Özel ortam
Orkestr, projeye özel yönetilen bir ortamda veya kuruluşunuzun kontrol ettiği altyapıda çalışır.
GÜVENLİK VE KONTROL
Sistemleriniz sizin kontrolünüzde kalır.
Her proje; kullanıcılar, veri, kaynaklar, sistemler, izinler, sorumluluklar ve işletim sınırları açıkça tanımlanarak başlar.
ÜÇ KONTROL İLKESİ
Kontrol sonradan eklenmez; sistemin bir parçasıdır.
Sınırlı erişim
Yalnızca proje için onaylanan hesaplar, veri kaynakları ve sistemler bağlanır.
İnsan onayı
Önemli, dışa dönük veya geri alınamaz işlemler tanımlı noktalarda yetkili kişiyi bekleyebilir.
GÜVENLİK DOSYALARI
Güvenlik bilgilerinin dayandığı dosyaları inceleyin.
Bakımı yapılan bu açık belgeler; bildirim yolunu, yetki sınırlarını, açık ve özel verinin ayrımını ve son bağımlılık incelemesini tanımlar.
SECURITY.mdGüvenlik politikası ve bildirimDesteklenen sürümler, sorumlu güvenlik açığı bildirimi ve kurulum sorumlulukları.docs/route-security-matrix.mdRota yetkilendirme matrisiHerkese açık, kullanıcı kapsamlı ve yalnızca yönetici API yüzeyleri ile denetim noktaları.docs/public-private-repository-boundary.mdAçık ve özel veri sınırıAçık kaynak çekirdeğe girebilecek veriler ile özel kurulum durumunda kalması gerekenler.docs/dependency-security-review-2026-08-26.mdBağımlılık güvenliği incelemesiTarihli düzeltme kaydı, denetim sonucu, doğrulama kontrolleri ve geri dönüş beklentileri.AÇIK SORUMLULUK
Canlıya geçmeden önce kimin neyi kontrol ettiği bellidir.
- Açık kaynak çekirdek
- Genel ürün kodu, dokümantasyon, testler ve temsili örnekler.
- Özel ortam
- Kimlik bilgileri, gerçek yapılandırma, oturumlar ve operasyon kayıtları.
- Müşteri sistemleri
- Yalnızca kararlaştırılan proje kapsamı için gereken bilgi ve işlemler.
İNCELEME GEREKSİNİMLERİ
Güvenlik gereksinimleri somut biçimde değerlendirilir ve belgelenir.
- Sertifikalar ve mevzuat gereksinimleri her kurulum için değerlendirilir ve yalnızca doğrulanabilir kanıtla belgelenir.
- Kimlik, saklama, ağ politikası, yedekleme ve kurtarma seçilen ortam için ayrıca değerlendirilmelidir.
- Kullanılabilen bağlantılar ve canlı ortam hazırlığı projeye göre değişir.
- Yüksek etkili sonuçlar ve işlemler uygun insan incelemesi gerektirir.