Güvenlik denetimi
Koda gömülü şifreler, yetki kontrolleri, bağımlılık açıkları, internete açık paneller ve portlar. Canlıya çıkmadan önce ve sonra düzenli olarak.
AI ile yazılan uygulamalar
Uygulamayı yapay zeka yazdı. İşletmesi bizde.
Lisansını iptal ettiğiniz yazılımın yerine kendi uygulamanızı yazdınız. Şimdi birinin onu güvenle çalıştırması, yedeklemesi ve gece bozulduğunda ilgilenmesi gerekiyor. Uygulamanızı devralıyor, güvenlik denetiminden geçiriyor ve Türkiye'deki altyapımızda işletiyoruz.
Kısaca. ADEA Sistem, Claude, ChatGPT, Cursor, Lovable veya Replit gibi yapay zeka araçlarıyla yazılmış iş uygulamalarını devralıp işletir. Uygulama canlıya çıkmadan önce güvenlik denetiminden geçer. Ardından Türkiye'deki veri merkezinde FortiGate güvenlik duvarı arkasında barındırılır, yedeklenir, izlenir ve güncel tutulur. Uygulamanın kodu müşteride kalır.
Neden
Çalışıyor olması güvenli olduğu anlamına gelmiyor
Yapay zeka araçları çalışan kod üretmekte çok iyi, güvenli kod üretmekte ise o kadar değil. Veracode'un 2026 raporuna göre yapay zekanın ürettiği kodun yaklaşık yarısı güvenlik testlerinden geçemiyor. En sık görülen sorunlar koda gömülü şifreler, eksik yetki kontrolleri, korumasız yönetim panelleri ve yedeği alınmayan veritabanları.
SaaS lisansı öderken bakım, güncelleme ve güvenlik o firmanın işiydi. Kendi uygulamanızı yazdığınızda bu iş size geçer. Biz o işi üstleniyoruz.
- 01Kabul denetimiKod, bağımlılıklar ve yapılandırma taranır. Açıkta kalan şifreler, yetki hataları ve kritik açıklar öncelik sırasıyla raporlanır.
- 02Taşıma ve yayınUygulama kurumsal VDS'e alınır. Sunucuya internetten doğrudan erişilmez, yalnızca gereken servis güvenlik duvarı arkasından yayınlanır.
- 03Sürekli işletimYedekleme, izleme, sistem güncellemeleri ve düzenli güvenlik taramaları yapılır.
- 04Aylık raporErişilebilirlik, bulunan açıklar, engellenen saldırılar ve yapılması gerekenler tek raporda size gelir.
Kapsam
Uygulamanız için neler yapıyoruz
Barındırma
Türkiye'deki veri merkezinde, FortiGate güvenlik duvarı arkasında kurumsal VDS. Public IP sunucuda değil güvenlik duvarında durur.
Saldırı koruması
Dışarıya açık servisler, SiberKapan tehdit listeleriyle bilinen saldırgan IP adreslerine karşı korunur.
Yedekleme
Uygulama ve veritabanı düzenli yedeklenir. Yedekler doğrulanır, gerektiğinde dosya veya uygulama düzeyinde geri dönülür.
İzleme ve güncelleme
Uygulama ve sunucu izlenir. İşletim sistemi ve çalışma ortamı güncellemeleri planlı yapılır.
Onaylı erişim
İsteğe bağlı AdeGate ile sunucuya yapılan RDP ve SSH bağlantıları yöneticinizin onayına bağlanır.
Seçenekler
Uygulamanızı kim işletecek?
Kendiniz
En ucuz görünen yol. Ancak sunucu, yedek, güncelleme ve güvenlik takibi kimsenin asıl işi olmadığında ilk aksayan şeyler oluyor. Uygulamayı yazan kişi ayrıldığında bilgi de onunla gidiyor.
Self-servis platformlar
Hızlı yayın için iyi. Ancak denetimi, yedek doğrulamayı ve güvenliği yine siz yaparsınız. Veriler çoğunlukla yurt dışında durur, gece arayabileceğiniz biri yoktur.
ADEA Sistem ile
Kod sizde kalır. Barındırma, güvenlik, yedek ve izleme bizde olur. Veriler Türkiye'de durur. Sorun çıktığında muhatabınız bellidir.
Pilot
Pilot müşteri alıyoruz
Bu hizmeti, yazılım lisanslarını kendi geliştirdiği uygulamalarla değiştiren firmalarla birlikte şekillendiriyoruz. Pilot süresince kapsamı ve fiyatı uygulamanıza göre birlikte belirliyoruz. Satın aldığınız yazılımın lisans bedelinden çok daha düşük bir maliyet hedefliyoruz.
Paketler
Uygulamanızın çalışacağı kurumsal VDS
Tüm paketlerde FortiGate Firewall, 7 restore point, 2 VPN, 1 public IP ve sınırsız trafik ücretsizdir.
Başlangıç
2vCPU
4GB RAM
100GB SSD
- FortiGate Firewallücretsiz
- 7 restore point yedeklemeücretsiz
- 2 VPN kullanıcısıücretsiz
- SiberKapan korumasıücretsiz
- Trafiksınırsız
Temel
4vCPU
8GB RAM
200GB SSD
- FortiGate Firewallücretsiz
- 7 restore point yedeklemeücretsiz
- 2 VPN kullanıcısıücretsiz
- SiberKapan korumasıücretsiz
- Trafiksınırsız
Profesyonel
8vCPU
16GB RAM
500GB SSD
- FortiGate Firewallücretsiz
- 7 restore point yedeklemeücretsiz
- 2 VPN kullanıcısıücretsiz
- SiberKapan korumasıücretsiz
- Trafiksınırsız
Fiyatlara KDV dahil değildir. Paketler size uymuyorsa kaynakları yapılandırıcıda kendiniz belirleyebilirsiniz.
Sık sorulanlar
Merak edilenler
Uygulamayı yapay zeka yazdı, geliştiricisi yok. Yine de devralır mısınız?
Evet, bu hizmet tam olarak bunun için var. Önce kabul denetimi yaparız. Uygulamanın nasıl çalıştığını, hangi verileri tuttuğunu ve nerelerde açık bıraktığını çıkarırız. Canlıya çıkmasına engel bir sorun varsa önce onu raporlarız.
Kodumuzdaki hataları da düzeltiyor musunuz?
Altyapı, güvenlik, yedekleme, izleme ve sistem güncellemeleri bizdedir. Uygulama kodundaki bulguları öncelik sırasıyla raporlarız. Kod değişikliği sizin ya da geliştiricinizin sorumluluğunda kalır. Pilot sürecinde kapsamı uygulamanıza göre birlikte netleştiririz.
Uygulamamız şu an Vercel, Supabase veya Replit üzerinde. Taşınabilir mi?
Çoğu durumda evet. Docker ile paketlenebilen ve standart bir veritabanı kullanan uygulamaları kurumsal VDS'e taşıyabiliriz. Uygulama bir platforma özel servislere bağlıysa taşıma öncesinde ne gerektiğini ayrıca değerlendiririz.
Verilerimiz nerede durur?
Türkiye'deki veri merkezinde, FortiGate güvenlik duvarı arkasındaki sunucularda. Verilerin yurt içinde tutulması KVKK açısından önemlidir. Ayrıntılar için verileri Türkiye'de tutmak yazımıza bakabilirsiniz.
Hangi teknolojilerle çalışıyorsunuz?
Linux veya Windows Server üzerinde çalışan uygulamalarla. Python, Node.js, PHP ve .NET uygulamaları, PostgreSQL, MySQL ve SQL Server veritabanları en sık karşılaştıklarımızdır.
Ücret nasıl belirleniyor?
Sunucu tarafı aşağıdaki VDS paket fiyatlarıyla başlar. Kabul denetimi ve sürekli işletim ücreti uygulamanın büyüklüğüne göre belirlenir. Şu an pilot müşteri alıyoruz, ilk görüşmede kapsamı ve fiyatı birlikte çıkarıyoruz.
