Kurumsal Yazılımda Yetkilendirme Modelini Baştan Doğru Kurmak
Rol sayısı otuza çıktıysa ve kimse kimin neye eriştiğini bilmiyorsa, sorun yetki listesinde değil modeldedir.
Üretimde Log’a Ne Yazmalı, Ne Yazmamalı?
Bir olay anında log’larınız ya size cevabı verir ya da gürültüde boğar. Aradaki farkı ne yazdığınız belirler.
Kurumsal Yazılımda Çok Kiracılı (Multi-Tenant) Veri Yalıtımı
Tek bir eksik WHERE koşulu, bir müşterinin verisini başka müşteriye gösterir. Yalıtımı umuda değil yapıya bağlayın.
Yapay Zekâ Yazdığı Kodu Üretime Almadan Önce 9 Kontrol
Asistanın ürettiği kod ilk denemede çalışıyor. Sorun da tam burada başlıyor: çalışan kod ile doğru kod aynı şey değil. Bu yazıda, üretime almadan önce uygulanacak dokuz kontrol var.
Bulut Depolamada İmzalı URL: Dosyayı Sunucudan Geçirmeden Vermek
Her dosya indirmesini uygulama sunucusundan geçirmek hem yavaş hem pahalıdır. İmzalı URL bu yükü tamamen kaldırır.
Docker İmajınız Neden 1,2 GB? Katman Katman Küçültme
Şişkin imaj yalnızca disk yemez; her dağıtımda indirilir, her ölçeklenmede kopyalanır, her güvenlik taramasında daha fazla açık üretir. Küçültmek düşündüğünüzden kolay.
Adım Adım Kimlik Doğrulamalı API: CodeIgniter 4 ile Uçtan Uca
Token üret, doğrula, koru: küçük ama gerçek bir API ucunu baştan sona kurmanın pratik anlatımı.
Git Hook ile Kalite Kapısı: pre-commit Kurulumu
Kod incelemesinde tartışılan şeylerin çoğu makinenin işi: boşluk, sıralama, unutulmuş debug satırı, yanlışlıkla eklenmiş anahtar. Bunları commit anında yakalamak, insan dikkatini asıl işe bırakıyor.
Adım Adım: CodeIgniter’da Dosya Yükleme Ucunu Güvenle Yazmak
Dosya yükleme, bir formun en tehlikeli alanıdır. Uzantıya güvenmeden, adı yeniden üreterek adım adım yazalım.
Blog Kod Örnekleri Hakkında Sık Sorulan Sorular
Yayınladığımız kod örnekleri nasıl hazırlanıyor, üretimde doğrudan kullanılabilir mi, güvenlik açısından neye dikkat etmeli?
Kurumsal Yazılımda Denetim İzi: Kim, Ne Zaman, Neyi Değiştirdi?
Bir kayıt yanlış değiştiğinde cevabı olmayan soru: bunu kim yaptı? Denetim izi sonradan eklenmez.
Sırların Yönetimi: .env Dosyasından Sır Kasasına Geçiş
Parolalar depoya girmiyor olabilir; ama kaç kişide kopyası var, en son ne zaman değişti?