İskandil: Yatırımcılar ve Şirket Alımları İçin Uzaktan Kod İncelemesi ve Teknik Borç Denetimi Raporu

Problem

Türkiye’de yazılım şirketine yapılan yatırım ve satın almalarda finansal ve hukuki inceleme rutin, ama kodun kendisi çoğu zaman hiç açılmıyor. Yatırımcı ürün demosunu görüyor; altında tek bir geliştiricinin bildiği, test edilmemiş, lisansı belirsiz açık kaynak bileşenlerle dolu ya da büyük bölümü gözden geçirilmeden yapay zekâyla üretilmiş bir kod tabanı olabiliyor. Bu riskler kapanıştan sonra yeniden yazım maliyeti, güvenlik olayı ya da kilit geliştiricinin ayrılmasıyla ortaya çıkıyor. Büyük denetim firmalarının teknoloji incelemeleri erken ve orta ölçekli işlemler için pahalı ve yavaş.

Çözüm

• Güvenli erişim: hedef şirketin kod deposuna salt okunur, süreli erişim; kod alıcıya verilmez, yalnızca bulgular raporlanır.
• Otomatik analiz: açık kaynak lisans ve sürüm taraması, bilinen güvenlik açıkları, kod karmaşıklığı ve tekrar, test kapsamı, bağımlılık yaşı, git geçmişinden “tek kişiye bağımlılık” (bus factor) ve katkı dağılımı.
• Yapay zekâ destekli inceleme: mimari belgeleri ve kritik modülleri model özetler; kıdemli mühendis doğrular ve yorumlar.
• Uzaktan ekip görüşmeleri: CTO ve kilit geliştiricilerle yapılandırılmış video görüşmeler; geliştirme süreci, dağıtım, yedekleme ve olay yönetimi.
• Rapor: kırmızı/sarı/yeşil bayraklar, her bulgunun düzeltme süresi ve ₺ maliyeti, işlem şartlarına eklenebilecek öneriler ve kapanış sonrası 100 günlük teknik plan.

Evden nasıl yürür?

• Gizlilik sözleşmesinin ardından analiz, kurucuların evden eriştiği izole bulut ortamında çalışır; iş bitince erişim kapatılır ve silme tutanağı verilir.
• Kıdemli inceleyiciler Türkiye’nin farklı şehirlerinde evden çalışan serbest mühendislerden oluşur; her işe dil ve teknolojiye uygun iki kişi atanır.
• Müşteriye ulaşım fon yöneticileri, melek ağları, M&A danışmanları ve hukuk büroları üzerinden; teslimat şifreli rapor ve çevrim içi sunumla yapılır.
• Standart iş süresi 10 iş günü; acil işlemler için 5 günlük hızlı tarama.

Neden şimdi?

Deloitte’un Türkiye raporuna göre 2025’te yaklaşık 450 birleşme ve satın alma işlemi gerçekleşti ve toplam hacim yaklaşık 16 milyar dolara ulaştı; teknoloji odaklı dönüşüm yatırımcı iştahını belirleyen başlıklardan biri. Startups.watch verilerine göre yapay zekâ, 2025’in ilk dokuz ayında tur sayısında ilk üç dikey arasında; Yapay Zeka Fabrikası, Endeavor ve Startups.watch raporuna göre 2024–2025’te yaklaşık 180 yapay zekâ girişimi erken aşama yatırım aldı. Kodun giderek artan bölümünün yapay zekâyla yazılması, “ürün çalışıyor ama kodu kim anlıyor?” sorusunu yatırımcı için her zamankinden önemli hâle getirdi.