2026'da Modern Kimlik Doğrulama: JWT, Session, OAuth ve Passkey

Tam kimlik doğrulama manzarası: session vs JWT ne zaman kullanılır, OAuth 2.0/OIDC akışları, refresh token rotasyonu, passkey'ler (WebAuthn) ve Next.js'te gerçekten kullandığım auth kalıpları.

securitynext.jsweb-developmentbackend

Devamını Oku

css28 Tem 2026·20 dk okuma

2026'da Modern CSS: Stil Yazma Şeklimi Değiştiren Özellikler

Container query, CSS layer, :has(), color-mix(), nesting, scroll-driven animasyon ve anchor positioning. JavaScript'e uzanmayı bıraktıran CSS özellikleri.

web-developmentfrontenddesign

Devamını Oku

performance17 Tem 2026·20 dk okuma

2026'da Core Web Vitals: Gerçekten Fark Yaratan Ne?

Teoriyi unut — gerçek bir Next.js üretim sitesinde LCP'yi 2.5s altına, CLS'yi sıfıra ve INP'yi 200ms altına indirmek için gerçekten ne yaptığımı anlatıyorum. Somut teknikler, belirsiz tavsiyeler değil.

web-developmentnext.jsseo

Devamını Oku

web320 Oca 2026·11 dk okuma

Üretimde Zincir Üstü Veri: Kimsenin Size Söylemediği Şeyler

Blok zinciri verisi temiz, güvenilir veya kolay değildir. RPC hız limitleri, zincir yeniden düzenlemeleri, BigInt hataları ve indeksleme ödünleşimleri — gerçek DeFi ürünleri gönderirken öğrenilen zor dersler.

blockchaintypescriptdefiethereum

Devamını Oku

ethereum13 Oca 2026·24 dk okuma

Web Geliştiriciler İçin Ethereum: Abartı Olmadan Smart Contract

Her web geliştiricinin bilmesi gereken Ethereum kavramları: hesaplar, transaction'lar, smart contract'lar, ABI encoding, ethers.js, WAGMI ve kendi node'unu çalıştırmadan on-chain veri okuma.

web3blockchaintypescriptweb-development

Devamını Oku

tailwind9 Oca 2026·17 dk okuma

Tailwind CSS v4: Gerçekte Ne Değişti ve Geçiş Yapmalı mısın

CSS-first yapılandırma, @layer entegrasyonu, yerleşik container query'ler, yeni motor performansı, kırıcı değişiklikler ve v3'ten v4'e dürüst geçiş deneyimim.

cssweb-developmentfrontend

Devamını Oku

bun2 Oca 2026·23 dk okuma

Production'da Bun: Neler Çalışıyor, Neler Çalışmıyor ve Neler Beni Şaşırttı

Bun'ı runtime, paket yöneticisi, bundler ve test runner olarak kullanmak. Gerçek benchmark'lar, Node.js uyumluluk boşlukları, migration kalıpları ve bugün Bun'ı production'da nerede kullanıyorum.

node.jsjavascriptruntimeperformance

Devamını Oku

edge18 Ara 2025·14 dk okuma

Edge Fonksiyonları: Ne Oldukları, Ne Zaman Kullanılmalı, Ne Zaman Kullanılmamalı

Edge runtime, V8 izolatları, soğuk başlatma miti, coğrafi yönlendirme, A/B testi, edge'de kimlik doğrulama ve bazı şeyleri neden Node.js'e geri taşıdım. Edge bilişime dengeli bir bakış.

next.jsperformancearchitectureweb-development

Devamını Oku

node.js8 Ara 2025·28 dk okuma

Node.js'de Gözlemlenebilirlik: Karmaşıklık Olmadan Loglar, Metrikler ve İzler

Pino ile yapılandırılmış loglama, Prometheus ile metrikler, OpenTelemetry ile dağıtık izleme. Node.js üretim uygulamaları için kullandığım gözlemlenebilirlik yığını, sıfırdan tam görünürlüğe.

observabilitydevopsmonitoringbackend

Devamını Oku

turborepo27 Kas 2025·20 dk okuma

Turborepo Monorepo'ları: Gerçekten Ölçeklenen Kurulum

Birden fazla uygulamanın paketleri paylaştığı Turborepo monorepo'larını nasıl yapılandırıyorum. Workspace yapılandırması, pipeline önbelleği, paylaşılan TypeScript config'leri ve ilk ayda yaptığım hatalar.

monorepotypescriptarchitecturedeveloper-tools

Devamını Oku

trpc26 Kas 2025·23 dk okuma

tRPC: Seremoni Olmadan Uçtan Uca Tip Güvenliği

tRPC'nin API sözleşme sorununu nasıl ortadan kaldırdığı, Next.js App Router ile çalışması, auth middleware, dosya yükleme ve subscription'lar. Sıfırdan gerçek dünya tRPC kurulumu.

typescriptnext.jsapifullstack

Devamını Oku

testing24 Kas 2025·19 dk okuma

Vitest Test Rehberi: Sıfırdan Production Güvenine

Unit testler, integration testler, Testing Library ile bileşen testleri, mock stratejileri, coverage yapılandırması ve gerçekten daha iyi yazılım üreten test felsefesi.

vitesttypescriptreactweb-development

Devamını Oku

security18 Kas 2025·21 dk okuma

API Güvenliği En İyi Uygulamaları: Her Projede Çalıştırdığım Kontrol Listesi

Kimlik doğrulama, yetkilendirme, girdi doğrulama, rate limiting, CORS, secret yönetimi ve OWASP API Top 10. Her production deployment'ından önce kontrol ettiğim şeyler.

apibackendnode.jsweb-development

Devamını Oku

devops14 Kas 2025·12 dk okuma

Gerçekten Çalışan VPS Kurulumu: Node.js, PM2, Nginx ve Sıfır Kesintili Dağıtım

Üretimde kullandığım birebir VPS dağıtım kurulumu — Ubuntu güçlendirme, PM2 küme modu, Nginx ters proxy, SSL ve beni hiç yarı yolda bırakmamış bir deploy betiği. Teori yok, sadece işe yarayan şeyler.

vpsnginxpm2deploymentinfrastructure

Devamını Oku

github-actions12 Kas 2025·28 dk okuma

GitHub Actions CI/CD: Gerçekten Çalışan Sıfır Kesinti Deploy'lar

Eksiksiz bir GitHub Actions kurulumu: paralel test job'ları, Docker build önbelleği, VPS'e SSH deploy, PM2 reload ile sıfır kesinti, secret yönetimi ve denenmiş workflow kalıpları.

cicddevopsdeploymentinfrastructure

Devamını Oku

docker10 Kas 2025·12 dk okuma

Node.js İçin Docker: Kimsenin Anlatmadığı Production-Ready Kurulum

Multi-stage build, root dışı kullanıcı, health check, secret yönetimi ve imaj boyutu optimizasyonu. Her Node.js production deployment'ında kullandığım Docker kalıpları.

node.jsdevopsdeploymentinfrastructure

Devamını Oku

postgresql6 Kas 2025·12 dk okuma

PostgreSQL Sorgu Optimizasyonu: Yavaştan Milisaniye Altına

Üretim veritabanlarında kullandığım PostgreSQL optimizasyon teknikleri. EXPLAIN ANALYZE, index stratejileri, sorgu yeniden yazımları ve sorgu sürelerini saniyelerden mikrosaniyeye düşüren değişiklikler.

databaseperformancebackend

Devamını Oku

database4 Kas 2025·24 dk okuma

Veritabanı Şema Tasarımı: İyi Yaşlanan Kalıplar

Normalizasyon kuralları, isimlendirme kuralları, soft delete, audit trail, multi-tenancy kalıpları, versiyon stratejileri ve pişman olduğum şema kararları. PostgreSQL odaklı.

postgresqlarchitecturebackendsql

Devamını Oku

redis4 Kas 2025·30 dk okuma

Üretimde Gerçekten İşe Yarayan Redis Önbellekleme Stratejileri

Cache-aside, write-through, cache stampede koruması, TTL stratejileri ve invalidasyon kalıpları. Gerçek kod örnekleriyle üretim Node.js uygulamalarında kullandığım Redis desenleri.

cachingbackendnode.jsperformance

Devamını Oku

git4 Kas 2025·10 dk okuma

Git İleri Düzey: Her Hafta Saatler Kazandıran İş Akışları

Interactive rebase, cherry-pick, bisect, worktree, reflog kurtarma ve gerçekten işe yarayan dallanma stratejileri. Her gün kullandığım ama çoğu geliştiricinin bilmediği Git komutları.

devopsworkflowdeveloper-tools

Devamını Oku

next.js3 Kas 2025·10 dk okuma

Next.js Projelerini Büyük Ölçekte Yapılandırmak: Zor Yoldan Öğrendiklerim

Kendi ağırlığı altında çökmeyen Next.js kod tabanlarını organize etme üzerine zor kazanılmış dersler. Özellik tabanlı mimari, route grupları, sunucu/istemci sınırları, barrel dosyası tuzakları ve çalabileceğiniz gerçek bir klasör yapısı.

typescriptarchitectureweb-development

Devamını Oku

typescript3 Kas 2025·18 dk okuma

TypeScript İleri Seviye Tipler: Conditional, Mapped ve Template Literal Büyüsü

TypeScript'in en güçlü tip özelliklerine derinlemesine bakış — conditional type'lar, mapped type'lar, infer anahtar kelimesi ve template literal type'lar. Gerçekten kullanacağın pratik kalıplar.

web-developmentjavascript

Devamını Oku

general3 Kas 2025·1 dk okuma

Merhaba Dünya: Bu Blogu Neden Başlattım

Bu blogun hikayesi: neden yazmaya karar verdim, hangi konuları ele alacağım ve bu siteyi sıfırdan nasıl inşa ettim.

web-development

Devamını Oku

react3 Kas 2025·26 dk okuma

React Server Components: Zihinsel Modeller, Kalıplar ve Tuzaklar

Başlarken keşke var olsaydı dediğim pratik React Server Components rehberi. Zihinsel modeller, gerçek kalıplar, sınır problemi ve sen yapmayasın diye benim yaptığım hatalar.

next.jsweb-developmentarchitecture

Devamını Oku