Çankırı merkezli, ERP eklenti + e-ticaret entegrasyon yazılımları geliştiren 65 mühendisli bir şirket, GitHub Copilot Business’ı pilot 12 kişiyle başlatıp 6 ayda tüm ekibe yaydı. Bu yazı pilot ölçümleri, güvenlik politikaları ve sonuçların sahadaki gerçek notları.

Plan Seçimi

Plan	Aylık (USD)	Kapsam
Copilot Individual	$10/user	Bireysel, audit log yok
Copilot Business	$19/user	Org yönetim, content exclusion, audit log, IP indemnification
Copilot Enterprise	$39/user	Codebase indexing, custom model fine-tune, knowledge base

Şirket Business seçti. Enterprise için codebase boyutu (28 repo, ~~640K LOC) henüz justification güçlü değildi.

Pilot (1-2. Ay)

Pilot Grup: 12 Kişi

• 4 backend (.NET / Node.js)
• 3 frontend (React / Angular)
• 2 mobile (React Native)
• 2 DevOps (YAML / Terraform / Bash)
• 1 SQL / data engineer

Ölçüm Metrikleri

Metrik	Nasıl ölçüldü
Suggestion acceptance rate	Copilot dashboard (org admin)
Lines of code accepted	Copilot dashboard
PR cycle time	GitHub API (önce/sonra)
Geliştirici memnuniyet	Aylık anket (1-10)
Bug rate	SonarQube + production hotfix sayısı
Test coverage delta	SonarCloud

Pilot Sonuçları (8 Hafta)

Metrik	Önce	Sonra
Acceptance rate	—	%32 (sektör ortalama %26-32)
Boilerplate kod yazma süresi	~~25 dk/feature	~~8 dk
Unit test yazma süresi	~~45 dk/feature	~~18 dk
PR cycle time	~~3.2 gün	~~2.4 gün
Geliştirici memnuniyet	—	8.2/10
SonarQube code smell delta	—	Anlamlı değişiklik yok

Güvenlik Politikaları

Content Exclusion

Hassas repo’lardan / dizinlerden Copilot’un öğrenmesini engellemek:

Org settings → Copilot → Content exclusion:

- Repository: customer-data-encryption
  Path patterns:
    - /src/secrets/
    - /config/keys/
    - **/credentials.*

- Repository: pci-payment-module
  All paths excluded

Public Code Filter

Suggestion matching public code: Block
Sebep: GPL kod copy-paste riskini azaltma + IP indemnification şartı

SSO + SCIM

• GitHub Enterprise Cloud + Entra ID SSO
• SCIM provisioning (HR sistem ↔ GitHub org)
• Departed user → otomatik license revoke + repo erişim kapatma

Audit Log Monitoring

Audit edilenler:
  - Copilot suggestion accept/reject patterns
  - Repository access events
  - License grant/revoke
  - Content exclusion policy changes

Hedef: Splunk + Sentinel'a forward, anomalous behavior alert

Geliştirici Onboarding

1. Lisans atanır (SCIM otomatik)
2. VS Code + Copilot extension yüklü
3. 1 saatlik kickoff workshop:
   • Inline suggestion (Tab to accept)
   • Comment-driven (function_signature → comment → kod)
   • Chat (/explain, /tests, /fix)
   • Slash commands
4. Sample exercise: REST endpoint + unit test
5. Best practice: code review hâlâ insan, Copilot test yazar ama düşünmez

Yaygın Kullanım Pattern’leri

1. Boilerplate / Repetitive Code

// Comment yaz, Copilot generate eder
// Repository pattern for Customer entity with EF Core

public class CustomerRepository : ICustomerRepository
{
    private readonly AppDbContext _context;
    
    public CustomerRepository(AppDbContext context)
    {
        _context = context;
    }
    
    public async Task<Customer> GetByIdAsync(Guid id) =>
        await _context.Customers.FindAsync(id);
    
    // ...rest auto-generated

2. Unit Test Generation

// /tests komutu ile mevcut sınıf için test üretme
// Copilot Chat: "Generate xUnit tests for OrderService.PlaceOrder"
// Otomatik 8 test üretildi (happy path + 7 edge case)

3. SQL Query / Migration

-- Comment: list top 10 customers by total order amount in last 30 days

SELECT TOP 10 
    c.Id, c.Name, SUM(o.Total) AS TotalAmount
FROM Customers c
INNER JOIN Orders o ON o.CustomerId = c.Id
WHERE o.CreatedAt >= DATEADD(day, -30, GETDATE())
GROUP BY c.Id, c.Name
ORDER BY TotalAmount DESC;

4. YAML / IaC

# Azure Bicep - Storage account with private endpoint
# Copilot suggested template, mühendis adapt etti

6 Ay Sonraki Verimlilik

Metrik	Önce	Sonra
Sprint velocity (story point)	~~110	~~138 (+%25)
PR cycle time	3.2 gün	2.1 gün
Test coverage	%52	%68 (test yazımı kolaylaştı)
Onboarding süresi (yeni geliştirici)	~~6 hafta	~~3 hafta
Production hotfix / ay	~~7	~~6 (anlamlı değişim yok)
Geliştirici memnuniyet	7.1/10	8.6/10

Maliyet ve ROI

65 user × $19/ay × 6 ay	~~$7.410
Verimlilik artışı (sprint velocity %25)	~~$48.000 (mühendis maliyeti üzerinden)
Net ROI	~~6x

Sahada Düşülen Üç Tuzak

1. “Code review’a gerek kalmaz” beklentisi: Copilot suggestions hatasız değil. Code review hâlâ kritik, hatta daha dikkatli (LLM hallucination ihtimali).
2. Content exclusion’ı atlamak: Hassas repo’lar (PII, encryption key, finansal mantık) Copilot’tan dışlanmalı, IP/sızıntı riski.
3. Hassas suggestion’ları audit etmemek: Org admin acceptance pattern’leri görmeli, anomalies (örn ani %80 accept) review edilmeli.

CloudSpark olarak GitHub Copilot Business/Enterprise rollout, content exclusion politikası, SCIM provisioning, audit log entegrasyonu ve verimlilik ölçüm metodolojisi için danışmanlık veriyoruz.