Çalışma alanında yapay zekâ
Çalışma alanı yapay zekâsı, Ogma içinde kaydedilen trafiğinizi okuyabilen, uygulamada işlemler yapabilen ve bulgular hazırlamanıza yardımcı olan yerleşik sohbet panelidir; çalışma alanından ayrılmanız gerekmez.
Yapay zekâ sağlayıcısı bağlama
- Ayarlar > Yapay zekâ bölümünü açın.
- Sağlayıcı seçin: Anthropic, OpenAI veya Google Gemini.
- API anahtarınızı yapıştırın.
- Model seçin.
- Çalışma alanına dönün.
API anahtarı yerel olarak saklanır. Doğrudan tarayıcınızdan sağlayıcı API'sine gönderilir; hiçbir Ogma sunucusundan geçmez.
Asistan panelini açma
Sağ alt çalışma alanı kontrollerindeki yapay zekâ düğmesine veya varsa üst gezinmedeki çalışma alanı düğmesine tıklayın. Panel ana çalışma alanının yanında açılır. Büyütebilir veya ayrı bir kayan panel olarak kullanabilirsiniz.
Yapay zekâ neleri görebilir?
Asistan, o anda açık olan görünüme göre bağlam alır:
| Bağlam | Dahil edilen veriler |
|---|---|
| Etkin görünüm | Geçerli sayfa (HTTP geçmişi, Yeniden gönderim, Bulgular vb.) |
| Seçilen istek | Tam istek ve yanıt başlıkları ve gövdesi |
| Kaydedilen geçmiş | Araçlarla sorgulanabilir; yapay zekâ tüm günlüğü almak yerine arama yapar |
| Bulgular | Yapay zekânın okuyup güncelleyebildiği mevcut bulgular |
| Kapsam | Geçerli kapsam içi ana makine ve yol kuralları |
| Ortam değişkenleri | Gizli olmayan değişken adları ve değerleri |
| Notlar | Proje notlarının içeriği |
Gizli ortam değişkenleri hiçbir zaman yapay zekâ sağlayıcısına gönderilmez.
İsteği analiz etme
- HTTP geçmişi veya Yeniden gönderim bölümünde bir istek seçin.
- Asistan panelini açın.
- Şunu sorun: "Bu istek ne yapıyor ve hangi parametreler ilginç görünüyor?"
Asistan seçilen kaydı okur, isteği açıklar, parametreleri belirler ve takip testleri önerir.
Bulgu taslağı hazırlama
Yeniden gönderim veya tarayıcıda bir güvenlik açığı belirledikten sonra:
- Asistanı açın.
- Şunu isteyin: "Seçilen isteği kanıt olarak kullanarak bu yetkilendirme atlatma sorunu için bulgu taslağı hazırla."
Asistan, başlık, önem derecesi, açıklama, tekrar üretme adımları ve düzeltme notları içeren yapılandırılmış bulguyu doğrudan Bulgular listenize yazmak için create_finding aracını çağırır.
Otonom araştırma
Asistana başlangıç URL'si ve hedef verin:
"https://app.example.com adresine git, ortam değişkenlerimdeki kimlik bilgileriyle giriş yap ve yetkilendirmesi yetersiz görünen uç noktaları belirle."
Asistan gezinmek için tarayıcı araçlarını kullanır, oluşan trafiği kaydeder, analiz eder ve bulduklarını raporlar. Ek istem olmadan Yeniden gönderim üzerinden istek gönderebilir, pasif taramalar çalıştırabilir ve bulgular oluşturabilir.
HTTPQL ve StreamQL yapay zekâ desteği
Uygulama genelinde yapay zekâ parıltı simgesi olan filtre çubukları doğal dilde sorguları kabul eder. Bulmak istediğinizi anlatın (örneğin "rol alanı ayarlayan JSON gövdeli istekler"); asistan bunu HTTPQL veya StreamQL ifadesine dönüştürür.
Uygulama içi asistan araçları
Asistan Ogma içinde şu işlemleri yapabilir:
| Alan | Kullanılabilir işlemler |
|---|---|
| HTTP geçmişi | Arama, kayıtları ve gövdeleri okuma, kayıtları analiz etme |
| Bulgular | Bulgu arama, oluşturma ve güncelleme |
| Site haritası ve analiz | Site haritasını alma, ön uç yüzeyini analiz etme, hedef teknolojisini belirleme, JWT kod çözme |
| Yeniden gönderim | Oturum listeleme, istek güncelleme ve gönderme, giriş akışlarını test etme |
| WebSocket | WS geçmişinde arama, mesaj okuma, WS kaydını başlatma |
| Web tarayıcısı | Başlatma, gezinme, JS yürütme, ekran görüntüsü, sayfa kaynağını alma |
| Trafik durdurma | Kuyruk durumunu kontrol etme, durdurulan istekleri iletme |
| Otomasyon ve İş akışları | Otomasyon oturumları oluşturma, pasif iş akışları çalıştırma, iş akışı arama |
| Tarayıcı | Pasif taramalar çalıştırma |
| Kapsamlar ve projeler | Kapsam okuma, kapsama ekleme, proje listeleme ve değiştirme |
| Veri yükü yardımcıları | Veri yüklerini ve ters kabuk kod parçalarını alma |
| Ortam | Ortam değişkenlerini listeleme |
Çalışma alanı yapay zekâsı ve MCP sunucusu
| Çalışma alanı yapay zekâsı | MCP sunucusu | |
|---|---|---|
| Çalıştığı yer | Ogma'nın ön ucunda | Ayrı ogma-mcp süreci |
| Temel kullanıcı | Ogma içinde sohbet eden siz | Harici istemciler (Claude Code, Cursor, Codex) |
| Protokol | Sağlayıcı API'si + ön uç araç çağrıları | Model Context Protocol |
| Araç sayısı | 55 uygulama içi yedek araç, ayrıca mevcut olduğunda canlı arka uç MCP araçları | 164 MCP aracı |
| En uygun kullanım | Test sırasında etkileşimli analiz | Harici ajan iş akışları ve IDE erişimi |
Harici yapay zekâ araçları için MCP kurulumu bölümüne bakın.
Pratik istemler
- "Bu isteğin ne yaptığını özetle ve ilginç parametreleri belirle."
- "Seçilen Yeniden gönderim kanıtlarından tekrar üretme adımları hazırla."
- "Bu iki yanıtı karşılaştır ve anlamlı farkları açıkla."
- "Bu tarayıcı kanıtını kısa bir bulgu taslağına dönüştür."
- "Bu uç nokta için takip Yeniden gönderim testleri öner."
- "Kullanıcı hesabı verilerini değiştiren istekleri geçmişte ara."