AltaySec Ekosistemi: Türkiye Merkezli Ücretsiz Siber Güvenlik ve AI Güvenlik Laboratuvarı

AltaySec ekosistemi, Türkiye merkezli, Türkçe ve büyük ölçüde ücretsiz bir siber güvenlik ve yapay zeka güvenliği öğrenme ortamıdır. Tek bir web sitesi değildir; makale okumaktan tarayıcıda pratik yapmaya, CTF çözmekten yapay zeka (LLM) güvenliğine giriş yapmaya kadar birbirine bağlı birkaç platformdan oluşur. Bu yazı ekosistemi tanıtır ve yeni başlıyorsan nereden başlayacağını gösterir.

AltaySec ekosistemi nedir ve neyi kapsar?

AltaySec, klasik siber güvenlik konularının (ağ güvenliği, web zafiyetleri, CTF) yanında yapay zeka ve büyük dil modeli (LLM) güvenliğine de odaklanan bağımsız bir girişimdir. Ekosistem; okuma (makaleler), uygulama (pratik ve laboratuvarlar), referans (wiki) ve araç (toolkit) katmanlarından oluşur. Amaç, öğrenmeyi tek bir yerde bitirmek değil; kavramı okuduğun yerden onu güvenli bir ortamda denediğin yere doğal bir köprü kurmaktır.

AltaySec ekosistemini oluşturan platformlar hangileri?

Ekosistemin her parçası farklı bir öğrenme ihtiyacına cevap verir. Aşağıdaki tablo, hangi platformun ne sunduğunu ve kime uygun olduğunu özetler. Yeni başlıyorsan üstteki iki satır senin için başlangıç noktasıdır.

AltaySec'in odağı ne?

İçeriklerin ve araçların ana dili Türkçedir. Odak, Türkiye bağlamındaki güvenlik ihtiyaçlarıdır: KVKK gibi yerel düzenlemeler, Türkçe metinlerde çalışan saldırı/savunma senaryoları ve yerli örnekler. Klasik siber güvenliğin yanında, yapay zeka sistemlerinin güvenliği (örneğin prompt injection'a giriş, LLM'lerin nasıl kandırılabildiği gibi başlangıç konuları) da ele alınır. Yalnızca okumazsın, izole laboratuvarlarda ve CTF'lerde denersin.

Yeni başlayan biri AltaySec'te nereden başlamalı?

Sıfırdan başlıyorsan sıralama önemlidir. Önce kavramı anla, sonra elini kirlet. Aşağıdaki yol, kafa karışıklığını en aza indiren pratik bir sıralamadır:

1. Oku: Akademi'deki "Siber güvenlik nedir", "Network güvenliği 101" gibi başlangıç yazılarıyla temeli at.
2. Dene: pratik.altaysec.com.tr üzerinde kolay seviye CTF challenge'larıyla ilk "aha" anını yaşa. Takıldığında aynı sitedeki çözüm rehberlerine bak.
3. Derinleş: Bir web zafiyetini merak ettiğinde wiki.altaysec.com.tr'deki ilgili referans sayfasını oku.
4. Laboratuvara geç: labs.altaysec.com.tr ile zafiyetleri güvenli, izole ortamda kendi ellerinle test et.
5. Genişlet: İlgin yapay zekaya kayıyorsa ai.altaysec.com.tr üzerinden LLM güvenliğine giriş yap.

Bu sıralama katı bir kural değildir. Bazı insanlar önce CTF'yle heyecanlanıp sonra okumayı sever. Önemli olan, okuma ile uygulama arasında sık sık gidip gelmendir.

Öğrenmeyi pratiğe nasıl dökebilirim?

Siber güvenlikte teori tek başına kalıcı değildir; asıl öğrenme, bir problemi kendin çözerken olur. AltaySec ekosistemi tam da bunun için tasarlanmıştır. Bir konuyu Akademi'de okuduktan sonra, aynı konunun uygulamasını Pratik'te veya Labs'te bulabilirsin. Örneğin bir şifreleme/encoding konusunu okuduysan, Toolkit'teki Base64 veya hash araçlarıyla bir CTF sorusunu çözerek pekiştirebilirsin.

Takım çalışmasına ilgin varsa, bireysel pratikten sonra AltayCTF takımına (ctf.altaysec.com.tr) göz atabilirsin. Yarışma ortamı, öğrendiklerini baskı altında ve başkalarıyla birlikte uygulamayı öğretir. Ama acele etme; önce bireysel olarak birkaç challenge bitirmek daha sağlıklı bir başlangıçtır.

AltaySec araçlarını kullanırken nelere dikkat etmeliyim?

Bu konu, siber güvenlik öğrenmenin en önemli parçasıdır. Öğrendiğin teknikleri yalnızca kendi laboratuvarında, sana açıkça izin verilmiş sistemlerde veya AltaySec Pratik/Labs gibi bunun için tasarlanmış eğitim ortamlarında uygula. İzinsiz bir sisteme erişim veya saldırı denemesi Türkiye'de suçtur ve ciddi hukuki sonuçları vardır.

Ekosistemin sunduğu laboratuvarların değeri de buradan gelir: gerçek dünyaya zarar vermeden, güvenli ve yasal bir zeminde deneyim kazanırsın. Ayrıca "beyaz şapkalı" bakış açısı sadece saldırıyı değil savunmayı da öğrenmeyi gerektirir. Bir zafiyeti anladığında, kendine hep "bunu nasıl engellerdim?" sorusunu sor. İyi bir savunmacı olmak, saldırı tekniklerini öğrenmenin asıl amacıdır.