Yazılım Güvenliği

Sonuç bir demo değil, yaşayan eylem düzenidir. Yeni birim eklendiğinde yetki kopyalanır; yeni kural eklendiğinde saha ile merkez ayrı açık üretmez. Yazılım, büyüyen işi taşıyacak kadar sade ve katı tutulur.

Keşifte “hangi kilidi istiyorsunuz?” sorusu sona bırakılır. Önce olaylar konuşulur: eylem açıldı, eşik kilitlendi, iz düştü, hata taslakta kaldı. Bu olaylar aynı kimlikte değilse kilit çoğalsa da sistem yoktur. Shopsoft bu olay haritasını sizin belgelerinizle çizer; hayali süreç dayatmaz.

Hazır paketin sığmadığı yer burasıdır. Paket, ortalama şirketin ortalama eylemini varsayar. Sizin onayınız eşikli, uçunuz çoklu, biriminiz istisnalıysa paket ya her satırı insana bağlar ya da hiç bağlamaz. Özel yetki, istisnayı kuralın içine alır; istisnayı not alanına bırakmaz.

Shopsoft keşfi üç belgesiz cümleyle kapatmaz. “Bizde karmaşık” yetmez. Bir açık sipariş, bir takılan gün, bir yetkisiz değişiklik masaya gelir. Bu belgeler hangi kuralın eksik olduğunu gösterir. Kural yazılmadan kilit seçilmez. Yazılım, sizin istisnanızı utanç gibi gizlemez; kayda alır.

Canlıya alma, tüm ekranların aynı gün kilit açması olmak zorunda değildir. İlk dilim eylem-eşik-iz üçlüsünü kapatır. Kilit cilası bu üçlü sağlamsa anlam taşır. Tersi, güzel ikonun arkasında menü gizlemesini yaşatır. Shopsoft bu sırayı pazarlık konusu yapmaz; sözleşmenin koşuludur.

Keşifte “önce kilit olsun, eylem sonra” cümlesi çoğu kez omurgayı ertelemektir. Kör kilit, kaydı tekilleştirmez; ikinci açık doğurur. Shopsoft ilk dilimi dar tutar ama kayıtsız bırakmaz. Dar dilim, eylemin kimliğini kapatır. Kapatılmayan kimlik, ertesi ay Excel’e döner.

Özel yazılım geliştirme omurganın ev sahibidir. Bu sayfa onu çalmaz; eylemi anlatır. Rol ve yetki yönetimi kataloğu taşıyabilir. Katalog, tehdit değildir. Multi-company yazılım şirketi ayırır; ayırma, eylem üretmez.

Shopsoft keşifte bu sabahı sizin verinizle yeniden oynar. Hangi adım menü gizlemesinde, hangisi mailde, hangisi “biliyorum” ile yürüyor? Yazılım, o adımların hangisini kayda alacağını birlikte çizer.

Aynı günün ikinci yarısı yetkisiz değişiklik doğabilir. Kayıt yoksa ezilen satır yeni bir evrak olur; sipariş ve eylem birbirini tutmaz. Sözleşme varsa ters hareket orijinal satıra bağlanır. Bu, yazılım güvenliğinin “sorun çözme” vaadi değil; eylem gerçeğinin doğal sonucudur.

Sezon veya kampanya gününde eylem şişer. Sözleşme kilitleyerek değil kuyruk ve kural ile yaşar. Kullanıcı panik istisnası yazamaz; eşik taslakta kalır. Yönetici o günün riskini ertesi haftanın raporunda değil, işlem dururken görür. Büyüme, yeni gizli açık doğurmaz; kural ekler.

Aynı omurga, yeni birim açılışını kopyalanabilir yetki yapar. Yeni kanal, kesiti çoğaltır; iş kimliğini çoğaltmaz. Yeni kural sürümlenir; saha eski yolu “hatırlamaz”. Bu, yazılım güvenliğinin büyüme vaadidir: yeniden yazmak değil, kural eklemek. Paket bu büyümeyi kilit ekleyerek çözer; sözleşme kayıt ekleyerek çözer.

Gece kesintisi çoğu şirkette “yarın bakarız” olur. Sözleşme varsa yarım eylem taslakta kalır; sabah çift yetki doğmaz. Yedekleme ve felaket kurtarma kaydı geri getirir; bu sayfa onu çalmaz. Koşul basittir: kesinti, ikinci eylem üretmez.

Hangi yüzeyin bağlanacağı keşifte netleşir. Sabit teknoloji listesi yayınlanmaz. Mimari, sizin mevcut yatırımı koruyacak kadar esnek, kaydı bozmayacak kadar katı tutulur.

Entegrasyon başarısı “bağlandı” demek değildir. Kör kopyalama ikinci gerçeği üretir. Shopsoft keşifte hangi eylemin anlık, hangisinin kuyruk, hangisinin insan teyidi olduğunu ayırır.

Eylem, eşik ve dış uç satıra oturmazsa saha yine telefonla kapanır. Bu parçalar ayrı sayfalarda derinleşir; burada kural şudur: yazılım güvenliği onları yok saymaz, eylem diline bağlar. Bağ kopuksa sözleşme iddiası durmaz.

Ölçeklenebilir yazılım mimarisi büyümeyi taşır. Büyüme, eylem doğurmaz. KVKK ve GDPR uyumlu yazılım yasal metni bağlar. Metin, tehdit değildir. Multi-company yazılım şirketi ayırır; ayırma, kilit değildir.

Veri güvenliği eylemin gezebileceği kesiti taşır. Kesit, tehdit üretmez. Bu sayfa o kesiti çalmaz; sözleşmenin sınırını gösterir.

Geliştirme, onaylanan mimari dilimlere ayrılır. İlk dilim genellikle eylem + eşik + iz üçlüsüdür. Kilit cilası bu üçlü sağlamsa anlam taşır.

Veri modeli, kilitten önce kilitlenir. İş başlığı, eylem, eşik, bağ olayı ve yetki kesiti ayrı kavramlardır. Bunları tek “güvenlik kaydı”nda eritmek kısa vadede hızlı, uzun vadede kırılgandır. Shopsoft tablo ismi vaat etmez; bu ayrımların yaşamasını şart koşar.

Test, mutlu yolu değil çelişkiyi oynar: aynı sipariş iki eylemde, eşik aşımı, kısmi kapanış, yetkisiz uç, ters hareket. Bu senaryolar geçmiyorsa canlıya alınan kilit ikinci bir Excel olur. Performans cümlesi uydurulmaz; kilit ve kuyruk, sizin eylem hacminize göre konuşulur.

Canlıya alınan sözleşme, “kilit bitti” diye kapanmaz. Yeni birim tipi, yeni kural ve yeni uç aynı eylemi zorlar. Shopsoft bu zorlamayı yeniden yazım değil kural ekleme olarak tasarlar. Kural eklenemiyorsa mimari baştan dar tutulmuş demektir; keşifte bu darlık görünür.

Rapor katmanı sözleşmenin üstündedir, yerine geçmez. Yönetici panosu sapmış eylemi düzeltmez. Önce iş satırı, eylem sürümü ve iz olayı doğru doğar; sonra kesit okunur. Tersi, güzel grafiğin arkasında üç gerçeği yaşatır. Bu ayrım, yazılım güvenliğini gösterişli kilit paketinden ayırır.

Sürüm, “yeni kilit açtık” demek değildir. Eski eylem yaşar, yeni kural eklenir, saha eski yolu ezemez. Shopsoft sürümü pazarlama numarası olarak satmaz; kaydın bozulmadan büyümesinin koşulu olarak kurar. Sürümlenemeyen sözleşme, ertesi yıl gizli açık doğurur.

Bu omurga; siparişi menü gizlemesinde veya mailde kapanan, paketin istisnasını nota bıraktığı şirketler içindir. Tek form, tek eylem ve tek kural ile yürüyen küçük operasyon çoğu kez bu derinliği istemez. İhtiyaç, kaydın tekilleşmesi değil kilit güzelliği ise bu sayfa doğru kapı değildir.

Shopsoft keşifte sizin onay katmanınızı, birim sayınızı ve kaydın nerede durduğunu sorar. Cevap netleşmeden yazılım satılmaz. Hazır paket dayatılmaz. Karar, eylem-eşik-iz üçlüsünün aynı gerçeği görüp görmeyeceğidir. Görüşme talep etmek bağlayıcı teklif değildir; belgeler masaya gelince mimari konuşulur.

Okuyucu bu metinden üç şeyi çıkarmalıdır. Yazılım güvenliği menü gizlemesi değildir. Hazır paket sizin istisnanızı nota bırakır. Shopsoft sözleşmeyi belgenizle çizer; paket adı ve fiyat yayımlamaz. Keşif 24 saat içinde dönüşle başlar. İlk dilim eylem, eşik ve izdir. Kilit cilası sonra gelir.

2004’ten bu yana İstanbul’da yazılım üreten ekip, 700+ ajans altyapı deneyimini bu sözleşmeye taşır. Resmi belge numarası onaylanmadan yazılmaz. Müşteri logoları durabilir; gizli mimari yayınlanmaz. Rakip adı yoktur. CTA Görüşme Talep Et’tir. Demo, fiyat ve paket seçimi yoktur. Mesai içinde ortalama 24 saat içinde dönüş yapılır. İlk konuşma bağlayıcı teklif değildir.

Yazılım ihtiyacı çoğu kez “güvenlik yazılsın” cümlesiyle gelir. Cümle doğru kapı olmayabilir. Asıl ihtiyaç, olayın eylemli doğması, eşiğin süzmesi ve izin aynı kaydı konuşmasıdır. Kilit bu üçünün yüzü olabilir. Shopsoft bu sırayı tersine çevirmez. Belge gelir, eylem haritası çıkar, ilk dilim kilitlenir.