Marvelution, 2008 yılında Mark Rekveld tarafından kuruldu ve merkezi Hollanda’nın Assendelft (Amsterdam yakınlarında) şehrinde bulunuyor. Açık kaynaklı yazılımın faydalarını keşfetmek amacıyla kişisel bir proje olarak başlayan bu girişim, günümüzde 100’den fazla ülkede 2.000’in üzerinde müşteriye sahip bir ürüne dönüştü. Marvelution, Atlassian’ın Jira ve Jenkins uygulamaları arasında sorunsuz bir entegrasyon sağlayarak, DevOps ekipleri için bağlam değiştirmeyi en aza indiren ve iş akışlarını otomatikleştiren bir çözüm sunuyor. Küresel varlığı ve Rolls-Royce, Cisco Systems ve Pfizer gibi tanınmış müşterilerine rağmen, Marvelution hâlâ tek kişilik bir şirket olmaya devam ediyor; Mark, hem ürün geliştirme hem de müşteri desteğiyle ilgileniyor.
İş planım üç harfli bir kelimeden ibarettir: ‘Eğlence.’
Zorluk: Artan Talepleri Karşılarken İşleri ‘Eğlenceli’ Tutmak
Mark'ın serüveni, tutkuyla üstlendikleri projeleri yaygın olarak benimsenen iş çözümlerine dönüştüren diğer geliştiricilere tanıdık gelebilir: Başarı, beraberinde kendine özgü karmaşıklıkları ve zorlukları da getirir. Onun karşılaştığı zorluk nedir? Artan güvenlik ve uyumluluk taleplerini karşılarken, kod yazmanın eğlencesini ve yaratıcılığını korumak.
Bu macera, 2007 yılında Mark’ın, Jira için Jenkins Entegrasyonu’nun ilk sürümünü geliştirmek üzere Atlassian’ın açık kaynaklı projelere yönelik ücretsiz lisans teklifinden yararlanmasıyla başladı. Başlangıçta kendi sorununu çözmek amacıyla tasarlanan bu araç — Jira içinde Jenkins derlemeleriyle çalışma sürecini kolaylaştırmak — kısa sürede dünyanın dört bir yanındaki geliştiriciler arasında yaygınlık kazandı. Araç hızla popülerlik kazandı ve Jira içinden Jenkins’i daha kolay bir şekilde yönetmek isteyen birçok kuruluş için vazgeçilmez hale geldi.
"Kendi sorunumu çözmek için Jira için Jenkins Entegrasyonu'nu geliştirdim," diye hatırlıyor Mark. "Meğer buna ihtiyaç duyan tek kişi ben değilmişim."
Ancak şirketi büyüdükçe ve daha büyük kuruluşların ilgisini çekmeye başladıkça, talepler de artmaya başladı. Artık şirketler sıkı güvenlik protokolleri ve ISO 27001 ile SOC 2 gibi sertifikalara uyum talep ediyor; bu da Mark’ı, çözümleri kodlamaktan uyumluluğu sağlamaya odaklanmaya zorladı. Bu geçiş sürecinde Aikido, uyumluluk sürecinin bazı aşamalarını otomatikleştirmek.
İyi haber şu ki, Aikido sayesinde ISO 27001 sertifikasını almayı başardım ve SOC 2 sertifikası da Ocak 2025’e kadar tamamlanacak gibi görünüyor.
"Güvenlik benim için her zaman önemli olmuştur," diyor Mark, "ancak artık müşteriler ISO ve SOC 2 gibi resmi sertifikalar bekliyor. Bu güvenlik gerekliliklerini karşılamak için zaman ayırmak zorunda olduğumdan, yeni özellikler geliştirmeye odaklanacak zamanım azaldı. İyi haber ise, Aikido’nun ISO 27001 sertifikasını almama zaten yardımcı olması ve SOC 2 sertifikasının da Ocak 2025’e kadar tamamlanacak olması."
Uyum ve güvenlik denetimlerini yönetmenin tekrarlayıcı doğası, Mark’ın problem çözme ve otomasyona olan tutkusu ile tam bir tezat oluşturuyor. Çözümler üretmekten büyük keyif alan Mark, bir kezden fazla yapılan her görevde bunu otomatikleştirme içgüdüsünü harekete geçiriyor. “İşler fazla tekrarlayıcı hale geldiğinde, artık eğlenceli olmaktan çıkıyor,” diye açıklıyor.
Kararlı bir şekilde Mark, zamanının kontrolünü yeniden ele geçirmesini ve en çok sevdiği şeye, yani gerçek sorunları çözen yenilikçi çözümler geliştirmeye geri dönmesini sağlayacak, daha verimli ve uygun fiyatlı bir güvenlik çözümü aramaya başladı.
Aikido Çözümü: İşleri ‘Eğlenceli’ Tutmak İçin Güvenliği Kolaylaştırmak
İşletmeler büyüdükçe, büyümenin getirdiği taleplerin her şeyin başlangıç noktası olan tutkuyu gölgede bırakmamasını sağlamak önemlidir. Tekrarlayan görevleri otomatikleştirmek ve verimliliği artırmak, Mark için projesine ilham veren o coşkuyu sürdürmenin anahtarıydı. Güvenlik sürecini daha verimli hale getirme çabası, onu gelişmiş kod taraması ve bulut güvenlik açığı değerlendirmeleriyle güvenlik süreçlerini kolaylaştırmak üzere özel olarak tasarlanmış bir platform olan Aikido’ya yönlendirdi.
Mark, Aikido sayesinde bütçesini aşmadan ihtiyaçlarını karşılayan bir çözüm buldu. Aikido’nun yerel tarayıcısını Atlassian Bitbucket boru hatlarına başarıyla entegre ederek doğru ve hızlı sonuçlar elde etmeyi sağladı. Mark için Aikido’nun en değerli özelliklerinden biri, güvenlik açıklarını aciliyet derecesine göre işaretleyebilme yeteneğidir; bu da görevleri etkili bir şekilde önceliklendirmesine olanak tanır.
"Aikido'nun sorunlara öncelik vermeme yardımcı olması, işlerin gidişatını tamamen değiştiriyor," diyor Mark. "Uzun raporları pek sevmem — bana bir konunun ne kadar kritik olduğunu anlatan iki satırlık bir açıklama yeter; ben de gerekli önlemleri alırım."
Aikido ayrıca acil olmayan konuları göz ardı etme esnekliği sunarak Mark’ın önemli olan konulara odaklanmasını sağlıyor. “ Sezgisel arayüzü ve otomasyon özellikleri sayesinde, gerekli güvenlik standartlarını korurken aynı zamanda kod yazma tutkuma odaklanabiliyorum.”
Aikido’nun sezgisel arayüzü ve otomasyon özellikleri, gerekli güvenlik standartlarını sürdürmemi sağlarken, aynı zamanda kod yazma tutkuma odaklanmama da olanak tanıyor.
Özellikleri bir kenara bırakırsak, Mark için Aikido’nun en dikkat çekici yönlerinden biri, sorunlarını gidermesine ve platformu kendi özel ihtiyaçlarına göre uyarlamasına yardımcı olmak için elinden gelenin fazlasını yapan ekipten aldığı hızlı ve kişiselleştirilmiş destektir. “İki gün içinde – 16 saatten az bir sürede – her şeyin sorunsuz bir şekilde çalıştığını gördüm,” diye açıklıyor Mark. “Artık bir güvenlik sorunu olduğunda uyarı alıyorum ve genellikle birkaç dakika içinde sorunu çözebiliyorum. İşleri eğlenceli tutmak için ihtiyacım olan verimlilik budur.
“Bana büyük bir güven veren şey, Aikido ekibinin gece geç saatlerde kritik bir sorunu çözmeme yardım etmesiydi. Böyle bir hizmet beklemiyordum," diye hatırlıyor Mark. "Ayrıca Slack üzerinden Teknik Destek ekibiyle iletişim her zaman hızlı ve etkiliydi. Sorunlarıma öncelik verdiler ve başarılı olmam için ihtiyacım olan her şeyi sağladılar," diye devam ediyor. "Bu düzeyde bir adanmışlık nadiren bulunur ve işte bu da Aikido’nun doğru seçim olduğuna beni ikna etti.”
Sonuç: Marvelution’un “Eğlence” Odaklı İş Planına Sadık Kalmak
Aikido’ya başladıktan sadece birkaç hafta sonra Mark, küresel işini büyütürken “işi eğlenceli hale getirmek” şeklindeki iş ilkesine sadık kalmanın daha kolay olduğunu fark etti. Güvenlik yönetiminde tasarruf ettiği zaman sayesinde, zevk aldığı şeylere – yenilikçi çözümler geliştirmek ve iş akışlarını otomatikleştirmek – daha fazla odaklanabiliyor.
"Aikido güvenlik konusunu hallediyor, böylece ben de gerçek tutkumun olduğu alana odaklanabiliyorum," diyor Mark. "Ayrıca benimki gibi küçük bir işletme için fiyatlandırma harika. Aikido, diğer güvenlik araçlarıyla aynı özellikleri sunuyor, hatta bazen daha da iyisini, ama benim gibi tek başına çalışan bir girişimci için çok daha uygun bir fiyata."
Aikido, güvenlik iş yükünün büyük bir kısmını üstlendiği için Mark, mevzuata uygunluk veya güvenlik kaynaklı gecikmeler konusunda sürekli endişelenmek zorunda kalmadan yeni zorlukları keşfetme konusunda kendini daha rahat hissediyor.
