Süreç Yol Haritası

1) Amaç ve prensipler

Yol haritası, mühendislik girişimleri aracılığıyla iş ölçütlerine nasıl ulaştığımızı ve bunların ne zaman teslim edildiğini açıklar.

• Çıktı üzerinden çıktı: Hedefler SLO/iş KPI'ları (görev sayısı değil) ile ölçülür.
• Değer Akışı Ayrıştırma: Platform, Ödemeler, Veri/BI/ML, Güvenlik/Uyumluluk, Güvenilirlik/Gözlemlenebilirlik, DevEx/IDP.
• Ufuklar: H1 (0-6 ay) - operasyon; H2 (6-18 ay) - ölçeklendirme; H3 (18 + ay) - araştırma/yenilik.
• Şimdi/Sonraki/Daha sonra ve iki hızlı strateji: hızlı kazançlar + temel projeler.
• Kanıta dayalı: Her ifade bir metrik, deney veya denetimdir.

2) Yol haritası çerçevesi (eserler)

Vizyon/Kuzey Yıldızı: 1 sayfa "nereye gidiyoruz" (SLO, hedef pazarlar, lisanslar).
Stratejik Sütunlar: Ölçek, Güvenilirlik, Güvenlik, Teslimat Hızı, Ekonomi.
Üç aylık artışlarla yıllık girişim portföyü.
OKR (şirket - etki alanı - ekip) ve SLO (p95/TTFB, Time-to-Wallet, hata toleransı).
Bağımlılık kataloğu (düzenleyici, PSP/KYC sağlayıcıları, arka uç/istemci sürümleri).
Risk kaydı ve yanıt planı.
RACI önemli girişimlerde.
Takvimi serbest bırakın ve pencereleri dondurun.
Depriction politikası ve teknik borç kaydı.

3) Önceliklendirme: Önce ne yapacağınızı nasıl seçersiniz

RICE (Reach, Impact, Confidence, Effort) - ürün/platform özellikleri için.
WSJF (Gecikme Maliyeti/İş Boyutu) - altyapı ve risk azaltma için.
Korkuluklar: Ölçülebilir KPI'lar, özel bir sahip ve geriye dönük bir uyumluluk planı olmadan başlatılmış olarak çalıştırmayın.

4) Değer akışları ve hedefleri

4. 1 Platform/Altyapı

Hedefler: p95 API <1500 ms, otomatik ölçeklendirme, kanarya sürümleri, DR RTO≤1ch/RPO≤5min.
Olgunluk: "manuel sürümler'den" kod olarak ilke + SLO otomatik yükleme'ye.

4. 2 Ödemeler/Sonuçlar

Hedefler: Time-to-Wallet p95 ≤ 30c, depozito dönüşüm artışı + % X, hataya dayanıklı akıllı yönlendirme PSP.

4. 3 Veri/BI/ML

Hedefler: Birleşik Olaylar Sözleşmesi, DWH + Akış, Anti-Dolandırıcılık-ML, Ürün Analizi.

4. 4 Güvenlik/Uyumluluk

Hedefler: PCI/GDPR hazırlığı, SBOM + imzaları, "prod'da insan yok", PAM/SSO + MFA, eBPF/çalışma zamanı tespiti.

4. 5 Güvenilirlik/Gözlemlenebilirlik

Hedefler: Hata bütçesi ≤ %1, uçtan uca OTel, kritik senaryoların sentetik izlenmesi.

4. 6 DevEx/IDP (geliştirici platformu)

Hedefler: TTFPR ≤ 1 gün, PR başına önizleme ortamı, her yerde sözleşme testleri, şablon katalogları.

5) Yıllık kart örneği (H1: 0-6 ay, H2: 6-12 ay)

H1 (Çeyrek Q1-Q2)

• IDP MVP: servis şablonları, temel CI (tiftik + birim + yapı), önizleme ortamları.
• Gözlemlenebilirlik 1. 0: OTel, gösterge panoları p95/5xx/DLQ, SLO'yu uyarır.
• Ödemeler v1: 2 PSP + yük devretme, Idempotency-Key, imzalı webhook'lar.
• Güvenlik Çekirdeği: SSO + MFA, KMS, temel kabul politikaları, her yapı için SBOM.

• Kanarya/Mavi-Yeşil, SLO otomatik yükleme.
• Veri Platformu 1. 0: tek olay yolu, Veri Kataloğu, sözleşme doğrulama.
• Anti-dolandırıcılık Sinyalleri 1. 0 (kurallar + phicheflags).
• FinOps 1. 0: showback, ilk bütçeler ve kotalar.

H2 (Q3-Q4)

• Akıllı yönlendirme PSP по SLA/гео, Gölge trafik.
• Esneklik: evreleme için kaos testleri, DR-kuru yaralar.
• Güvenlik 2. 0: Görüntü imzası + kabul-zorunlu, SOAR oyun kitapları.
• Veri 2. 0: DWH + ürün metrikleri raporları, ML puanlama (beta).

• Bölgeye/kiracıya göre ring dağıtımları.
• Maliyet Korkulukları: Boşta duran kaynakların otomatik olarak kapatılması, doğru boyutlandırma.
• Uyumluluk paketi: PCI/GDPR artifaktları, kanıta dayalı ilk denetim izleri.
• Platform UX: DevPortal 2. 0, Altın Yollar, Kod Olarak Çalışma Kitapları.

6) Yıllık OKR'ler (örnek)

• KR1: p95 API <1. 5s; KR2: MTTR <30 dk; KR3: Satış sürümlerinin sıklığı ≥ 2/gün.

• KR1: + 3 pp depozito dönüşümü; KR2: Time-to-Wallet p95 ≤ 30с.

• KR1: İmzalı görüntülerin %100'ü; KR2: 0 kritik/yüksek istisnasız> 14 gün; KR3: Altyapı maliyetlerinin − %20'si/1000 RPS.

7) 12 aylık teslimat planı (şablon)

8) Kaynaklar ve takımların bileşimi

Матрица навыков: Platform (K8s/IaC), Ödemeler (PSP/KYC/kripto), Veri (Kafka/DWH/DBT), Güvenlik (IAM/PAM/SAST/DAST), SRE (SLO/OTel), DevEx (Backstage/CLI)

Kapasite planı: %70 - kart girişimleri, %20 - destek/olaylar, %10 - H3 araştırması.
Satıcılar: Build vs Buy kriterleri (TCO, kilitleme, hız, kontrol, uyumluluk).

9) Bütçe ve FinOps

Birim-ekonomi: €/1000 RPS, €/TB-depolama, €/depozito.
Bütçe SLO'ları: hizmetler/ad alanları üzerindeki sınırlar; Sapmalar için otomatik uyarılar.
Optimizasyonlar: Rightsizing, spot/abonelikler, önbelleğe alma, soğuk depolama, yoğun olmayan parti.

10) Yol haritasında güvenlik ve uyum

Yerleşik "kalite kapıları": SBOM, imza, SAST/SCA, DAST, kod olarak ilke.
PCI/GDPR paketleri: DPIA, tokenization, PAN segmentasyonu, denetlenmiş günlükler.
Q3: PAM'in sonuna kadar "prod'da insan yok", kayıt oturumları, denetlenen "break-glass'ı serbest bırakın.

11) Gözlemlenebilirlik ve SLO

Единые servis seviyesi göstergeleri: gecikme süresi p50/p95/p99, hata oranı, doygunluk.
İş SLI: Time-to-Wallet, depozito dönüşümü, KYC reddetme oranı.
Hata bütçesi yayın hızını kontrol eder: tükenmiş - güvenilirliğe odaklanın.

12) İletişim ve Yönetim

Törenler: Haftalık Portföy (PM + EM + RM), Aylık Direksiyon, Üç Aylık QBR'ler

Eserler: OKR/SLO konsolide gösterge tablosu/bütçe, stratejik kararların değişimi.
Şeffaflık: "Canlı'bir yol haritasıyla DevPortal (Şimdi/Sonraki/Sonraki, sahipler).

13) Riskler ve bağımlılıklar (kayıt şablonu)

14) RACI ("Canary releases" için örnek)

Sorumlu: Yayın Yöneticisi, SRE

Sorumlu: Platform Başkanı

Danışmanlık: Güvenlik Lideri, QA Lead

Bilgilendirildi: Ürün/Destek/Uyumluluk

15) Girişim lansmanı: Hazır/Bitti Tanımı

DoR: sahip, hedef metrik, sözleşme/şema, tasarım yuvası, risk listesi, geri alma planı.
DoD: yeşil testler (birim/sözleşme/entegrasyon/e2e), panolar/uyarılar güncellendi, runbook hazır, changelog yayınlandı, metrik geliştirildi.

16) Deneyler, A/B ve phicheflags

Herhangi bir ürün/risk modeli - phicheflag aracılığıyla, aşamalı aktivasyon ve etki telemetrisi (dönüşüm, gecikme, hatalar) ile.
Deneyler kataloğa kaydedilir: hipotez - sonuç - çözüm.

17) Yoksunluk politikası ve teknik borç

Gün batımı planı: destek süresi ≥ 2 küçük sürüm, geçiş adaptörleri, EOL tarihi.
Teknik borç kaydı: risk/değer değerlendirmesi, üç aylık "borç sprintleri".

18) Yol haritası olgunluk kontrol listesi

• Vizyon ve stratejinin 5 ayağı var.
• Ölçülebilir OKR/SLO ile 4Q portföyü.
• Tekdüze Önceliklendirme Kuralları (RICE/WSJF).
• Risk kaydı ve bağımlılıklar haftalık olarak geçerlidir.
• RACI/sahipleri atandı, kaynaklar onaylandı.
• Harita DevPortal'da mevcuttur ve sürüm takvimi ile senkronize edilmiştir.
• Deprictions politikası ve teknik borç kaydı korunur.
• SLO/Hata bütçesi sürümlerin hızını kontrol eder.
• FinOps kontrol paneli ve bütçe kapıları etkinleştirildi.

19) Örnek "Now/Next/Later" (DevPortal için görüntüle)

Şimdi: IDP MVP, Gözlemlenebilirlik 1. 0, PSP v1 (2 sağlayıcı), SSO + MFA + KMS.
Sonraki: Kanarya, Veri 1. 0, Smart-routing, DR testi, görüntü imzaları (enforce).
Daha sonra: Halka dağıtımları, PCI/GDPR denetimi, ML-scoring anti-fraud, DevPortal 2. 0.

Kısa sonuç

Teknoloji yol haritası, işletme ve mühendislik arasındaki canlı bir sözleşmedir. Stratejiyi çalıştırılabilir üç aylık adımlarla birleştirir, sonuçlara odaklanır (SLO, Time-to-Wallet, dönüşüm), hız ve riski dengeler ve şeffaflık yaratır: kim, ne, ne zaman ve neden. Bu şablonu izleyerek, ölçek ve uyumluluğu bir tehditten rekabet avantajına dönüştürürsünüz.