OWASP GenAI Security Project著者 / 寄稿: 100+ industry contributors
OWASP Top 10 for Agentic Applications 2026
計画、ツールの使用、および行動を行う AI システムの重大なリスクに対するオープンな業界フレームワーク。目標ハイジャック、ID と権限の境界、人間による監視、安全な障害をカバーします。
COMPUTER ENGINEERING · 人工知能 · サイバーセキュリティ · FLUTTER
アイデアから動くプロトタイプへ。調査から明確なユーザー体験へ。
Seyid Berat Ergünです。TED UniversityのComputer Engineering 4年生です。主な進路はAIシステム、機械学習の基礎、サイバーセキュリティ、安全なソフトウェアです。Flutter/Dart、REST API、レスポンシブWeb、テスト、デバッグは別の応用開発経験です。

対象
Web、モバイルUI、AIプロトタイプ、テスト、メンタリング、技術調査は最初に範囲を評価します。
ポートフォリオ、メンタリング、コードレビュー、発表準備。
プロトタイプ、LP、フォーム、連携、公開。
調査、テストシナリオ、文書、デジタルフロー。
検証可能なプロフィール
学術基盤、進路、製品開発経験を明確に分けて示します。
アルゴリズム、データ構造、OOP、DB、ソフトウェア。
人の確認、データ境界、安全なソフトウェア。
モジュールUI、レスポンシブ、テスト、デバッグ。
リスクを先に、測定可能な成果を次に。
01 · プロフェッショナルプロフィール
主軸はAI、機械学習、サイバーセキュリティ、安全なソフトウェア。Flutter、API、Web、テスト、デバッグは別の製品開発経験です。
アルゴリズム、データ構造、ソフトウェア工学、データを実際の製品判断に変換します。
2025年にTürkiyeの確立されたヘルステック組織のソフトウェア部門で行った開発実習で、Flutter/Dart、REST API、FigmaからのレスポンシブUI、テスト、デバッグ、性能改善を経験しました。
AIプロトタイプとTryHackMeを、データ責任、人の承認、テスト可能性、明確な境界で進めます。
02 · 焦点と能力
実践済み、学習済み、継続開発中の領域。
LLM ワークフローには、明示的なデータ境界、人間による承認ポイント、失敗例、測定可能な小さなプロトタイプが含まれます。
モジュラー Flutter/Dart コンポーネント、REST API 状態、および画面サイズ全体での一貫したインタラクション。
認可された TryHackMe ラボは、入力検証、最小権限、データフロー レビュー、および安全な失敗動作によって補完されます。
問題を再現し、原因を特定し、ユーザー フロー、エッジ ケース、優先順位の高い改善を文書化します。
REST コントラクト、検証、ロード/エラー状態、およびアクセス可能なクライアント/サーバー インターフェイスの接続。
技術者および非技術者の読者向けに、仮定、比較、およびリスクを使用して信頼できる情報源を評価します。
Flutter、Dart、API 統合、レスポンシブ UI
AI アプリケーション、Python、クラウド、システム設計
TryHackMe、Web セキュリティと防御的思考
Java、C、SQL、アルゴリズム、データ構造、OOP
アクティブ ラーニング
専門知識を主張するものではなく、実際の境界を理解するために私が積極的に研究している分野です。
I am studying where agentic workflows create value and how their outputs can be evaluated.
学習・応用I am bringing input validation, access boundaries, safe failure and defensive thinking earlier into development.
学習・応用I am reinforcing networking, Linux, web-security and defensive-thinking foundations through hands-on labs.
学習・応用I am steadily developing Python, system design, evaluation and safe-AI boundaries.
学習・応用03 · プロジェクト
各カードに課題、貢献、技術、現在の状態を記載します。

ライブウェブ製品
技術プロファイル、サービス、履歴書、価格設定、および 13 のロケール ルートには、1 つの信頼できる製品エクスペリエンスが必要でした。
私は、情報アーキテクチャ、インターフェイス設計、React/TypeScript 実装、多言語コンテンツ、アクセシビリティと配信を主導しました。
透過スコープ、ローカル ルールベースのアシスタント、インデックス可能なロケール ルート、プロバイダーに依存しない電子メール オプションを使用しました。
応答性が高く、テーマを認識し、インデックス付け可能な製品。画像は実際のインターフェイスからキャプチャされたものです。
ライブデモ + 実際のインターフェースキャプチャ + ブラウザー QA

CS50x キャップストーン
さまざまなプラットフォームのパスワード強度を説明し、分析履歴を保持するには、Web 製品が必要でした。
私は、Flask ルーティング、SQLite 履歴、応答性の高い HTML/CSS/JavaScript UI、および永続的なテーマ設定に取り組みました。
CS50 の学術的誠実性規則を尊重するため、パブリック リポジトリでは範囲と機能が文書化されていますが、ソリューション ソースは非公開のままです。
その機能とテクノロジーが GitHub ポートフォリオで公的に検証可能なフルスタック キャップストーン。
パブリック GitHub ドキュメント。ソリューションのソースは非公開に保たれます

フラッター UI の実装
ログイン画面の表示状態、検証状態、およびエラー状態には、1 つの明確なモバイル インタラクション フローが必要でした。
レスポンシブな Flutter/Dart レイアウト、コントローラーのライフサイクル、StatefulWidget の状態、パスワードの可視性、およびデモ エラー フィードバックを実装しました。
これは UI プロトタイプです。 Apple/Google ボタンは視覚的に表現されたものです。 OAuth、バックエンド、実際のアカウント、または本番環境の認証ワークフローはありません。
ソース、エミュレータ出力、および 3 つの表示状態によって証明される、制限されたモバイル UI 実装。
ユーザーが提供したオリジナルの Flutter 作業イメージ · IDE/エミュレータの証拠 · 文書化されたソース範囲
04 · 教育と経験
教育
4年生。 2027 年 6 月に卒業予定。アルゴリズム、ソフトウェア エンジニアリング、データ構造、データベース、プログラミング言語、デジタル ロジック。
インターンシップ
Flutter/Dart、REST API、Figma のレスポンシブ UI、シナリオ テスト、デバッグ、パフォーマンス、リファクタリングにわたるソフトウェア部門の応用作業。
技術チーム
ライブブロードキャストおよび録画インフラストラクチャ、オーディオ機器、インシデント対応、およびプロセスの標準化。
自己啓発
ネットワーク、Linux、Web セキュリティ、セキュリティの考え方に関するガイド付きラボ。
リーダーシップ
アンカラのランキング、チームの調整、指導、プレッシャーの下での意思決定。
実装規律、テスト戦略、欠陥の考え方、およびソフトウェア品質の基盤。
要件、アーキテクチャの選択、プロジェクト計画、リスクおよび納品に関するコミュニケーション。
システム境界、ユースケース、クラス/シーケンス モデル、およびより明確な設計推論。
アルゴリズム、メモリ、データ構造、および実践的な問題解決を通じたコンピューターサイエンスの基礎。
Java コレクション、複雑さ、再利用可能なパターン、コーディングに関する質問について意図的に練習します。
クラウド サービスの概念、開発者のワークフロー、導入の考え方、プラットフォームの基礎。
Java ベースの演習による目的を持ったプログラミング、アルゴリズム、および問題の分解。
オブジェクト指向のモデリング、カプセル化、継承、インターフェイス、および保守可能な Java 設計。
学術的な制作、組織的なプロセス、人間がレビューした成果物における AI の責任ある使用。
名称と日付は元の履歴書と一致し、個別の認定リンクはLinkedInにまとめています。
05 · サービスと料金
金額は固定パッケージではなく概算範囲です。画面、連携、コンテンツ、期限、修正、サポートにより書面見積もりを確定します。
技術、リスク、予算、範囲案、実行可能な第一歩を明確にします。
学生の代わりに完成するのではなく、理解、設計、レビュー、デバッグを支援します。
既存プロジェクトの論理、安定性、納品品質を構造的に改善します。
人の承認、データ境界、成功指標を持つ測定可能な最初のプロトタイプ。
ブランド、サービス、プロジェクト向けのレスポンシブWeb体験。
主要画面とuser flowでモバイル案を検証可能にします。
プラットフォーム、連携、プロトタイプ、未掲載の要望は個別の範囲と予算評価をご依頼ください。
予算ガイド
固定価格や見積書ではなく、範囲検討の目安です。
| サービスレベル | TRY | USD / EUR | 標準範囲 |
|---|---|---|---|
| 01技術相談とロードマップ | TRY 2,000 – TRY 4,500 | $55 – $120 / €50 – €110 | 技術、リスク、予算、範囲案、実行可能な第一歩を明確にします。 |
| 02課題・プロジェクトメンタリング | TRY 3,000 – TRY 9,000 | 範囲に応じた国際見積 | 学生の代わりに完成するのではなく、理解、設計、レビュー、デバッグを支援します。 |
| 03コードレビュー・テスト・デバッグ | TRY 4,000 – TRY 15,000 | 範囲に応じた国際見積 | 既存プロジェクトの論理、安定性、納品品質を構造的に改善します。 |
| 04AIワークフローと管理されたプロトタイプ | TRY 12,000 – TRY 55,000 | 範囲に応じた国際見積 | 人の承認、データ境界、成功指標を持つ測定可能な最初のプロトタイプ。 |
| 05ポートフォリオ/ランディングページ | TRY 9,000 – TRY 34,000 | 範囲に応じた国際見積 | ブランド、サービス、プロジェクト向けのレスポンシブWeb体験。 |
| 06Flutterインタラクティブプロトタイプ | TRY 15,000 – TRY 70,000 | 範囲に応じた国際見積 | 主要画面とuser flowでモバイル案を検証可能にします。 |
| 07別の、または複雑なご要望ですか? | TRY 25,000 – TRY 450,000+ | $650 – $12,000+ / €600 – €11,000+ | プラットフォーム、連携、プロトタイプ、未掲載の要望は個別の範囲と予算評価をご依頼ください。 |
画面、連携、内容、納期、修正回数の確認後に書面で最終料金を提示します。
範囲は計画用で、最終料金は書面範囲で確定します。domain、hosting、license、store account、paid APIは別途です。メンタリングは教育目的、securityは防御目的で、正式pentestや法的保証はありません。
作業条件
開始前に範囲、価格、納品、修正、機密性、責任を確認します。
フォームまたはメールは単なるお問い合わせです。書面による見積書または契約書が受諾された時点で、サービスは確定となります。
成果物、タイミング、コミュニケーション、受け入れ基準および責任は見積書に記載されています。
税金と、ドメイン、ホスティング、ストア アカウント、ライセンス、有料 API などのサードパーティの費用は、承認前に表示されます。法的に必要な書類が発行されます。
含まれるリビジョンが定義されています。範囲外のリクエストには別途のタイミングと手数料が必要です。
クライアントは、提供されたテキスト、メディア、データ、アカウント、およびアクセスを提供する権利を確認します。
不正アクセス、有害な使用、および学生に代わって評価対象の作品を作成することは範囲外です。メンタリングが学習をサポートします。
コンシューマー向けの作品の場合、契約前の情報、撤回の権利、および撤回期間が終了する前に開始するリクエストがそのプロジェクトで処理されます。
ソース ファイル、ライセンス、支払いスケジュール、キャンセル/返金条件、サポートはプロポーザルごとに定義されます。
一般情報であり、法的助言や個別契約の代わりではありません。
06 · プロセス
成果物、期限、修正、次の行動を各段階で文書化します。
ユーザー、問題、予算、および納期の期待を明確にします。
成果物、スケジュール、料金および改訂の境界を文書化します。
承認された範囲内で開発する前に、目に見えるドラフトをレビューします。
コア シナリオをテストし、ファイル、メモ、および次のステップを提供します。
07 · 最新ノート
AI、デジタルセキュリティ、モバイル製品の短く更新可能な記事。
学習内容、実装の境界、設計判断を短いオリジナルノートで示します。
デモを超えた自動化、ツール、人の承認、安全境界。
パスワードレス認証の仕組みと減らせる一般的リスク。
持続可能な製品に必要なarchitecture、state、API、test、performance。
OWASP GenAI Security Project著者 / 寄稿: 100+ industry contributors
計画、ツールの使用、および行動を行う AI システムの重大なリスクに対するオープンな業界フレームワーク。目標ハイジャック、ID と権限の境界、人間による監視、安全な障害をカバーします。
UK National Cyber Security Centre著者 / 寄稿: Dave Chismon
NCSC の評価では、実際の攻撃手法を使用して、フィッシング、資格情報の再利用、アカウント回復にわたってパスキーと FIDO2 資格情報をパスワードおよび従来の MFA と比較します。
Flutter Documentation著者 / 寄稿: Flutter team
Flutter の現在リリース ページには、Flutter 3.44、更新されたラーニング パス、アクセシビリティ ガイダンス、ツール、重大な変更、および公式の移行リソースがまとめられています。
08 · よくある質問
範囲、連絡、メンタリング、安全、プライバシー、料金。
確認済み情報を使う自動アシスタントです。メッセージは保存せず、詳細依頼はGmailへ案内します。
書面範囲、明確な成果物、早いプロトタイプ、定期連絡、基本テストです。
理解、概念、アルゴリズム、例、レビュー、デバッグ、発表準備。課題は学生本人が行います。
安全なソフトウェア、検証、失敗シナリオ、防御的レビュー。正式pentestではありません。
DNS、hosting、基本SEO、performance、短い公開後支援を含められます。
画面、連携、コンテンツ、期限、修正、サポートで範囲と書面見積もりを決めます。
09 · 連絡
ご要望を共有してください。適合性、範囲、最初の一歩を正直にお伝えします。
トルコ語または英語で直接連絡できます。