- Kampanya ve yoğunluk dönemlerinde sistem bot trafiğiyle boğuluyor
- Güvenlik, sürümün sonunda hatırlanan bir kontrol listesi
- Yetkilendirme kuralları servisler arasında tutarsız
07
Güvenilirlik & Güvenlik
Application & API Security
Uygulamayı ve dış dünyaya açılan yüzeyini; kötü niyetli trafik, aşırı yük ve yetkisiz erişime karşı katmanlı olarak koruyoruz.
Kapsam
Neleri üstleniyoruz?
Güvenliği sürümün sonunda yapılan bir kontrol olmaktan çıkarıp geliştirme akışının içine yerleştiriyoruz. Riski önceliklendirerek ilerliyoruz; her bulguyu değil, iş açısından gerçekten karşılığı olanı öne alıyoruz.
Çalışma kalemleri
- Zafiyetin denetimde değil, sürüme çıkmadan önce yakalanması
- Yetkilendirmenin her serviste aynı kuralla çalışması
- Kötü niyetli ve aşırı yük trafiğinin uygulamaya ulaşmadan durdurulması
- Şüpheli trafiğin kaynağına göre sınırlandırılabilmesi
- Güvenlik kontrollerinin sürüm sürecinin içine yerleşmesi
Ne zaman gerekir?
Bu belirtiler
tanıdık geliyorsa.
Nerede uyguladık
Invicti (Netsparker) DAST platformunun geliştirme ve altyapı süreçleri; Obilet tarafında Cloudflare WAF, rate limiting ve challenge akışları.
Üretimdeki sonuç
Bu disiplini hangi
platformlarda uyguladık?
%20daha düşük cloud maliyeti, aynı iş hacmi
Travel Distribution Platform
Çok sağlayıcılı envanter tek modelde birleşti, aynı hacim %20 daha düşük cloud maliyetiyle karşılanır hâle geldi.
Obilet’in otobüs, uçak ve tren envanteri; her biri farklı veri modeli ve hata davranışı sunan sağlayıcılardan besleniyordu ve her yeni entegrasyon, arama ile rezervasyon akışında regresyon riski oluşturuyordu. Envanteri tek bir iç modelde normalize ettik, istasyon eşleştirmesini coğrafi yakınlık ve GIS ile çözümledik, sağlayıcı kaynaklı hataları izole ederek AWS tarafında kaynak kullanımını yeniden yapılandırdık. Platform bugün sağlayıcıdan bağımsız çalışıyor, yoğun sezonda öngörülebilir performans veriyor ve aynı iş hacmini yaklaşık %20 daha düşük cloud maliyetiyle karşılıyor.
Vaka incelemesini oku →
Self-servisbayi fiyat, stok ve sipariş kanalı
B2B Commerce & Dealer Portal
Telefon ve e-posta ile yürüyen bayi siparişi dijital kanala taşındı.
Penta’da bayi siparişleri telefon ve e-posta üzerinden alınıyor, fiyat ve stok bilgisi her işlemde manuel olarak doğrulanıyordu. Bayi bazlı fiyatlandırmayı, stok görünürlüğünü ve sipariş yönetimini Bayinet B2B portalında topladık; ERP ve tedarikçi sistemleriyle entegre ettik, içerik ve doküman yönetimini (CMS/DMS) ekledik. Bayiler fiyat ve stok bilgisine doğrudan erişerek siparişlerini kendileri oluşturuyor; satış ekibi bu operasyonel yükten kurtuldu.
Platform →İlgili platformlar
Bu disiplin hangi
platformlarda devreye giriyor?
Birlikte çalışalım
Uygulama ve API güvenliği tarafında bir ihtiyacınızı değerlendirelim.
Mevcut durumunuzu ve öncelikli kısıtlarınızı paylaşın; birlikte net bir başlangıç noktası tanımlayalım.