Güvenlik, Hız ve Altyapı

En sık görülen belirti, sayfanın mobil bağlantıda geç açılmasıdır. Kullanıcı beklerken geri döner; bu kayıp analitikte yüksek çıkma oranı olarak görünür ama sebebi genellikle içerik değil, ağırlıktır. İkinci belirti kesintidir: site zaman zaman erişilemez olur, sebebi araştırılmaz ve sorun kendiliğinden geçtiği için kayıt altına alınmaz.

Üçüncü belirti güvenlik tarafındadır. Yönetim girişi herkese açık bir adresteyse, güncellemeler takip edilmiyorsa ve yedeğin geri yüklenip yüklenmediği hiç denenmemişse risk zaten oradadır. Test edilmemiş yedek, yedek sayılmaz; kurtarma provası yapılmadan sistemin güvende olduğu söylenemez.

İlk katman taşımadır: tüm trafik güncel sertifikayla şifrelenir, şifresiz erişim kalıcı olarak yönlendirilir, güvenlik başlıkları tanımlanır. İkinci katman uygulama güvenlik duvarıdır; bilinen saldırı desenleri istek daha uygulamaya ulaşmadan elenir ve aşırı istek gönderen kaynaklar sınırlandırılır.

Üçüncü katman erişim yönetimidir: yönetim ekranları rol bazlı korunur, oturumların süresi sınırlıdır, kritik işlemler kayıt altına alınır. Dördüncü katman ise kurtarmadır. Veritabanı ve dosyalar düzenli aralıklarla yedeklenir, yedekler ayrı bir konumda saklanır ve geri yükleme belirli aralıklarla denenir. Bu katmanlar kurumsal web ve özel yazılım projelerinde baştan kurulur, sonradan eklenen bir yama olarak bırakılmaz.

Ölçüm laboratuvar testiyle sınırlı kalmaz; asıl referans gerçek kullanıcıların cihazlarından gelen saha verisidir. Üç gösterge belirleyicidir: en büyük içeriğin ne kadar sürede göründüğü, kullanıcı etkileşimine yanıt süresi ve yükleme sırasında düzenin kayıp kaymadığı. Bu üçü hem kullanıcı deneyimini hem arama sıralamasını doğrudan etkiler.

Değişiklikler ise somuttur: görseller modern biçimlere çevrilip doğru boyutta servis edilir, yazı tipleri yerelden ve önceden yüklenir, kullanılmayan kod ayıklanır, statik dosyalar içerik dağıtım ağından sunulur ve önbellek politikası sürümlemeyle kurulur. Sürümsüz statik dosya, yayın sonrası eski içeriğin sunulmasına yol açar; bu yüzden her dosya içerik değiştiğinde yeni adres alır. Uygulama tarafındaki karşılığını sıfır CLS ve Core Web Vitals yazımızda anlattık; ölçümün arama tarafındaki etkisi SEO ve AEO çalışmasıyla birlikte takip edilir.

Kapsam mevcut durumun denetimiyle başlar:

• Altyapı denetimi: sunucu kaynakları, sürümler, açık portlar ve güncellik durumu
• Sertifika ve güvenlik başlıkları; şifresiz erişimin kapatılması
• Güvenlik duvarı, istek sınırlama ve bot trafiği yönetimi
• Erişim yönetimi: rol bazlı yetki, oturum politikası ve işlem kayıtları
• Otomatik yedekleme ve düzenli geri yükleme provası
• İçerik dağıtım ağı, önbellek politikası ve sürümlü statik dosya kurulumu
• Performans iyileştirmesi: görsel, yazı tipi, kod ayıklama ve düzen kayması kontrolü
• İzleme ve uyarı: erişilebilirlik kontrolü, hata takibi ve kaynak eşiği bildirimleri

Trafik çok düşükken kurulan çok katmanlı altyapı, çözmediği bir sorunun bakımını üretir. Günde birkaç ziyaret alan bir site için ayrı önbellek katmanları, yük dengeleme ve gelişmiş izleme kurmak hem maliyet hem karmaşıklık ekler. Bu aşamada doğru sıra bellidir: önce talep, sonra ölçekleme.

İkinci yanlış senaryo, asıl darboğaz uygulamadayken altyapıya para harcamaktır. Yavaşlığın kaynağı ağır sorgular veya şişkin sayfa yapısıysa daha güçlü sunucu yalnızca semptomu bir süre örter. Üçüncüsü, kurulan katmanın kimse tarafından izlenmemesidir: uyarı kurulup okunmuyorsa ve olay kaydı tutulup incelenmiyorsa sistem kâğıt üzerinde korunmuş sayılır. İzlenmeyen koruma, olmayan korumadır; bu üç durumda önce ölçüm ve sahiplik, sonra yatırım.