Blog

DevOps, Kubernetes, self-hosted infra ve danışmanlık notları.
guvenlik etiketli 18 yazı · filtreyi kaldır
16 Ekim 2026
Docker'da Yayınlanan Port Güvenlik Duvarını Neden Atlar: UFW, DOCKER-USER Zinciri ve Doğru Bağlama Adresi
UFW her gelen bağlantıyı reddediyor görünürken Docker'ın yayınladığı port internete açık kalabilir. Paketin gerçekte izlediği yol, portu bağlama adresiyle kapat...
docker guvenlik linux
Devamını oku →
14 Ekim 2026
Fidye Yazılımına Dayanıklı Yedek: Nesne Kilidi, Sürümleme ve Yazan ile Silenin Ayrılması
Üretim sunucusundan silinebilen bir yedek, o sunucuyu ele geçiren için de silinebilir. Nesne kilidinin iki kipi, ekleme-yalnızca kimlik, anahtarın yeri ve anlık...
yedekleme guvenlik felaket-kurtarma
Devamını oku →
10 Ekim 2026
systemd ile Servis Sertleştirme: ProtectSystem, DynamicUser, Sistem Çağrısı Filtresi ve Servisi Kıran Seçenekler
Konteynere geçmeden bir servisin saldırı yüzeyini birim dosyasından daraltmak: başlangıç şablonu, systemd-analyze security ile ölçmek ve 226/NAMESPACE, JIT, Pri...
linux guvenlik operasyon
Devamını oku →
8 Ekim 2026
Reverse Proxy Arkasında Gerçek İstemci IP'si: X-Forwarded-For, Güvenilir Vekiller ve Sahte Başlıklar
Bir vekilin arkasındaki uygulama istemcinin adresini yalnızca başlıktan öğrenir. X-Forwarded-For'u sağdan okumak, güvenilir vekilleri adresle tanımlamak, nginx,...
guvenlik backend altyapi
Devamını oku →
5 Ekim 2026
Paket Yayınında Uzun Ömürlü Jetondan Kurtulmak: OIDC ile Güvenilir Yayıncı (npm, PyPI, crates.io)
CI gizli değişkeninde duran yayın jetonu sızar, süresi dolar ve gerekenden geniştir. Güvenilir yayıncı bunun yerine CI'ın OIDC kimliğini birkaç dakikalık bir je...
ci-cd guvenlik sir-yonetimi
Devamını oku →
3 Ekim 2026
Kesintisiz Sır Döndürme: Çift Anahtar, Dönüşümlü Kullanıcı ve Eski Değerle Kalan Tüketiciler
Parola ya da anahtar döndürmede kesintiyi değer değil, onu okuyan tüketiciler yaratır. Örtüşme dönemi, çift anahtar ve dönüşümlü kullanıcı yaklaşımları, geçişi...
sir-yonetimi guvenlik operasyon
Devamını oku →
30 Eylül 2026
API'de Hız Sınırlama: Jeton Kovası, Doğru Anahtar ve Dağıtık Sayaç Tuzakları
Sabit pencere neden sınırın iki katını geçirir, IP neden kötü bir anahtardır, Redis'te INCR ve EXPIRE neden bir istemciyi sonsuza dek engelleyebilir ve sınır aş...
api-tasarimi backend guvenilirlik
Devamını oku →
27 Eylül 2026
SaaS'ta Müşteri Alan Adı Desteği: Sahiplik Doğrulama, CNAME Hedefi ve TLS Tuzakları
Müşterinin kendi alan adından sunulan bir SaaS, tek bir CNAME kaydı değildir. Kiracı yönlendirme, sahiplik kanıtı ve sertifika alma üç ayrı problemdir; hangi do...
saas multi-tenant guvenlik
Devamını oku →
23 Eylül 2026
ACME ile Otomatik TLS Sertifika Yönetimi: Doğrulama Yöntemi, Kota ve Durum Saklama
HTTP-01, DNS-01 ve TLS-ALPN-01 arasında seçim, Let's Encrypt kotasının sizi nerede yakalayacağı, yedeklenmesi gereken asıl durum ve bölünmüş DNS, AAAA kaydı ve...
guvenlik altyapi otomasyon
Devamını oku →
19 Eylül 2026
Kubernetes'te Politika Uygulama: OPA Gatekeeper mı Kyverno mu, Ne Zaman Hangisi
RBAC kimin ne yapabileceğini belirler ama neyin geçerli bir kaynak olduğunu belirlemez. Admission controller tabanlı politika motorları bu boşluğu dolduruyor; O...
kubernetes guvenlik otomasyon
Devamını oku →
17 Eylül 2026
Modele değil çıktıya güvenin: otomatik içerikte son savunma hattı
Otomatik bir içerik hattı kurarken en zor iş metni yazmak değil, metnin iç bilgi sızdırmayacağından emin olmaktı. Modele "sızdırma" demenin neden yetmediğini; ç...
guvenlik otomasyon sizinti-onleme
Devamını oku →
14 Eylül 2026
Webhook Tasarımı: Yeniden Deneme, Idempotency ve İmza Doğrulama
Webhook'lar basit görünür ama üretimde üç soru işi karmaşıklaştırır: teslimat garantisi, yinelenen olaylar ve gönderenin kimliği. Bu yazı retry stratejisi, idem...
saas api-tasarimi guvenlik
Devamını oku →
12 Eylül 2026
Service Mesh Ne Zaman Gerekir, Ne Zaman Sadece Karmaşıklık Katar
Istio, Linkerd ve Cilium arasındaki farkı, mesh'i haklı çıkaran gerçek ihtiyaçları ve kurulumdan sonra karşılaşılan somut tuzakları anlatan bir karar rehberi.
kubernetes mimari guvenlik
Devamını oku →
11 Eylül 2026
Değişmez İşletim Sistemi Ne Kazandırır, Ne Kaybettirir
Kök dosya sistemini salt okunur tutan, güncellemeleri imaj değişimi olarak gönderen işletim sistemlerinin üç farklı yaklaşımı, gerçek kazançları ve gözden kaçan...
linux altyapi guvenlik
Devamını oku →
10 Eylül 2026
SaaS'ta Kimlik ve Yetkilendirme: Tek Oturum, Roller ve Kiracı Sınırları
Çok kiracılı bir SaaS üründe kimlik doğrulama, rol ve kiracı sınırı üç ayrı eksendir. Hangi kimlik modelini seçmeli, OIDC federasyonunda kiracı nasıl eşleşmeli,...
saas guvenlik multi-tenant
Devamını oku →
8 Eylül 2026
Cilium ve eBPF: Ağ Politikasında ve Gözlemlenebilirlikte Ne Değişiyor
iptables tabanlı ağ politikaları neden büyük kümelerde tıkanır, eBPF bunu nasıl çözer ve Cilium'un kimlik tabanlı L7 politikaları ile Hubble'ın sidecar'sız gözl...
kubernetes guvenlik gozlemlenebilirlik
Devamını oku →
3 Eylül 2026
Gateway API: Ingress'ten Sonra Ne Değişti
Ingress on yıldır aynı üç dört alanı taşıyor, geri kalan her şey controller'a özel bir yorum satırıyla eklendi. Gateway API bu yamalı yapıyı GatewayClass, Gatew...
kubernetes devops mimari
Devamını oku →
1 Eylül 2026
Kubernetes'te Sır Yönetimi: Hangi Yaklaşımı Ne Zaman Seçmeli
Kubernetes'in yerleşik Secret nesnesi şifreleme değildir. Sealed Secrets, External Secrets Operator, SOPS ve Vault injector arasında seçim yaparken hangi sorula...
kubernetes sir-yonetimi guvenlik
Devamını oku →
[ ← burak.sh'a dön ]