, yanal hareket ve dahil yeniden test ile gerçek saldırı yollarını doğrular.
TS 13638MITRE ATT&CKOWASP
Web ve API Sızma Testi
Kimlik, oturum, API ve iş mantığı risklerini manuel test ve yeniden doğrulamayla inceler.
OWASP Top 10OWASP ASVS L2TS 13638
Veritabanı Sızma Testi
Kimlik, yetki, veri koruma, audit ve işletim sistemi katmanlarını birlikte sınar.
CIS BenchmarksOWASPISO/IEC 27001
Common Criteria
ISO/IEC 15408 kapsamında ST/PP, EAL hedefi ve laboratuvar koordinasyonunu yönetir.
ISO/IEC 15408Common Criteria
KVKK Danışmanlığı
Hukuki gereksinimleri veri envanteri, teknik kontroller ve ihlal hazırlığıyla birleştirir.
KVKKGDPRISO/IEC 27001
Secure-by-Design Yazılım
Kurumsal platform, web, mobil, API ve AI otomasyonlarını güvenli ürün mühendisliğiyle geliştirir.
OWASP ASVSSecure SDLCDevSecOps
Güvenli IoT ve Embedded
Cihazdan buluta güvenli boot, kimlik, imzalı firmware ve kontrollü OTA zinciri kurar.
ETSI EN 303 645TLS 1.3Secure Boot
EVIDENCE-DRIVEN DELIVERY
Rapor teslim etmiyoruz. Kapanış kanıtı üretiyoruz.
Kapsamdan yeniden teste uzanan her adımın gerçek teslimatı ve karar sahibi vardır.
- 01 / SCOPE
Kapsam ve iş etkisi
Kapsam belgesi + risk haritası
- 02 / MODEL
Tehdit modelleme
Saldırı yüzeyi + öncelik
- 03 / BUILD & BREAK
Manuel test ve PoC
PoC + log + ekran kanıtı
- 04 / REMEDIATE
Düzeltme mühendisliği
Düzeltme planı + KPI
- 05 / VERIFY
Yeniden test ve audit trail
Kapanış kanıtı
40.9781° N / 29.1013° E
Ufkun ötesini de görmesi ve bilmesi gerekir.
Kritik sistemler için bugünün bulgusunu değil, yarının saldırı ve mevzuat yüzeyini tasarlıyoruz.
ANONİM VAKA ÇALIŞMALARI
Gerçek projeler. Ölçülebilir sonuçlar.
E-ticaret kuruluşunda RAG tabanlı kurumsal asistan
Kurumsal bilgi erişimi, kaynak doğrulama, maliyet ve güvenlik kontrolleri aynı mimaride kurulmalıydı.
Yaklaşım
Vakayı inceleKapsam, tehdit modeli, manuel doğrulama, düzeltme ve yeniden test zinciri uygulandı.
KRITERA ACADEMY
Hizmet biter. Yetkinlik kalır.
13+ uygulamalı program; aktif danışman ve pentest ekibi, izole laboratuvar, sertifika, 30 günlük lab erişimi ve eğitim sonrası destek.
Programları İncele↗KRITERA ACADEMY / SAFE LAB
RAG Poisoning & Prompt Injection
scenario: enterprise_rag_boundary
source_integrity: PASS
malicious_context: DETECTED
unsafe_retrieval: BLOCKED
audit_event: SIGNEDLAB COMPLETION / 88%
SAHAYI OKUMAK
Tüm içgörüler→Bilgiyi paylaşmak.
KVKK + AI Checklist
AI sistemlerinde kişisel veri, model envanteri ve denetim izi için başlangıç kontrol listesi.
5 dk okumaOWASP LLM Top 10
LLM uygulamalarında prompt, veri, ajan yetkisi ve çıktı risklerine pratik bakış.
7 dk okumaTS 13638 vs OWASP
Kapsam, metodoloji ve kanıt beklentilerinin birlikte nasıl ele alınacağını karşılaştırır.
6 dk okumaSECURITY-FIRST R&D
Sızma testçisinin gözüyle inşa eden çekirdek ekip.
Pentest, security architecture, AI/LLM security ve IoT/embedded uzmanlıklarını aynı proje odasında birleştiriyoruz.
Kritera’yı Tanıyın→AI / LLM SECURITY01
MANUAL PENTEST02
SECURITY ARCHITECTURE03
SECURE SOFTWARE04
IOT / EMBEDDED05
PROJECT READINESS CALL
Bir sonraki AI veya güvenlik projenizi birlikte çerçeveleyelim.
Kullanım senaryosu, veri durumu, saldırı yüzeyi ve uyum hedefini aynı masaya koyalım.