Environment Variables Güvenli Yönetimi: .env Dosyalarının Doğrusu
.env dosyası nasıl güvenli yönetilir? VITE_ ve NEXT_PUBLIC_ prefix kuralları, .gitignore, service_role key tehlikesi ve secret rotation stratejisi rehberi.
Nereden başlamalı?
- Supabase Row Level Security ile Yetkilendirme: Kim Neyi Görsün?Çok şubeli bir uygulamada her kullanıcının sadece kendi verisini görmesini nasıl sağlarsınız?
- PostgreSQL SECURITY DEFINER vs INVOKER: Ne Zaman Hangisini Kullanmalı?Supabase'de yazdığınız fonksiyon RLS'yi bypass mı ediyor?
- PostgreSQL ile Merkezi Audit Log: Kim, Ne Zaman, Neyi Değiştirdi?Şirket vericisini kim bozdu?
Tüm yazılar
API Güvenlik Kontrol Listesi: Rate Limiting, CORS ve Input Validation
API güvenliği nasıl sağlanır? Express.js rate limiting, CORS yapılandırması, Zod ile input validation, SQL injection önleme ve Supabase anon key...
PostgreSQL SECURITY DEFINER vs INVOKER: Ne Zaman Hangisini Kullanmalı?
Supabase'de yazdığınız fonksiyon RLS'yi bypass mı ediyor? SECURITY DEFINER ve INVOKER arasındaki farkı, hangi durumda hangisini kullanacağınızı basitçe...
Supabase Row Level Security ile Yetkilendirme: Kim Neyi Görsün?
Çok şubeli bir uygulamada her kullanıcının sadece kendi verisini görmesini nasıl sağlarsınız? Supabase RLS ile veritabanı seviyesinde güvenlik rehberi.
PostgreSQL ile Merkezi Audit Log: Kim, Ne Zaman, Neyi Değiştirdi?
Şirket vericisini kim bozdu? Kim, ne zaman, neyi değiştirdi? PostgreSQL trigger ve jsonb mimarisiyle tek fonksiyondan devasa Audit-Log (Denetim İzi)...
Sık sorulan sorular
Supabase’de her kullanıcının sadece kendi şubesinin verisini görmesi nasıl sağlanır?
Tablolarda RLS açılır ve politika, oturumdaki kullanıcının rolü ile şube yetkilerini kontrol eder. Böylece kural uygulama kodunda değil veritabanında uygulanır; istemci sorgusu ne olursa olsun yetkisiz satır dönmez. Detaylı rehber →
SECURITY DEFINER fonksiyonu RLS’yi atlar mı?
Evet. SECURITY DEFINER fonksiyonlar, fonksiyonu tanımlayan kullanıcının yetkileriyle çalışır ve RLS’yi atlayabilir. Kullanıcı verisini döndüren fonksiyonlarda varsayılan olarak SECURITY INVOKER tercih edilmelidir. Detaylı rehber →