Yapay Zekâ ile Kod İncelemesi: Güvenlik, Performans ve Okunabilirlik İçin Prompt Stratejileri
Giriş
Yapay zekâ (YZ) araçları, kod inceleme süreçlerini hızlandırmak ve insan gözünün kaçırabileceği hataları yakalamak için güçlü bir yardımcıdır. Ancak, doğru prompt stratejileri kullanılmazsa yanlış pozitifler, eksik analizler ve hatta güvenlik açıklarının gözden kaçması riski ortaya çıkar. Bu konuda, YZ ile kod incelemesi yaparken güvenlik, performans, okunabilirlik, test kapsamı ve geriye dönük uyumluluk açısından izlenmesi gereken yöntemleri ve yanlış pozitifleri azaltacak prompt örneklerini sunuyorum.
1. Güvenlik Odaklı Kod İncelemesi
YZ'den güvenlik açıklarını tespit etmesini isterken spesifik olmak kritiktir. Örneğin, "SQL enjeksiyonuna karşı kontrol et" yerine "Bu kod parçasında kullanıcı girdisi doğrudan SQL sorgusuna ekleniyor mu? Prepared statement veya ORM kullanılmış mı?" gibi net talimatlar verin.
Prompt: "Aşağıdaki PHP kodunda güvenlik açıkları var mı? Özellikle XSS, SQL enjeksiyonu ve CSRF zafiyetlerine odaklan. Her bir potansiyel zafiyet için satır numarasını ve nedenini belirt."
Yanlış pozitifleri azaltmak için, YZ'ye yalnızca belirli güvenlik kategorilerine odaklanmasını söyleyin ve bağlamı (framework, güvenlik kütüphanesi) verin.2. Performans Analizi
Performans incelemelerinde, algoritmik karmaşıklık, gereksiz döngüler, veritabanı sorgu sayısı ve önbellekleme fırsatlarına odaklanın.
Prompt: "Bu JavaScript kodunun performansını değerlendir. DOM manipülasyonları, döngü verimliliği ve gereksiz hesaplamalar açısından incele. İyileştirme önerilerini kod örnekleriyle ver."
| Kategori | Prompt İpucu |
|---|---|
| Algoritmik Karmaşıklık | "Big-O notasyonu nedir? Daha verimli bir yaklaşım öner." |
| Veritabanı Sorguları | "N+1 sorgu problemi var mı? Eager loading kullanılabilir mi?" |
Kod okunabilirliği için YZ'den SOLID prensiplerine, isimlendirme kurallarına ve yorum kalitesine dikkat etmesini isteyin.
Prompt: "Bu Python kodunun okunabilirliğini değerlendir. Fonksiyon isimleri ve değişken adları anlamlı mı? Gereksiz yorum var mı? DRY prensibine uyuyor mu? Refactoring önerileri sun."
Örnek Yanıt
Kod genel olarak okunabilir ancak 'process_data' fonksiyonu çok fazla sorumluluk taşıyor. Tek Sorumluluk Prensibi'ne aykırı. Fonksiyonu daha küçük parçalara bölün.
YZ'den test kapsamını analiz etmesini isterken, hangi test türlerine (birim, entegrasyon, uçtan uca) odaklanacağını belirtin.
Prompt: "Bu projede birim testleri yeterli mi? Kritik iş mantığı fonksiyonları test edilmiş mi? Eksik test senaryolarını listele ve her biri için örnek test kodu yaz."
[*] Tüm public fonksiyonlar test edilmeli
[*] Edge case'ler (boş girdi, null, sınır değerler) kontrol edilmeli
[*] Mock kullanımı doğru mu?
Değişikliklerin mevcut API'leri veya veritabanı şemasını bozup bozmadığını kontrol edin.
Prompt: "Bu pull request mevcut API uyumluluğunu bozuyor mu? Eski parametreler kaldırılmış mı? Varsa deprecation süreci uygulanmış mı?"
Sonuç
YZ ile kod incelemesi, doğru prompt stratejileriyle insan incelemesini tamamlayıcı bir araç haline gelir. Yanlış pozitifleri azaltmak için her zaman spesifik, bağlamsal ve kategori bazlı promptlar kullanın. Unutmayın: YZ bir araçtır, nihai karar insanındır.