Üretirken çıkardığım dersler — genel geçer tanımlar değil, karşıma çıkmış gerçek sorunlar ve çözümleri.
39 Yazı34 KonuSon yazı 30 Ekim 2026
Postman veya cURL ile sorunsuz çalışan API neden tarayıcıda kırmızı "Blocked by CORS policy" hatası verir? Same-Origin Policy, Preflight OPTIONS istekleri ve Access-Control-Max-Age optimizasyonu.
Dağıtık sistemlerde tek bir servisin yavaşlaması neden tüm sistemi domino taşı gibi çökertir? Thread Pool Exhaustion, Cascading Failure ve Circuit Breaker (Closed, Open, Half-Open) deseni.
Yapay zekaya düz bir prompt ile 'Kodumda güvenlik açığı var mı?' diye sorduğunda neden sahte alarmlar (false-positive) üretir ve asıl açığı kaçırır? Cloudflare'in açık kaynak yayınladığı ve GitHub'da 47.000+ yıldız alan security-audit-skill paketinin 6 aşamalı mimarisini ve Adversarial Validation (Çapraz Sorgu) ilkesini inceliyoruz.
Bir web uygulaması, PostgreSQL ve Redis için hazır bulut platformlarına her ay yüzlerce dolar 'Bulut Vergisi' ödemek zorunda değilsin. Kendi Linux sunucunda sıfır panel yüküyle 'git push' konforu ve Zero-Downtime Deployment sunan Dokku'nun mimari analizi.
PHP, Python, C#, Node.js, Go, Ruby gibi diller; Express, Next.js, Laravel, .NET, Django ve Flask gibi onlarca framework... Bugün sıfırdan backend geliştirici olmaya karar veren biri neye göre seçim yapmalı? Hedefe ve sektöre göre net karar matrisi.
Bir kütüphane kurarken gördüğün 1.4.2 ya da 0.1.0 gibi sayılar rastgele verilmez. Canlı sistemlerin tek bir paket güncellemesiyle çökmesini önleyen SemVer (Semantic Versioning), CalVer, ZeroVer ve Git Commit Hash stratejilerinin mühendislik rehberi.
PHP ekosisteminde duyurulan CVE-2026-115560 güvenlik bülteninin arkasındaki gerçek teknik mekanizma nedir? Haber sitelerinin abarttığı 'uzaktan sunucu ele geçirme' söylentilerinin aksine, session.upload_progress ve serialize_handler çakışmasının doğrulanmış analizi ve tek satırlık php.ini çözümü.
Web sitendeki /fatura/1042 adresini 1043 yaptığında başka bir müşterinin faturasını görüyorsan sisteminde OWASP API Top 10'un 1 numaralı açığı olan IDOR (BOLA) var demektir. Sadece UUID kullanmanın neden yetmediğini ve güvenli sorgu mimarisini inceliyoruz.
GitHub uyarılarında ve siber güvenlik haberlerinde sürekli gördüğümüz CVE-2026-XXXX kodları ve 10 üzerinden verilen CVSS puanları tam olarak neyi ifade eder? Bir güvenlik açığının 10.0 tam puan alması için hangi 5 şartın bir araya gelmesi gerekir?
Kullanıcının interneti yavaşladı, 'Ödeme Yap' butonuna üst üste üç kere bastı ve kredi kartından aynı sipariş için üç kere para çekildi! Sadece frontend'de butonu pasif (disabled) yapmak neden yetmez ve gerçek ödeme sistemleri bu krizi Idempotency Key ile nasıl çözer?
Konular
12
# Backend12 2026-10-30 CORS Hatası Nedir ve Aslında Seni Kimden Korur? (Same-Origin Policy & Preflight OPTIONS)2026-10-29 Circuit Breaker Nedir? Cascading Failure (Zincirleme Çöküş) ve Fail-Fast Mimarisi2026-10-25 Ortalık Çok Karışık: Backend Geliştirmeye Başlarken Hangi Dil ve Framework Seçilmeli? (2026 Karar Rehberi)2026-10-24 PHP'de Yeni CVE-2026-115560 Zafiyeti: session.upload_progress ve Deserialization Analizi2026-10-24 IDOR (Insecure Direct Object Reference) Açığı Nedir? Authentication vs Authorization Farkı ve Çözümü2026-10-23 CVE Nedir ve CVSS 10.0 Skoru Ne Anlama Gelir? Yazılımcılar İçin Siber Güvenlik Metrikleri Rehberi… +6Goodies
Videolarda anlattığım kaynakları adım adım işaretleyebileceğin hâliyle topladım.