Bu portfolyonun kendisi en detaylı vaka çalışmam: modern bir stack, %100 Cloudflare altyapısı ve üretim sınıfı bir güvenlik mimarisi.
App Router, sunucu bileşenleri ve tek-URL 7 dilli i18n (TR kanonik).
Site bir Worker olarak dünyanın kenar ağında koşar — klasik sunucu yok, soğuk başlangıç yok.
KV: şifreli veri + rate limit + olay akışı. D1: SQL analitik aynası. Workers AI: sitedeki Llama sohbeti.
Ana site + gelen postayı puanlayıp eleyen spam-filtre worker'ı + cron/uptime worker'ı. Giden mail markalı multipart MIME.
WAF özel kuralları (tarayıcı/bot/datacenter kalkanları), DNSSEC, CAA, HSTS preload, TLS 1.2+, MTA-STS enforce.
Her yazma ucu aynı yığını koşar: same-origin + Turnstile + honeypot + HMAC zaman-tuzağı token + IP rate limit.
KV'deki kişisel veri AES-GCM ile şifreli; "güvenlik" türü mesajlar tarayıcıda mühürlenir (ECDH P-256 + AES-256-GCM, uçtan uca) — sunucu bile okuyamaz.
Honeypot uçları, brute-force sayaçları, istek-seli olayları ve yeni-cihaz alarmları tek güvenlik akışında toplanır; kritik olay sahibine e-posta düşürür (throttle'lı).
Panel Cloudflare Access (e-posta OTP) + ayrı anahtar + brute-force kilidi arkasında; her hassas işlem kurcalama-belirten hash-zincirli denetim kaydına yazılır.
NIST CSF 2.0'a haritalanmış güvenlik dokümantasyon paketi; yedekten geri dönüş tatbikatı yapılmış ve geçmiş durumda.
Her push: otomatik deploy, ardından canlı sitede Playwright duman testleri, ardından CV PDF'i gerekirse yeniden basılıp yayına kopyalanır. Elle adım yok.
Bağımlılık güncellemeleri, sızmış-secret taraması ve zafiyet denetimi CI'da sürekli koşar.
Bir cron worker'ı siteyi 5 dakikada bir yoklar; kesintide ve kurtarmada sahibine e-posta düşer.
Harici servis yok: e-posta, bot koruması, veri, yapay zekâ ve izleme dahil her şey Cloudflare’in ücretsiz katmanında koşar.