Mobil Uygulama Rehberleri

Mobil uygulama, akıllı telefon ve tabletlerde çalışmak üzere tasarlanmış yazılımdır; iOS cihazlarda genellikle App Store'dan, Android cihazlarda Google Play'den indirilir. Bir web sitesinden farklı olarak kamera, konum, bildirimler ve biyometrik giriş gibi cihaz özelliklerine doğrudan erişebilir, bazı işlevlerini internet bağlantısı olmadan da sürdürebilir. Geliştirme yaklaşımına göre üç gruba ayrılır: native, cross-platform ve web tabanlı (PWA) uygulamalar.

Bir mobil uygulama; fikrin ve hedef kullanıcının netleştirilmesi, ilk sürümün kapsamının belirlenmesi, arayüz tasarımı, kodlama, gerçek cihazlarda test ve mağazalarda yayın adımlarıyla yapılır. Kodlamaya geçmeden önce geliştirme yaklaşımı (native, cross-platform veya PWA) seçilir; uygulama kullanıcı hesabı ya da veri saklama gerektiriyorsa bir sunucu ve API de geliştirilir. Yayın için Apple ve Google geliştirici hesapları gerekir ve iki mağaza da uygulamayı yayından önce incelemeden geçirir.

Native mobil uygulama, tek bir işletim sistemi için o platformun kendi dili ve araçlarıyla yazılan uygulamadır: iOS için Swift ve Xcode, Android için Kotlin ve Android Studio kullanılır. İşletim sisteminin yeni özelliklerine ilk günden erişebilir, genellikle en yüksek performansı ve platforma en uygun görünümü sunar. Dezavantajı, iki platform için iki ayrı kod tabanı geliştirip bakımını yapmaktır; cross-platform ve hibrit yaklaşımlar bu yükü tek kod tabanıyla azaltmayı hedefler.

Tek bir doğru cevap yoktur: ikisi de tek kod tabanından iOS ve Android uygulaması üreten olgun çatılardır, seçim ekibe ve uygulamanın ihtiyacına göre yapılır. Google'ın geliştirdiği Flutter, Dart dilini kullanır ve arayüzü kendi çizim motoruyla oluşturduğu için her cihazda aynı görünür. Meta'nın geliştirdiği React Native ise JavaScript veya TypeScript ile yazılır ve platformun kendi arayüz bileşenlerini kullanır. React bilen ekipler React Native ile, her platformda birebir aynı görünmesi gereken tasarımlar ise Flutter ile genellikle daha rahat ilerler.

Push bildirimi, bir uygulamanın sunucusundan kullanıcının cihazına gönderilen ve uygulama açık olmasa bile ekranda görünen kısa mesajdır. iOS'ta Apple Push Notification service (APNs), Android'de çoğunlukla Firebase Cloud Messaging (FCM) üzerinden iletilir. Kullanıcı bildirimleri istediği an kapatabilir; Android de 13. sürümden itibaren, iOS'ta olduğu gibi bildirim için açık izin ister. Sipariş durumu, hatırlatma veya kampanya duyurusu için kullanılır; fazla ve alakasız bildirim ise kullanıcıyı bildirimleri kapatmaya, hatta uygulamayı silmeye itebilir.

Mobil uygulama güvenliği, cihazda saklanan veri, sunucuyla yapılan iletişim ve uygulamanın kullandığı API'ler birlikte korunarak sağlanır. Temel önlemler şunlardır: hassas verileri cihazda düz metin olarak tutmamak, şifre ve anahtarlar için iOS Keychain ile Android Keystore'u kullanmak, tüm trafiği HTTPS ile şifrelemek, gizli API anahtarlarını uygulamanın içine gömmemek ve yetki kontrollerini sunucu tarafında yapmak. OWASP'ın mobil güvenlik standardı (MASVS) iyi bir kontrol listesi sunar; kişisel veriler için KVKK yükümlülükleri de bu kapsamdadır.