API entegrasyonunun güvenliği (Doğanhisar)

01Kimlik bilgisi saklama

• API anahtarları gizli kasada (secret manager) tutulur
• Kod deposuna ve e-postaya yazılmaz
• Ayrılan çalışanların erişimi kapatılır
• Anahtarlar düzenli yenilenir

02En az yetki ve IP kısıtı

Entegrasyon kullanıcısına yalnız gereken işlemler için yetki verilir; platform destekliyorsa yalnız belirli IP adreslerinden erişime izin verilir.

03Aktarılan veriler

04Doğanhisar'da API entegrasyonu

Doğanhisar'ın PTT verisindeki 24 yerleşim kaydı 3 farklı posta koduna dağılır. Konya gibi büyükşehirlerde satış birden fazla kanaldan ve şubeden yürüyebilir; API entegrasyonu için verinin tek kaynaktan dağıtılması tutarlılığı korur.

Mesafe yazılım işinin önünde engel değildir: Doğanhisar'daki ekiplerle görüntülü görüşme, ekran paylaşımı ve test ortamı bağlantısıyla çalışılır; cihaz kurulumu veya saha keşfi gerekirse yerinde ziyaret planlanır.

Aynı ildeki Akören, Kulu ve Kadınhanı ilçeleri için de API entegrasyonu talepleri değerlendirilir; toplantılar uzaktan yapılır.

05KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.

• Aktarılan kişisel veriler en az veri ilkesiyle sınırlanır
• Yurt dışındaki bir servise aktarım varsa m.9 şartları değerlendirilir
• Loglarda kişisel veri maskelenir

06İyi uygulamalar

• 3-2-1 yedekleme: üç kopya, iki farklı ortam, bir kopya dışarıda
• Bağımlılık ve sistem güncellemelerinin düzenli uygulanması
• Parola ve API anahtarlarının kod deposu yerine gizli kasada tutulması
• Yönetici hesaplarında iki adımlı doğrulama

07API entegrasyonu hangi işletmelerde kullanılır?

• Kurumsal satış ekipleri
• ERP kullanan firmalar
• Yazılım ekosistemi dağınık firmalar
• Çok şubeli işletmeler

08Kapsamı ve maliyeti etkileyenler

• izleme/bakım
• veri türü ve hacmi
• çift yön/gerçek zamanlı ihtiyacı
• lisans ve erişim koşulları

09Hangi durumlarda gündeme gelir?

Aynı veri birden fazla programa elle girildiğinde

API entegrasyonu ile veri bir kez girilir, diğer sistemlere otomatik aktarılır; çift kayıt ve yazım hataları azalır.

Aktarım hataları fark edilmediğinde

İzleme ve uyarı mekanizması başarısız kayıtları kaybolmadan raporlar.

10Not

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• eşleştirme
• zamanlama
• hata yönetimi
• CSV
• REST
• XML
• SOAP
• log
• Konya
• Doğanhisar