Yönetici rehberi

Ayarlar (çark simgesi) altındaki her şey, Exposift'in bir belgenin metninde neyi aradığını ve bulduğunu nasıl tarttığını belirler. Bu rehber her ekranı ve parçaların birbirine nasıl bağlandığını anlatır.

Bir dosya incele →

01Parçalar nasıl birleşir

Exposift bir belgenin metnini okurken iki katmanla çalışır:

Yerleşik denetimler (e-posta, telefon, sağlama toplamlı kimlik numaraları, IBAN, kartlar, IP adresleri, sırlar). Önce çalışırlar; bir kuralla aynı metni bulurlarsa onlar kazanır.
Maskeleme kuralları. Her kural tek tür bir değeri tanır ve bir kategoriye bağlıdır. Tarama eşleştirme sonra bir kategoriyi (ya da tek bir kuralı) bir tarama türüne çevirir; tarama türü de bulguda gördüğünüz risk sınıfını ve önem derecesini belirler.

Düzenlediğiniz

Kural: "İç sunucu adı"
Kategori: Hostname
Tarama türü: Sunucu veya alan adı

Taramada gördüğünüz

Bulgu: Sunucu veya alan adı
Sınıf: Bağlamsal Fazla Paylaşım
Önem: Orta

Not Bu ekranlardaki her şey yalnızca bu tarayıcıda saklanır. Hiçbir şey bir sunucuya gönderilmez; site verilerini silerseniz her şey varsayılanlara döner.

02Kurallar

Her kural tek tür veriyi nasıl tanıyacağını tanımlar. Yerleşik kuralları düzenleyebilir, kapatabilir ya da sıfırlayabilir, kendi kurallarınızı ekleyebilirsiniz.

Arama ve süzgeçler: ada, açıklamaya, desene ya da anahtara göre; kategori, tür ve duruma göre (açık, kapalı, özel, yerleşik, bozuk).
Öncelik: iki kural aynı metni bulursa önceliği yüksek olan kazanır.
Kip: bazı kurallar yalnızca günlüklerde ya da yalnızca betiklerde çalışır; "otomatik" satır yapısına bakarak tahmin eder.
Tarama türü (kural düzenleyicide): bu kuralın eşleşmesi belge taramasında neye dönüşür. "Kategoriyi izle" kategorinin ayarını kullanır.
Canlı deneme: düzenleyicide bir örnek yazın, kaydetmeden önce kuralın neyi yakaladığını görün.
Toplu işlemler: birkaç kuralı işaretleyip birlikte açın ya da kapatın.

İpucu Değiştirdiğiniz yerleşik bir kuralı kural düzenleyicisinden özgün haline sıfırlayabilirsiniz. Bozuk işaretli kuralın deseni çalışamıyordur; düzeltin ya da kapatın.

03Özel sözlük

Bazı şeyler bir desenle tanınamaz: sunucu adlarınız, proje kod adları, müşteri adları. Bunları buraya, her satıra bir tane yazın. Her belgede tam sözcük olarak ve büyük/küçük harfe bakmadan eşleşirler.

İpucu Yalnızca tek bir dosya için önemli adlarda başlangıç ekranındaki Aranacak ad veya sözcükler kutusunu kullanın. O yalnızca o tarama için tutulur.

04Kategoriler ve etiketler

Kategoriler kuralları gruplar (Parola, Anahtar / Token, Hostname, Kişi, E-posta, Telefon vb.). Her kategori için şunları ayarlayabilirsiniz:

Etiket öneki ve renk: Yapay zekâya sor için metin maskelenirken kullanılır.
Yayılım: bağlamla bulunan bir değer (örneğin user=ahmet) metnin başka yerlerinde bağlamsız göründüğünde de maskelenir.
Yer tutucu şablonu: maskelenmiş değerin biçimi. Değişkenler: {CAT} önek, {cat} küçük harfli önek, {n} sıra numarası, {hash}, {len}, {stars}.

Özgün

ahmet.kaya@example.com  →  ahmet.kaya@example.com

Şablon <{CAT}_{n}>

<EMAIL_1>  ←  ahmet.kaya@example.com

Dikkat {n} ya da {hash} içermeyen şablon sonradan geri yüklenemez; yapay zekâ yanıtındaki etiketlere gerçek değerler geri konamaz.

05Tarama eşleştirme

Bu tablo, belge taranırken her eşleşmenin neye dönüşeceğini belirler.

Belge taramasında kullan: bulgu üretmesini istemediğiniz kategoriyi tümüyle kapatın.
Tarama türü: kategorinin dönüştüğü tür. Sağdaki sütun ortaya çıkan sınıfı ve önem derecesini gösterir.
Kendi tarama türü olan kurallar: tek bir kural kategorisini geçersiz kılabilir. Yeniden kategoriyi izlemesi için geçersiz kılmayı kaldırın.
Alan etiketleri: belgeler çoğu zaman değerin yanına bir etiket koyar ("Ad Soyad", "Posta adresi", "API token"). Her tarama türü için bir satır: tür, iki nokta, sonra virgülle ayrılmış etiketler. Etiketten sonraki değer ya da yandaki tablo hücresi o tarama türü olur.
Deneyin: birkaç satır yapıştırın; neyin bulunacağını ve nasıl sınıflanacağını görün.

Not Yerleşik denetimler kurallara üstündür. Bir değeri ikisi de bulursa türünü yerleşik denetim belirler.

06Listeler ve istisnalar

Motorun değerleri nasıl tanıdığını ve nasıl dışarıda bıraktığını belirleyen listeler. Kaydedildikleri anda tüm kurallara uygulanır. Her satıra bir kayıt; yerleşik varsayılanlar için listeyi boş bırakın. Düzenlemelerinizi geri almak için tek tek listelerde varsayılana sıfırla kullanın.

İpucu Zararsız bir şey sürekli işaretleniyorsa değeri bir dışlama listesine ekleyin; örneğin antetli kâğıdınızda yer alan herkese açık bir adres.

07Genel ayarlar

Ayar	Ne yapar
Genel yer tutucu şablonu	Kendi şablonu olmayan kategoriler için varsayılan etiket biçimi.
Yayılım ve en düşük uzunluk	Bağlamla bulunan değerlerin her yerde maskelenip maskelenmeyeceği ve yayılabilecek en kısa değer. "it" ya da "db" gibi kısa değerlerin her yerde maskelenmesini önler.
Varsayılan kip	Otomatik, Günlük ya da Betik. Bazı kurallar yalnızca bir kipte çalışır. Yapay zekâya sor ve belge taramalarında kullanılır.
Alt ağ maskelerini koru	255.255.255.0 gibi değerler IP adresi sayılmaz.
Kalan risk anahtar sözcükleri	Bu ifade hiçbir şeyin maskelenmediği satırlarda eşleşirse Yapay zekâya sor uyarı gösterir. Boşsa uyarı verilmez.
Yapay zekâya sor: varsayılan model, en büyük istek	Yapay zekâya sor ekranında önceden seçili model ve gönderilmesine izin verilen en uzun belge (karakter). Daha uzunu, hiçbir şey çıkmadan reddedilir.

08Yapay zekâ bağlantıları

Yapay zekâya sor, OpenAI uyumlu uç noktaları kullanır. Adresi, anahtarı ve modelleriyle bir bağlantı ekleyin; açık bağlantıların modelleri Yapay zekâya sor model listesinde görünür.

Bağlantılar ve anahtarlar sunucuda, data/settings.json içinde saklanır ve yalnızca bu bilgisayardan değiştirilebilir.
Kaydedildikten sonra anahtar tarayıcıya geri gönderilmez; ipucu olarak yalnızca son dört karakteri gösterilir. Düzenlerken anahtar alanını boş bırakırsanız mevcut anahtar korunur.
Bir modele yalnızca maskelenmiş metin gönderilir. Göndermeden önce modelin tam olarak ne alacağını görürsünüz.
Güvenmeden önce adresi ve anahtarı bağlantıdaki Dene ile sınayın.

09Yedekle / geri yükle

Dışa aktar tüm kuralları, kategorileri ve ayarları tek bir JSON dosyası olarak indirir.
İçe aktar böyle bir dosyayı okur. Yerleşik kurallar anahtarlarıyla eşleştirilip güncellenir; özel kurallar eklenir. Önce mevcut özel kuralları silebilirsiniz.
Eksik varsayılanları ekle, yeni sürümle gelen yerleşik kuralları ekler. Yerleşikleri sıfırla her yerleşik kuralı ve kategoriyi özgün haline döndürür; kendi kurallarınız korunur.
Değişiklik günlüğü kural, kategori ve ayar değişikliklerini listeler.

Dikkat Ayarlar tarayıcıda durur. Site verilerini silmeden ya da başka bir tarayıcıya geçmeden önce yedek alın.

10Parola ve güvenlik

Ayarlar bir yönetici parolasıyla korunur.

İlk kullanım: Ayarlar'ı ilk açtığınızda bir parola belirlemeniz istenir (en az 8 karakter). O zamana kadar kimse ayarları kullanamaz.
O parolayla oturum açarsınız; Oturumu kapat ayarlar menüsünün altındadır. Oturum, Güvenlik bölümünde seçtiğiniz süre sonunda kendiliğinden biter (varsayılan 60 dakika).
Beş hatalı deneme girişi beş dakika kilitler.
Parolayı değiştirmek için Güvenlik'te mevcut parolayı ve yenisini iki kez girin.
Ayarlar yalnızca bu bilgisayardan açılır; başka bir cihazdan sayfa bunu söyler.

Dikkat Parola ekranı ve yapay zekâ bağlantılarını (sunucuda tutulan adresler ve anahtarlar) kilitler. Maskeleme kuralları tarayıcıda durduğu için parola o verinin şifrelenmesi değildir.

İpucu Parolayı unutursanız data/settings.json içindeki admin_hash satırını silin. Ayarlar'a bir sonraki girişte yeni parola istenir.

11İyi uygulamalar

Her seferinde tek şey değiştirin, sonra Deneyin kutusunda gerçek bir örnekle sınayın.
Adlar için özel sözlüğü, desenler için kural düzenleyiciyi kullanın.
Kural silmeden önce gürültülü kategorileri tarama eşleştirmede kapatın; geri almak kolaydır.
Güncel bir dışa aktarım tutun. Özel kurallarınızın tek kopyası odur.
Tespitler hüküm değil işarettir: gürültüyü azaltmak için kuralları ayarlayın, yine de Exposift'in listelediklerini gözden geçirin.