---
title: "Güvenlik Kuralları"
description: "HERHANGİ bir commit'ten önce: - [ ] Hardcoded secret yok (API anahtarları, şifreler, token'lar) - [ ] Tüm kullanıcı girdileri validate edildi - [ ] SQL injection önleme (parametreli sorgular) - [ ] XSS önleme (sanitize edilmiş HTML) - [ ] CSRF koruması etkin - [ ] Authentication/authorization doğrulandı - [ ] Tüm endpoint'lerde rate limiting - [ ] Hata mesajları hassas veri sızdırmıyor"
type: skill
canonical_url: https://claudary.paisolsolutions.com/skills/security-28
source: "Claudary"
difficulty: intermediate
author: "Claude Code Knowledge Pack"
date: 2026-07-10T11:46:34.954Z
license: CC-BY-4.0
attribution: "Güvenlik Kuralları — Claudary (https://claudary.paisolsolutions.com/skills/security-28)"
---

# Güvenlik Kuralları
HERHANGİ bir commit'ten önce: - [ ] Hardcoded secret yok (API anahtarları, şifreler, token'lar) - [ ] Tüm kullanıcı girdileri validate edildi - [ ] SQL injection önleme (parametreli sorgular) - [ ] XSS önleme (sanitize edilmiş HTML) - [ ] CSRF koruması etkin - [ ] Authentication/authorization doğrulandı - [ ] Tüm endpoint'lerde rate limiting - [ ] Hata mesajları hassas veri sızdırmıyor

## Overview

# Güvenlik Kuralları

## Zorunlu Güvenlik Kontrolleri

HERHANGİ bir commit'ten önce:
- [ ] Hardcoded secret yok (API anahtarları, şifreler, token'lar)
- [ ] Tüm kullanıcı girdileri validate edildi
- [ ] SQL injection önleme (parametreli sorgular)
- [ ] XSS önleme (sanitize edilmiş HTML)
- [ ] CSRF koruması etkin
- [ ] Authentication/authorization doğrulandı
- [ ] Tüm endpoint'lerde rate limiting
- [ ] Hata mesajları hassas veri sızdırmıyor

## Secret Yönetimi

- Kaynak kodda ASLA secret'ları hardcode etme
- DAIMA environment variable'lar veya secret manager kullan
- Başlangıçta gerekli secret'ların mevcut olduğunu validate et
- İfşa olmuş olabilecek secret'ları rotate et

## Güvenlik Yanıt Protokolü

Güvenlik sorunu bulunursa:
1. HEMEN DUR
2. **security-reviewer** agent kullan
3. Devam etmeden önce CRITICAL sorunları düzelt
4. İfşa olmuş secret'ları rotate et
5. Benzer sorunlar için tüm kod tabanını incele

---

Source: [Claudary](https://claudary.paisolsolutions.com/skills/security-28) · https://claudary.paisolsolutions.com