E-posta
[email protected]Telefon
© 2026 Pusula Studio.
İç araçlar, paneller ve sistem entegrasyonları; verinin iki sistem arasında kaybolmadan, izlenebilir ve geri alınabilir biçimde aktığı yazılım.
Kurumsal yazılımda asıl risk kodun kendisi değil, entegrasyonun kör noktalarıdır: iki sistem birbirine bağlanır, bir gün biri değişir ve kimse fark etmez. Bu yüzden işe veri akışını çizerek başlarız — hangi alan nereden geliyor, hata olursa ne oluyor, kim görüyor. Bağlantı kurulmadan önce mutlaka bir deneme (sandbox) ortamında sınanır; canlı sisteme ilk temas asla deneme olmaz.
Yazdığımız kod devredilebilir olmak zorundadır: belgelenir, testi vardır ve tek kişinin kafasında yaşamaz. Anahtarlar ve şifreler koda değil ortam dosyasına girer; kod tabanına sır sızmadığı her teslim öncesi otomatik taranır. Bir işi bitirdiğimizde başka bir ekibin devralabilmesi, bizim kalite ölçümüzdür.
Entegrasyon anahtarları en dar kapsamla alınır ve yalnız ortam dosyasında tutulur. Anahtarların sahibi sizsiniz; iptal etmek istediğinizde sistemin nasıl davranacağı yazılıdır.
Entegrasyonun en pahalı hatası, canlı sistemde denenerek öğrenilenidir. Bağlantı önce deneme ortamında uçtan uca sınanır: hangi alan nereden geliyor, hata olunca ne oluyor, kim görüyor. Ancak test geçtikten sonra canlı bağlantı kurulur — bu bizde tercih değil, yazılı bir kuraldır.
Her dağıtımın bir önceki çalışan sürümü elde durur. Yeni sürüm sağlık kontrolünden geçmezse hat otomatik olarak geri döner; veri tarafındaki bir geri yükleme ise onay verilmeden yalnız kuru çalışır ve ne yapacağını önce gösterir. Geri dönüşü planlanmamış bir değişiklik, bizim için bitmiş bir iş sayılmaz.
Aşağıdakiler sahip olduğumuz belgeler değil, işi yaparken uyduğumuz ve ölçtüğümüz standartlardır. Her satırın yanında bunu nasıl kanıtladığımız yazıyor.
Web uygulamalarında en sık görülen güvenlik açıkları listesi ve doğrulama kılavuzu. Sektörde fiilî ortak dil.
Girdi doğrulama, yetki kontrolü, oturum yönetimi ve dosya yükleme bu listeye göre gözden geçirilir. Dosya yüklemede uzantı VE MIME birlikte kontrol edilir — uzantı tek başına yetmez.
Bir entegrasyon canlı sisteme bağlanmadan önce deneme ortamında uçtan uca sınanır. Canlıda ilk deneme yapılmaz.
Bu bizde tercih değil kural: sandbox testi tamamlanmadan ERP/CRM bağlantısı canlıya alınmaz. Kural yazılıdır ve teslim kapısında kontrol edilir.
API anahtarı, parola ve token kod deposuna, belgeye ya da ekran görüntüsüne girmez. Sızan bir anahtar, sızdığı gün değil aylar sonra canınızı yakar.
Her teslim öncesi kod tabanı otomatik sır taramasından geçer; anahtarlar yalnız ortam dosyasında durur ve dosya izinleri kısıtlıdır.
Bilgi güvenliği yönetim sistemi standardı. Kurumsal alımlarda tedarikçiden uyum beklenen yaygın çerçeve.
Sertifikamız yoktur, bunu açıkça söylüyoruz. Uyguladığımız pratikler bu çerçeveyle uyumludur: en az ayrıcalık, erişim kaydı, yedek ve geri dönüş yordamı, olay müdahale adımları yazılı.
Entegrasyonda kişisel veri iki sistem arasında dolaşır; kimin sorumlu kimin işleyen olduğu ve verinin nerede durduğu yazılı olmalıdır.
Veri akış şemasında hangi alanın kişisel veri olduğu işaretlenir; gereksiz alan taşınmaz (veri minimizasyonu), saklama süresi tanımlanır.
Her dağıtımın geri dönüşü olmalı; veri göçlerinin kuru çalışması (dry run) yapılmalı.
Dağıtım hattı bozuk sürümü otomatik geri alır; geri yükleme komutu onay verilmeden yalnız kuru çalışır ve ne yapacağını gösterir.
Evet, tercih ettiğimiz yol budur. ERP’yi değiştirmek yerine okuma/yazma kapsamı dar bir bağlantı kurar, önce deneme ortamında sınarız. ERP tarafında değişiklik gerekiyorsa gerekçesini ve riskini yazılı veririz.
Devredilebilirlik bizim kalite ölçümüz. Kod belgelenir, testleri vardır, çalıştırma yordamı yazılıdır ve tüm erişimler sizdedir. Devir paketi teslimin parçasıdır, ek ücret değildir.
En dar kapsamla, gerekirse süreli anahtar isteriz; anahtar sizin hesabınızda kalır ve istediğiniz an iptal edebilirsiniz. Anahtarlar hiçbir belgeye, ekrana ya da mesajlaşmaya yazılmaz.
Göç önce kuru çalışır: ne taşınacağı, kaç kayıt olduğu ve nelerin eşleşmediği rapor edilir. Gerçek göç ancak bu rapor onaylandıktan sonra ve geri dönüş planıyla yapılır.
İzleme kurulur, arıza hâlinde uyarı düşer. Aylık bakım kapsamı (güncelleme penceresi, yedek doğrulaması, küçük geliştirmeler) ayrı bir kalem olarak yazılı teklif edilir.
Önce sorunu birlikte teşhis ederiz; çözümü, kapsamı ve bedeli netleşmeden iş başlamaz.
Ücretsiz Ön Teşhis →