GitHub Pages Kullanıyorsanız, Bu Yazıyı Okumalısınız

Şimdi samimi olalım: GitHub Pages gerçekten işleri halletmiş. Kodu itiyorsunuz, siteniz bir şekilde internette beliveriyor. Yapılandıracak sunucu yok, gece ikide debug edeceğiniz CI/CD pipeline yok, nedense cuma günleri çalışmayı bırakan deployment scriptleri yok. Altında ne olduğunu düşünmeyi unutturan bir sadelik bu.

Ama bu kolaylığın arkasında, pek kimsenin konuşmadığı bir gerçek gizli: GitHub Pages kullandığınız her seferde kodunuzu, deployment altyapınızı ve verilerinizi ABD yargı yetkisine teslim ediyorsunuz. Ve 2024'te bu, çoğu geliştiricinin farkında olduğundan çok daha önemli hale gelmeye başladı.

Cloud Act Meselesi

2018'de kabul edilen ABD Cloud Act, federal makamlara ABD merkezli şirketleri veri erişimi sağlamaya zorlama yetkisi veriyor—veri Frankfurt'ta, Amsterdam'da veya Dublin'de fiziksel olarak saklanıyor olsa bile. GitHub (Microsoft'un sahibi olduğu) ve GitLab Inc. ikisi de ABD şirketleri. Bu yasaya tabiler, nokta.

Şimdi, bunu paranoidlik diye bir kenara bırakmadan önce, deponuzda gerçekten neler olduğunu bir düşünün:

• Ürün duyuruları içeren yayınlanmamış blog yazıları
• Dahili ekip dokümantasyonu
• Issue'larda ve wiki'lerde yer alan müşteri projesi detayları
• Deployment kimlik bilgileri ve erişim tokenları
• Projelerinizde kimlerin gezindiğini gösteren erişim logları

Bunların hiçbiri kamuya açık değil. Ama hepsi, doğru (ya da yanlış) koşullar altında teknik olarak erişilebilir durumda. Bir kurumsal blog için bu kabul edilebilir bir değiş tokuş olabilir. Açıklanmamış özelliklere sahip bir girişim, müşteri projeleri olan bir danışmanlık veya hassas kaynak kodu barındıran herkes için bu, en azından kaşların kalkması gereken bir durum.

Şeffaflık Açığı

Beni en çok hayal kırıklığına uğratan şey büyük platformlardaki bu opaklık: veri toplama konusundaki şeffaflık eksikliği.

GitHub, GitLab ve Cloudflare hepsi GDPR uyumluluğu sunuyor ve imzalayabileceğiniz Veri İşleme Anlaşmaları mevcut. Bu güven verici görünüyor ta ki neyi gerçekten logladıklarını fark edene kadar. IP adresleri mi? Kullanıcı aracıları mı? Coğrafi konum bilgisi içeren zaman damgaları mı? Varsayılan şartlar belirsiz ve gerçek sunucu logları size asla gösterilmiyor.

Bunu statichost.eu gibi küçük sağlayıcılarla karşılaştırın: sunucu loglarına ne geldiğini açıkça dokümante etmişler. IP adresi yok, kullanıcı aracısı yok, sadece faturalandırma için toplu yanıt boyutları. Belgelerinde örnek bir log girişi bile paylaşmışlar. İşte güven oluşturan şeffaflık bu.

Bir de AB-ABD Veri Gizliliği Çerçevesi'nin hukuki çukuru var. Privacy Shield'in devamı olan bu mekanizma, ABD şirketlerinin Avrupa'dan veri transferini meşrulaştırmasını sağlıyor. İşte sorun şu: çerçeve FTC'nin bağımsızlığına dayanıyor—ve ABD Yüksek Mahkemesi yakın zamanda bu bağımsızlığı sorgular nitelikte kararlar verdi. Atlantik ötesi veri transferlerinin altındaki hukuki zemin kayıyor. Avrupa altyapısı, Avrupa sunucuları artık sadece güzel bir özellik değil; giderek tek sağlam temel haline geliyor.

Dikişsizlik Tuzakları

GitHub Pages o kadar zarif bir şekilde entegre edilmiş ki, "kod barındırma" ve "web sitesi deployment" kavramlarını ayrı şeyler olarak düşünmeyi bırakıyorsunuz. Bunlar sadece... GitHub. Bu dikişsiz deneyim harika bir UX ama gizli bir bağımlılık yaratıyor.

Katı anlamda kilitli değilsiniz—teknik olarak göç basit. Ama bu kavramları zihinsel olarak hiç ayırmadıysanız, bağımsız olarak optimize etmeniz de mümkün değil. Deployment için GitHub'ın sunduklarını kabul ediyorsunuz çünkü web siteleri böyle çalışıyor, düşüncesiyle.

Bu, altyapıya uygulanan dikiş-tabanlı mimari argümanı: bağlılık, kullanışlı hissettirdiğinde bile gizli maliyetler yaratıyor.

Avrupa Alternatif Yığını

İyi haber şu: statik siteler doğası gereği taşınabilir. Statik site generatörünün tüm mantığı içeriğinizi düz dosyalara dönüştürmek. Hosting değiştirmek, veritabanı destekli bir uygulamayı taşımaktan nadiren daha acı vericidir.

Ortaya çıkan alternatif yığını şöyle görünüyor:

Git hosting için:

Codeberg, Forgejo (Gitea'nın topluluk fork'u) üzerinde çalışıyor ve Berlin'deki kar amacı gütmeyen bir kuruluş tarafından işletiliyor. Ücretsiz, tamamen açık kaynak ve altyapı Almanya'da barınıyor. Açık repolar ve açık kaynak projeler için bariz bir tercih. Şartları açık kaynak çalışmayı açıkça destekliyor.

Codefloe ticari karşılığı—yine Forgejo tabanlı ama kullanım kısıtlaması yok. Özel repolar mı? Ticari projeler mi? Kurumsal ekipler mi? Hepsi hoş karşılanıyor. Kaynak kodunuzun kamuya açık olmaması gerekiyorsa, bu sizin Avrupa seçeneğiniz.

Her iki platform da standart Git konuşuyor. GitHub'dan geçiş tek bir remote URL değiştirmek demek. Import araçları tüm geçmişinizi transfer ediyor.

Deployment için:

statichost.eu statik siteleri Avrupa veri merkezlerinde build ediyor ve host ediyor. Reponuzu webhook ile bağlayın, build sürecinizi belirtin (Docker image desteği var, yani virtually her statik site generator çalışır), ve deploy etmek için push yapın. Özel domainler, SSL sertifikaları, tüm paket mevcut.

Bu ayrım sadece felsefi değil, pratik de. Git hostunuzu değiştirebilirsiniz deployment'a dokunmadan, ya da kodunuzu taşımadan hostinginizi migrate edebilirsiniz. İki bağımsız bileşen, iki bağımsız karar.

Geçiş Yapmak

İkna olduysanız ama karmaşıklıktan endişeleniyorsanız, şunu söyleyeyim: bu yığın gerçekten GitHub Pages kadar kullanışlı. Zola siteleri milisaniyeler içinde build ediyor. Codeberg veya Codefloe deponuzu hallediyor. statichost.eu build'leri devreye alıyor. Geliştirici deneyimi neredeyse aynı.

Tek fark, uyurken verilerinizin Avrupa'da yaşaması, Avrupa yasalarıyla yönetilmesi, Avrupa şeffaflığıyla loglanması ve Avrupa kuruluşları tarafından kontrol edilmesi.

Bazı projeler için GitHub Pages yeterli. Veri egemenliği, gizlilik veya profesyonel diskresyonun önemli olduğu projeler için, Avrupa alternatif yığını ciddi bir değerlendirme hak ediyor.

Statik siteler doğası gereği taşınabilir. Belki de altyapınızın bunu yansıtma zamanı gelmiştir.