Yazılım Geliştiriciler İçin En İyi Dosya Transferi Araçları

Yanlış dosya transferi aracını seçmek bir CI/CD boru hattını felç edebilir ya da yapı çıktılarını yanlış ellere bırakabilir. KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) kapsamında kişisel veri içeren dosyaların aktarılması ayrıca hukuki yükümlülük doğurur. Bu rehber, API erişimi, CLI desteği, otomasyon ve güvenlik açısından geliştiricilerin gerçek ihtiyacına uyan araçları karşılaştırır.

Rclone: Çok Katmanlı Backend Şampiyonu

Rclone, Go diliyle yazılmış bir komut satırı aracıdır ve 70'ten fazla bulut depolama backend'ini destekler: S3, Google Cloud Storage, Azure Blob, Backblaze B2, Dropbox, OneDrive ve daha fazlası. Eşitleme, kopyalama, taşıma, bağlama ve şifreleme işlemlerini tek araçla halledebilirsiniz.

crypt backend'i, scrypt anahtar türetme ile AES-256-CTR şifreleme ekler; herhangi bir bulut sağlayıcısını sıfır bilgi deposu olarak kullanmak mümkün hale gelir. Gecelik yedekler için rclone sync /var/data s3-encrypted:backups komutu cron işinde çalışır, yeniden deneme ve bant genişliği sınırlamayı otomatik yönetir. MIT lisansı altında açık kaynak, çok TB'lık günlük iş yüklerinde üretim hazırdır.

AWS CLI, gsutil ve Azure CLI: Buluta Özgü Araçlar

Belirli bir bulut ekosisteminde çalışan ekipler için native CLI'lar en doğal tercihtir. aws s3 cp dosya.tar.gz s3://bucket/key --sse aws:kms komutu, KMS anahtarınızla REST'te şifreler. Önceden imzalanmış URL'ler, alıcıya kimlik bilgisi vermeden zaman sınırlı indirme bağlantıları oluşturur; aws s3 presign s3://bucket/key --expires-in 3600 bir saatlik bağlantı üretir.

Google Cloud'un gsutil ve gcloud storage komutları imzalı URL'lerle aynı mantıkta çalışır. Azure CLI SAS token kullanır. Üçü de süre sonu, IP kısıtlamaları ve erişim koşulları üzerinde programatik kontrol sunar; CI/CD ortamlarında yapı çıktısı dağıtımı için vazgeçilmezdir.

Croc: Uçtan Uca Terminal Transferi

Croc (github.com/schollz/croc), PAKE (Parola Kimlik Doğrulamalı Anahtar Değişimi) kullanarak eşler arası uçtan uca şifreli transfer yapar. Her iki taraf "12-mutlu-robot" gibi rastgele bir kod cümlesi alır, her iki terminalde girer ve dosya yalnızca şifreli metni gören bir röle sunucu üzerinden akar.

Müşteri dizüstünden hata ayıklama dökümü almak veya farklı NAT arkasındaki iki geliştirici makinesi arasında dosya göndermek için Croc sürtünmesizdir. Hesap yok, bulut depolama yok, yalnızca terminalden terminale. Go ile yazılmış, platformlar arası; Homebrew, apt veya ikili sürümle kurulur.

Magic-Wormhole ve Şifreli P2P Ekosistemi

Magic-wormhole (github.com/magic-wormhole/magic-wormhole), aynı PAKE yaklaşımını kullanan Python tabanlı öncüdür. SPAKE2 anahtar değişimi akademik açıdan sağlamdır ve kriptografi geçmişine sahip araştırmacılar tarafından uygulanmıştır. Python, Go, Rust ve JavaScript için istemci kütüphaneleri mevcuttur.

wormhole send komutu aracılığıyla otomasyon için kullanımda kalmaya devam eder. Yayınlanan kriptografik gerekçeyle eşler arası transfer aracına ihtiyaç duyan denetim bilincindeki ortamlar için güçlü bir seçenektir.

MASV API: Büyük Yapı Çıktıları İçin REST Entegrasyonu

MASV'ın REST API'si, büyük dosya teslimatlarını otomatikleştirmenizi sağlar. CI boru hattından paket oluşturma, çok parçalı yükleme, indirme URL'si alma ve erişim takibi yapılabilir. Node.js, Python ve Go SDK'ları kimlik doğrulama ve yeniden deneme mantığını yönetir. İndirme olaylarında webhook'lar tetiklenerek denetim izleri oluşturulur.

50 GB'lık oyun yapılarını QA ekiplerine göndermek veya baskı öncesi PDF'leri baskı ortaklarına iletmek için MASV API, geçici manuel yüklemelerin yerini alır. GB başına maliyet kullanımla orantılıdır; kullanılmayan kapasite bütçe yemez.

İmzalı URL'ler ve HMAC Kimlik Doğrulaması

Kendi transfer akışlarını oluşturan geliştiriciler için HMAC imzalı URL'ler standart desendir. Sunucu, paylaşılan bir sır kullanan URL parametreleri üzerinden HMAC imzası ve süre sonu zaman damgasıyla URL üretir. AWS S3, Google Cloud Storage, Cloudflare R2 ve Backblaze B2 bunu native olarak uygular.

Kendi kendine barındırılan sunucular için Nginx'in secure_link modülü ve Apache'nin mod_auth_token'ı aynı işlevi görür. Desen basit, durumsuz ve yatay ölçeklenir. Doğrulama sırasında veritabanı araması gerekmez.

HexaTransfer: Teknik Olmayan Alıcılar İçin Güvenli Teslim

Bazen geliştiricilerin Rclone kurmayan ya da curl kullanmayan teknik olmayan alıcılara dosya göndermesi gerekir: avukat, anlaşmalı tasarımcı, harici denetçi. Bu durumlarda hesap gerektirmeyen tarayıcı tabanlı şifreli bir transfer servisi doğru araçtır.

HexaTransfer, transfer başına 10 GB kapasiteyle AES-256-GCM istemci taraflı şifreleme, Fransız barındırma ve 7 günlük süre sonu sunar. Alıcı herhangi bir tarayıcıda bağlantıyı açar, dosya istemci tarafında şifre çözülür, indirme tamamlanır. CLI yok, hesap yok, sürtünme yok. Müşterilere hata ayıklama paketleri veya harici hukuk müşavirlerine yasal belgeler iletmek için kullanışlıdır.

Karşılaştırma Matrisi

| Araç | Tür | Şifreleme | CLI | API | Kullanım Durumu | |------|-----|-----------|-----|-----|-----------------| | Rclone | Çok backend senkron | AES-256 (crypt) | Evet | Hayır | Otomasyon, yedekleme | | AWS CLI | Bulut depolama | KMS/SSE | Evet | Evet (SDK) | S3 iş akışları | | gsutil / gcloud | Bulut depolama | KMS | Evet | Evet (SDK) | GCS iş akışları | | Croc | Eşler arası | PAKE + AES | Evet | Hayır | Hızlı geliştirici transferi | | magic-wormhole | Eşler arası | SPAKE2 + AES | Evet | Evet (Python) | Betiklenebilir P2P | | MASV | Büyük dosya servisi | AES-256 rest | Hayır | Evet (REST) | Yapı çıktısı dağıtımı | | HexaTransfer | Tarayıcı servisi | E2EE istemci taraflı | Hayır | Web UI | Teknik olmayan teslimler |

CI/CD İçin Gizli Yönetimi

Kimlik bilgilerini asla doğrudan koda gömmeyin. AWS Secrets Manager, HashiCorp Vault, GCP Secret Manager, Azure Key Vault veya GitHub Actions secrets gibi gizli yöneticilerle ortam değişkenleri kullanın. Anahtarları düzenli olarak döndürün; AWS, IAM erişim anahtarları için 90 günlük rotasyon önerir.

Önceden imzalanmış URL'ler için süre sonunu kısa tutun: yapı çıktıları için 1-24 saat, kod veya sırlar için daha az. Her URL üretimini talep eden servis kimliği ve hedef kaynak ile kaydedin. SIEM entegrasyonu (Splunk, Sentinel, Datadog) beklenmedik alt ağlardan oluşturulan URL'ler gibi anormallikleri yakalar.

Denetim Günlükleri ve Uyumluluk

HIPAA, SOC 2 Tip II, PCI DSS 4.0 veya ISO 27001 kapsamındaki düzenlenmiş çalışmalar için transfer araçları, kimin neye ne zaman ve nereden eriştiğini gösteren denetim günlüklerine ihtiyaç duyar. BTK ve KVKK Kurumu denetimlerinde de günlük kayıtları birincil kanıt olarak incelenir. GDPR Madde 30 kapsamında işleme faaliyetlerinin kaydı için denetim günlüğü kanıt izine dönüşür.

Günlük saklama, düzenleyici gereklilikle eşleşmelidir; finansal için genellikle 6 yıl, ABD'de HIPAA için 6+ yıl. Her GET isteğini istemci IP'si, kullanıcı ajanı ve zaman damgasıyla kaydedin ve merkezi günlük sistemine gönderin.

Geliştiricilerin Bilmesi Gereken Transfer Protokolleri

SFTP (SSH Dosya Transfer Protokolü, RFC 4251 ailesi): Güvenli, geniş destekli, hem push hem pull
FTPS (TLS üzerinden FTP): Eski ancak bankacılık dahil B2B'de hâlâ kullanılıyor
HTTPS ile sürdürülebilir yüklemeler (tus.io protokolü): Web üzerinde büyük dosyalar için modern standart
AS2 / AS4 (Uygulanabilirlik Beyanı 2/4): EDI ağırlıklı sektörler, imzalı ve şifreli mesaj biçimi
RFC 8446 (TLS 1.3): Tüm modern transfer servislerinin temel güvenlik katmanı
SSH üzerinden Rsync: Belirli ayna iş akışları için hâlâ rakipsiz, delta tabanlı senkron

Bir araç seçmeden önce karşı tarafın hangi protokolü gerektirdiğini öğrenin. AS2 isteyen bir ortak S3 önceden imzalanmış URL'yi kabul etmeyecektir.

İş İçin Doğru Araç

Hiçbir araç tüm geliştirici transfer senaryolarında birinci olmaz. Çoğu backend geliştirici için makul bir araç seti: şifreli yedekler ve genel senkron için Rclone, önceden imzalanmış URL iş akışları için AWS CLI, hızlı eşler arası için Croc, teknik olmayan alıcı teslimleri için HexaTransfer, büyük yapı çıktısı dağıtımı için MASV API. İlk üçünü iyi öğrenin, diğerlerine gerektiğinde başvurun.

https://hexatransfer.com adresinden ücretsiz, hesap gerektirmeden, 10 GB maksimumla deneyin.