=== MAHZEN TECHNICAL // HTTP & WEB GÜVENLİK PROTOKOL RAPORU ===

1. HTTP İSTEK ANATOMİSİ (REQUEST ANATOMY):
--------------------------------------------------------------------------------
GET /api/v1/user?id=1337 HTTP/1.1
Host: mahzen.onion
User-Agent: Mozilla/5.0 (Windows NT 10.0; rv:128.0) Gecko/20100101 Firefox/128.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Cookie: mahzen_session=3fa85f64-5717-4562-b3fc-2c963f66afa6
Connection: close

2. HTTP YANIT KODLARI (STATUS CODES):
--------------------------------------------------------------------------------
- 200 OK: İstek başarılı sonuçlandı.
- 301 Moved Permanently / 302 Found: Yönlendirme (Redirection).
- 400 Bad Request: Sunucu isteği sözdizimsel olarak anlayamadı.
- 401 Unauthorized: Kimlik doğrulaması yapılmamış (Oturum açılmalı).
- 403 Forbidden: Kimlik doğrulandı ancak bu kaynağa yetki yok.
- 404 Not Found: Kaynak sunucuda bulunamadı.
- 405 Method Not Allowed: Kullanılan HTTP metodu bu uç noktada yasak.
- 429 Too Many Requests: İstek hız sınırı (Rate limit) aşıldı.
- 500 Internal Server Error: Sunucu tarafında yakalanmamış yazılım hatası.
- 502 Bad Gateway / 504 Gateway Timeout: Proxy veya upstream servis yanıt vermedi.

3. TEMEL GÜVENLİK HEADER'LARI (SECURITY HEADERS):
--------------------------------------------------------------------------------
- Content-Security-Policy (CSP): Hangi domain'lerden script/resim/font yüklenebileceğini kısıtlar (XSS kalkanı).
- X-Frame-Options: Sayfanın iframe içinde gömülmesini engeller (Clickjacking koruması).
- X-Content-Type-Options: nosniff -> Tarayıcının MIME türü tahmin etmesini engeller.
- Referrer-Policy: no-referrer -> Dış bağlantılara tıklanırken kaynak URL'yi gizler.