Açık kaynak stok takip programı kuracağız — güvenlik açısından neyi kontrol etmeliyim?

Kurulum yaparken veritabanı kullanıcısına kesinlikle 'root' yetkisi vermeyin, sadece o yazılımın veritabanına erişebilen kısıtlı bir kullanıcı oluşturun. Sunucuda güvenlik duvarı (UFW) aktif edip 80 ve 443 dışındaki gereksiz tüm girişleri engelleyin. Ücretsiz SSL sertifikası tanımlamayı da ihmal etmeyin.

Depodan kod çekerken şu 4 kontrolü yapın: 1) Projenin yıldız sayısı ve takipçi geçmişi organik mi? 2) Güvenlik bildirimleri sekmesinde çözülmemiş açık var mı? 3) Proje hangi lisansla dağıtılıyor, ticari kullanımda kısıt var mı? 4) Kod içinde harici sunuculara ping atan gizli betikler var mı?

Biz 3 yıldır açık kaynak ERP/stok modülü kullanıyoruz. Aylık sunucu maliyetimiz 320 TL, harici şifreli yedekleme alanı için de 80 TL ödüyoruz. Yılda 5.000 TL bile tutmuyor. Ama kurulum ve sıkılaştırma için dışarıdan danışmana başlangıçta 15.000 TL ödemiştik, buna kesinlikle değdi.

Tanıdık arkadaş yarın öbür gün başka bi işe girdiğinde ya da sunucu çöktüğünde ne yapacaksınız? Açık kaynak yazılım bedavadır ama desteği ve bakımı bedava değildir. Bir fatura döneminde sistem kilitlenirse ödeyeceğiniz bedel lisans parasını aşabilir.

İndirdiğiniz yazılımı doğrudan canlıya almayın. Eski verilerinizden birkaç sahte stok kalemi girip en az iki hafta şubeler arasında test edin. Hem personelin kullanımı görüp alışır hem de arkada beklenmedik hata logları birikiyor mu izlersiniz.

kesinlikle sabit ip tanımlayın şubelere. dışarıdan herrkesin girebileceği bir web paneli yaparsanız otomatik botlar şifre denemekten sunucuyu kilitler tecrübeyle sabit.

peki bu tarz açık kaynak projelerde güncelleme geldiğinde cep telefonundaki uygulama gibi tek tuşla güncelleyebiliyor muyuz yoksa baştan mı kurmak gerekiyor?

Sunucuya otomatik haftalık imaj yedeği almayı ve veritabanı günlük yedeğini ayrı bi e-postaya veya buluta göndermeyi kesinlikle kural haline getirin.

Yukarıdaki cevap işin özünü söylemiş. Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor.

Sorunuz olursa yazın, elimden geldiğince cevaplarım.

Bu kadar açık anlatan yazı az bulunuyor.

aynı hatayı yapmayın diye yazıyorum ama açık kaynk stok program tarafında yapılan hata genelde geri dönülebilir ama pahalı.

Emeğinize sağlık.

doğru söylüyorsunuz. iki hafta boyunca not tutmka altı aylık tahminden iyi sonuç veriyor.

karari geri almak ne kdr zorsa o kdr yavas verin.

Katılıyorum.

Bunu bilmiyordum.

Bizde şöyle oldu. Tek bir önleme güvenmeyin; katman katman gidin.

Ölçmeden karar verince hep aynı yere geliyoruz. Sorunuz olursa yazın, elimden geldiğince cevaplarım.

Bu cevabı okuyunca rahatladım demek sadece bende değilmiş. işte test edilmemiş bir yedek, yedek değildir.

Kendi durumunuz farklıysa tabii değişir.

Yazdığınız için teşekurler. açık kaynak stok program konusunda acele eden herkez aynı yerde takılıyor.

Acele karar, altı ay sonra düzeltilen karar oluyor. işte not olarak bırakayım lazım olur.