AltaySec ekosistemi, Türkiye merkezli, Türkçe ve büyük ölçüde ücretsiz bir siber güvenlik ve yapay zeka güvenliği öğrenme ortamıdır. Tek bir web sitesi değildir; makale okumaktan tarayıcıda pratik yapmaya, CTF çözmekten yapay zeka (LLM) güvenliğine giriş yapmaya kadar birbirine bağlı birkaç platformdan oluşur. Bu yazı, ekosistemi bir tanıtım gözüyle ama abartmadan açıklar ve yeni başlayan birinin nereden başlayacağını gösterir.
AltaySec ekosistemi nedir ve neyi kapsar?
AltaySec, klasik siber güvenlik konularının (ağ güvenliği, web zafiyetleri, CTF) yanında yapay zeka ve büyük dil modeli (LLM) güvenliğine de odaklanan bağımsız bir girişimdir. Ekosistem; okuma (makaleler), uygulama (pratik ve laboratuvarlar), referans (wiki) ve araç (toolkit) katmanlarından oluşur. Amaç, öğrenmeyi tek bir yerde bitirmek değil; kavramı okuduğun yerden onu güvenli bir ortamda denediğin yere doğal bir köprü kurmaktır.
AltaySec ekosistemini oluşturan platformlar hangileri?
Ekosistemin her parçası farklı bir öğrenme ihtiyacına cevap verir. Aşağıdaki tablo, hangi platformun ne sunduğunu ve kime uygun olduğunu özetler. Yeni başlıyorsan üstteki iki satır senin için başlangıç noktasıdır.
| Platform | Ne sunar | Kime uygun |
|---|---|---|
| Akademi akademi.altaysec.com.tr |
Türkçe başlangıç makaleleri, kavram ve araç anlatımları | Yeni başlayanlar, öğrenciler |
| Pratik pratik.altaysec.com.tr |
Tarayıcıda ücretsiz CTF challenge'ları ve çözüm rehberleri | Uygulamalı öğrenmek isteyenler |
| Labs labs.altaysec.com.tr |
İzole, güvenli güvenlik laboratuvarları | Zafiyetleri izole ortamda deneyimlemek isteyenler |
| Wiki wiki.altaysec.com.tr |
Web zafiyetlerinin derin referans sayfaları (XSS, SQLi, SSRF vb.) | Bir konuyu derinlemesine kavramak isteyenler |
| Toolkit toolkit.altaysec.com.tr |
Tarayıcı içi encoder ve hash araçları (Base64, hash, ROT13) | CTF çözerken hızlı yardımcı arayanlar |
| AI Akademi ai.altaysec.com.tr |
Yapay zeka / LLM güvenliğine giriş içerikleri | AI güvenliğine ilk adımı atmak isteyenler |
| CTF Takımı ctf.altaysec.com.tr |
AltayCTF yarışma takımı ve başvuru bilgileri | Takım halinde yarışmak isteyenler |
Ekosistem neden "Türkiye merkezli AI güvenlik laboratuvarı" olarak tanımlanıyor?
Çünkü içeriklerin ve araçların ana dili Türkçedir ve odak, Türkiye bağlamındaki güvenlik ihtiyaçlarıdır: KVKK gibi yerel düzenlemeler, Türkçe metinlerde çalışan saldırı/savunma senaryoları ve yerli örnekler. Klasik siber güvenliğin yanında, yapay zeka sistemlerinin güvenliği (örneğin prompt injection'a giriş, LLM'lerin nasıl kandırılabildiği gibi başlangıç konuları) da ele alınır. "Laboratuvar" kelimesi burada gerçek bir vurgudur: yalnızca okumazsın, izole laboratuvarlarda ve CTF'lerde denersin.
Önemli bir dürüstlük notu: AltaySec bağımsız bir girişimdir. Burada size uydurma kullanıcı sayısı, "dünya lideri" ya da "en büyük" gibi doğrulanamayan iddialar sunmuyoruz. Anlatılan şey basittir: Türkçe, erişilebilir ve büyük ölçüde ücretsiz kaynaklar.
Yeni başlayan biri AltaySec'te nereden başlamalı?
Sıfırdan başlıyorsan sıralama önemlidir. Önce kavramı anla, sonra elini kirlet. Aşağıdaki yol, kafa karışıklığını en aza indiren pratik bir sıralamadır:
- Oku: Akademi'deki "Siber güvenlik nedir", "Network güvenliği 101" gibi başlangıç yazılarıyla temeli at.
- Dene: pratik.altaysec.com.tr üzerinde kolay seviye CTF challenge'larıyla ilk "aha" anını yaşa. Takıldığında aynı sitedeki çözüm rehberlerine bak.
- Derinleş: Bir web zafiyetini merak ettiğinde wiki.altaysec.com.tr'deki ilgili referans sayfasını oku.
- Laboratuvara geç: labs.altaysec.com.tr ile zafiyetleri güvenli, izole ortamda kendi ellerinle test et.
- Genişlet: İlgin yapay zekaya kayıyorsa ai.altaysec.com.tr üzerinden LLM güvenliğine giriş yap.
Bu sıralama katı bir kural değildir. Bazı insanlar önce CTF'yle heyecanlanıp sonra okumayı sever. Önemli olan, okuma ile uygulama arasında sık sık gidip gelmendir.
Öğrenmeyi pratiğe nasıl dökebilirim?
Siber güvenlikte teori tek başına kalıcı değildir; asıl öğrenme, bir problemi kendin çözerken olur. AltaySec ekosistemi tam da bunun için tasarlanmıştır. Bir konuyu Akademi'de okuduktan sonra, aynı konunun uygulamasını Pratik'te veya Labs'te bulabilirsin. Örneğin bir şifreleme/encoding konusunu okuduysan, Toolkit'teki Base64 veya hash araçlarıyla bir CTF sorusunu çözerek pekiştirebilirsin.
Takım çalışmasına ilgin varsa, bireysel pratikten sonra AltayCTF takımına (ctf.altaysec.com.tr) göz atabilirsin. Yarışma ortamı, öğrendiklerini baskı altında ve başkalarıyla birlikte uygulamayı öğretir. Ama acele etme; önce bireysel olarak birkaç challenge bitirmek daha sağlıklı bir başlangıçtır.
AltaySec araçlarını kullanırken nelere dikkat etmeliyim?
Bu konu, siber güvenlik öğrenmenin en önemli parçasıdır. Öğrendiğin teknikleri yalnızca kendi laboratuvarında, sana açıkça izin verilmiş sistemlerde veya AltaySec Pratik/Labs gibi bunun için tasarlanmış eğitim ortamlarında uygula. İzinsiz bir sisteme erişim veya saldırı denemesi Türkiye'de suçtur ve ciddi hukuki sonuçları vardır.
Ekosistemin sunduğu laboratuvarların değeri de buradan gelir: gerçek dünyaya zarar vermeden, güvenli ve yasal bir zeminde deneyim kazanırsın. Ayrıca "beyaz şapkalı" bakış açısı sadece saldırıyı değil savunmayı da öğrenmeyi gerektirir. Bir zafiyeti anladığında, kendine hep "bunu nasıl engellerdim?" sorusunu sor. İyi bir savunmacı olmak, saldırı tekniklerini öğrenmenin asıl amacıdır.
Sık Sorulan Sorular
AltaySec ekosistemi ücretsiz mi?
Öğrenme kaynaklarının büyük bölümü ücretsizdir. Akademi makaleleri, Pratik CTF challenge'ları ve rehberleri, izole Labs laboratuvarları, Wiki referansları ve Toolkit araçları ücretsiz erişilebilir. Kayıt gerektiren bazı bölümler olabilir, ancak temel öğrenme yolculuğu için bir ödeme gerekmez.
Yeni başlayan biri AltaySec'te nereden başlamalı?
Önce Akademi'deki başlangıç makaleleriyle temel kavramları öğren, ardından pratik.altaysec.com.tr üzerinde kolay seviye CTF challenge'larıyla uygulamaya geç. Okuma ile deneme arasında gidip gelmek, en hızlı ve kalıcı öğrenme yöntemidir. Takıldığında Pratik'teki çözüm rehberleri sana yol gösterir.
AltaySec sadece yapay zeka güvenliği mi öğretiyor?
Hayır. Ekosistem hem klasik siber güvenliği (ağ güvenliği, web zafiyetleri, CTF, OSINT) hem de yapay zeka / LLM güvenliğini kapsar. Yeni başlayanlar genellikle klasik temelle başlar; AI güvenliği ise ai.altaysec.com.tr üzerinden giriş seviyesinde ele alınan ayrı bir dal olarak sunulur.
AltaySec ekosistemi kimler için uygun?
Öncelikli hedef kitlesi siber güvenliğe yeni başlayanlar ve öğrencilerdir. İçerikler Türkçe ve erişilebilir bir dille yazıldığı için önceden derin bir bilgi gerektirmez. Deneyimli kullanıcılar da Wiki referans sayfalarını ve ileri seviye CTF/laboratuvarları faydalı bulabilir.