OSEE WORKS / PORTFOLYOAnkara · TRProjeye açık

Osman AkınOsee Works

Solo full-stack geliştirici ve güvenlik araştırmacısı. Ürünü fikirden canlıya tek başıma çıkarıyorum: backend, mobil, ödeme entegrasyonu, AI asistanı ve sonunda kendi koduma Burp ile saldırı.

rol
Full-stack · AppSec
odak
LLM güvenliği, AI red team
canlı ürün
seninleyim.com.tr
bug bounty
YesWeHack · bug-bounty-osee
çalışma
Remote / freelance
§1

Yetenekler

Prod'da kullandığım araçlar. Listede olan her şeyin arkasında çalışan bir proje var.

Backend & altyapı

  • Node.js
  • Socket.io
  • MongoDB
  • Redis
  • Cloudflare R2
  • coturn / TURN
  • VPS

Frontend & mobil

  • Flutter
  • Flutter Web
  • React
  • React Native
  • WebRTC
  • Unity

AI & LLM

  • Claude API
  • Tool use
  • RAG
  • BM25 + embedding
  • Prompt injection testi

Güvenlik

  • Burp Suite Pro
  • OWASP ZAP
  • Frida
  • SSL pinning bypass
  • Proxmark3
  • RFID/NFC
§2

Ürün portföyü

Tasarımdan güvenlik denetimine kadar kendim geliştirdiğim işler.

Seninleyim

Canlıda

Kullanıcıları psikologlarla buluşturan platform. Görüntülü seans, anlık mesajlaşma, ödeme ve AI asistanı tek sistemde.

  • WebRTC görüntülü seans, kendi coturn TURN sunucusu, Socket.io sohbet
  • Flutter mobil + web, MongoDB/Redis backend, Cloudflare R2 depolama
  • iyzico alt üye işyeri (submerchant) ödeme entegrasyonu
  • Claude tabanlı asistan “Can”: yaklaşık 20 tool-use fonksiyonu
A+SSL Labs
0High/Medium bulgu (Burp Pro denetimi)
~20AI tool fonksiyonu

Haber Fabrikası

Kullanımda

Belediyeler için white-label haber portalı sistemi. Tek kod tabanından, her kurum kendi markasıyla yayın yapıyor. İlk kurulum: Ağrı Kenti.

Salon randevu sistemi

Müşteride

Kuaför ve güzellik salonları için web sitesi + randevu sistemi. Hosting dahil anahtar teslim kuruluyor, gerçek bir müşteride çalışıyor.

Verimlilik Core

Prototip

Küçük, dondurulmuş bir model + canlı beslenen harici hafıza. Embedding'ler veriye işaret ediyor, ham veri zstd ile kayıpsız saklanıyor. SQuAD v1.1 üzerinde test edildi.

8.75×daha az hesaplama (küçük vs büyük model, grounded)

Nexus Break

Geliştiriliyor

Oyun projesi ve kendi seviye tasarım aracı. Algoritma v3 tamam; sırada seed ile topluluk seviyesi paylaşımı var.

§3

Prompt & skill setleri

Kendi yazdığım sistem promptları, Claude skill'leri ve LLM güvenlik test setleri.

Setler hazırlanıyor, yakında burada.

§4

Mağaza

Satın alınabilir scriptler, prompt ve skill setleri. Ödeme Shopier üzerinden; kullanım rehberi siparişle birlikte gelir.

Mağaza hazırlanıyor, yakında burada.

§5

Güvenlik çalışmaları

  1. LLM güvenliği ve AI red teaming

    Ajan araçlarına yönelik dolaylı prompt injection testleri; yasal platformlarda ve kendi test sunucumda.

  2. Siber Vatan & Hackviser

    Siber Vatan programına başvuru. Hackviser CTF ve lablarıyla manuel pentest pratiği.

  3. Bug bounty · YesWeHack

    Burp Suite Pro ile web ve mobil hedeflerde test. Recon orkestrasyonu ve IDOR/yetki haritalama aracı.

  4. Responsible disclosure

    Raporladığım açıklar üreticiler tarafından kısa sürede kapatıldı. Donanım tarafında Proxmark3 ile RFID/NFC araştırmaları.

Bir ürün mü kuracaksın, yoksa kırılacak bir şey mi var?

Freelance geliştirme, güvenlik testi ve prompt/skill tasarımı için yazabilirsin.

github
Syber-101
yeswehack
bug-bounty-osee
konum
Ankara · remote
e-posta