# Emre Savaş

> Software engineer in Istanbul building autonomous agents and the
> developer tooling around them. Writing about cloud computing
> (since 2010), email security (SPF/DKIM/DMARC/BIMI), API design,
> and the engineering craft that keeps production systems running.

- Author: Emre Savaş
- Email: e@emresavas.com
- LinkedIn: https://www.linkedin.com/in/emresavas/
- GitHub: https://github.com/emresavas
- English site: https://emresavas.com
- Turkish site: https://emresavas.tr

## Machine-readable surfaces

- [Full English corpus, inlined](https://emresavas.com/llms-full.txt): every English post concatenated for one-shot ingestion.
- [English post index (JSON)](https://emresavas.com/api/posts.json): id, title, description, pubDate, url, locale.
- [Turkish post index (JSON)](https://emresavas.tr/api/posts.json): same shape, TR locale.
- [Sitemap (EN)](https://emresavas.com/sitemap-en.xml) · [Sitemap (TR)](https://emresavas.tr/sitemap-tr.xml)
- [RSS (EN)](https://emresavas.com/rss.xml) · [Atom (EN)](https://emresavas.com/atom.xml)
- [RSS (TR)](https://emresavas.tr/rss.xml) · [Atom (TR)](https://emresavas.tr/atom.xml)

## Writing - English

- [My Grandfather Opened the Shop in 1966. We Just Made Claude CEO.](https://emresavas.com/claude-runs-the-shop/): Three generations of family menswear retail in Turkey. My grandfather opened the shop in 1966. My father modernized it in 1985 and ran it ahead of national chains by 2000. I brought the agent in starting 2025. In 2026 we made Claude its CEO. The TUI came back. The operator is the agent. We are the hands.
- [From ai-plugin.json to SKILL.md](https://emresavas.com/from-ai-plugin-json-to-skill-md/): I shipped the same email-auth tool four times: as the SaaS emailauth.app, as a ChatGPT plugin in April 2023, as two Custom GPTs in late 2023, and now as a Claude Code skill. Each iteration deleted a layer of the stack. The agentic side won. The new customer is the agent, and the agent does not subscribe.
- [Per-Seat Pricing Is Dying](https://emresavas.com/per-seat-is-dying/): Fourth in the series. The cloud article was history. The milkshake article was diagnosis. The tool-calling article was the playbook. This one is the bottom line: the per-seat licensing model that built every great SaaS company since 2008 is about to be unbuilt by a customer who does not sit. Christensen on asymmetric motivation and non-consumption explains why the incumbents will not, and cannot, fix this in time.
- [Tool Calling Is the New API Design](https://emresavas.com/tool-calling-is-the-new-api-design/): Third in the series. The cloud article was history. The milkshake article was diagnosis. This is the playbook. What actually makes an API agent-friendly in 2026, with the JSON Schema, idempotency, error, pagination, scope, and observability patterns that decide whether autonomous software calls your service or rebuilds you from scratch.
- [Your API Is the Product. The Dashboard Is the Milkshake.](https://emresavas.com/your-api-is-the-product/): Last week I wrote about Christensen's milkshake study and the coming disruption of SaaS by agentic software. This week I want to be specific about the trap. Most people building software today are still in the marketing meeting, picking a color palette for a dashboard the actual buyer will never see, because the actual buyer is not a person anymore. It is software. And the people who say agents are not ready for serious work are the same people who said minimill steel was too brittle for cars in 1985.
- [2010s Cloud vs 2026 Agents](https://emresavas.com/2010s-cloud-vs-2026-agents/): A first-person history of the decade that built modern cloud computing, told through the IaaS panels, hypervisor wars, datacenter automation moves, and open-source revolts that I lived through as a student and operator in Istanbul.
- [DMARC: The Missing Piece in Your Email Security Strategy](https://emresavas.com/dmarc-the-missing-piece-in-your-email-security-strategy/): As engineers, we often implement SPF records to define authorized mail servers and deploy DKIM signatures for cryptographic message verification. Many have even adopted BIMI for brand logo authentication. However, without DMARC (Domain-based Message Authentication, Reporting, and
- [How BIMI Enhances Email Security and Brand Trust](https://emresavas.com/how-bimi-enhances-email-security-and-brand-trust/): Brand Indicators for Message Identification (BIMI) is an email authentication protocol designed to enhance email security while reinforcing brand trust. BIMI allows organizations to display their verified logo alongside authenticated emails, helping recipients distinguish legitim
- [Why DKIM Alone Is Not Enough for Email Security](https://emresavas.com/why-dkim-alone-is-not-enough-for-email-security/): DomainKeys Identified Mail (DKIM) is a widely used email authentication method that helps verify the integrity of emails. However, relying on DKIM is not sufficient for comprehensive email security. While DKIM ensures email content remains unaltered during transmission, it does n
- [Do Not Expose Your Infrastructure with SPF Records](https://emresavas.com/do-not-expose-your-infrastructure-with-spf-records/): SPF (Sender Policy Framework) is a cornerstone of email authentication, designed to prevent spoofing by specifying authorized mail servers. However, misconfigured SPF records can expose critical details about your infrastructure. This exposure provides attackers with valuable dat
- [Build APIs instead of SaaS](https://emresavas.com/build-apis-instead-of-saas/): Should you build an API or go all-in on a full-fledged SaaS product? Creating either has never been easier. With recent advancements in development tools, cloud infrastructure, and streamlined platforms, building an API or launching a SaaS product is more accessible than ever bef

## Writing - Türkçe

- [Hosted Private Cloud](https://emresavas.tr/tr/hosted-private-cloud/): Mayıs 2014 itibarıyla hosted private cloud manzarası: Rackspace Private Cloud, IBM SoftLayer, VMware vCloud Air, Microsoft Cloud OS ve Dell Cloud Manager. Ne zaman tercih edilmeli?
- [Altyapınıza Uygun Cloud Modelini Seçmek](https://emresavas.tr/tr/altyapiniza-uygun-cloud-modelini-secmek/): Ocak 2012 itibarıyla IaaS, PaaS, SaaS ile public, private ve hybrid model seçim kriterleri. Sektörlere göre öneriler ve Türkiye'deki kurumsal alıcıların karar süreci.
- [Cloud Computing ve Data](https://emresavas.tr/tr/cloud-computing-ve-data/): 2012 başında bulut bilişim ile veri kesişimi: Hadoop'un olgunlaşması, Amazon EMR, NoSQL dünyası (Cassandra, MongoDB), veri ambarlama tarafında HP-Vertica ve depolama ekonomisi.
- [Sanallaştırma Uyumlu Intel İşlemciler](https://emresavas.tr/tr/sanallastirma-uyumlu-intel-islemciler/): Intel'in sanallaştırma teknolojileri (VT-x, VT-d, VT-c, EPT, VPID, TXT) ve Xeon E7 ile birlikte Ekim 2011 itibarıyla gelinen nokta. Westmere, Sandy Bridge ve AMD-V karşılaştırması.
- [Open Compute Project](https://emresavas.tr/tr/open-compute-project/): Facebook'un 7 Nisan 2011'de duyurduğu Open Compute Project: Prineville veri merkezi, özel sunucu tasarımları, 277V güç dağıtımı, PUE 1.07 iddiası ve hyperscale donanım pazarına etkisi.
- [KOBİ'leri Cloud'a Taşıyalım](https://emresavas.tr/tr/kobileri-clouda-tasiyalim/): Nisan 2011 itibarıyla Türkiye'deki KOBİ'lerin bulut bilişime geçişi için pratik bir yol haritası: e-posta, dosya paylaşımı, CRM, ERP ve altyapı aşamaları, vendor seçenekleri ve TCO.
- [Cloud Computing Yönetim Araçları](https://emresavas.tr/tr/cloud-computing-yonetim-araclari/): Mart 2011 itibarıyla cloud computing yönetim araçlarının panoraması: RightScale, enStratus, Scalr, CloudKick, Eucalyptus, vCloud Director ve CloudStack üzerine notlarım.
- [Dell-Ubuntu Cloud Sunucular](https://emresavas.tr/tr/dell-ubuntu-cloud-sunucular/): Dell, PowerEdge C2100 ve C6100 modellerini Ubuntu Enterprise Cloud (UEC) önyüklü olarak satışa sundu. Canonical iş birliğiyle Eucalyptus tabanlı bir özel bulutu hazırdan kurmak artık çok daha kolay.
- [Windows Azure Platformunu Test Edin](https://emresavas.tr/tr/windows-azure-platformunu-test-edin/): Microsoft’un ücretsiz “Introductory Special” kampanyasıyla Windows Azure’ı tanımanın tam zamanı. Compute, Storage, SQL Azure, AppFabric ve CDN bileşenlerini içeren bir tur ve ilk dağıtım için pratik öneriler.
- [Cloud Computing’de Güvenliğin Esasları](https://emresavas.tr/tr/cloud-computingde-guvenligin-esaslari/): Bulut bilişimin güvenlik tarafı: CSA’nın Top Threats listesi, paylaşılan sorumluluk modeli, şifreleme, IAM, denetim ve uyumluluk. Türkiye’deki kurumsal alıcılar için pratik bir çerçeve.
- [Cloud Computing Organizasyonları ve Grupları](https://emresavas.tr/tr/cloud-computing-organizasyonlari-ve-gruplari/): Bulut bilişim standartları ve güvenliği konusunda çalışan başlıca organizasyonlar: CSA, NIST, DMTF, Open Cloud Consortium, OGF ve diğerleri. 2011 başı itibarıyla aktif çalışmalar ve ürettikleri belgeler.
- [Verizon 1.4 Milyar Dolara Terremark’ı Satın Alıyor](https://emresavas.tr/tr/verizon-1-4-milyar-dolara-terremarki-satin-aliyor/): Verizon, Terremark’ı 1.4 milyar dolara hisse başına 19 dolar nakit teklif ile satın alıyor. Bu hamle, telekom devlerinin kurumsal bulut pazarına agresif girişinin en somut işareti.
- [Rackspace İngiltere Verimerkezi Kullanıma Hazır](https://emresavas.tr/tr/rackspace-ingiltere-verimerkezi-kullanima-hazir/): Rackspace, İngiltere’deki yeni bulut veri merkezini beta aşamasından çıkarıp ticari kullanıma açtı. Avrupa pazarındaki bu adım, Amazon EC2’nin Dublin bölgesine karşı ciddi bir alternatif oluşturuyor.
- [Türkiye Network Altyapı Platformu (TNAP)](https://emresavas.tr/tr/turkiye-network-altyapi-platformu-tnap/): Yedi büyük ISS bir araya gelerek Türkiye’nin ilk ciddi peering omurgasını kurdu. TNAP, AMS-IX ve LINX benzeri bir yaklaşımla yurt içi trafiği yurt içinde tutmayı, gecikmeyi düşürmeyi ve transit maliyetlerini azaltmayı hedefliyor.
- [Private Cloud](https://emresavas.tr/tr/private-cloud/): Özel bulut, yalnızca bir kurumun kullanımına ayrılmış bulut bilişim altyapısıdır. Bu yazıda NIST tanımı çerçevesinde özel bulutu tetikleyen düzenleyici/güvenlik nedenlerini, dönemin teknoloji yığınlarını (VMware vCloud Director, Eucalyptus, OpenStack, OpenNebula, Cloud.com) ve build-vs-buy kararını ele alıyorum.
- [Cloud Computing ile Kapasite Planlama](https://emresavas.tr/tr/cloud-computing-ile-kapasite-planlama/): Geleneksel veri merkezinde 3–5 yıllık donanım planı yaparken bulut bilişimde elastik kaynaklarla saatlik planlama yapıyoruz. Bu yazıda kapasite planlamanın bulutla nasıl değiştiğini, AWS Auto Scaling, Reserved ve Spot örnekleri ve talep tahmini teknikleri üzerinden anlatıyorum.
- [PaaS ve IaaS Üzerinde Geliştirme Süreçleri](https://emresavas.tr/tr/paas-ve-iaas-uzerinde-gelistirme-surecleri/): Bir uygulamayı EC2 ya da Rackspace üzerinde (IaaS) çalıştırmakla App Engine, Windows Azure ya da Heroku üzerinde (PaaS) çalıştırmak arasındaki günlük geliştirme akışı çok farklı. Bu yazıda iki modeli sağlama, dağıtım, ölçekleme ve izleme tarafıyla yan yana koyuyorum.
- [Wikimedia Vakfı OpenStack ile Testlere Başladı](https://emresavas.tr/tr/wikimedia-vakfi-openstack-ile-testlere-basladi/): Wikimedia Vakfı'ndan Ryan Lane, vakfın geliştirme ve test altyapısını OpenStack üzerinde kurmaya başladıklarını duyurdu. Henüz Austin sürümünün üzerinden üç ay geçmişken bu adım, OpenStack ekosistemi açısından önemli bir doğrulama anlamına geliyor.
- [2010'un En Başarılı Cloud Sağlayıcıları](https://emresavas.tr/tr/2010un-en-basarili-cloud-saglayicilari/): 2010 yılı bulut bilişim açısından dönüm noktasıydı. AWS'in pazar liderliğini pekiştirmesi, Azure'un ticari lansmanı, Rackspace + NASA ortaklığıyla doğan OpenStack, Salesforce'un Heroku'yu satın alması ve Terremark'ın federal pazardaki yükselişi yılın öne çıkan başlıklarıydı.
- [Microsoft'un Yeni Nesil Verimerkezleri](https://emresavas.tr/tr/microsoftun-yeni-nesil-verimerkezleri/): Microsoft, Global Foundation Services ekibinin yayımladığı yeni içeriklerle Quincy, Dublin ve Chicago veri merkezlerini detaylandırdı. Bu yazıda dördüncü nesil veri merkezi stratejisini, konteyner tabanlı yaklaşımı ve PUE hedeflerini geleneksel inşaatlarla karşılaştırıyorum.
- [Microsoft'un Quincy'deki Cloud Yapısı](https://emresavas.tr/tr/microsoftun-quincydeki-cloud-yapisi/): Microsoft, Washington eyaletindeki Quincy veri merkezinde modüler konteyner yapısını tamamladı. Her konteyner yaklaşık 2.000 sunucu barındırıyor. Yazıda Quincy'nin neden seçildiğini, modüler tasarımın geleneksel veri merkezine göre avantajlarını ve Azure altyapısı için ne anlama geldiğini paylaşıyorum.
- [Software As A Service (SaaS)](https://emresavas.tr/tr/software-as-a-service-saas/): Software as a Service, yazılımı bir ürün değil sürekli bir hizmet olarak kullandıran bulut modelinin adı. Bu yazıda SaaS'ın tanımını, çok kiracılı mimarisini, abonelik ekonomisini, Salesforce ve Google Apps gibi dönemin lider örneklerini ve kurumsal entegrasyon zorluklarını ele alıyorum.
- [Rackspace ve Cloud Computing Alanındaki Başarısı](https://emresavas.tr/tr/rackspace-ve-cloud-computing-alanindaki-basarisi/): 2010 yılını kapatırken Rackspace'in managed hosting'den bulut bilişimin ön saflarına nasıl yükseldiğini, Fanatical Support kültürünü, Cloud Servers/Cloud Files/Cloud Sites ürün hattını ve NASA ile başlattıkları OpenStack projesini İstanbul perspektifinden değerlendiriyorum.
- [KOBİler İçin Cloud Computing](https://emresavas.tr/tr/kobiler-icin-cloud-computing/): Türk KOBİ'leri için bulut bilişim ne anlama geliyor? CAPEX'ten OPEX'e geçiş, Google Apps, beta'daki Office 365, Dropbox, Salesforce ve Xero gibi servislerle bir KOBİ'nin BT altyapısı nasıl yeniden düşünülmeli? Riskler, fırsatlar ve Türkiye gerçekleri.
- [2010 Raporu: Sosyal Medya Kesintileri](https://emresavas.tr/tr/2010-raporu-sosyal-medya-kesintileri/): Twitter'ın Fail Whale dönemi, Facebook'un 23 Eylül'deki sonsuz döngü krizi, Foursquare'in MongoDB kâbusu, Hotmail kayıpları ve Amazon EC2 vakaları, 2010 sosyal medya ve bulut servisleri için zorlu bir yıldı. Yıl sonu derlemesi ve çıkarılacak dersler.
- [Facebook Veri Merkezine Yakın Markaj](https://emresavas.tr/tr/facebook-verimerkezine-yakin-markaj/): Time'ın yayımladığı Santa Clara veri merkezi fotoğrafları ve Facebook'un Prineville, Oregon'da inşaatı tamamlanmak üzere olan ilk kendi tesisi üzerine notlar. PUE hedefleri, buharlaşmalı soğutma ve kendi sunucu tasarımı söylentileri.
- [Eğitim Sisteminde Cloud Computing](https://emresavas.tr/tr/egitim-sisteminde-cloud-computing/): Notre Dame'in Gmail'e geçişinden Microsoft Live@edu'ya, Google Apps for Education'ın ücretsiz modelinden Türk üniversitelerinin BT bütçe baskısına, eğitim cephesinde bulut bilişim sessiz ama kararlı bir dönüşüm yaşatıyor.
- [Intel Trusted Execution Teknolojisi ve BluePill Saldırısı](https://emresavas.tr/tr/intel-trusted-execution-teknolojisi-ve-bluepill-saldirisi/): Intel TXT, TPM ve VT-d ile birlikte 'measured launch' kavramını donanım düzeyine taşıyor. Joanna Rutkowska'nın 2006'da gösterdiği Blue Pill saldırısının üzerinden dört yıl geçti, sanallaştırma güvenliği bugün nerede?
- [Microsoft Office 365](https://emresavas.tr/tr/microsoft-office-365/): Microsoft, 19 Ekim'de BPOS'un halefi olarak Office 365'i duyurdu. Exchange Online, SharePoint Online, Lync Online ve Office Web Apps'i tek bir abonelik altında topluyor, ve doğrudan Google Apps for Business'ı hedef alıyor.
- [Terremark Türkiye](https://emresavas.tr/tr/terremark-turkiye/): Temmuz'daki Terremark Türkiye giriş yazımın ardından şirketin Satış Müdürü Hakan Kul ile İstanbul ofislerinde görüştüm. Enterprise Cloud, vCloud Express ve Türkiye'deki kurumsal müşteri profili üzerine bir söyleşi.
- [RackspaceCloud Apache Benchmark Testi](https://emresavas.tr/tr/rackspacecloud-apache-benchmark-testi/): Rackspace Cloud Servers'ın 256MB ve 15.5GB sanal sunucularını ApacheBench (ab) ile sınadım. Aynı imaj, aynı Apache yapılandırması, farklı RAM tiyerleri, sonuçlar elastik bulutun gerçek karakterini gösteriyor.
- [Cloud LAMP Platformunun Fitilini Yakmaya Kim Cesaret Edecek?](https://emresavas.tr/tr/cloud-lamp-platformunun-fitilini-yakmaya-kim-cesaret-edecek/): Heroku Ruby'yi, App Engine Python ve Java'yı sahiplendi. Peki webin en yaygın stack'i olan LAMP, Linux/Apache/MySQL/PHP, bulut tarafında neden hâlâ ortada bir oyuncu çıkaramadı?
- [Facebook Oregon'da Veri Merkezi Açıyor](https://emresavas.tr/tr/facebook-oregonda-veri-merkezi-aciyor/): Facebook, Prineville Oregon'da inşaatına başladığı 307.000 m²'lik veri merkezini 2011 başında devreye alıyor. Yer seçimi, soğutma mimarisi ve özel sunucu tasarımı hyperscale dünyasında önemli ipuçları veriyor.
- [vmForce – Cloud Java Platformu](https://emresavas.tr/tr/vmforce-cloud-java-platformu/): Salesforce ile VMware'in nisan ayında duyurduğu VMforce, kurumsal Java geliştiricileri için tasarlanmış yeni nesil PaaS. SpringSource framework'ü, vSphere altyapısı ve Salesforce servisleriyle Azure ve App Engine'e ciddi bir rakip geliyor.
- [Platform As A Service (PaaS)](https://emresavas.tr/tr/platform-as-a-service-paas/): Bulut bilişimin geliştirici tarafına bakan katmanı olan PaaS'i bileşenleriyle ele alıyorum: Google App Engine, Windows Azure, Force.com, Heroku, Engine Yard ve diğerleri üzerinden bugünkü manzara.
- [Terremark Türkiye Pazarına Girdi!](https://emresavas.tr/tr/terremark-turkiye-pazarina-girdi/): Miami merkezli, vCloud Express ve Enterprise Cloud servisleriyle tanınan Terremark, dünya genelindeki 13. erişim noktasını İstanbul'da konumlandırarak Türkiye operasyonunu başlattı. Yerli kurumsal IT için ne anlama geliyor?
- [Infrastructure as a Service (IaaS)](https://emresavas.tr/tr/infrastructure-as-a-service-iaas/): Bulut bilişimin temel katmanı olan IaaS'i tüm bileşenleriyle ele alıyorum: işlem, depolama, ağ servisleri, fiyatlandırma modelleri ve günümüz pazarındaki başlıca sağlayıcılar.
- [Açık Kaynak Cloud Çözümleri](https://emresavas.tr/tr/acik-kaynak-cloud-cozumleri/): Açık kaynak bulut platformları, Amazon ve Rackspace gibi ticari sağlayıcılara alternatif olarak kendi veri merkezinizde IaaS kurmayı mümkün kılıyor. Bu yazıda Eucalyptus, OpenNebula, Nimbus, Ubuntu Enterprise Cloud ve geçen hafta duyurulan OpenStack'i karşılaştırıyorum.
- [OpenStack – Bulutu Avucunuzun İçine Alın](https://emresavas.tr/tr/openstack-bulutu-avucunuzun-icine-alin/): Rackspace ve NASA'nın 19 Temmuz 2010'da duyurduğu OpenStack, açık kaynak bulut dünyasında yepyeni bir oyuncu. İki bileşenle başlıyor: Nova (NASA Nebula'dan compute) ve Swift (Rackspace Cloud Files'tan depolama). Bu yazıda projenin detaylarına ve önemine bakıyorum.
- [Cloud Computing – Bulut Bilişim](https://emresavas.tr/tr/cloud-computing-bulut-islem/): Bulut bilişim, bilgi işlem kaynaklarının (sunucu, depolama, veritabanı, ağ, yazılım) internet üzerinden hizmet olarak sunulması anlamına geliyor. NIST'in Nisan 2010'da yayımladığı tanım ile birlikte kavram artık daha net bir çerçeveye oturdu. Bu yazıda IaaS, PaaS ve SaaS modellerini ele alıyorum.
- [Virtualization – Sanallaştırma](https://emresavas.tr/tr/virtualization-sanallastirma/): Sanallaştırma, bir fiziksel sunucunun donanım kaynaklarını yazılım katmanlarıyla bölerek birden fazla bağımsız sanal makinenin aynı donanım üzerinde çalışmasını sağlayan teknolojidir. Bu yazıda hipervizör türlerini, VT-x/AMD-V donanım desteğini ve bulut bilişimle ilişkisini ele alıyorum.
- [Türkiye Hosting Zirvesi](https://emresavas.tr/tr/turkiye-hosting-zirvesi/): Türkiye'de bir ilk! Hosting Zirvesi. İstanbul Kültür Üniversitesi Bilişim Kulübü olarak 2009-2010 öğretim yılının ikinci döneminde düzenleyeceğimiz Hosting Zirvesi, adından da anlaşılacağı üzere hosting piyasasını hedef alan bir kongre olacak. Etkinlik 10-11 Nisan tarihlerinde.