WooCommerce geliştirme ve entegrasyonun güvenliği (Yeşilli)

01Kimlik bilgisi saklama

• API anahtarları gizli kasada (secret manager) tutulur
• Kod deposuna ve e-postaya yazılmaz
• Ayrılan çalışanların erişimi kapatılır
• Anahtarlar düzenli yenilenir

02En az yetki ve IP kısıtı

Entegrasyon kullanıcısına yalnız gereken işlemler için yetki verilir; platform destekliyorsa yalnız belirli IP adreslerinden erişime izin verilir.

03Aktarılan veriler

04Yeşilli için çalışma düzeni

Yeşilli'nin PTT verisindeki 14 yerleşim kaydı 1 farklı posta koduna dağılır. Mardin gibi büyükşehirlerde satış birden fazla kanaldan ve şubeden yürüyebilir; WooCommerce geliştirme ve entegrasyon için verinin tek kaynaktan dağıtılması tutarlılığı korur.

Yeşilli'de bulunan bir işletmeyle çalışırken toplantılar görüntülü yapılır, her aşama test ortamında paylaşılır ve geri bildirimler ortak panoda toplanır; yerinde bulunmak gereken kurulum ve eğitim adımları ayrıca planlanır.

Aynı ildeki Kızıltepe, Savur ve Derik ilçeleri için de WooCommerce geliştirme ve entegrasyon talepleri değerlendirilir; toplantılar uzaktan yapılır.

05KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.

• Aktarılan kişisel veriler en az veri ilkesiyle sınırlanır
• Yurt dışındaki bir servise aktarım varsa m.9 şartları değerlendirilir
• Loglarda kişisel veri maskelenir

06İyi uygulamalar

• 3-2-1 yedekleme: üç kopya, iki farklı ortam, bir kopya dışarıda
• Yönetici hesaplarında iki adımlı doğrulama
• Aktarımda ve depolamada şifreleme
• Rol bazlı yetki ve en az yetki ilkesi

07Kapsamı ve maliyeti etkileyenler

• yön (tek/iki yönlü)
• gerçek zamanlılık ihtiyacı
• bağlanacak platform sayısı
• bakım ve izleme kapsamı

08Hangi durumlarda gündeme gelir?

Stok birden fazla kanalda elle güncellendiğinde

WooCommerce geliştirme ve entegrasyon ile stok tek kaynaktan dağıtılır; satılan ürün diğer kanallarda da düşer.

Performans gerektiğinde

Performans, WooCommerce geliştirme ve entegrasyon projesinde kapsamın başında konuşulan başlıklardandır; analizde kimin kullanacağı ve nasıl çalışacağı netleştirilir.

09Not

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• özel eklenti
• REST API
• stok senkronu
• sipariş aktarımı
• webhook
• hata kuyruğu
• oran sınırı
• barkod
• takip numarası
• Mardin
• Yeşilli