Yapay zekâ ile geliştirilen uygulamalar için production readiness
Cursor, Lovable, Bolt, v0 veya Claude Code gibi yapay zekâ araçlarıyla geliştirilen uygulamaları canlıya hazır hale getiriyoruz: önce dürüst bir teknik denetim, ardından güvenlik, kararlılık ve işletim üzerine odaklı çalışma.
Raporlar ve iletişim Almanca, İngilizce ve Türkçe.
Denetim raporu · örnek
Ref. A-0427 · Next.js + Supabase
Eylem planı riske göre sıralanır. Kapsam başlamadan önce kararlaştırılır.
const { data } = await db- .from("invoices").select("*")+ .from("invoices").select("id,total,status")+ .eq("user_id", session.user.id)
Uygulama demoda çalışıyor. Gerçek kullanıcılar, ödemeler veya müşteri verileri gelmeden önce, altında gerçekte ne olduğunu birinin kontrol etmesi gerekiyor.
Erişim hakları, veri koruma veya kesintisiz çalışma hakkında henüz güvenle yanıtlayamadığınız sorular var.
Uygulama büyümeye devam ediyor, ancak üretilen kodu güvenle değiştirebilecek kadar iyi anlayan kimse yok.
Her bulgu ciddiyeti, kanıtı, riski ve öneriyi içerir. Örnek raporumuzdan iki alıntı:
Kritik
Oturum açmış her kullanıcı tüm müşterilerin faturalarını okuyabilir. Öneri: satır düzeyi güvenliği etkinleştirin ve iki hesapla test edin.
Yüksek
Anahtarı bulan herkes veritabanında yönetici yetkisine sahip olur. Öneri: anahtarı yenileyin ve yalnızca sunucuda kullanın.
Her zaman bir denetimle başlarız. Ardından hangi yapı taşlarını yaptırmak istediğinize siz karar verirsiniz.
Kodu, mimariyi ve işletimi inceler, temizlemenin mi yoksa yeniden yapmanın mı daha mantıklı olduğunu dürüstçe söyleriz.
Uygulamanızın, insanlar onu kimsenin öngörmediği biçimlerde kullandığında da ayakta kalıp kalmadığını kontrol ederiz: kim neyi görebilir ve yapabilir, erişimler ve hizmetler nasıl korunuyor, kötüye kullanımın bedeli ne olabilir.
Hataları giderir, tekrar eden kodu temizler, yapıyı ve veri modelini düzenler, testler ekleriz.
Dağıtım, ortamlar, izleme, yedekler ve performans: uygulama günlük kullanımda güvenilir çalışsın.
İşi gerçekten yapan kişilerle doğrudan iletişim. Açık uçlu bir saatlik hesap yerine sabit kapsamlı bir denetim. Takip edebileceğiniz bulgular ve temizlemenin mi yoksa yeniden yapmanın mı daha mantıklı olduğuna dair dürüst bir öneri.
Örnek bir rapora göz atın, uygulamanızı kendiniz kontrol edin veya doğrudan bize yazın.