Question 1

Enravo nedir?

Accepted Answer

Enravo, kendi altyapısı üzerinde yazılım geliştiren bir teknoloji şirketidir. Enravo Core; veri yönetiminden API üretimine, kimlik ve cihaz kontrolünden güvenliğe kadar her şeyi kapsayan modüler bir platformdur — tamamı şirket içinde tasarlanır ve sürdürülür. Sunduğumuz her ürün Core üzerinde çalışır.

Question 2

Enravo Core nedir?

Accepted Answer

Enravo Core, iki bağlantılı katmandan oluşan modüler, API-first bir platformdur. Platform Katmanı veri, API, modül ve UI yönetimini sağlar — operasyonel omurga. Trust Katmanı kimlik, cihaz yönetimi, kriptografik imzalama ve tehdit algılamayı üstlenir — güvenlik omurgası. Birlikte, güvenliğin opsiyonel değil mimarinin kendisi olduğu tek bir temel oluştururlar.

Question 3

Rakton nedir?

Accepted Answer

Rakton, tamamen Enravo Core üzerine inşa edilmiş ilk ürün ailemizdir. Çok şubeli ticaret ve teslimat operasyonları sunar — sipariş yönetimi, polygon tabanlı teslimat bölgeleri, kampanya motoru, çok kanallı entegrasyon ve gerçek zamanlı takip. Delivery, Commerce ve yakında ERP ile POS modüllerini içerir.

Question 4

Enravo kimin için?

Accepted Answer

Kimlik yönetimi, cihaz düzeyinde güvenlik ve tam kontrolü elinde tuttuğu API altyapısına ihtiyaç duyan her ekip ve kuruluş için. Enravo Core ve Enravo Trust bağımsız çalışabilir — SaaS platformları, mobil uygulamalar, çok kiracılı sistemler, dahili araçlar veya IoT altyapıları için güç sağlar. Rakton bunun kanıtıdır: tamamen Core üzerine inşa edilmiş eksiksiz bir ticaret ve teslimat platformu. Ancak Core ticaretle sınırlı değildir — güvenlikten ödün vermeyi reddeden her yazılım için genel amaçlı bir altyapı katmanıdır.

Question 5

Enravo’yu farklı kılan nedir?

Accepted Answer

Üç şey. Birincisi, herhangi bir ürün inşa etmeden önce güvenlik katmanını kurduk — güvenlik sonradan eklenen bir özellik değil, mimarinin kendisidir. İkincisi, sunduğumuz her ürün aynı modüler platform üzerinde çalışır: Enravo Core ve Enravo Trust. Bu, Core’un tek seferlik bir proje olmadığı anlamına gelir — her dağıtımla, her uç durumla, her üretim yüküyle olgunlaşır. Üzerinde ne kadar çok yazılım inşa edersek, temel o kadar sağlam hale gelir. Üçüncüsü, üçüncü parti kimlik, doğrulama veya güvenlik sağlayıcılarına bağımlı değiliz. Kriptografik imzalamadan cihaz yönetimine, politika değerlendirmesine kadar her katman tarafımızdan mühendislik edilir ve sürdürülür.

Question 6

Enravo bir SaaS ürünü mü?

Accepted Answer

Hayır. Enravo, kayıt olup kullanacağınız bir SaaS değildir. Her dağıtım, kendi veritabanı, güvenlik politikaları ve modül yapılandırmasıyla özel altyapı üzerinde çalışır. Dört katılım modeli sunuyoruz: Solution Delivery, Product Adoption, Partnership ve Core Licensing (yakında).

Question 7

Enravo açık kaynak mı?

Accepted Answer

Enravo Core açık kaynak değildir. Mimari dokümantasyonumuz ve entegrasyon kılavuzlarımız herkese açıktır. Kuruluşların Enravo Core’u kendi altyapılarında çalıştırmasını sağlayacak Core Licensing, yol haritasımızda yer almaktadır.

Question 8

Nasıl iletişime geçebilirim?

Accepted Answer

İletişim sayfamızı ziyaret edin veya bize doğrudan e-posta gönderin. Teknik bir sorunuz, ortaklık fikriniz veya konuşmak istediğiniz bir projeniz olsun — her mesaja yanıt veriyoruz.

Question 9

Schema Engine nedir?

Accepted Answer

Veri modelinizi bir şema olarak tanımlayın — alanlar, türler, doğrulama kuralları ve izinler. Schema Engine bu tek tanımdan REST endpoint’leri, CRUD operasyonları, sanitizasyon hatları ve admin UI şemalarını otomatik üretir. Ne istediğinizi tanımlarsınız; motor altyapıyı kurar.

Question 10

API Engine nedir?

Accepted Answer

Tanımladığınız her şema, standart yanıt zarfları, guard pipeline entegrasyonu ve OpenAPI dokümantasyonu ile otomatik üretilen REST endpoint’lerine dönüşür. Özel endpoint’ler routesMeta() ile tanımlanır — tek tanım route kaydı, yetenek türetimi ve API dokümantasyonunu aynı anda sağlar.

Question 11

Modül Sistemi nedir?

Accepted Answer

Modüller; kendi şemaları, migrationları, yetenekleri, ayarları, REST controller’ları ve yaşam döngüsü kancaları olan bağımsız birimlerdir. Her modül bir ModuleProvider arayüzü üzerinden kayıt olur — modüller arası sıfır bağımlılık. Sistemin geri kalanına dokunmadan modül ekleyebilir, kaldırabilir veya güncelleyebilirsiniz. Enravo Core 13 yerleşik modülle gelir.

Question 12

Meta Sistemi nasıl çalışır?

Accepted Answer

Meta Sistemi, standart varlıkları (siparişler, ürünler, kullanıcılar, oturumlar) özel meta verilerle genişletir. Her meta alanının kendi okuma/yazma izinleri, bağlam görünürlüğü (admin, hesap, sepet) ve doğrulama kuralları vardır. Meta veriyi bir kez tanımlarsınız; sistem role ve bağlama göre kimin görebileceğini ve düzenleyebileceğini kontrol eder.

Question 13

UI Engine nedir?

Accepted Answer

UI Engine, şema tanımlarından admin arayüzleri üretir. Görünüm tabanlı tanımlar, widget kütüphaneleri, bölüm düzenleri ve dinamik form oluşturma — hepsi API’nizi üreten aynı şema tarafından yönetilir. Şemayı değiştirin, hem API hem UI birlikte güncellenir.

Question 14

Erişim kontrolü nasıl çalışır?

Accepted Answer

Enravo’da erişim kontrolü 40’tan fazla detaylı yetenek ve wildcard eşleştirme ile rol tabanlıdır. Her yetenek, kimlik doğrulama gereksinimleri, PoP modu, hız limitleri ve attestation seviyelerini tanımlayan bir güvenlik politikasına bağlanır. Yetenekler şemalardan ve controller tanımlarından otomatik türetilir — manuel bağlama gerekmez.

Question 15

Enravo birden fazla kanalı destekliyor mu?

Accepted Answer

Evet. Platform API-first ve headless’tır — web, mobil, masaüstü ve sunucu istemcileri aynı API’yi aynı güvenlik modeliyle kullanır. Her kanal, kendi güvenlik politikaları, cihaz limitleri ve imzalama yöntemi (mobil için ECDSA, web/sunucu için HMAC) olan ayrı bir Client olabilir.

Question 16

Enravo Trust nedir?

Accepted Answer

Enravo Trust, Enravo Core içindeki güvenlik katmanıdır. Atlayabileceğiniz bir eklenti veya middleware değildir — her isteğin geçtiği temeldir. Kimlik doğrulama, cihaz bağlama, kriptografik sahiplik kanıtı, uygulama bütünlük doğrulaması, politika tabanlı erişim kontrolu, tehdit algılama ve denetim kaydını kapsar.

Question 17

Guard Pipeline nedir?

Accepted Answer

Guard Pipeline, her API isteğinde değerlendirilen altı aşamalı güvenlik doğrulama zinciridir: (1) JWT doğrulama — token imzası, süre sonu ve talepler, (2) Cihaz çözümleme — cihaz durumu ve önbellek doğrulaması, (3) PoP doğrulama — ECDSA veya HMAC imza kontrolu, (4) App ID zinciri — tokenın cihazı ile imzalayan cihazın eşleşmesi, (5) Hız sınırlama — uygulama, kullanıcı ve IP başına kısıtlama, (6) İzin kontrolü — rol tabanlı yetenek eşleştirmesi. Hiçbir aşama atlanamaz.

Question 18

Proof of Possession (PoP) nedir?

Accepted Answer

Her değiştirici istek, cihazın özel anahtarıyla kriptografik olarak imzalanır. Mobil ve masaüstü istemciler ECDSA P-256 kullanır — özel anahtar cihazın Secure Enclave’inde yaşar ve asla çıkmaz. Web istemcileri Backend-for-Frontend (BFF) yapısı üzerinden HMAC-SHA256 kullanır. Bir token ele geçirilse bile, orijinal cihaz olmadan geçerli imza üretemez. Çalınan token işe yaramaz bir tokendır.

Question 19

Bir token çalınırsa ne olur?

Accepted Answer

İşe yarar bir şey olmaz. Saldırganın elinde bir JWT var ama istekleri imzalayamaz — cihazın özel anahtarına sahip değil. Guard Pipeline her istekte PoP imzasını doğrular ve imzasız veya yanlış anahtarla imzalanmış her şeyi reddeder. Ayrıca App ID zincir kontrolü, JWT’nin bağlı cihazının imzalayan uygulamayla eşleşmesini sağlar.

Question 20

Cihaz Bağlama nedir?

Accepted Answer

Her cihaz, uygulama kurulumu sırasında donanıma bağlı bir ECDSA P-256 anahtar çifti üretir. Açık anahtar sunucu tarafında kaydedilir; özel anahtar cihaz donanımından asla çıkmaz. Her oturum bu cihaz kimliğine bağlıdır. Cihazların yaşam döngüsü durumları (aktif, çıkış yapılmış, iptal edilmiş, askıya alınmış) vardır ve diğer oturumları etkilemeden tek tek yönetilebilir.

Question 21

Uygulama Bütünlük doğrulaması nedir?

Accepted Answer

Bir cihaza güvenmeden önce platform, uygulamanın kendisinin orijinal ve değiştirilmemiş olduğunu doğrular. Android Play Integrity API; iOS App Attest kullanır. Bu, değiştirilmiş APK’lerden, rootlanmış cihazlardan veya emülatörlerden gelen istekleri önler. Doğrulama eylem başına (kurulum, giriş, token yenileme) üç modda uygulanabilir: zorunlu, yumuşak hata veya telemetri.

Question 22

Policy Engine nasıl çalışır?

Accepted Answer

Her API endpoint’i, kimlik doğrulama türü (JWT, HMAC, yok), PoP modu (zorunlu, opsiyonel, devre dışı), hız limitleri, attestation gereksinimleri ve IP beyaz listelerini tanımlayan bir güvenlik politikası tarafından yönetilir. Politikalar bildirimseldir — uygulama kodunda sabit kodlanmış güvenlik kuralı yoktur.

Question 23

Otomatik engelleme ve tehdit algılama nedir?

Accepted Answer

Sistem güvenlik ihlallerine otomatik yanıt verir. Art arda beş imza hatası cihazı engeller. Tek bir nonce tekrar denemesi anlık yasaklama tetikler. Kaba kuvvet giriş denemeleri IP’yi 15 dakika kilitler. Tüm eşikler Policy Engine üzerinden yapılandırılabilir. Her güvenlik olayı tam bağlamla denetim kaydına işlenir.

Question 24

Enravo’da Client nedir?

Accepted Answer

Client, Enravo Core’a bağlanan bir platform veya ortamı temsil eder — örneğin iOS uygulamanız, Android uygulamanız, web mağazanız veya sunucudan sunucuya bir entegrasyon. Her Client’ın kendi Client ID’si, Client Secret’ı, güvenlik politikaları ve cihaz limitleri vardır. Client’lar bağımsız yönetilir: birini iptal etmek diğerlerini etkilemez.

Question 25

Enravo’da App nedir?

Accepted Answer

App, bir Client’ın belirli bir cihazdaki spesifik kurulumudur. Kullanıcı mobil uygulamanızı yüklediğinde, benzersiz bir app_id, cihazın açık anahtarı ve platform bilgisiyle bir App kaydı oluşturulur. App’ler yaşam döngüsü durumlarına sahiptir: beklemede, aktif, iptal edilmiş, yasaklanmış. App, Client tanımı ile fiziksel cihaz arasındaki köprüdür.

Question 26

Device nedir?

Accepted Answer

Device, donanım kimliğidir — gerçek telefon, tablet veya bilgisayar. Kurulum sırasında üretilen kriptografik anahtar çiftiyle tanımlanır. Bir cihaz, client başına bir uygulamaya sahip olabilir. Cihazın özel anahtarı donanımda (iOS’ta Secure Enclave, Android’de Keystore) saklanır ve her isteği imzalamak için kullanılır.

Question 27

Client, App ve Device birbirleriyle nasıl ilişkilidir?

Accepted Answer

Bir hiyerarşi olarak düşünün: Client (platformunuz) → App (bir kurulum) → Device (donanım). Bir Client, birden fazla Device üzerinde birden fazla App’e sahip olabilir. Her App tam olarak bir Client’a ve bir Device’a aittir. Kullanıcı giriş yaptığında, Kullanıcı → App → Device bağlayan bir oturum oluşturulur. Guard Pipeline bu zincirin tamamını her istekte doğrular.

Question 28

Bir kullanıcı birden fazla cihaza sahip olabilir mi?

Accepted Answer

Evet. Her cihaz kendi anahtar çiftini ve kendi App kaydını alır. Client başına cihaz limitleri, bir kullanıcının kaç cihaz kaydedebileceğini kontrol eder (örn. mobil client için en fazla 3 cihaz). Limite ulaşıldığında kullanıcı yeni bir cihaz eklemeden önce mevcut bir cihazı iptal etmelidir — veya yönetici en eski cihazın otomatik değiştirilmesini yapılandırabilir.

Question 29

Bir cihaz iptal edildiğinde ne olur?

Accepted Answer

O cihazdaki tüm oturumlar anında geçersiz kılınır. Cihazın açık anahtarı anında reddetme için kara liste önbelleğine eklenir. O cihaz için aktif yenileme tokenları silinir. Kullanıcının diğer cihazları etkilenmeden çalışmaya devam eder. Denetim kaydı, cihazı kimin ne zaman iptal ettiğini kaydeder.

Question 30

Yeni bir cihaz için kurulum akışı nasıldır?

Accepted Answer

Cihaz sunucudan bir kurulum challenge’ı ister. Sunucu tek kullanımlık bir challenge dizesi döndürür. Cihaz donanımda bir ECDSA P-256 anahtar çifti üretir ve challenge yanıtı, açık anahtar ve platform bilgisini gönderir. Sunucu challenge’ı doğrular, açık anahtarı saklar ve bir App kaydı oluşturur. Challenge, anahtar değiştirme saldırılarını önlemek için açık anahtar parmak izini içerir.

Question 31

İstek imzalama nasıl uygulanır?

Accepted Answer

İmza taban dizesi yapılandırılmış bir format izler: HTTP metodu, yol, içerik özeti (SHA-256), zaman damgası, nonce ve app_id. İstemci bunu özel anahtarıyla (ECDSA) veya paylaşılan gizli anahtarla (HMAC) imzalar. Sunucu aynı taban dizesini yeniden oluşturup doğrular. Zaman damgası penceresi üretimde ±60 saniyedir. Her nonce tekrar saldırılarını önlemek için takip edilir.

Question 32

Enravo Core hangi veritabanı tablolarını kullanır?

Accepted Answer

19 çekirdek tablo: API istemcileri, istemci uygulamaları, cihaz kurulumları, yenileme tokenları, istek nonce’ları, 2FA oturumları, hız limitleri, yasaklı uygulamalar, denetim kayıtları, güvenlik uyarıları, güvenlik değişiklik kayıtları, roller, kullanıcı rolleri, yetenekler, rol-yetenek eşlemeleri, politikalar, adresler ve lisans anahtarları. Modüle özel tablolar modül kaydı sırasında dinamik olarak oluşturulur.

Question 33

Önbellekleme nasıl çalışır?

Accepted Answer

İki katmanlı önbellek: L1 (nesne önbelleği, istek başına) ve L2 (kalıcı, TTL ile). Cihaz çözümleme üç katmanlı strateji kullanır: istek memoizasyonu, 2 dakikalık TTL ile nesne önbelleği ve kalıcı yedek. Yetenek senkronizasyonu hash tabanlı değişiklik algılama kullanır — her istekte yaklaşık 60 yerine genellikle 0-2 veritabanı sorgusu. Önbellek geçersiz kılma hook tabanlı ve otomatiktir.

Question 34

Enravo API dokümantasyonunu otomatik üretiyor mu?

Accepted Answer

Evet. Controller’lar routesMeta()’yı bir kez tanımlar — bu tek tanım REST route kaydı, yetenek otomatik türetimi ve OpenAPI 3.0 spec üretimi için kullanılır. Dokümantasyon her zaman gerçek API ile senkronize kalır çünkü aynı kaynağı paylaşırlar.

Question 35

Schema CRUD isteğinde ne olur?

Accepted Answer

Her veri operasyonu dört aşamalı bir hattan geçer: (1) Sanitize — metin, e-posta, URL ve diğer alan türleri için tip tabanlı temizlik, (2) Validate — zorunlu, minimum uzunluk, desen, enum ve özel geri çağırmalar dahil şema kuralları, (3) Writable filtre — rol ve operasyon türüne göre alan düzeyinde yazma izinleri, (4) Readable filtre — gizli alan maskeleme ile alan düzeyinde okuma izinleri.

Sıkça sorulan sorular.

Enravo Hakkında

Platform ve Mimari

Güven ve Güvenlik

Client · App · Device

Teknik Detaylar

Hala sorularınız mı var?

Rakton

Enravo Trust