Yönetici erişimi ve yetkiler
Personelin yalnız görevine gereken alanlara erişmesi gerekir. Arayüzde menüyü saklamak yeterli değildir; sunucu isteğinde de kimlik ve yetki kontrol edilir. Oturum iptali, başarısız giriş sınırları ve kritik değişiklik kayıtları birlikte değerlendirilir.
Form, dosya ve servis güvenliği
Tarayıcı kontrolü kullanıcıya yardımcı olur; sunucu doğrulamasının yerine geçmez. Dosya türü, boyutu ve erişim kapsamı kontrol edilir. Servis anahtarları public dosyalarda veya tarayıcı kodunda tutulmaz.
- Girdi doğrulama ve kötüye kullanımı sınırlama
- Yüklenen medyayı güvenli ortak işlemden geçirme
- Müşteri verileri ve servis kaynaklarını ayrı tutma
Yedek almak kadar geri dönebilmek
Yedeğin hangi veriyi kapsadığı, nerede tutulduğu ve nasıl geri yükleneceği belirlenmelidir. Veritabanı yedeği medya dosyalarının da yedeği olduğu anlamına gelmez. Geri yükleme denemesi ve sorumlusu bakım planında açıklanır.
Bakım teklifinde sorulacaklar
Bağımlılık güncellemeleri, hata inceleme, yedek kontrolü, içerik desteği ve yeni geliştirme farklı işlerdir. Hizmet saatleri, önceliklendirme ve müdahale kapsamı yazılı belirtilir. Hiçbir sistem için sıfır risk veya kesintisizlik garantisi varsayılmaz.
Sık sorulan sorular
HTTPS tek başına güvenlik sağlar mı?
HTTPS aktarımı korur; yönetici yetkisi, uygulama hataları, yanlış dosya erişimi veya çalınmış hesap sorunlarını tek başına çözmez.
Bakım ile yeni özellik geliştirme aynı mı?
Bakım mevcut işlevlerin sürdürülebilmesini hedefler. Yeni modül, tasarım veya entegrasyon kapsamı ayrıca belirlenir.