Developer Summit 2025: API Gateway ile Güvenlik Kalkanı — OAuth, JWT ve Rate Limiting'in Gerçek Hayat Senaryoları

DigitalCosmonot olarak 18 Ekim 2025'te İstanbul'daki Sheraton Grand Hotel'de gerçekleşen Devnot Developer Summit 2025'te konuşmacı olarak yer aldık. Türkiye'nin en büyük yazılım geliştirici zirvelerinden birinde, Selim Çalık tarafından sunulan oturumumuzla API güvenliğine odaklanan teknik bir derinlik sunduk.

API Gateway ile Güvenlik Kalkanı

Sunumumuzun merkezinde, API Gateway'in yalnızca bir yönlendirme ve entegrasyon katmanı olmadığı, aynı zamanda kurumsal güvenlik mimarisinin kritik bir bileşeni olduğu yer aldı. OAuth 2.0 yetkilendirme akışları, JWT tabanlı kimlik doğrulama mekanizmaları ve Rate Limiting stratejilerini teorik çerçevenin ötesine taşıyarak, üretim ortamlarından derlenen gerçek hayat senaryoları üzerinden ele aldık.

Sunumda Ele Alınan Konular

• OAuth 2.0 akışlarının API Gateway üzerinde uygulanması: Authorization Code, Client Credentials ve PKCE senaryoları
• JWT doğrulama ve token yönetimi: imza kontrolü, süre aşımı politikaları ve claim bazlı yetkilendirme
• Rate Limiting stratejileri: sabit pencere, kayan pencere ve token bucket algoritmalarının karşılaştırması
• Gerçek dünya saldırı senaryoları ve API Gateway'in bu tehditlere karşı savunma mekanizmaları
• Kurumsal API güvenlik politikalarının merkezi yönetimi ve uygulanması

Neden Gerçek Hayat Senaryoları?

API güvenliği konusunda teorik bilgi bolca mevcut, ancak üretim ortamında karşılaşılan gerçek zorluklar çoğu zaman dokümantasyonlarda yer almaz. Sunumumuzda bilinçli bir tercih olarak soyut kavramlar yerine somut senaryolara odaklandık: bir finans kurumunun OAuth akışında yaşadığı token sızıntısı, yüksek trafikli bir API'de Rate Limiting yapılandırmasının getirdiği performans dengesi ve JWT doğrulamasında sıkça yapılan yapılandırma hataları gibi konuları derinlemesine inceledik.

Developer Summit Deneyimi

Devnot Developer Summit, Türkiye'nin en kapsamlı yazılım geliştirici etkinliklerinden biri olarak yüzlerce geliştirici, mimar ve teknik lideri bir araya getiriyor. Bu platformda API güvenliği gibi kritik bir konuyu ele almak ve katılımcılardan aldığımız yoğun ilgi, DigitalCosmonot'un sektördeki teknik otoritesini bir kez daha pekiştirdi. Devnot organizasyon ekibine ve sunuma katılan tüm geliştiricilere teşekkür ederiz.