İçeriğe atla
production / main000%
Ana sayfa
Teknik Denetim Platformu
PROD-01KONTROL LİSTESİSESSION-AWARE / EVIDENCE-FIRST0 EXTERNAL ARTIFACTS

Production Readiness Checker

Auth, erişim kuralları, hata izleme, yedek, CI/CD, secret yönetimi, migration, SEO ve mobil hata durumlarını tek yayın öncesi skorunda birleştirir.

PROD-01 / OBSERVED EVIDENCE WORKBENCH
SELF-REPORT + OBSERVED → EFFECTIVE
P0Auth ve oturum yaşam döngüsü doğrulandı
P0Sunucu tarafı erişim kuralları / RLS var
P0Secret'lar repoda veya istemcide değil
P0Veri migration yolu ve rollback kararı var
P0Kritik loading / empty / error durumları tasarlandı
P1Yedek ve geri yükleme yaklaşımı belli
P1Hata izleme ve temel sağlık sinyali var
P1Build / release hattı tekrarlanabilir
P1Abuse / rate limit sınırları kritik uçlarda var
P1Title, canonical, robots, sitemap ve 404 kontrol edildi
P1Mobil klavye, safe-area ve küçük ekran akışları doğrulandı
P2Ürün olayları ve dönüşüm ölçümü tanımlı
P2Incident / operasyon runbook'u var
P2Canlı sistem sahipliği ve escalation yolu belli
EFFECTIVE
0/100
SELF
0/100
VERIFIED
0%
EXT. PENALTY
-0
OBSERVED EVIDENCE / 0

Scorecard / OSV / SARIF oturum kanıtı readiness hesabına dahil.

Kanıt Laboratuvarı'nı aç →
AC / EVIDENCE REPORT
AC-PROD-01-20260810100318 · METHOD 3.0-session-evidence

PDF / insan · MD / repo · JSON / otomasyon

ANALİZ ÖZNESİ
HEURISTIC
HEDEF BELİRTİLMEDİ
HEDEF
P0 / P1 / P2 release controls + external technical evidence
KAPSAM
Production readiness doğrulaması
KANIT DAYANAĞI
HEURISTIC
PROD-01 / KANIT DOSYASI

Production Readiness Checker

0/100 etkin readiness · self 0/100 · external penalty -0

KANIT KAPSAMI
45/100
GÜVEN
LOW
CLAIM BOUNDARY

Self-report ve dış teknik kanıt ayrı tutulur. Dış risk bulguları readiness skorunu düşürebilir; temiz dış tarama ise checklist kontrollerini otomatik verified yapmaz.

01

Yönetici özeti

0% verified control coverage · 5 P0 blockers
Dış teknik kanıt yok; skor yalnızca checklist durumuna dayanıyor.
02

Bulgular ve karar noktaları

F-1HIGH CONFIDENCE

P0 · Auth ve oturum yaşam döngüsü doğrulandı

Yayın öncesi doğrulanmış kanıt eksik.

EVIDENCE → E-CONTROL-1
F-2HIGH CONFIDENCE

P0 · Sunucu tarafı erişim kuralları / RLS var

Yayın öncesi doğrulanmış kanıt eksik.

EVIDENCE → E-CONTROL-2
F-3HIGH CONFIDENCE

P0 · Secret'lar repoda veya istemcide değil

Yayın öncesi doğrulanmış kanıt eksik.

EVIDENCE → E-CONTROL-3
F-4HIGH CONFIDENCE

P0 · Veri migration yolu ve rollback kararı var

Yayın öncesi doğrulanmış kanıt eksik.

EVIDENCE → E-CONTROL-4
F-5HIGH CONFIDENCE

P0 · Kritik loading / empty / error durumları tasarlandı

Yayın öncesi doğrulanmış kanıt eksik.

EVIDENCE → E-CONTROL-5
03

Kanıt defteri

E-CONTROL-1KULLANICI GİRDİSİ
P0 · Auth ve oturum yaşam döngüsü doğrulandı
unknown

Kanıt referansı yok.

CONF LOW
E-CONTROL-2KULLANICI GİRDİSİ
P0 · Sunucu tarafı erişim kuralları / RLS var
unknown

Kanıt referansı yok.

CONF LOW
E-CONTROL-3KULLANICI GİRDİSİ
P0 · Secret'lar repoda veya istemcide değil
unknown

Kanıt referansı yok.

CONF LOW
E-CONTROL-4KULLANICI GİRDİSİ
P0 · Veri migration yolu ve rollback kararı var
unknown

Kanıt referansı yok.

CONF LOW
E-CONTROL-5KULLANICI GİRDİSİ
P0 · Kritik loading / empty / error durumları tasarlandı
unknown

Kanıt referansı yok.

CONF LOW
E-CONTROL-6KULLANICI GİRDİSİ
P1 · Yedek ve geri yükleme yaklaşımı belli
unknown

Kanıt referansı yok.

CONF LOW
E-CONTROL-7KULLANICI GİRDİSİ
P1 · Hata izleme ve temel sağlık sinyali var
unknown

Kanıt referansı yok.

CONF LOW
E-CONTROL-8KULLANICI GİRDİSİ
P1 · Build / release hattı tekrarlanabilir
unknown

Kanıt referansı yok.

CONF LOW
E-CONTROL-9KULLANICI GİRDİSİ
P1 · Abuse / rate limit sınırları kritik uçlarda var
unknown

Kanıt referansı yok.

CONF LOW
E-CONTROL-10KULLANICI GİRDİSİ
P1 · Title, canonical, robots, sitemap ve 404 kontrol edildi
unknown

Kanıt referansı yok.

CONF LOW
E-CONTROL-11KULLANICI GİRDİSİ
P1 · Mobil klavye, safe-area ve küçük ekran akışları doğrulandı
unknown

Kanıt referansı yok.

CONF LOW
E-CONTROL-12KULLANICI GİRDİSİ
P2 · Ürün olayları ve dönüşüm ölçümü tanımlı
unknown

Kanıt referansı yok.

CONF LOW
E-CONTROL-13KULLANICI GİRDİSİ
P2 · Incident / operasyon runbook'u var
unknown

Kanıt referansı yok.

CONF LOW
E-CONTROL-14KULLANICI GİRDİSİ
P2 · Canlı sistem sahipliği ve escalation yolu belli
unknown

Kanıt referansı yok.

CONF LOW
04

Metodoloji, varsayımlar ve sınırlar

VARSAYIMLAR
  • • Dış artifact normalizer sonucu kaynak aracın kendi çıktısına dayanır.
SINIRLAR
  • • Bu araç penetrasyon testi değildir; dış kanıtlar otomatik exploitability doğrulaması yapmaz.
OTORİTATİF KAYNAKLAR
OWASP · Application Security Verification Standard (ASVS)

Security readiness should distinguish stated controls from verified technical controls; verification requires evidence, not checkbox assertion alone.

AS-OF 2026-08-09
AWS · AWS Well-Architected Framework

Architecture decisions are trade-offs across operational excellence, security, reliability, performance efficiency, cost optimization and sustainability; context determines priorities.

AS-OF 2026-08-09
05

Önerilen sonraki hareket

A01Önce P0 blocker kontrollerini gerçek kanıtla doğrula.
Bu rapor karar desteğidir. Gözlem, türetim, kullanıcı girdisi ve heuristic sinyaller birbirinden özellikle ayrılmıştır.
FORGE ile teknik karara dönüştürBirlikte doğrulayalım
EVIDENCE BRIDGE
OpenSSF Scorecard · SARIF · OSV · SBOM · Coverage

Checkbox yerine dış teknik kanıt bağla.

Scorecard, OSV ve SARIF risk bulguları readiness risk basıncına girer. CycloneDX/SPDX envanteri ile LCOV/Cobertura coverage kanıtı ise observed bağlam olarak eklenir; temiz envanter veya coverage checklist kontrollerini otomatik verified yapmaz.

Kanıt Laboratuvarı'nı aç
NE ZAMAN KULLANILIR?
  • Prototipten production'a geçmeden önce yayın engellerini ayırmak
  • Güvenlik, veri, gözlemlenebilirlik ve mobil hata durumlarını aynı kapıda kontrol etmek
  • P0, P1 ve P2 işleri arasında gerçek bir yayın sırası kurmak
YÖNTEM / YORUM

P0, P1 ve P2 ne anlama gelir?

P0 canlıya çıkışı doğrudan engelleyebilecek kimlik, erişim, secret, migration ve kritik hata durumlarını kapsar. P1 sistemin ilk gerçek kullanıcılarla güvenilir işletilmesini; P2 ise ölçüm, runbook ve sahiplik gibi operasyon olgunluğunu tamamlar.

100 puan zorunlu mu?

Her ürün aynı risk profilini taşımaz. Ancak P0 açığı varken kozmetik P2 işleriyle skoru yükseltmek doğru değildir. Araç ağırlıklı skor kullanır; amaç yayın kararını tek sayıya indirmek değil, kritik açıkların görünür kalmasını sağlamaktır.

SINIR

Bu kontrol listesi penetrasyon testi, güvenlik sertifikasyonu, yasal uygunluk veya gerçek production gözlemlenebilirliğinin yerini tutmaz.

Bu çıktıyı gerçek bir teknik karara dönüştürmen gerekiyorsa FORGE akışına taşı.

FORGE'u aç

PROJELERE AÇIK · ÜRÜN VE SİSTEM MİMARI · DEVRALMA / STABİLİZASYON / OPERASYON · WEB · ANDROID · WINDOWS · AHMET CANAL

İletişim

Ürününüz sisteminden hızlı mı büyüdü?

Mevcut durumu, en büyük tıkanmayı ve istediğiniz sonucu yazın. Kapsamı birlikte netleştirelim.

Durum

Yeni danışmanlık ve proje işlerine açık.

GROWTH / SIGNAL LOOP

Okumaktan karara geç.

Görüşme, geri bildirim ve sistem notları tek düşük sürtünmeli çıkışta.

CNV-01

Teknik görüşme

Uygunsa doğrudan 20 dakikalık görüşmeye geç.

CNV-02

Karar engeli

Sayfada neyin eksik kaldığını tek sinyalle bildir.