"backend" etiketli yazılar

API Güvenliği En İyi Uygulamaları: Her Projede Çalıştırdığım Kontrol Listesi

Kimlik doğrulama, yetkilendirme, girdi doğrulama, rate limiting, CORS, secret yönetimi ve OWASP API Top 10. Her production deployment'ından önce kontrol ettiğim şeyler.

securityapibackendnode.jsweb-development

Devamını Oku

2026'da Modern Kimlik Doğrulama: JWT, Session, OAuth ve Passkey

Tam kimlik doğrulama manzarası: session vs JWT ne zaman kullanılır, OAuth 2.0/OIDC akışları, refresh token rotasyonu, passkey'ler (WebAuthn) ve Next.js'te gerçekten kullandığım auth kalıpları.

authenticationsecuritynext.jsweb-developmentbackend

Devamını Oku

Veritabanı Şema Tasarımı: İyi Yaşlanan Kalıplar

Normalizasyon kuralları, isimlendirme kuralları, soft delete, audit trail, multi-tenancy kalıpları, versiyon stratejileri ve pişman olduğum şema kararları. PostgreSQL odaklı.

databasepostgresqlarchitecturebackendsql

Devamını Oku

Node.js'de Gözlemlenebilirlik: Karmaşıklık Olmadan Loglar, Metrikler ve İzler

Pino ile yapılandırılmış loglama, Prometheus ile metrikler, OpenTelemetry ile dağıtık izleme. Node.js üretim uygulamaları için kullandığım gözlemlenebilirlik yığını, sıfırdan tam görünürlüğe.

node.jsobservabilitydevopsmonitoringbackend

Devamını Oku

PostgreSQL Sorgu Optimizasyonu: Yavaştan Milisaniye Altına

Üretim veritabanlarında kullandığım PostgreSQL optimizasyon teknikleri. EXPLAIN ANALYZE, index stratejileri, sorgu yeniden yazımları ve sorgu sürelerini saniyelerden mikrosaniyeye düşüren değişiklikler.

postgresqldatabaseperformancebackend

Devamını Oku

Üretimde Gerçekten İşe Yarayan Redis Önbellekleme Stratejileri

Cache-aside, write-through, cache stampede koruması, TTL stratejileri ve invalidasyon kalıpları. Gerçek kod örnekleriyle üretim Node.js uygulamalarında kullandığım Redis desenleri.

rediscachingbackendnode.jsperformance

Devamını Oku