Genişletmeler ayrı ticari ürünlerin zorunlu olarak çoğalmasını değil, Trust Pro kontrol düzleminin farklı kurumsal mimarilere, regülasyon beklentilerine ve iş süreçlerine uyarlanmasını ifade eder.
| Genişletme | Kurumsal uyarlama |
|---|---|
| Banking & Fintech | Ödeme API güvenliği, PCI kontrolleri, IAM, üçüncü taraf işlem zinciri, hassas veri erişimi. |
| SaaS & Multi-Tenant | Tenant isolation testleri, deployment provenance, müşteri bölgesi ve release gates. |
| Retail & E-Commerce | Bot, checkout API, kampanya suistimali, ödeme ve müşteri veri akışları. |
| Health & Life Sciences | Hassas veri erişimi, medikal uygulama SDLC ve değişiklik onayı kanıtı. |
| Telecommunications | Büyük hacimli API, partner entegrasyonu ve edge exposure yönetimi. |
| Manufacturing / OT | OT sistemine komut göndermeyen pasif güvenlik entegrasyonu ve sanayi ağ segmentleri. |
| Defense / Air-Gapped | İnternetsiz feed taşıma, offline policy paketleri ve kontrollü model servisleme. |
| Public Sector | Kurumlar arası ayrıştırma, audit portalı, veri egemenliği ve özel bulut. |
| MSSP Multi-Customer | Müşteri başı policy, delegasyon, rapor, fatura ve ticket queue. |
| Large Holding | Çok şirketli asset graph, merkezi governance ve yerel güvenlik ekipleri. |
| Cloud-Native Startups | Kendi kendine onboarding, repository-first ve geliştirici odaklı ücretleme. |
| Hybrid Data Center | On-prem Kubernetes, VM, SAN/storage, klasik ağ, bulut graph birleşimi. |
| Secure Platform Engineering | Golden image, service template, OPA ve GitOps uyum paketleri. |
| Zero-Trust Workload | Workload identity, mTLS, segmentasyon ve service-to-service auth. |
| API-first Enterprise | OpenAPI zorunluluğu, auth test matrisi, rate policy ve partner API kapıları. |
| Mobile-Heavy Enterprise | Mobile package scanning, release signing, SDK risk ve API abuse. |
| Critical Data Estate | DSPM, KMS, egress guard ve kayıtlı veri işleme kanıtları. |
| Software Vendor Assurance | SBOM, VEX, SLSA provenance ve ürün güvenlik bakım sözleşmesi. |
| Secure AI Application Stack | LLM API, model-serving cloud host posture ve AI Security Trust Pro entegrasyonu. |
| Low-latency Edge | WAF gözlem kipi, API rate ve runtime agent performans sınırları. |
| Post-Merger Cloud Consolidation | Yeni hesap keşfi, legacy IAM, yanlış policy ve shadow API haritalama. |
| DevSecOps Transformation | SSDF assessment, pipeline politika şablonları ve developer training. |
| Cloud Cost & Security | Risk azaltımı ile kullanılmayan kaynak ve kaynak taşıma kararlarının birlikteliği. |
| Executive Risk Assurance | Yönetici risk matrisi, evidence pack, üçüncü taraf ve board-level raporlama. |