- Plaza Panda ürünü
- Geliştirmede
- Güvenlik ve geliştirici araçları
Lisansli.com
Güvenlik uzmanı olmayan geliştirici ve küçük ajanslar için, bulduğu riski kanıtıyla gösterip düzeltme yolunu anlatan güvenlik kontrol platformu.
Kısa bağlam
Kod yazmak kolaylaştı, kodu denetlemek kolaylaşmadı
Yapay zekâ araçlarıyla site ve uygulama geliştirmek hızlandı. “Kodda açık var mı, yanlışlıkla bir anahtar yayımlandı mı, bulunan riski nasıl düzelteceğim?” sorularının cevabı ise çoğu geliştiricide yok.
Piyasadaki araçlar bu soruları yanıtlıyor ama karşısında bir güvenlik ekibi olduğunu varsayarak. Lisansli.com, Plaza Panda’nın kendi ürünü olarak, güvenlik uzmanı olmayan ekip için tasarlanıyor: bulguyu kanıtıyla gösterip düzeltme yolunu anlatmak ve düzeltmeden sonra yeniden doğrulamak üzerine kurulu.
01
Bulgu kanıtıyla gösterilir, düzeltme adım adım anlatılır
Tasarlandı
Her bulgu önem düzeyi, kanıtı ve düzeltme adımıyla birlikte sunuluyor; teknik rapor diline hâkim olmayan kullanıcı da ne yapacağını görüyor.
Raporlar Türkçe. Arayüz tasarımı ürünün gerçek malzemesiyle (renk kayıtları, bileşen davranışları, önem rozetleri) kuruldu; kodu henüz yazılmadı.
02
Site sahipliği DNS ile doğrulanır
Tasarlandı
Bir site panele eklenirken sahiplik DNS kaydıyla doğrulanıyor; doğrulama süresi dolduğunda tarama duruyor. Teknoloji algılama başlıklardan, HTML imzalarından ve varlık yollarından yapılıyor.
Amaç domain, depo, API ve dağıtım görünürlüğünü tek panelde toplamak; bugün bunun için dört ayrı araç gerekiyor.
03
Uyarı ayarları kullanıcının elinde
Tasarlandı
Hangi olayın hangi kanaldan ve hangi sıklıkta bildirileceği kullanıcıya bırakılıyor; gürültü yapmayan, sessizce de geçmeyen bir uyarı düzeni hedefleniyor.
04
Bugün çalışan katman: kimlik, şifreleme ve SSRF savunması
Çalışıyor
Arka uç tarafı yazıldı ve testleri geçiyor: oturum yenileme eşzamanlı isteklerde çakışmıyor, sağlayıcı anahtarları tarayıcıya hiç ulaşmıyor — sunucuda şifreli bir pakette duruyor.
Tarama motorunun dışarıya çıkan istekleri özel ağ bloklarına, bulut metadata uçlarına ve DNS yeniden bağlama saldırılarına karşı korunuyor: bir tarama aracı, saldırı aracına dönüşmemeli.
Bugüne kadar ölçülen
Değerler projenin kendi teknik vitrininden alınmıştır; ürün geliştirme aşamasındadır.
- 1.126 geçen test
- ~9.400 satır üretim kodu
- ~10.700 satır test kodu
- 4 mimari karar kaydı
Projenin bugünkü durumu
Ürün geliştirme aşamasında. Bugün tamamlanmış katman arka uç tarafı: kimlik ve oturum, anahtar şifreleme, dışarıya çıkan isteklerin savunması ve tasarım sistemi. Panel arayüzünün kodu henüz yazılmadı; bu sayfadaki ekranlar arayüz konsept tasarımıdır.
Tarama kontrolleri tasarım aşamasında; “var” gibi anlatılmıyor. Ürünün kendi ilkesi gereği mutlak güvenlik vaadi verilmiyor: güven, neyin yapıldığını ve sınırların nerede olduğunu söylemekle kazanılır.
Plaza Panda’nın rolü
Ürün fikri, konumlandırma, arayüz tasarımı, mimari kararlar ve yazılım geliştirme Plaza Panda’da. Her mimari karar yazılı kayda bağlanıyor; testin kendisi de test ediliyor.
- TypeScript
- Node.js
- PostgreSQL
- Supabase Auth
- AES-256-GCM
- Figma
Sonraki adım
Ürünü birlikte konuşalım
Geliştirme sürüyor; erken erişim ve iş birliği için yazın.
Künye
- Kayıt türü
- Plaza Panda ürünü
- Sahip
- Plaza Panda
- Durum
- Geliştirmede
- Sektör
- Güvenlik ve geliştirici araçları
- Platform
- Web uygulaması
- Çalışan hizmetler
- Ürün tasarımı, mimari, yazılım geliştirme
- Ekran görüntüsü
- 2026-09-20