Güvenlik
Sporspecgüvenlik mimarisi
Spor okullarında çocuk, veli ve antrenör verisi bulunur. Platform; kurum izolasyonu, rol bazlı yetki ve isteğe bağlı veri sahipliği modelleriyle, modern SaaS güvenlik disiplinine uygun biçimde yapılandırılmıştır.
Güvenlik, ürünün işleyişinde sabit bir katmandır
Erişim, ayrım ve denetim kuralları operasyon akışına gömülüdür; sonradan eklenen bir eklenti değildir.
Kurum izolasyonu
Her kulübün kayıtları kendi sınırları içinde kalır. Paylaşılan platformda komşu kurum verisine erişim yoktur.
Rol bazlı erişim
Yönetici, antrenör, veli ve sporcu panelleri ayrı yetki setleriyle çalışır; görev dışı kayıtlar görünmez.
İzlenebilir işlemler
Kritik yönetim adımları kayıt altına alınır. Değişikliklerin kaynağı operasyon ekibi için takip edilebilir kalır.
Katmanlı koruma
Oturum, yetkilendirme ve dosya erişimi birbirinden bağımsız kontrollerle yönetilir; tek bir noktaya bağımlılık azaltılır.
Her istek aynı kontrol sırasından geçer
Kimlik, yetki ve kurum sınırı — panelden rapora kadar tutarlı biçimde uygulanır.
- 01
Kimlik doğrulama
Oturum açıldığında kullanıcı doğrulanır ve bağlı olduğu kulübe yönlendirilir.
- 02
Yetki çözümleme
Rol, hangi modüllerin ve kayıtların açık olacağını belirler.
- 03
Kurum filtresi
Listeler ve raporlar yalnızca o kulübün veri sınırında üretilir.
- 04
Kontrollü paylaşım
Medya, bildirim ve raporlar tanımlı kanallar üzerinden iletilir.
Erişilebilirlik, güvenlik ve performans aynı çerçevede
Sporspec; WCAG 2.2, OWASP Secure Headers / ASVS, Web Vitals, HTML Living Standard ve ISO/IEC 25010 gibi tanınmış uluslararası standartlara göre tasarlanır ve geliştirilir.
Spor okulunda aynı gün içinde yönetici paneli, antrenör kayıtları ve veli ekranı birlikte çalışır. Bu standartlar; her rolün güvenli, anlaşılır ve hızlı bir deneyim almasını sağlar — farklı cihaz ve kullanım koşullarında bile.
WCAG 2.2 A/AA
Etiketler, klavye erişimi ve ekran okuyucu uyumu W3C WCAG 2.2 A/AA ölçütlerine göre tasarlanır; her rol paneli erişilebilir kalır.
OWASP Secure Headers / ASVS
HTTPS taşıması, güvenlik başlıkları ve uygulama yapılandırması OWASP Secure Headers ile ASVS beklentilerine hizalanır.
Web Vitals
İlk boyama, sunucu yanıtı ve hissedilen hız Google Web Vitals eşikleriyle takip edilir; paneller hızlı ve akıcı kalır.
HTML Living Standard
Belge başlığı, dil bildirimi ve yapısal HTML kalitesi WHATWG HTML Living Standard’a uygun tutulur.
ISO/IEC 25010
Erişilebilirlik, güvenlik ve performans verimliliği ISO/IEC 25010 yazılım kalite modeliyle (SQuaRE) aynı dilde ele alınır.
Her role açık arayüz
Veli, antrenör ve yönetim panelleri etiketli, klavyeyle kullanılabilir ve ekran okuyucuya uyumlu tutulur.
Çocuk verisine uygun koruma
HTTPS, güvenlik başlıkları ve yapılandırma kontrolleri kulüp verisini taşıyan tüm oturumlarda varsayılandır.
Günlük operasyonda hız
Yoklama, program ve rapor ekranları Web Vitals eşikleriyle izlenir; gecikme hissedilmeden akış sürer.
Veri sahipliği kurum tercihine göre ölçeklenir
Yönetilen buluttan kurum veritabanına (BYOD) ve on-prem kuruluma kadar modeller mevcuttur; uygulama yetenekleri korunurken kontrol seviyesi seçilebilir.
Yönetilen bulut
Altyapı ve güncelleme platform tarafında yürütülür. Kulüp uygulamayı kullanmaya odaklanır.
Operasyonel sadelik
Kuruma ait veritabanı
Veri deposu kurumun kendi bulut hesabında tutulur. Uygulama servisi çalışırken veri sahipliği kurumda kalır.
Veri sahipliği
Kurum içi kurulum
İstenirse uygulama ve veri ortamı kurum sunucularında barındırılır. Ağ ve erişim politikaları kurum denetiminde kalır.
Altyapı kontrolü
BYOD modelinde veritabanı kurum bulutunda kalır; on-prem modelinde ise uygulama ve veri ortamı kurum altyapısına taşınabilir. Böylece güvenlik ve uyumluluk gereksinimleri, kurum politikasına göre konumlandırılır.
Erişim, göreve göre sınırlandırılır
Aynı platformda farklı roller farklı veri yüzeyleri görür; bu hem gizlilik hem operasyon netliği sağlar.
Kulüp yönetimi
Kurumsal paneli tek noktadan kullanır; başka kulüplerin operasyon verisi ile kesişmez.
Antrenör ekibi
Sorumlu olduğu grup ve sporcularla çalışır; kurum genelindeki gereksiz görünürlük kısıtlanır.
Veli hesabı
Çocuğuna ait katılım ve gelişim özetine erişir; diğer ailelere ait kayıtlar kapalıdır.
Güvenlik; yetkisiz erişimi engellemek kadar, doğru rolün doğru veriye erişmesini ve istenirse veri sahipliğinin kurumda kalmasını da kapsar.
Kurumunuza uygun güvenlik ve barındırma modelini netleştirin
Managed, BYOD veya on-prem — erişim kapsamı ve veri konumu değerlendirme sürecinde birlikte belirlenir.