» seçilmiş · sentezlenmiş
Gürültüyü geçin.
Sinyali okuyun.
Yazılımcılar ve teknoloji profesyonelleri için seçilmiş teknoloji haberleri ve sentezleri.
» Son yayınlar
152 yayınMCP istemcileri için Entra ID kimlik doğrulama köprüsü: mcp-sso
MCP sunucularında Entra ID gibi sağlayıcılar DCR desteklemediği için OAuth akışı kırılıyor; mcp-sso açık kaynak köprüsü bunu çözüyor.
Metis: Arm'ın açık kaynak ajanik güvenlik denetim aracı
Arm'ın Ürün Güvenliği Ekibi'nin geliştirdiği Metis, LLM tabanlı derin akıl yürütmeyle kod tabanlarında güvenlik açıklarını tespit eden açık kaynaklı bir çerçeve.
EffCSS v5: Native API Tabanlı Tip Güvenli CSS-in-TS
EffCSS v5, CSSStyleSheet ve adoptedStyleSheets kullanan sıfır bağımlılıklı CSS-in-TS kütüphanesi. Contract-first tasarım ve framework bağımsız yapısıyla dikkat çekiyor.
CommitBrief — terminalde yapay zekâ destekli kod incelemesi
Staged değişiklikleri, bir commit aralığını ya da bütün bir GitHub pull request'ini yerelde inceleyen sağlayıcı bağımsız CLI. Sıfır telemetri, sunucu yok. Açık kaynak, GPL-3.0.
commitbrief.comChorus: Google Cloud Storage Üzerinde Tek Yazarlı Hızlı WAL
Chorus, Kafka veya etcd kullanmadan Google Cloud Storage üzerinde çalışan tek yazarlı bir write-ahead log; bölgesel dayanıklılığı tek bölge gecikmesiyle sağlıyor.
Claude ile Kod Denetimi: Üretimde Bulunan 15 Güvenlik Açığı
Bir LLM kullanılarak yapılan güvenlik denetiminde SQL/NoSQL injection, IDOR, path traversal gibi 15 OWASP açığı ve düzeltmeleri örnek kodlarla incelendi.
Git Commit İmzalarında Hash Zinciri Kırılganlığı Keşfedildi
Yeni bir araştırma, imzalı Git commit'lerinin hash değerinin değiştirilebileceğini, GitHub'ın Verified rozetinin bile bunu engelleyemediğini gösteriyor.
Eval Kapısında Ciddiyet Seviyesi, Düz Başarı Oranından Önemli
severity_gate.py, ajan eval sonuçlarını başarı yüzdesi yerine hata ciddiyetine göre değerlendirip SHIP/REVIEW/BLOCK kararı veren, çevrimdışı ve stdlib tabanlı bir CI aracı.
Unutulan Symlink: 'Çalışıyor' Bakımlı Olmakla Aynı Değildir
ai-assistant-dot-files deposunda Cursor için önceden kurulmuş ama unutulmuş symlink'ler, çalışan kodun bakımlı kod anlamına gelmediğini gösteriyor.
Agentic AI'de Baştan İyi Tasarım, Sonra Zaman Kazandırır
DumbQuestion.ai'ye eklenen Startup Roast özelliği, iyi kurgulanmış mimarinin agentic AI geliştirmede token ve zaman tasarrufu sağladığını gösteriyor.
Halüsinasyon Yapmayan Bir Uyum Motoru Nasıl Kurulur
İsviçre uyum verilerinde kurulan bir RAG sisteminin, iki katmanlı erişim ve zorunlu atıflarla halüsinasyonu nasıl yapısal olarak engellediğini anlatıyoruz.