Site Ledger

Bir hayır vakfı bir üniversite hastanesi inşa ediyor ve şantiyenin haftalık bordrosu elle doldurulan tek bir Excel dosyasında duruyordu: 5.000'i aşkın vardiya satırı, birbirine bağlı dört sayfa ve önceki kaydın üzerine yazılan düzeltmeler. Çalışıyordu, ama her maaş günü birinin dikkatle yazmasına bağlıydı ve itiraz edilen bir hafta hiçbir şeye geri izlenemiyordu.

O dosyadaki kurallar aylarca gerçek bordroda sınanmıştı, bu yüzden aynen taşındı: günlük 10 saatlik normal çalışma sınırı, yalnızca bir kişi onayladığında 1,5 katla ödenen fazla mesai ve öğleden sonraki bir cumartesi girişini sonraki bordro haftasına taşıyan, pazara uzanan bir vardiyanın ikiye bölünmesini önleyen cumartesi kuralı. Geç kalma da otomatik kesinti olmaktan çıkıp ayrı bir onaya dönüştü; böylece bir ustabaşı aynı vardiyanın fazla mesaisini onaylarken geç kalmasını hâlâ inceleyebiliyor.

İşçiler lamine QR kartlarını, USB okuyuculu bir kapı tabletinde okutuyor. Saati cihaz değil sunucu basıyor ve kayıtlar yalnızca ekleniyor: bir düzeltme, eski satırın üzerine yazmak yerine düzelttiği satırı gösteriyor. Her hafta, belgenin özetini (hash) saklayan imzalı bir dökümle kapanıyor; alttaki veri bir gün değişirse sistem bunu işaretliyor ve bordro ekibi zaten onayladığı düzenin aynısını dışa aktarıyor.

Müşterinin barındırma paketi bunu çalıştırdığı için sistem, paylaşımlı sunucuda framework'süz ve derleme adımı olmadan düz PHP 8 ve MySQL ile çalışıyor. Bu bazı kütüphaneleri devre dışı bıraktı; QR kodlayıcı ve .xlsx yazıcı sıfırdan yazıldı. Erişim; zorunlu TOTP iki adımlı giriş, giriş denemesi sınırlama, CSRF belirteçleri ve yalnızca tek kullanımlık bir bağlantıyla eşlenmiş tablette çalışan bir kiosk ile korunuyor.