İçeriğe geç
Guardino Sentinel

AI çağı yeni bir saldırı yüzeyi açtı.

Sentinel; prompt injection'ı, sızmış API anahtarlarını ve üretken AI ile doğan tehditleri gerçek zamanlı olarak, doğrudan tarayıcında yakalar. Yapıştırdığın hiçbir şey makinenden çıkmaz.

LLM'leri üretime alan mühendisler ve AppSec ekipleri için tasarlandı.

Canlı firewall'ı deneTehdit haritasını gör

Tasarımdan gizli · OWASP uyumlu · Hesap gerekmez

6 Katmanlı Savunma Hattı ve Canlı Saldırı Laboratuvarı

6 çekirdek motorun saldırıları 10 milisaniyenin altında nasıl durdurduğunu canlı izleyin.

Aşağıdan gerçek dünya sızıntı veya saldırı senaryolarından birini seçin. Her katman milisaniye bazında çalışır, hassas veriyi maskeler ve sıfır ham veri kuralıyla KMS imzalı SOC2 / KVKK kanıt fişi üretir.

Gerçek Dünya Saldırı Senaryoları

Canlı 6 Çekirdek Motor Telemetri Hattı

Toplam Hat Gecikmesi3.62ms (<10ms SLA)
Nihai KararWARN (90/100)
  1. 1. OWASP LLM Top-10 Prompt Injection
    0.32 msPASS
    Komut ezme, jailbreak ve sınır kaçışı analiziOWASP LLM01 clean
  2. 2. High-Entropy Secret Scanner
    0.58 msREDACTED
    Shannon entropi ve yapısal anahtar maskeleyici ([REDACTED_AWS_KEY])1 secret(s) -> [REDACTED_SECRET_KEY]
  3. 3. Checksum PII Redactor
    0.41 msREDACTED
    Mod-10/11 TCKN, ISO-7064 IBAN ve Luhn kart doğrulayıcıEMAIL masked
  4. 4. Zero-Width Canary Trap
    0.15 msPASS
    Görünmez Unicode filigranı ve sızıntı tetikleyicisiCanary guard standby
  5. 5. Output Leak Verifier
    0.22 msPASS
    Gerçek zamanlı model çıktısı ve sistem promptu sızıntı engelleyiciCompletion stream clean
  6. 6. GLiNER + NeMo Semantic DLP & KMS Audit
    1.94 msSIGNED
    Zero-shot ticari sır yakalayıcı (<10ms) ve SHA-256 denetim zinciriKMS SHA-256 ledger signed
Modele Gönderilen Maskelenmiş Veri
Deploy production worker using SECRET_KEY_ID=[REDACTED_API_KEY] and notify [REDACTED_EMAIL] when active.
KMS İmzalı SOC2 / KVKK Denetim Fişi (Sıfır Ham Veri)
prev_hash:
000000000000000000000000...
entry_sha256:
13110efa93a9ba3a8d2677431642...
kms_sig:
kms:rsassa_pss_sha256:241975acc049ce08ba2e0c1545a20463d54af9bc
SOC2 CC6.1ISO 27001 A.8.12KVKK Madde 12GDPR Art. 32

30 saniyede tüm altyapınıza entegre edin

STDIO / MCP

MCP Sunucusu (Claude / Cursor / Windsurf)

AI kodlama ajanları için sıfır ayar gerektiren yerel stdio kalkanı.

npx -y @guardino/sentinel-mcp
MANIFEST V3

Chrome Eklentisi (Ghost Mode)

ChatGPT, Claude, Gemini ve Copilot için satır içi DOM koruması.

chrome://extensions -> Guardino Sentinel (Ghost Mode MV3)
REST / GATEWAY

Kurumsal API Gateway

<10ms GLiNER GPU DLP ve KMS Denetim İzi destekli vekil sunucu.

curl -X POST https://sentinel.guardino.ai/api/v1/shield -d '{"prompt":"..."}'
Canlı · Prompt Injection Firewall

Bir prompt yapıştır. Yakalanışını izle.

Doğrudan ve dolaylı injection, jailbreak, system-prompt sızdırma, kodlanmış payload'lar, OWASP LLM Top 10'a göre anında sınıflandırılır.

Ya da gerçek bir saldırı dene:

Tamamen tarayıcında çalışır. Hiçbir yere gönderilmez.

Engellendi
53
Risk skoru
  • YüksekTalimat ezmeLLM01

    Ignore all previous instructions

Canlı · Secret & API Anahtarı Tarayıcı

Anahtarları, saldırganlardan önce bul.

Cloud anahtarları, model API token'ları, veritabanı URL'leri, private key'ler ve yüksek-entropili secret'lar, provider parmak izi ve entropi analiziyle yakalanır.

Ya da bir örnek yükle:

Tamamen tarayıcında çalışır. Hiçbir yere gönderilmez.

4 secret bulundu
  • YüksekDatabase URL with credentialsSatır 2

    post••••••••••••/app

    Move credentials to a secret manager; rotate the password.

    Doğrulanmış desen
  • KritikStripe secret key (live)Satır 3

    sk_l••••••••••••EFGH

    Roll the key in the Stripe dashboard immediately.

    Doğrulanmış desen
  • KritikGitHub tokenSatır 4

    ghp_••••••••••••6789

    Revoke the token in GitHub settings and rotate.

    Doğrulanmış desen
  • OrtaJSON Web TokenSatır 5

    eyJh••••••••••••0000

    Treat as a bearer credential; confirm it is not long-lived.

    Doğrulanmış desen
Nasıl çalışır

Üç adım. Hiçbir veri tarayıcından çıkmaz.

  1. 01

    Yapıştır

    Bir prompt, tool sonucu, kaynak kod veya config dosyası: güvenilmeyen her şey.

  2. 02

    Yerelde analiz et

    Deterministik kurallar, provider parmak izleri ve entropi tarayıcında çalışır. Ağ çağrısı yok, hiçbir şey saklanmaz.

  3. 03

    OWASP verdict'i al

    Net bir verdict, risk skoru ve tam teknik: OWASP LLM & API Top 10'a eşlenmiş.

Tehdit Gözlemevi

Tüm yeni-çağ tehditleri, tek haritada.

AI çağının saldırı yüzeyi, OWASP ve sektör çerçevelerine göre haritalandı. İkisi bugün canlı, gerisi yanıp parlıyor.

Canlı demoAktif tespitYol haritası
AI & LLM

OWASP LLM Top 10 · 2025

API'ler

OWASP API Top 10 · 2023

Secrets & Tedarik Zinciri

GitGuardian · SLSA

İnsan & Kurum

Shadow AI · Compliance

Şu an canlıLLM01

Prompt Injection

Güvenilmeyen girdi, modelin talimatlarını yeniden yazar: doğrudan ya da modelin okuduğu veriye gizlenerek.

73%

üretim AI dağıtımı prompt injection'a maruz kaldı

Kaynak: AI Security Statistics 2026, Practical DevSecOps
Neden şimdi

Sayılar, savunmalardan hızlı hareket etti.

73%

üretim AI dağıtımı prompt injection'a maruz kaldı

Kaynak
28.6M

yeni gömülü secret 2025'te public GitHub'a gönderildi

Kaynak
76%

kurum artık shadow AI'ı gerçek risk olarak görüyor

Kaynak
+81%

yıllık artışla sızmış AI-servis kimlik bilgileri

Kaynak

Rakamlar üçüncü-taraf sektör araştırmalarından, kaynakta bağlantılı. Guardino, kanıtlayamadığı hiçbir tespit-oranı veya SLA iddiası yayımlamaz.

Neden Sentinel

AI çağının gerçekte nasıl kırıldığına göre tasarlandı.

Tasarımdan gizli

Tespit, tarayıcında veya edge'de çalışır. Prompt'ların ve kodun sunucularımızda asla durmaz.

İhlalden sonra değil, gerçek zamanlı

Bulgular sen yazarken belirir; bir editör, bir CI adımı veya bir sohbet kutusunda yaşayacak kadar hızlı.

OWASP'a eşlenmiş

Her verdict OWASP LLM ve API Top 10'a bağlı; ekibin tek dil konuşur.

Tüy hafifliğinde

Agent yok, host edilecek ağır model yok. Çekirdek, birkaç yüz kilobaytlık deterministik mantık.

AI'a karşı AI

Pro, kuralların tek başına göremediği saldırılar için Claude destekli opsiyonel bir semantik katman ekler.

Geliştiriciler

Stack'ine entegre et.

Canlı araçları çalıştıran aynı motor: SDK, REST API ve CI kapısı olarak.

Tespit motorunu TypeScript'ten çağır.

import { analyzePrompt } from "@guardino/sentinel";

const result = analyzePrompt(userInput);
if (result.verdict === "blocked") {
  reject(result.findings); // OWASP-tagged techniques
}

SDK, API ve CI entegrasyonu Pro ile gelir; bekleme listesine katıl.

Fiyatlandırma

Ücretsiz başla. Yayına çıkınca büyü.

Free

$0

Canlı araçlar, sonsuza dek.

  • Prompt injection firewall
  • Secret & API anahtarı tarayıcı
  • OWASP uyumlu verdict'ler
  • Tamamen tarayıcıda çalışır
Şimdi kullan
En popüler

Pro

$29/ay

AI ile geliştiren ekipler için.

  • Free'deki her şey
  • Tespit API & SDK
  • Claude semantik katmanı
  • CI/CD secret + injection kapısı
  • Tarama geçmişi & uyarılar
Bekleme listesine katıl

Enterprise

Özel

Düzenlemeye tabi ölçek için.

  • Self-host & air-gap
  • SSO & RBAC
  • Özel kurallar & politikalar
  • EU AI Act / KVKK / GDPR desteği
  • Öncelikli yanıt
Bize ulaş
SSS

Sorular, yanıtlandı.

Verim tarayıcıdan çıkıyor mu?

Hayır. Firewall ve tarayıcı tamamen istemci tarafında çalışır — ağ isteği yok, hiçbir şey saklanmaz. Tarayıcının network sekmesinden doğrulayabilirsin.

Neyi tespit ediyor?

Prompt injection — doğrudan, dolaylı, jailbreak, system-prompt sızdırma, kodlanmış/gizlenmiş payload'lar ve tool/yetki istismarı — artı 15+ provider'da sızmış secret ve yüksek-entropili generic secret'lar; hepsi OWASP LLM & API Top 10'a eşlenmiş.

Doğru mu?

Motor deterministik ve OWASP uyumlu; boşluk, leetspeak ve base64 kaçışlarına karşı sertleştirilmiş. İsabeti önceler: tek başına yıkıcı bir komut engellenmez, işaretlenir — meşru developer sorularında false-positive olmasın diye.

Ürünümde kullanabilir miyim?

Evet — Pro, aynı motoru SDK, REST API ve pull request'ler için CI kapısı olarak sunar. Erken erişim için bekleme listesine katıl.

Bu sayfadaki istatistikler Guardino'dan mı?

Hayır. Her rakam üçüncü-taraf sektör araştırması (OWASP, GitGuardian ve diğerleri), kaynakta bağlantılı. Kendi ölçtüğümüz hiçbir tespit-oranı veya SLA rakamı yayımlamayız.

Tehdit haritasının geri kalanı ne olacak?

Prompt injection, system-prompt sızıntısı ve secret sızıntıları bugün canlı. Kalan OWASP LLM/API ve tedarik-zinciri kategorileri yol haritasında — harita her birinin durumunu gösterir.