Bilgilendirme: Şu an test ve iyileştirme çalışmaları yapılmaktadır. Bazı alanlarda geçici aksaklıklar yaşanabilir. Anlayışınız için teşekkür ederiz.
Güvenlik & Uyumluluk
Geliştirdiğimiz her yazılımda verilerinizi nasıl koruduğumuzu sade bir dille anlatıyoruz.
Tüm girdiler sunucu tarafında katı şemalarla (Zod) doğrulanır. SQL Injection, XSS ve CSRF saldırılarına karşı parametreli ORM sorguları, Origin doğrulaması ve içerik güvenlik politikaları (CSP) standart olarak uygulanır.
Kullanıcı şifreleri yüksek maliyetli scrypt algoritması ve zamanlama güvenli (timing-safe) karşılaştırma ile korunur. Oturumlar SHA-256 özetli sunucu kayıtlarıyla yönetilir ve her işlemde en az ayrıcalık (Least Privilege) kontrolü yapılır.
Müşteri dosyaları herkese açık dizinlerde tutulmaz; yükleme sırasında dosya imzaları (Magic Bytes) denetlenir ve yalnızca yetkili kullanıcılara kısa ömürlü kriptografik imzalı bağlantılarla (Presigned URL) sunulur.
Proje görüşmelerinden önce Gizlilik Sözleşmesi (NDA) imzalıyoruz. Teslimat tamamlandığında kaynak kodların, veritabanı şemalarının ve dağıtım anahtarlarının %100 mülkiyeti firmanıza devredilir.
BAYAKA Yazılım tarafından geliştirilen kurumsal web platformlarında ve müşteri portalında aktif olan standart güvenlik katmanları.
TLS 1.3 aktarım şifrelemesi, scrypt parola özeti, SHA-256 oturum ve sıfırlama belirteçleri
7 kademeli RBAC rol matrisi, 5 hatalı girişte otomatik hesap kilitleme, anlık oturum iptali
IP bazlı tuzlanmış (salted hash) hız sınırı, Cloudflare Turnstile doğrulaması ve honeypot tuzakları
Magic-byte ikili içerik doğrulaması, yol geçişi (path traversal) temizliği ve sadece PUT izinli R2 CORS
Tüm yönetici, teklif, proje ve güvenlik işlemlerinin zaman damgalı olarak AuditLog tablosunda kaydı
Kişisel veriler için otomatik saklama süresi temizliği ve resmi KVKK 11. Madde başvuru altyapısı
Sıkça Sorulan Sorular
Keşif ve ihtiyaç analiziyle başlıyor, teknik mimari ve UI/UX prototiplerini onayınıza sunuyoruz. Ardından iki haftalık sprintlerle geliştirmeyi yürütüyor, müşteri portalı üzerinden canlı ilerlemeyi sizinle paylaşıyoruz.
Sözleşme ve proje teslimi tamamlandığında tüm kaynak kodları, veritabanı şemaları ve dağıtım belgeleri eksiksiz olarak firmanıza devredilir.
Projenin kapsamı, kullanıcı rolleri, üçüncü parti entegrasyonlar ve teslim takvimine göre kalem bazlı şeffaf bir teklif hazırlıyoruz. Ön tahmin için sitemizdeki Fiyat Hesaplayıcı aracını da kullanabilirsiniz.
İstediğiniz takdirde ilk görüşmeden önce Gizlilik Sözleşmesi (NDA) imzalıyoruz. Uygulamalarımızda rol bazlı erişim kontrolü (RBAC), şifreli oturum yönetimi, hız sınırları ve KVKK aydınlatma/başvuru süreçlerini standart olarak uyguluyoruz.
Evet. Yayın sonrasında garanti kapsamındaki hata düzeltmelerinin yanı sıra, aylık SLA bakım paketlerimizle sunucu izleme, güvenlik güncellemeleri ve yeni özellik geliştirmeleri sunuyoruz.
Evet. REST/GraphQL API'leri, webhook yapıları, sanal POS/ödeme kuruluşları, e-fatura ve kurumsal ERP/CRM sistemleriyle güvenli entegrasyonlar geliştiriyoruz.
İhtiyacınızı anlatın, bir iş günü içinde size dönelim.