İçeriğe atla

Yetenek raporu

Bölüm 17 / 19 · Güncelleme 2026-09-23

Rapor bölümleri · 17/19
18

Güvenlik, Gizlilik ve Uyumluluk — PROCURE Suite Pro

Platform, kurumsal güvenlik ve veri gizliliği ilkeleri gözetilerek tasarlanmıştır. Aşağıdaki yetenekler ürünün tasarım hedefleri arasındadır; abartılı sertifika iddiaları yerine gerçek, doğrulanabilir kontroller hedeflenir.

Platform, kurumsal güvenlik ve veri gizliliği ilkeleri gözetilerek tasarlanmıştır. Aşağıdaki yetenekler ürünün tasarım hedefleri arasındadır; abartılı sertifika iddiaları yerine gerçek, doğrulanabilir kontroller hedeflenir.

  • Kimlik doğrulama — JWT tabanlı oturum yönetimi ve bcrypt ile parola özetleme (hash).
  • Yetkilendirme (RBAC) — Modül.aksiyon düzeyinde granüler izinler, hiyerarşik roller ve departmana duyarlı erişim kuralları.
  • Ayrılık ilkesi (SoD) — Talep eden, onaylayan ve ödeyen rollerinin ayrılması; kritik akışlarda çatışma kontrolü.
  • Denetim izi — Onay, sipariş ve ödeme akışlarında oluşturan/güncelleyen ve zaman bilgisiyle tam izlenebilirlik.
  • KVKK’ya duyarlı tasarım — Tedarikçi ve fatura verisinin amaçla sınırlı işlenmesi; analitikte asgari veri ilkesi.