Uygulama ve Veritabanı Yetki Ayrımı

Bir uygulama projesinde “yetki” kavramını iki katmanda düşünmek, güvenlik ve sürdürülebilirlik açısından kritik bir fark yaratır. Aşağıda bu ayrımı somutlaştıracak çıkarımlar ve uygulanabilir öneriler paylaşıyorum.

1) Yetkiyi hangi katmanda yönetiyoruz?

• Uygulama katmanı (kimlik doğrulama + rol tabanlı erişim RBAC): Kullanıcı oturumu açtıktan sonra hangi özellikleri görebilir ve hangi işlemleri yapabilir, uygulama içindeki uç noktalara erişim kurallarını belirler. Örneğin, bir müşteri portalında “sipariş geçmişini görüntüleyebilme” veya “ödemeyi başlatabilme” gibi işlemler olabilir. Burada kullanılan roller genelde işlevsel olarak tanımlanır: müşteri, satış temsilcisi, yöneticisi vb.
• Veritabanı katmanı (veri seviyesi güvenliği, tablo/satır bazlı erişim): Veritabanına kim hangi tabloya/kolona ne kadar erişim hakkı sahibidir? Özellikle çoklu tenant, DB kullanıcıları ve satır bazlı güvenlik (Row-Level Security) durumlarında kritik olur. Örneğin, bir “fatura” tablosunda sadece ilgili müşteri ve onun muhasebeleri görüntüleyebilir gibi kısıtlar.

2) Yetki yönetimini nerede uygulamalısınız?

• Başlangıçta uygulama katmanında merkezi bir RBAC kurun. Roller ve izinler hızlı değişebilir; uygulama katmanı buna cevap verecek şekilde esnek olmalıdır.
• Veritabanı için asgari ayrıcalık prensibini benimseyin. Uygulama hesabı sadece gerekli tablolar üzerinde okuma/yazma yapmalı; arka plan görevleri için farklı hesaplar veya güvenli bağlamlar kullanın.
• Veritabanı seviyesinde satır düzeyi güvenlik veya görünüm (view) mimarisiyle veri sızdırma riskini azaltın.

3) Yetki değişikliklerini nasıl yöneteceksiniz?

• Değişiklikler için iz sürülebilir bir yol bırakın: kim, neyi, ne zaman değiştirdi.
• Özellikle role geçişlerinde en az ayrıcalık prensibini koruyun; acil durumlarda bile işlem günlükleriniz olmalı.
• Oturum sonlandırma ve yenilenmiş yetkilerin temizlenmesi süreçlerini uygulayın.

4) Uygulama güvenliğiyle veritabanı güvenliği arasındaki sınırları hangi durumlarda zorlamalısınız?

• En kritik veriler için çok katmanlı doğrulama gereklidir: uygulama katmanında yetki aşımı tespit edilse bile DB katmanında ek kontroller olsun.
• API gateway veya servisler arası iletişimde güvenli kimlik doğrulama ve yetki iletimi sağlayın.

İsterseniz mevcut mimarinizin ayrıntılarını paylaşın; hangi teknolojileri kullanıyorsunuz (ORM, DBMS, RBAC/ABAC yaklaşımı), ve hangi noktada zorlandığınızı belirtirseniz daha hedefli öneriler önereyim. Siz hangi katmanda hangi izinleri nasıl yönetiyorsunuz, pratik örneklerle karşılaşılan sorunlar neler?