Künye

Next.js 16 · React 19 · TypeScript · Tailwind CSS 4

App Router, sunucu bileşenleri ve tek-URL iki dilli i18n (TR kanonik · EN).

Cloudflare Workers · OpenNext

Site bir Worker olarak dünyanın kenar ağında koşar — klasik sunucu yok, soğuk başlangıç yok.

KV + D1 + Workers AI

KV: şifreli veri + rate limit + olay akışı. D1: SQL analitik aynası. Workers AI: sitedeki Llama sohbeti.

Email Routing + 3 Worker

Ana site + gelen postayı puanlayıp eleyen spam-filtre worker'ı + cron/uptime worker'ı. Giden mail markalı multipart MIME.

Kenar / Edge

WAF özel kuralları (tarayıcı/bot/datacenter kalkanları), DNSSEC, CAA, HSTS preload, TLS 1.2+, MTA-STS enforce.

Form Koruması

Her yazma ucu aynı yığını koşar: same-origin + Turnstile + honeypot + HMAC zaman-tuzağı token + IP rate limit.

Uçtan Uca Şifreleme

İletişim formu ECDH P-256 + AES-256-GCM ile zero-knowledge çalışır; PII sunucuda açık durmaz.

Tespit / Mini-SIEM

Honeypot uçları, brute-force sayaçları, istek-seli olayları ve yeni-cihaz alarmları tek güvenlik akışında toplanır; kritik olay sahibine e-posta düşürür.

Admin

Panel Cloudflare Access (e-posta OTP) + ayrı anahtar + brute-force kilidi arkasında; her hassas işlem kurcalama-belirten hash-zincirli denetim kaydına yazılır.

push → deploy → smoke → cv.pdf

Her push: otomatik deploy, ardından canlı sitede Playwright duman testleri, ardından CV PDF'i gerekirse yeniden basılıp yayına kopyalanır. Elle adım yok.

Dependabot · gitleaks · npm audit

Bağımlılık güncellemeleri, sızmış-secret taraması ve zafiyet denetimi CI'da sürekli koşar.

27.07.2026

Eski arayüzün tüm backend bağları yeni tasarıma tamamlandı: iletişim güvenlik katmanı + canlı widget'lar (ziyaretçi · Spotify · GitHub yıldızları) + CV talep akışı

26.07.2026

Sadeleşme: i18n TR · EN'e indirildi · AI sohbet Llama 3.3 70B'ye yükseltildi · CV PDF yenilendi

26.07.2026

/now · /uses · ziyaretçi defteri · açık tema · offline desteği · uptime izleme

26.07.2026

NIST CSF 2.0 güvenlik yönetişim paketi + 7 boyutlu denetim (92/100) + tam CI otomasyonu

23.07.2026

SEO + erişilebilirlik + performans sprinti; kanonik dil Türkçe

08.06.2026

Mini-SIEM: birleşik güvenlik olay akışı + brute-force tespiti + AI sohbet token kapısı + WAF genişletme

07.06.2026

7 dil eksiksiz: TR · EN · AR · ZH · ES · FR · DE

06.06.2026

Gelen e-posta spam filtresi: Email Routing önüne puanlayıcı worker

05.06.2026

Saldırgan-modeli güvenlik denetimi: tüm bulgular kapatıldı + Access OTP + DNSSEC + CAA

03.06.2026

Uçtan uca şifreli iletişim: ECDH P-256 + AES-256-GCM (zero-knowledge)

02.06.2026

Kenar sertleştirme: WAF özel kuralları + TLS-RPT + MTA-STS + admin dashboard v2

01.06.2026

İletişim hattı çok katmanlı sertleştirme + PII şifreleme + interaktif terminal v2 + canlı widget'lar

26.05.2026

msgxr.dev yayında: alan adı + ilk deploy