~/map

Terminal

Bilgisayarına metinle komut verdiğin arayüz: yazdığın komut anında çalışır. Bu alandaki neredeyse her araç önce komut olarak, sonra düğme olarak belgelenir; terminalden kaçmak seni sadece aracın değil, belgelerin de dışında bırakır.

Çalışma dizini

Bir komutun kendini "içinde" saydığı klasör. "Dosya bulunamadı" hatalarının çoğu aslında eksik dosya değildir: dosya duruyordur, komut yalnızca başka bir yerden çalıştırılmıştır.

Traceback (hata izi)

Bir program durduğunda yazdırdığı metin bloğu. Aşağıdan yukarı oku: son satır hatanın adını, üstündekiler oraya hangi dosyalarının götürdüğünü söyler, bu bir harita, ceza değil.

Şurada öğretiliyor Sıfırdan Başlangıç: İlk Commit'ine Kadar

Sanal ortam

Bir dilin paketlerinin tek bir projeye özel kopyası. Olmadığında iki proje aynı kurulu sürümler üzerinde çekişir ve birini düzeltmek sessizce diğerini bozar.

Bağımlılık dosyası

Bir projenin çalışmak için neye ihtiyaç duyduğunu sürümleriyle listeleyen dosya. "Şunları kur" cümlesini, başka birinin ya da bir sunucunun sensiz izleyebileceği tekrarlanabilir bir talimata çeviren şey budur.

"Bende çalışıyordu"

Kodun doğru olduğu hâlde başkasında bozuk olduğu arıza sınıfı: eksik bir değişken, farklı bir sürüm, başka bir saat dilimi. Mantıkta bir yanlış yoktur: mantığı yeniden okumanın bunu asla bulamamasının sebebi tam olarak budur.

Şurada öğretiliyor Sıfırdan Başlangıç: İlk Commit'ine Kadar

Commit

Bir projenin geçmişindeki kayıt noktası; neyin değiştiğini söyleyen bir mesajla birlikte. Değeri yedek olması değil: "bu ne zaman bozuldu?" sorusuna hatıra yerine cevap verebilmesidir.

Yok sayma listesi

Sürüm kontrolünün asla kaydetmemesi gereken dosyaların listesi: sırlar, yerel veritabanları, derleme çıktısı. Bir kez commit'lenen anahtar, dosyayı silsen de geçmişte kalır; bu yüzden liste ilk sızıntıdan sonra değil, ilk commit'ten önce yazılır.

Uzak depo

Projenin dizüstünde değil, bir sunucuda duran kopyası. İşi paylaşılabilir, incelenebilir ve kaza sonrası kurtarılabilir kılan şey budur: portföyde ise işverenin gerçekten açtığı nesnedir.

Şurada öğretiliyor Sıfırdan Başlangıç: İlk Commit'ine Kadar

Proje talimat dosyası

Depoda duran ve bir AI asistanına bu projenin kurallarını söyleyen dosya: teknoloji yığını, kuralları, dokunmaması gerekenler. Olmadığında projeyi her konuşmada baştan anlatır ve her seferinde başka biçimde bir cevap alırsın.

Üretilen kodu doğrulamak

Üretilen kodun iddia ettiği şeyi yaptığını kanıtlama alışkanlığı: çalıştırmak, okumak, sözünü etmediği uç durumu denemek. Model makul kod üretir; makul ile doğru, tam da bakmayı bıraktığın yerde ayrışır.

Şurada öğretiliyor Sıfırdan Başlangıç: İlk Commit'ine Kadar

Büyük dil modeli

Devasa miktarda metinle, sırada ne geldiğini tahmin etmek üzere eğitilmiş bir program. Bildiği izlenimi veren her şey bu tek işlemden doğar; haklıyken de haksızken de aynı tonda emin olmasının sebebi budur.

Token

Modelin okuyup yazdığı birim: kelimenin değil, kelime parçasının karşılığı. Önemi şu: fatura token üzerinden kesilir, sınır token üzerinden konur, kırpma token üzerinden olur; yani buradaki her kararın para birimidir.

Context window

Modelin aynı anda görüş alanında tutabildiği en fazla token sayısı: talimatların, konuşma ve getirilen belgeler bu alanı paylaşır. Aşarsan API isteği düpedüz reddeder; sessiz hâli daha kötüdür, çünkü orada yer açmak için en eski turu kırpan senin kendi kodundur.

Halüsinasyon

Akıcı, düzgün kurulmuş ama basitçe doğru olmayan bir cevap. Yamalanacak bir kusur değil, tahminin doğasında olan bir özellik; bu yüzden mühendislik cevabı temellendirme ve doğrulamadır, daha sert bir talimat değil.

Model seçimi

Hangi isteği hangi modelin karşılayacağını, sıralama tablosuna değil işin kendisine bakarak seçmek. Yönlendirme ya da sınıflandırma işini eldeki en büyük modele göndermek, bir AI özelliğinin daha iyi olmadan pahalılaşmasının en yaygın yoludur.

Şurada öğretiliyor Temeller: LLM'ler & İlk AI Uygulaman

Inference API

Prompt gönderip cevap aldığın HTTP uç noktası. Onu gövdesi, başlıkları ve durum kodu olan sıradan bir istek olarak görebildiğin an, "AI çağırmak" etrafındaki gizemin çoğu dağılır.

API anahtarı

Hesabını sağlayıcıya tanıtan ve faturanın bağlı olduğu sır. Yeri, sunucunun okuduğu bir ortam değişkenidir: kaynak kodunda değil, tarayıcının indirdiği hiçbir şeyde değil.

Sistem prompt'u

Bir konuşmada modelin rolünü ve kurallarını belirleyen, kullanıcının yazdığından ayrı tutulan talimat. Bu ayrım aynı zamanda, kullanıcının metni emir vermeye başladığı an için ilk savunma hattıdır.

Stream etmek

Cevabı tamamını beklemek yerine üretildikçe token token almak. Üretimi hızlandırmaz; beklemeyi görünür kılar: bu başka bir fayda ve çoğu zaman daha büyüğüdür.

Temperature

Sonraki token seçilirken ne kadar rastlantıya izin verildiğini belirleyen ayar. Ayrıştırmayı planladığın her şeyde düşük tut; yalnızca çeşitliliğin amaç olduğu yerde yükselt.

Şurada öğretiliyor LLM API'leri ile Çalışma

Token fiyatlaması

Sağlayıcılar gönderilen ve dönen token başına, genelde farklı oranlarla ücret alır. Herhangi bir tasarıma girişmeden önce günlük istek sayısıyla çarp: bir mimariye karar veren sayı çağrı başına değil, aylıktır.

Rate limit

Sağlayıcının belirli bir zaman aralığında ne kadar gönderebileceğine koyduğu tavan. Önceden uyarı olarak değil, gerçek trafiğin ortasında hata olarak gelir; bu yüzden karşılığı ihtiyaç duymadan önce yazılır.

Üstel geri çekilme

Başarısız bir isteği, her denemede ikiye katlanan ve üstüne rastgele bir pay eklenen bir bekleme sonrası yeniden denemek. İkiye katlama zorlanan servisi dövmeni engeller; rastgelelik, jitter, ise birlikte hata alan tüm istemcilerin birlikte yeniden deneyip aynı yığılmayı yeniden yaratmasını engeller.

Yerel model

Sağlayıcının değil, senin kontrol ettiğin donanımda çalışan model. Zirve kaliteden vazgeçip token başına maliyetsizliği, verinin makineden çıkmamasını ve rate limit'siz çalışmayı alırsın: sanılandan daha sık doğru çıkan bir takas.

Şurada öğretiliyor Temeller: LLM'ler & İlk AI Uygulaman · LLM API'leri ile Çalışma

Prompt

Modele gönderdiğin her şey: talimat, örnekler, getirilen bağlam, kullanıcının sözleri. Onu yazdığın bir soru değil, tasarlanmış bir girdi olarak görmek prompt mühendisliğinin gerçekten başladığı yerdir.

Few-shot prompting

Biçimi kelimelerle anlatmak yerine iki üç çözülmüş girdi-çıktı çifti göstermek. Bir şekli olan her şeyde gösterme, anlatmayı yener, üstelik yerini aldığı paragraftan daha az token harcar.

Düşünce zinciri

Modelden bir cevaba bağlanmadan önce ara adımları yürütmesini istemek. Gerçekten çok adımlı akıl yürütmede işe yarar, geri kalan her şeyde token harcar; yani bedava bir yükseltme değil, bir satın alma kararıdır.

Yapılandırılmış çıktı

Modeli, makinenin okuyabileceği bir biçimde, genelde verdiğin şemaya uyan JSON ile, cevap vermeye zorlamak. Bir AI demosu ile bir AI özelliği arasındaki çizgi budur; çünkü programın geri kalanı ancak biçimleri tüketebilir.

Çıktı doğrulama

Modelin cevabını, kodun ona göre iş yapmadan önce şemana ve kurallarına karşı kontrol etmek. Model, tesadüfen senin tarafında olan güvenilmez bir girdi kaynağıdır.

Prompt injection

Modelin okuduğu metnin (kullanıcı girdisi, çekilen bir sayfa, yüklenen bir belge) modelin sonra uyduğu talimatlar taşıdığı saldırı. Sistem prompt'unun bir güvenlik sınırı olmamasının ve getirilen içeriğin asla güvenilir sayılmamasının sebebi budur.

Prompt gerilemesi

Önündeki vakayı düzeltirken daha önce çalışan üç vakayı sessizce bozan prompt değişikliği. Sabit bir test kümesi olmadan görünmez; prompt yazmakla değerlendirmenin pratikte aynı disiplin olmasının sebebi budur.

Şurada öğretiliyor LLM API'leri ile Çalışma · Prompt Mühendisliği

Embedding

Bir metin parçasının anlamını temsil eden ve benzer anlamların birbirine yakın düşeceği şekilde düzenlenmiş sayı listesi. Bir aramanın "nasıl iptal ederim" ile "aboneliğinizi sonlandırmak" arasında ortak kelime olmadan eşleşme kurmasını sağlar.

Vektör araması

Sorgununkine en yakın embedding'e sahip kayıtları bulmak. Hızlı ve hoşgörülü, ve her zaman bir şey döndürür, ilgili hiçbir şey olmadığı durumlar dâhil.

Hibrit arama

Vektör aramasını sıradan anahtar kelime aramasıyla birlikte çalıştırıp sonuçları birleştirmek. Vektörler tam eşleşmelerde (hata kodları, parça numaraları, özel adlar) zayıftır, anahtar kelimeler ise başka sözcüklerle anlatımda; ikisi birbirinin kör noktasını kapatır.

Parçalama (chunking)

Belgeleri, işe yarar biçimde embed edilip getirilebilecek kadar küçük parçalara bölmek. Çok büyük kesersen cevap çevresindeki metinde boğulur; çok küçük kesersen önemli olan cümle neye atıfta bulunduğunu kaybeder.

Şurada öğretiliyor Embeddings & Vektör DB'ler · Retrieval-Augmented Generation

RAG

Önce ilgili metni getirip modele ondan cevap verdirme kalıbı. Halüsinasyona verilen standart cevaptır, çünkü soruyu "sen ne biliyorsun?"dan "burada ne yazıyor?"a çevirir.

Temellendirme

Cevabın verilen kaynaklardan gelmesini ve kaynaklarda yoksa bunu açıkça söylemesini şart koşmak. "Bilmiyorum" doğru bir çıktıdır; onu üretemeyen bir sistem yerine bir şey uydurur.

Alıntı

Cevabın geldiği pasajı işaret etmesini sağlamak, ki okuyan kontrol edebilsin. Alıntılar getirilen metne karşı doğrulanmalıdır, güvenilmemelidir: kaynak istenen bir model, doğru görünen ama hiçbir şeye karşılık gelmeyen bir alıntıyı seve seve üretir.

Yeniden sıralama

Getirilen adayları modele ulaşmadan önce yeniden sıralayan, ikinci ve daha dikkatli bir geçiş. Ucuz getirme yirmi makul pasaj bulur; yeniden sıralama, context window'u hangi beşine harcamaya değeceğine karar verir.

Şurada öğretiliyor Retrieval-Augmented Generation

Getirme recall'ü

Gerçekten ilgili pasajların, getirmenin fiilen döndürdüğü oranı. Sonraki her şeyin tavanıdır: doğru pasaj hiç gelmiyorsa, hiçbir prompt, model ya da ayar cevabı kurtaramaz.

Belge alma hattı

Gerçek dosyaları (PDF'ler, sayfalar, dışa aktarımlar) parçalayabileceğin temiz metne çeviren hat. Getirme projelerinin çoğu sessizce burada çuvallar: taranmış bir PDF, hiçbir uyarı vermeden sıfır karakter olarak indekslenir.

Şurada öğretiliyor Retrieval-Augmented Generation

Araç çağırma

Modele, çalıştırmanı isteyebileceği fonksiyonların listesini vermek ve onları kendin çalıştırmak. Model hiçbir şey yürütmez, yalnızca bir istek üretir; izin sınırını çizmenin de yanlış çizmenin de sana ait olmasının sebebi tam olarak budur.

Agent döngüsü

Model, araç çağrısı, sonuç, yeniden model: iş bitene kadar tekrarlanan döngü. "Agent" diye satılan her şey, bu döngünün bir biçimi artı ne zaman duracağına karar veren kurallardır.

Araç açıklaması

Bir aracın ne yaptığını ve ne zaman kullanılması gerektiğini anlatan metin. Belge değil, prompt'tur: belirsiz bir açıklama, bir agent'ın yanlış araca uzanmasının en yaygın tek sebebidir.

Durma koşulu

Döngüyü bitiren bütçe: adım sayısı, token tavanı, harcama sınırı, süre limiti. Olmadığında takılan bir agent arıza vermez: devam eder ve ödemeye devam eder.

Idempotency

Bir işlemi iki kez yapmanın, bir kez yapmakla aynı etkiye sahip olması özelliği. Yeniden denemeyi güvenli kılan şey budur; olmadığında hata yönetiminin eklediği yeniden deneme, kartı iki kez çeker ya da e-postayı iki kez gönderir.

MCP

Araçları ve veriyi modellere standart bir biçimde açan açık protokol; böylece bir yetenek her uygulama için değil, bir kez yazılır. Aynı protokol, aynı uyarı: başka bir yerden gelen araç açıklaması güvenilmez metindir.

İş akışı, agent değil

Adımları sabit ve bilinen bir işin sıradan kod olması gerektiği kararı. Agent'lar maliyetlerini yalnızca sonraki adımın gerçekten son sonuca bağlı olduğu yerde hak eder; başka her yerde karşılıksız gecikme, harcama ve belirsizlik ekler.

Şurada öğretiliyor AI Agent'lar & Tool Calling

Çok-modlu model

Aynı istekte metinden fazlasını kabul eden model: görüntü, ses, kimi zaman video. Hem isteğin biçimini hem faturanın boyutunu değiştirir, çünkü bir görüntü şaşırtıcı sayıda token eder.

Konuşmadan metne

Sesi metne çevirip hattın geri kalanının onu normal işleyebilmesini sağlamak. Doğruluk aksana, arka plan gürültüsüne ve alana özgü kelimelere göre sert biçimde değişir; bu yüzden varsayılacak değil, kendi kayıtlarında ölçülecek bir bileşendir.

Görüntü üretimi

Bir açıklamadan görüntü üretmek. Çıktının süs ya da taslak olduğu yerde faydalı, birinin onu yaşanmış bir şeyin kaydı olarak okuyabileceği yerde tehlikelidir.

Şurada öğretiliyor Multimodal AI

Fine-tuning

Var olan bir modeli, davranışını değiştirmek için kendi örneklerinle daha ileri eğitmek. Biçimi, olgulardan çok daha iyi öğretir: olgular için getirme hem daha ucuz hem düzeltilebilir hem de güncel kalır.

LoRA

Özgün modeli donduran ve yanına küçük bir ek ağırlık kümesi eğiten fine-tuning yöntemi: kat kat daha az eğitilebilir parametre ve tek kişinin kiralayabileceği bir bellek ayak izi. Fine-tuning'i bir kümeden alıp ödünç alınmış tek bir GPU'ya taşıyan şey budur.

Niceleme (quantization)

Modelin ağırlıklarını daha düşük hassasiyette saklayarak daha az belleğe sığdırmak ve daha hızlı çalıştırmak. Bir kalite bedeli vardır ve bunu ölçmenin tek dürüst yolu başkasının grafiğini okumak değil, kendi işinde ölçmektir.

Eğitim verisi hazırlığı

Bir fine-tune'un öğreneceği örnekleri kurmak ve temizlemek: kişisel veriyi ayıklamak dâhil. Eğitim başlamadan önce yapılmak zorundadır, çünkü bir modele öğrendiğini unutturamazsın.

Şurada öğretiliyor Fine-tuning & Açık Modeller

Değerlendirme kümesi

Doğru çıktısı üzerinde uzlaşılmış, sabit bir girdi kümesi; her değişiklikten sonra çalıştırılır. Bir kez yazılmış yirmi satır, kanıta dayanarak yayınlamakla en son denediğin örneğe dayanarak yayınlamak arasındaki farkın tamamıdır.

Yargıç olarak LLM

Bir modelin çıktısını, yazılı bir rubriğe göre başka bir modele puanlatmak. İnsan hükmüyle ancak rubrik işe özgü olduğunda örtüşür; düpedüz "bu iyi mi" diye sorulduğunda neredeyse her şeye evet der.

Precision ve recall

İki farklı yanlış olma biçimi: precision döndürdüğünün ne kadarının doğru olduğu, recall doğru olanın ne kadarını döndürdüğün. Tek bir doğruluk sayısı hangisinde battığını gizler ve birini iyileştirmek genelde diğerine mal olur.

Altın örnek

Doğru çıktısı önceden kararlaştırılan ve bir gerilemeye uysun diye sessizce düzeltilmeyen vaka. Koşu geçsin diye beklenen cevabı güncellemeye başladığın an, değerlendirme kümesi süse dönüşmüştür.

Şurada öğretiliyor Değerlendirme, Güvenlik & Korkuluklar

Birim testi

Kodun küçük bir parçasına yapılan, her değişiklikte çalıştırılabilecek kadar hızlı otomatik kontrol. İşi programın doğruluğunu kanıtlamak değil: çalışan şeyi hangi değişikliğin bozduğunu sana söylemektir.

Uçtan uca test

Ürünün tamamını, gerçek ekranlar ve gerçek sunucu üzerinden bir insanın kullandığı gibi süren test. Yavaştır ve asla bozulmaması gereken iki üç akış için buna değer: kayıt olmak, ödemek, göndermek.

Cihaz ve tarayıcı matrisi

Bir sürümün üzerinde kontrol edildiği gerçek cihaz ve tarayıcıların yazılı listesi; çünkü senin dizüstün yüzlerce yapılandırmadan yalnızca biri. Otomasyon, gönder düğmesinin ekran klavyesinin arkasında kaldığını göremez.

Gerileme

Daha önce çalışan ve artık çalışmayan şey. Canlı bir üründeki mühendislik emeğinin çoğu yeni özelliklere değil bu kategoriye gider; yukarıdaki testlerin asıl varlık sebebi budur.

Şurada öğretiliyor Test ve Kalite: Başkası Öğrenmeden Çalıştığını Bilmek

Asgari uygulanabilir ürün

Gerçek bir kullanıcıya asıl değeri ulaştıran en küçük sürüm. Beceri neyi dâhil edeceğini seçmek değil: neyi dışarıda bırakacağına karar vermek ve sebebini tek cümlede söyleyebilmektir.

Çekirdek döngü

Kullanıcının tekrarladığı ve ürünü geri dönmeye değer kılan tek eylem. Onu tek cümlede adlandıramıyorsan yol haritan, birbirini tutan hiçbir şeyi olmayan bir özellik listesidir.

Kullanıcı akışı

Bir kişinin tek bir işi bitirmek için attığı sıralı adımlar: girişten sonuca. Onu çizmek, eksik ekranların (boş durum, hata, onay) ihtiyaç duyulduktan sonra değil, önce bulunma yoludur.

Wireframe

Hiçbir görsel biçim yokken çizilen, kasten çirkin bir yerleşim taslağı. Bütün değeri, atılabilecek kadar ucuz olmasıdır; kötü bir kurgunun, birileri onu boyadı diye hayatta kalmasını engeller.

Şurada öğretiliyor Ürünü Tanımlamak: Fikirden Kurulabilir Bir Tanıma

İstemci ve sunucu

Ziyaretçinin tarayıcısında çalışan kodla senin kontrol ettiğin makinede çalışan kod arasındaki ayrım. İstemcinin söylediği her şey, onu elinde tutan kişi tarafından değiştirilebilir; uygulama güvenliğindeki en belirleyici tek olgu budur.

HTTP durum kodu

Bir isteğe verilen üç haneli hüküm: 2xx çalıştı, 3xx taşındı, 4xx yanlış bir şey gönderdin, 5xx sunucu bozuldu. Onları okumayı öğrenmek "çalışmıyor" cümlesini cevabı olan bir soruya çevirir, ve 4xx/5xx çizgisi yeniden denemenin anlamlı mı beyhude mi olduğunu belirler.

API uç noktası

Sunucunda adreslenebilir tek bir işlem, bir URL artı bir metot, doğrulanmış girdi alır, tanımlı bir biçim döndürür. Aynı zamanda ürününün kurallarının gerçekten var olduğu tek yerdir.

Tarayıcı geliştirici araçları

Her tarayıcıda hazır gelen ağ ve konsol panelleri; her isteği, gövdesini, durumunu ve süresini gösterir. Neyin bozuk olduğuna dair tartışmaların çoğu, biri onları açtıktan bir dakika sonra biter.

Arayüz durumları

Bir ekranın "çalışıyor" dışında ihtiyaç duyduğu durumlar: boş, yükleniyor, hata ve geçersiz girdi. Yalnızca mutlu yolu tasarlamak, bütün testler geçerken ürünün bozuk hissettirmesinin yoludur.

Şurada öğretiliyor Uygulamanın İskeleti: Frontend, Backend ve Aradaki Hat

Şema

Verinin içinde yaşadığı tablolar, kolonlar ve ilişkiler. Birinci günde değiştirmesi ucuz, iki yüzüncü günde pahalıdır; bu yüzden tek satırı yazılmadan önce bir saatlik çizime değer.

Migration

Şemaya yapılan sürümlenmiş, tekrarlanabilir ve her ortamda aynı şekilde uygulanan değişiklik. Alternatifi, canlı veritabanını elle düzenlemek, bozulmadığı güne kadar çalışır ve o günün geri alması yoktur.

Kimlik doğrulama

Birinin kim olduğunu belirlemek: kayıt, giriş, oturum ve parolaları yavaş, tuzlanmış bir parola özetiyle saklamak, genel amaçlı bir özet fonksiyonuyla değil; o tasarımı gereği hızlıdır, dolayısıyla kırılması da hızlıdır. Yalnızca "sen kimsin" sorusuna cevap verir; ne yapabileceği ayrı bir sorudur.

Yetkilendirme

Kimliği belirlenmiş bir kişinin neyi görüp ne yapabileceğine karar vermek; her istek için sunucuda kontrol edilir. Düğmeyi gizlemek yetkilendirme değildir: istek elle yazıldığında yine çalışır.

OAuth ile giriş

Başka bir yerde tutulan bir hesapla giriş yapmak; böylece parolayı hiç ellemezsin. Bir jeton ve küçük bir profil alırsın, tam olarak kullanıcının onayladığı kadarını, ve yönlendirme adresi kaydettiğinle harfi harfine eşleşmek zorundadır.

Veri izolasyonu

Bir kullanıcının sorgusunun asla başka bir kullanıcının satırlarını döndürememesini sağlamak. Hata nadiren gösterişlidir: kimsenin hassas saymadığı bir ekranda, kullanıcı süzgecini unutmuş tek bir sorgudur.

Şurada öğretiliyor Veri ve Kimlik: Bir Şeyleri Saklamak ve Kimin İstediğini Bilmek

Bot trafiği

Açık formlarına ve uç noktalarına gelen otomatik istekler; adresi kaç insanın bildiğinden bağımsız olarak yayından günler sonra gelir. Buna hazırlanmak paranoya değil, açık bir URL'nin olağan hâlidir.

Honeypot alanı

İnsandan gizli, naif otomasyona görünür bir form alanı; onu dolduran her şey elenir. Gerçek bir ziyaretçiye hiçbir bedeli yoktur; bu yüzden eklenecek ilk, kaldırılacak son savunmadır.

CAPTCHA

Ziyaretçiden insan olduğunu kanıtlamasını isteyen bir doğrulama. Etkilidir ama sabır ve erişilebilirlik açısından pahalıdır; bu yüzden sitenin tamamına değil, gerçekten kötüye kullanılan uç noktaya konur.

Kısıtlama

Tek bir çağıranın ne sıklıkta işlem yapabileceğini adrese, hesaba ya da anahtara göre sınırlamak. Otomatik bir saldırıyı felaketten rahatsızlığa indirir; aynı zamanda hevesli tek bir kullanıcının model bütçeni herkes adına tüketmesini engeller.

Şurada öğretiliyor Kötüye Kullanım ve Güvenlik: Spam, Botlar, İkinci Faktörler ve Sızıntılar

Girdi doğrulama

Gelen her değeri, mantığına ulaşmadan önce tipi, boyutu ve biçimi açısından kontrol etmek: sunucuda, her seferinde, tarayıcının zaten kontrol ettiği yerlerde bile. Tarayıcının kontrolü kullanıcıya bir nezakettir, bir denetim değil.

Tek doğru sunucudur

Önemli olan her olgunun (ödenen tutar, sahip olunan izin, kazanılan puan) sunucuda kararlaştırılması ve istemciden asla kabul edilmemesi kuralı. Tarayıcının iddia edebildiği her şeyi bir kişi de iddia edebilir.

Webhook imzası

Bir ödeme sağlayıcısından geldiğini iddia eden geri çağrının gerçekten oradan geldiğinin kriptografik kanıtı. Onsuz, siparişleri ödendi diye işaretleyen uç nokta herkesin çağırabileceği açık bir uç noktadır.

Yükleme güvenliği

Yüklemeleri düşman saymak: uzantıya değil gerçek içerik tipine bakmak, boyutu sınırlamak, dosyayı sunulan dizinin dışında saklamak ve kullanıcının verdiği adı asla yeniden kullanmamak.

Şurada öğretiliyor Kötüye Kullanım ve Güvenlik: Spam, Botlar, İkinci Faktörler ve Sızıntılar

Sır

Bir şeye erişim veren anahtar, jeton ya da parola. Arıza biçimi neredeyse hiç hırsızlık değildir: alışkanlıktır: sürüm kontrolüne commit'lenir, ekran görüntüsüne yapıştırılır, log'a yazılır, tarayıcıya gönderilir.

İki aşamalı doğrulama

Parolanın ötesinde ikinci bir kanıt istemek; genelde bir uygulamadan gelen değişken kod. Atlanan kısım kurtarma kodlarıdır: bir güvenlik özelliğinin, dışarıda kalmış kullanıcılarla dolu bir destek kuyruğuna dönüşme yolu budur.

Hata mesajı sızıntısı

Kullanıcıya iç detayları veren hata: yığın izi, sorgu, dosya yolu, kütüphane sürümü. Detayı okuyabileceğin yere logla, ziyaretçiye onun yerine bir referans numarası göster.

Güvenlik başlıkları

Tarayıcıya, sayfanın neyi yükleyip ne yapabileceğini söyleyen yanıt başlıkları. Kimse denemeden önce bütün saldırı kategorilerini ortadan kaldıran, küçük ve sıkıcı bir yapılandırma.

Şurada öğretiliyor Kötüye Kullanım ve Güvenlik: Spam, Botlar, İkinci Faktörler ve Sızıntılar

Ortam değişkeni

Bir programa kodunun dışından verilen yapılandırma: anahtarlar, veritabanı adresleri, hangi kipte olduğu. Aynı kodun tek bir düzenleme olmadan test verisiyle de canlı veriyle de çalışmasını sağlayan şeydir.

Geliştirme, staging, üretim

Geliştirmeyi, provayı ve canlıyı ayrı verilere, ayrı anahtarlara ve ayrı veritabanlarına sahip ayrı sistemler olarak tutmak. Bu haritadaki başka her şey yeniden dağıtarak düzeltilebilir; canlı kullanıcı verisine kaçan bir komut düzeltilemez: ayrımın alışkanlık değil yapısal olmasının sebebi budur.

Barındırma platformu

Uygulamanı senin yerine çalıştıran servis. Asıl soru hiçbir zaman hangisinin en iyi olduğu değil, bu şekle hangisinin uyduğudur (sürekli açık sunucu, istek üzerine çalışan fonksiyon, statik dosyalar) ve trafik geldiğinde ne kadar tuttuğudur.

DNS

Alan adını, onu sunan makinenin adresine çeviren sistem. Değişiklikler internete yayılırken zaman alır; bir sitenin sen düzelttikten bir saat sonra hâlâ "bozuk" olmasının sebebi budur.

HTTPS

HTTP'nin TLS üzerinden taşınması: trafik şifrelenir, böylece aradaki kimse okuyup değiştiremez; sertifika ise sunucunun gerçekten o alan adına ait olduğunu kanıtlayan şeydir. Artık ciddi her barındırmada ücretsiz ve otomatiktir; yokluğu her ziyaretçiye tek kelime okumadan önce gösterilir.

CI/CD

Her push'ta testlerini çalıştıran ve geçtiklerinde dağıtan hat. Amacı hız değil: testleri çalıştırmanın, yorgun birinin atlamaya karar verebileceği bir şey olmaktan çıkmasıdır.

Şurada öğretiliyor Yayına Almak ve Sonrası

Sayfa metadata'sı

Her sayfanın arama motorlarına ve sohbet istemcilerine bildirdiği başlık ve açıklama. Bir kişinin tıklayıp tıklamamaya karar vermeden önce okuduğu cümledir; yani yapılandırma değil, ürün metnidir.

Paylaşım kartları

Bir bağlantının sosyal bir uygulamaya ya da mesajlaşmaya yapıştırıldığında gösterdiği görsel ve metin. Eksikliği hiçbir şeyi bozmaz; yalnızca ürününün her paylaşımını kırık bir bağlantı gibi gösterir.

Sitemap ve robots

Tarayıcı botlara sitende neyin var olduğunu ve neye dokunmayacaklarını söyleyen iki dosya. Ücretli bir üründe ayrıca hangi sayfaların vitrin, hangilerinin tezgâh arkası olduğuna karar verirler.

Şurada öğretiliyor Yayına Almak ve Sonrası

Gözlemlenebilirlik

"Ne oldu?" sorusunu kullanıcıya sormadan cevaplamanı sağlayan loglar, hata raporları ve metrikler. Çıta utandıracak kadar alçak ve nadiren aşılıyor: onlar sana söylemeden önce bilmek.

Önbellekleme

Bir cevabı saklayarak arkasındaki pahalı işin tekrarlanmasını önlemek. Bir AI ürününde maliyeti yüzde birkaç değil, kat kat oynatan sayılı koldan biridir ve zor kısım saklamak değildir: saklanan cevabın ne zaman bayatladığına karar vermektir.

Maliyet tavanı

Kullanıcı ve gün başına, umut edilen değil kendi kodunla dayatılan sert bir harcama tavanı. Sağlayıcılar ne olduysa onu faturalandırır ve "ne olduysa", yazmayı düşünmediğin bir döngüyü de kapsar.

Huni metriği

Girişten önemsediğin sonuca kadar sayılan adımlar; böylece insanların hangi adımda düştüğünü görürsün. Onsuz ürün kararları, en yüksek sesle şikâyet eden e-postaya göre alınır.

Olay sonrası inceleme

Bir arızanın yazılı dökümü: ne oldu, neden oldu ve hangi değişiklik bir dahakine bunu imkânsız kılar. Suçlamadan yazılmak zorundadır; yoksa hiç yazılmaz olur ve aynı kesinti geri döner.

Şurada öğretiliyor Yayına Almak ve Sonrası · Dağıtım & Üretim