Tüm Çalışmalar
Semai AI İç Ürünü
Siber Güvenlik / Code Audit
OYI — AI-Destekli Güvenlik Audit Aracı
Kod tabanlarını otomatik tarayıp güvenlik açıklarını sınıflandıran, raporlayan ve fix önerileri sunan AI agent.
İhtiyaç
Manuel kod review'ları yavaş ve maliyetli; SAST araçları çok yanlış-pozitif üretiyor; LLM tabanlı analiz daha bağlamsal ama doğrulama gerek.
Yaklaşım
- Multi-stage analiz: SAST (Semgrep) + LLM contextual review
- Severity sınıflandırması (Critical / High / Medium / Low)
- Auto-generated fix önerileri (commit-ready patch)
- Audit raporu Markdown çıktısı (insan + makine okunabilir)
Teknoloji Yığını
PythonSemgrepAnthropic Claude / OpenAI GPTGitHub APIDockerÇıktılar
- semai.io kendi güvenlik baseline'ı (Phase D 20 finding kapatıldı)
- Müşteri AI kodları için 1-saat içinde audit raporu
- Phase D Whitebox audit aracı olarak kanıtlandı