Aşağıdakilerin hepsi çalışır durumdadır ve ürün ekranlarında görülebilir. Yol haritasında değil, üründedir.Everything below works today and can be seen on the product screens. It is in the product, not on the roadmap.
Üçü de aynı boşluğu kapatıyor: ürün bugün kararı ve kanıtı üretiyor ama çevresindeki sistemlerle konuşmuyor. Sıra aşağıdaki gibidir.All three close the same gap: the product produces the decision and the evidence today, but does not talk to the systems around it. The order is as follows.
Bugün: Bilet numarası talebe elle girilir ve biçimi doğrulanır. Numaranın gerçekten var olup olmadığı ürün tarafından kontrol edilmez.Today: The ticket number is typed into the request and its format is validated. Whether the number actually exists is not checked by the product.
Gelecek: Girilen biletin gerçekten var olduğunun ve durumunun doğrulanması; genel amaçlı webhook ile herhangi bir sisteme bağlanabilme; Jira için hazır bağlantı. Kurumsal bilet sisteminiz yerinde kalır, ürün ona bağlanır.Coming: Verifying that the ticket exists and checking its status; a general purpose webhook so any system can be connected; a ready made Jira connector. Your corporate ticketing system stays where it is and the product connects to it.
Bugün: Kurumsal dizin sunucusu ile oturum açma desteklenir ve ikinci faktör açılabilir.Today: Sign in through your corporate directory server is supported and a second factor can be enabled.
Gelecek: OIDC ve SAML 2.0 ile kurumsal kimlik sağlayıcınız üzerinden oturum açma, ve kimlik sağlayıcıdaki grubunuza göre ürün rolünün otomatik atanması. İkincisi olmadan birincisi yarım kalır: her yeni kullanıcıya elle rol vermek gerekirse tek oturum açmanın faydası azalır.Coming: Sign in through your corporate identity provider over OIDC and SAML 2.0, and automatic assignment of the product role from your group in that provider. Without the second part the first is only half done: if every new user still needs a role by hand, single sign on gains little.
Bugün: Denetim izi ürünün kendi veritabanında imzalı olarak tutulur, ayrı bir veritabanında mühürlü kopyası bulunur ve dışa aktarılabilir.Today: The audit trail is held signed in the product's own database, has a sealed copy in a separate database and can be exported.
Gelecek: Denetim olaylarının standart biçimlerle güvenlik olay platformunuza anlık akıtılması. Bunun asıl değeri şudur: kararı biz veririz, kaydı siz de kendi platformunuzda görürsünüz. Bizim kaydımıza güvenmek zorunda kalmazsınız.Coming: Streaming audit events to your security event platform in standard formats. The real value is this: we make the decision, and you also see the record on your own platform. You do not have to take our record on trust.
Bu üçünün sırası bir tercih değil, gözlemin sonucudur: kurumlarla yaptığımız görüşmelerde en sık duyulan cümle "bizim Jira'mız var" oldu.The order of these three is not a preference but a result of observation: the sentence we heard most often in conversations with organisations was "we already have Jira".
Bunlar için söz vermiyoruz. Bir kurum sözleşmede istediğinde veya yeterince talep geldiğinde sıraya girerler.We make no promises about these. They enter the queue when an organisation asks for one in a contract or when enough demand appears.
| KonuItem | Ne zaman sıraya girerWhen it enters the queue |
|---|---|
| Denetçi portalı: salt okunur giriş, kanıt doğrulama ekranı, denetim dönemi paketiAuditor portal: read only access, an evidence verification screen and an audit period package | Denetçi rolü üründe var; ürünleştirilmesi bir kurumun denetim takvimiyle birlikte planlanırThe auditor role exists in the product; productising it is planned alongside an organisation's audit calendar |
| Betiğin kaynağının kayda geçmesi: insan, yardımcı veya otomatik üreticiRecording the origin of a script: a person, an assistant or an automated generator | Kural metne bakmaya devam eder; kaynak yalnız kayıt ve rapor için tutulurThe rule keeps looking at the text; the origin is kept only for the record and for reporting |
| Veritabanı istemcisi eklentisi (SSMS, DBeaver gibi)A database client add-on (SSMS, DBeaver and similar) | Bir kurum sözleşmede istediğinde ve tek bir istemci içinWhen an organisation asks for it in a contract, and for a single client only |
| Dördüncü bir veritabanı motoruA fourth database engine | Talep geldiğinde. Bir motor eklemek gerçek bir dilbilgisi ayrıştırıcısı yazmak demektir ve hafife alınmazOn request. Adding an engine means writing a real grammar parser and is not taken lightly |
Bir yol haritasının en değerli kısmı, üzerinde olmayanların neden olmadığını söylediği kısımdır.The most useful part of a roadmap is where it says why some things are not on it.
Canlı trafiği izleyip kayıt dışı işlemi yakalamak, veritabanı erişim izleme ürünlerinin alanıdır ve o araçlar bunu bizden iyi yapar. Bu alana girmiyoruz. Biz çalıştırma öncesi kararı ve kanıtı üretiriz; izleme aracınız bizim izimiz olmayan bir değişikliği zaten istisna olarak görür. İki katman birbirini doğrular.Watching live traffic to catch unrecorded work belongs to database activity monitoring products, and those tools do it better than we would. We do not enter that space. We produce the decision and the evidence before execution; your monitor already treats a change with no trace on our side as an exception. The two layers verify each other.
Tüm bir veritabanını kopyalayıp toplu maskeleyen ürünler ayrı bir kategoridir. Biz sorgu sonucunu maskeleriz: bir talep karşılığında üretimden çıkan kümeyi. Test ortamınızı doldurmak için maskeli bir kopya arıyorsanız aradığınız ürün biz değiliz ve bunu baştan söylemeyi tercih ediyoruz.Products that copy an entire database and mask it in bulk are a separate category. We mask the result of a query: the set that leaves production in answer to one request. If you are looking for a masked copy to fill a test environment, we are not the product you want, and we would rather say so up front.
Hiçbir ürün bir betiğin üretimde ne kadar kilit tutacağını önceden söyleyemez. Yaptığımız farklıdır: riski içerikten üretiriz, geri alma betiğini önceden hazırlarız ve etkilenen satır sayısını çalıştırma sonrası kaydederiz.No product can tell you in advance how long a script will hold a lock in production. What we do is different: we derive the risk from the content, prepare the rollback script in advance and record the affected row count after execution.