17 — Canlıya Alma (Go-Live) Kontrol Listesi

Kimin için: Uygulamasını genel kullanıcı yayınına (PRODUCTION) alacak ürün yöneticileri ve baş mühendisler.
Ön koşul: DEV ve STAGING testlerinin tamamlanmış olması.
Tahmini süre: 15 dakika.

Ne Öğreneceksiniz

• TALOST ID 9 Aşamalı Resmi Kurulum Kontrol Listesini (Setup Checklist),
• Canlıya çıkış öncesi zorunlu güvenlik ve yasal (KVKK) kapılarını,
• Kesintisiz go-live adımlarını.

🚀 9 Aşamalı Resmi Kurulum Kontrol Listesi

Geliştirici Portalında ve Admin Konsolunda uygulamanız için hesaplanan 9 resmi entegrasyon kapısı:

[  9 / 9 TAMAMLANDI (%100) — UYGULAMA CANLIYA HAZIR  ]

1. Geliştirme (DEV) Kapısı

• 1. DEV İstemcisi: Uygulama için DEVELOPMENT OAuth istemcisi oluşturuldu.
• 2. İlk Token Takası: DEV istemcisi üzerinden en az bir kez başarılı PKCE token takası yapıldı (last_used_at kaydı mevcut).

2. Yönetim ve Operasyonel Sağlık Kapısı

• 3. App API Anahtarı: Makineden makineye haberleşme için en az bir AppApiKey üretildi.
• 4. İlk Heartbeat Sinyali: Uygulama sunucusundan TALOST ID'ye ilk periyodik sağlık sinyali ulaştı.
• 5. Webhook Entegrasyonu: En az bir aktif Webhook uç noktası tanımlandı ve başarılı bir olay teslimatı alındı.

3. Ön İzleme ve Canlı Yayına Geçiş Kapısı

• 6. STAGING Testi: STAGING istemcisi test edildi ve HTTPS yönlendirmeleri doğrulandı.
• 7. PRODUCTION İstemcisi: Canlı alan adını (https://...) kullanan PRODUCTION OAuth istemcisi yapılandırıldı.
• 8. Tanıtım ve Planlar: Uygulamanın adı, logosu, kısa açıklaması ve en az bir aktif erişim planı tanımlandı.
• 9. Canlı Yayın Durumu: Uygulama durumu ACTIVE olarak onaylandı.

🛡️ Güvenlik ve Yasal Denetim Kapısı

Canlı yayına çıkmadan önce aşağıdaki maddelerin eksiksiz sağlandığından emin olun:

Güvenlik

• Tüm yönlendirme adresleri (Redirect URIs) https:// protokolüne sahiptir (Localhost adresleri PRODUCTION'da yoktur).
• İstemci gizli anahtarı (client_secret) ve API anahtarı frontend veya mobil ikili paketlerine gömülmemiştir.
• Sunucu loglarında hiçbir token veya şifre düz metin olarak yer almamaktadır.
• Webhook alıcı rotanızda zaman aşımı (300 sn) ve crypto.timingSafeEqual imza doğrulaması etkindir.

Yasal ve Kullanıcı Deneyimi (KVKK / GDPR)

• Uygulamanızın kayıt veya giriş ekranında TALOST ID Aydınlatma Metni ve Gizlilik Sözleşmesi bağlantıları yer almaktadır.
• Kullanıcı hesabı silindiğinde (user.deleted Webhook'u ile) kullanıcının kişisel verilerini temizleme prosedürü hazırdır.

İlgili Sayfalar

• 03. Uygulama Kaydı ve Ortamlar
• 14. Güvenlik Kuralları
• 16. Test ve Teşhis Araçları

Son doğrulama: 2026-10-04 · Kaynak: _envanter.md, src/lib/apps/setup-checklist.ts