Headers Security Advanced & HSTS WP - en to tr_TR translation catalogue (415 entries)

note: Plugin Name of the plugin/theme
en: Headers Security Advanced & HSTS WP
tr_TR: Başlıklar, Güvenlik, Gelişmiş ve HSTS Eklentisi

en: You do not have sufficient permissions to access this page.
tr_TR: Bu sayfaya erişmek için yeterli izniniz yok.

en: %1$sYour website is finally safe! 🚀%2$s Implement enhanced security headers, HSTS preload for optimum website protection.
tr_TR: %1$sWeb siteniz artık güvende! 🚀%2$s Web sitenizi en iyi şekilde korumak için gelişmiş güvenlik başlıklarını ve HSTS ön yüklemesini uygulayın.

en: The security of your website is our priority! 🛸
tr_TR: Web sitenizin güvenliği bizim önceliğimizdir! 🛸

en: %1$sHeaders Security Advanced & HSTS WP%2$s adds 10+ security headers to protect your WordPress site from phishing, data theft, clickjacking, XSS, and protocol downgrade attacks. Easy to configure, compatible with all servers and caching plugins.
tr_TR: %1$sHeaders Security Advanced & HSTS WP%2$s, WordPress sitenizi kimlik avı, veri hırsızlığı, tıklama ele geçirme, XSS ve protokol düşürme saldırılarına karşı korumak için 10'dan fazla güvenlik başlığı ekler. Kurulumu kolaydır, tüm sunucular ve önbellekleme eklentileriyle uyumludur.

en: Security Headers
tr_TR: Güvenlik Başlıkları

en: Active Sites
tr_TR: Aktif Siteler

en: Top Grade
tr_TR: En Üst Sınıf

en: I create projects available to everyone for free and I like to create simple but functional projects. Every feature this plugin offers today will remain completely free, forever. That is a promise I intend to keep.
tr_TR: Herkesin ücretsiz olarak yararlanabileceği projeler geliştiriyorum ve basit ama işlevsel projeler yaratmayı seviyorum. Bu eklentinin bugün sunduğu tüm özellikler, sonsuza kadar tamamen ücretsiz kalacak. Bu, tutmayı kararlı olduğum bir söz.

en: Maintaining a plugin trusted by 100,000+ sites takes constant work: security patches, WordPress updates, new browser standards, support. To fund this effort, I built %1$sShield%2$s — a set of brand-new advanced tools for professionals who need more. Nothing existing moves behind a paywall. Your support through Shield directly funds free updates for everyone.
tr_TR: 100.000'den fazla sitenin güvendiği bir eklentiyi sürdürmek sürekli bir emek gerektirir: güvenlik yamaları, WordPress güncellemeleri, yeni tarayıcı standartları, destek. Bu çabayı finanse etmek için, daha fazlasına ihtiyaç duyan profesyoneller için yepyeni bir dizi gelişmiş araç olan %1$sShield%2$s'i geliştirdim. Mevcut hiçbir şey ücretli bir erişim duvarının arkasına alınmadı. Shield aracılığıyla vereceğiniz destek, herkes için ücretsiz güncellemeleri doğrudan finanse ediyor.

en: Buy me a coffee
tr_TR: Bana bir kahve ısmarla

en: Donate via PayPal
tr_TR: PayPal üzerinden bağış yapın

en: %1$sDo you need help with the Headers Security Advanced & HSTS WP plugin?%2$s Don't worry, I've got it covered!
tr_TR: %1$s Headers Security Advanced & HSTS WP eklentisiyle ilgili yardıma mı ihtiyacınız var?%2$s Merak etmeyin, ben hallederim!

en: %1$sHelp me decide what the next features of this plugin will be!%2$s Take part in a nerdy survey!
tr_TR: %1$sBu eklentinin gelecekteki özelliklerinin ne olacağına karar vermeme yardım edin!%2$s Bu meraklı anketimize katılın!

en: Quick selection:
tr_TR: Hızlı seçim:

en: Strict Transport Security (HSTS)
tr_TR: Sıkı Ulaşım Güvenliği (HSTS)

en: Content Security Policy (CSP)
tr_TR: İçerik güvenliği ilkesi (CSP)

en: Permissions Policy
tr_TR: İzin Politikası

en: Max-Age:
tr_TR: En üst yaş:

en: The Max-Age parameter specifies the period of time (in seconds) for which the browser should store the HSTS information. During this time period, the browser will always use HTTPS to communicate with the website, even if the visitor has entered "http" or an HTTP link in the address bar. This helps protect the website and its visitors from man-in-the-middle (MITM) attacks and other security threats.
tr_TR: Max-Age parametresi, tarayıcının HSTS bilgilerini saklaması gereken süreyi (saniye cinsinden) belirtir. Bu süre boyunca, ziyaretçi adres çubuğuna "http" yazmış veya bir HTTP bağlantısı girmiş olsa bile, tarayıcı web sitesi ile iletişim kurarken her zaman HTTPS kullanır. Bu, web sitesini ve ziyaretçilerini ortadaki adam (MITM) saldırıları ve diğer güvenlik tehditlerinden korumaya yardımcı olur.

en: It is advisable to set "max-age" to a high value, such as a full year (31536000 seconds). This ensures that browsers continue to store security information for a long period of time, which helps protect users from man-in-the-middle attacks. However, it is important to keep in mind that setting the value too high could cause problems if you need to change your site's SSL configuration in the future. Therefore, it is important to carefully consider your usage and security needs before setting the value.
tr_TR: "max-age" değerini bir yıl (31536000 saniye) gibi yüksek bir değere ayarlamanız tavsiye edilir. Bu, tarayıcıların güvenlik bilgilerini uzun bir süre boyunca saklamasını sağlar ve böylece kullanıcıları ortadaki adam saldırılarına karşı korumaya yardımcı olur. Ancak, gelecekte sitenizin SSL yapılandırmasını değiştirmeniz gerektiğinde, bu değeri çok yüksek ayarlamanın sorunlara yol açabileceğini unutmamanız önemlidir. Bu nedenle, değeri ayarlamadan önce kullanım ve güvenlik ihtiyaçlarınızı dikkatlice değerlendirmeniz önemlidir.

en: Include Subdomains:
tr_TR: Alt alan adlarını dahil et:

en: The "includeSubDomains" flag specifies that the effect of the header should also be applied to subdomains of the domain. When this directive is present, all requests to any subdomains of your domain are automatically redirected to the HTTPS protocol, providing enhanced security for the website and the users who visit it.
tr_TR: "includeSubDomains" bayrağı, başlığın etkisinin alan adının alt alan adlarına da uygulanması gerektiğini belirtir. Bu yönerge mevcut olduğunda, alan adınızın tüm alt alan adlarına gelen istekler otomatik olarak HTTPS protokolüne yönlendirilir; bu da web sitesi ve siteyi ziyaret eden kullanıcılar için daha yüksek güvenlik sağlar.

en: We recommend enabling the "includeSubDomains" option in the HSTS header to ensure that all subsections of your site (subdomains) are only loaded via HTTPS. However, before enabling this flag, it is important to ensure that all subdomains, resources and web services working under your domain are available via HTTPS and that there are no compatibility issues with any external services used by your site.
tr_TR: Sitenizin tüm alt bölümlerinin (alt etki alanlarının) yalnızca HTTPS üzerinden yüklenmesini sağlamak için HSTS başlığındaki "includeSubDomains" seçeneğini etkinleştirmenizi öneririz. Ancak, bu seçeneği etkinleştirmeden önce, etki alanınız altında çalışan tüm alt etki alanlarının, kaynakların ve web hizmetlerinin HTTPS üzerinden erişilebilir olduğundan ve siteniz tarafından kullanılan harici hizmetlerle herhangi bir uyumluluk sorunu bulunmadığından emin olmanız önemlidir.

en: Preload:
tr_TR: Ön yükleme:

en: The "preload" flag allows the website to be included in the %1$sHSTS preload list%2$s, which instructs browsers to always use HTTPS connection for the site and its subdomains, without ever making insecure HTTP requests.
tr_TR: "preload" bayrağı, web sitesinin %1$sHSTS ön yükleme listesine%2$s eklenmesini sağlar; bu liste, tarayıcılara site ve alt alan adları için hiçbir zaman güvenli olmayan HTTP istekleri yapmadan her zaman HTTPS bağlantısı kullanmalarını bildirir.

en: Enabling preload further helps prevent any potential man-in-the-middle attacks, thus improving connection security as far as it concerns HSTS. Please note that even if this flag is enabled, your website still needs to be manually submitted to the list. Please also note that inclusion in the preload list has permanent consequences and is not easy to undo, so you should only enable this flag and submit your website after making sure that all of the resources and services within your domain (and its subdomains, if includeSubDomains is also enabled) are indeed accessible and functional via HTTPS. %1$sLearn more%2$s.
tr_TR: Ön yükleme özelliğini etkinleştirmek, olası ortadaki adam saldırılarını önlemeye yardımcı olur ve böylece HSTS açısından bağlantı güvenliğini artırır. Bu bayrağın etkinleştirilse bile, web sitenizin yine de listeye manuel olarak eklenmesi gerektiğini lütfen unutmayın. Ayrıca, ön yükleme listesine eklenmenin kalıcı sonuçları olduğunu ve geri alınmasının kolay olmadığını lütfen unutmayın; bu nedenle, bu bayrağı yalnızca etki alanınızdaki (ve includeSubDomains da etkinleştirilmişse alt etki alanlarındaki) tüm kaynakların ve hizmetlerin HTTPS üzerinden gerçekten erişilebilir ve işlevsel olduğundan emin olduktan sonra etkinleştirmeli ve web sitenizi göndermelisiniz. %1$sDaha fazla bilgi edinin%2$s.

en: CSP Header Contents
tr_TR: CSP Başlığı İçeriği

en: HTTP Content-Security-Policy header controls website resources, reducing XSS risk by specifying allowed server origins and script endpoints.
tr_TR: HTTP Content-Security-Policy başlığı, web sitesi kaynaklarını denetleyerek izin verilen sunucu kaynaklarını ve komut dosyası uç noktalarını belirleyerek XSS riskini azaltır.

en: CSP Report URI
tr_TR: CSP Raporu URI'si

en: Enter your custom URL (Sentry, URIports, Datadog, and Report URI) for CSP violation reports.
tr_TR: CSP ihlali raporları için özel URL'nizi (Sentry, URIports, Datadog ve Rapor URI'si) girin.

en: Permissions Policy Contents
tr_TR: İzin Politikası İçindekiler

en: The HTTP Permissions-Policy header provides a mechanism to allow and deny the use of browser features in a document or within any <iframe> elements in the document.
tr_TR: HTTP Permissions-Policy başlığı, bir belgede veya belgedeki herhangi bir <iframe> öğesi içinde tarayıcı özelliklerinin kullanımına izin vermek ya da bunu engellemek için bir mekanizma sağlar.

en: The X-Frame-Options HTTP response header can be used to indicate whether or not a browser should be allowed to render a page in a <frame>, <iframe>, <embed> or <object>. Sites can use this to avoid click-jacking attacks, by ensuring that their content is not embedded into other sites.
tr_TR: X-Frame-Options HTTP yanıt başlığı, bir tarayıcının bir sayfayı <frame>, <iframe>, <embed> veya <object> biçiminde görüntülemesine izin verilip verilmeyeceğini belirtmek için kullanılabilir. Siteler, içeriklerinin başka sitelere gömülmemesini sağlayarak bu özelliği tıklama hırsızlığı saldırılarını önlemek amacıyla kullanabilir.

en: Resolve duplicate site headers (beta):
tr_TR: Yinelenen site başlıklarını düzelt (beta):

en: Disable (Strict-Transport-Security).
tr_TR: Devre dışı bırak (Strict-Transport-Security).

en: Disable (Permissions-Policy).
tr_TR: Devre dışı bırak (İzin Politikası).

en: Disable (X-Content-Type-Options).
tr_TR: Devre dışı bırak (X-Content-Type-Options).

en: Disable (X-Frame-Options).
tr_TR: Devre dışı bırak (X-Frame-Options).

en: Congratulations, you are safe!
tr_TR: Tebrikler, güvendesin!

en: %1$sThe Headers Security Advanced & HSTS WP%2$s project implements HTTP response headers that your site can use to increase the security of your website. The plug-in will automatically set up all Best Practices (you don’t have to think about anything). You will also be able to change the headers simply in the plugin settings.
tr_TR: %1$sHeaders Security Advanced & HSTS WP%2$s projesi, web sitenizin güvenliğini artırmak için kullanabileceğiniz HTTP yanıt başlıklarını uygular. Eklenti, tüm en iyi uygulamaları otomatik olarak yapılandırır (hiçbir şey düşünmenize gerek kalmaz). Ayrıca, eklenti ayarlarından bu başlıkları kolayca değiştirebilirsiniz.

en: Security is a right, not a privilege. Plugin version %s.
tr_TR: Güvenlik bir ayrıcalık değil, bir haktır. Eklenti sürümü %s.

en: Your site is not using HTTPS
tr_TR: Siteniz HTTPS kullanmıyor

en: HSTS requires HTTPS. Enable SSL certificate first, then configure HSTS. Most hosting providers offer free SSL via Let's Encrypt.
tr_TR: HSTS, HTTPS gerektirir. Önce SSL sertifikasını etkinleştirin, ardından HSTS'yi yapılandırın. Çoğu barındırma sağlayıcısı, Let's Encrypt aracılığıyla ücretsiz SSL sunmaktadır.

en: Contact your hosting provider to enable SSL/HTTPS.
tr_TR: SSL/HTTPS'yi etkinleştirmek için barındırma sağlayıcınızla iletişime geçin.

en: HSTS max-age too short
tr_TR: HSTS max-age süresi çok kısa

en: Your max-age is %1$s seconds (%2$s days). For HSTS preload list, it must be at least 31536000 (1 year). A longer max-age means browsers will remember to always use HTTPS for your site.
tr_TR: max-age değeriniz %1$s saniye (%2$s gün) olarak ayarlanmış. HSTS ön yükleme listesi için bu değer en az 31536000 (1 yıl) olmalıdır. Daha uzun bir max-age değeri, tarayıcıların siteniz için her zaman HTTPS kullanmayı hatırlayacağı anlamına gelir.

en: Go to Settings → Max-Age and set it to 63072000 (2 years, recommended).
tr_TR: Ayarlar → Max-Age bölümüne gidin ve değeri 63072000 olarak ayarlayın (2 yıl, önerilen ayar).

en: Ready for HSTS Preload
tr_TR: HSTS Ön Yüklemesi için Hazır

en: Your site meets the requirements for the HSTS Preload list. This means browsers will ALWAYS use HTTPS for your site, even on the first visit. It's the highest level of HTTPS protection.
tr_TR: Siteniz HSTS Ön Yükleme listesi için gerekli şartları karşılıyor. Bu, tarayıcıların sitenize ilk ziyaretlerinde bile HER ZAMAN HTTPS kullanacağı anlamına geliyor. Bu, HTTPS korumasının en üst düzeyidir.

en: Enable Preload in settings, then submit your site at hstspreload.org.
tr_TR: Ayarlar bölümünden "Ön Yükleme" seçeneğini etkinleştirin, ardından sitenizi hstspreload.org adresine gönderin.

en: Content Security Policy is using default (basic) settings
tr_TR: İçerik Güvenlik Politikası varsayılan (temel) ayarları kullanıyor

en: The default CSP only enforces HTTPS upgrades. A custom CSP tells browsers exactly which resources are allowed to load on your site, blocking everything else. This is the most powerful protection against XSS attacks.
tr_TR: Varsayılan CSP yalnızca HTTPS'ye geçişi zorunlu kılar. Özel bir CSP ise tarayıcılara sitenizde hangi kaynakların yüklenmesine izin verildiğini tam olarak belirtir ve geri kalan her şeyi engeller. Bu, XSS saldırılarına karşı en etkili koruma yöntemidir.

en: Configure a custom CSP in Settings → CSP Header Contents. Start with report-only mode to test before enforcing.
tr_TR: Ayarlar → CSP Başlık İçeriği bölümünden özel bir CSP yapılandırın. Uygulamaya geçmeden önce test etmek için önce sadece raporlama moduyla başlayın.

en: CSP allows inline scripts (unsafe-inline)
tr_TR: CSP, satır içi komut dosyalarına izin verir (unsafe-inline)

en: This is common for WordPress sites but weakens CSP protection. Many plugins inject inline scripts, making it hard to avoid. For maximum security, consider using nonce-based CSP in the future.
tr_TR: Bu durum WordPress sitelerinde sıkça görülür, ancak CSP korumasını zayıflatır. Birçok eklenti satır içi komut dosyaları eklediğinden, bunu önlemek zordur. Maksimum güvenlik için, gelecekte nonce tabanlı CSP kullanmayı düşünün.

en: This is acceptable for most WordPress sites. Focus on other headers first.
tr_TR: Bu, çoğu WordPress sitesi için yeterlidir. Öncelikle diğer başlıklara odaklanın.

en: CSP uses wildcard (*)
tr_TR: CSP, joker karakteri (*) kullanır

en: A wildcard allows resources from any domain, which reduces the effectiveness of CSP. Try to specify exact domains instead.
tr_TR: Joker karakter, herhangi bir etki alanından gelen kaynaklara izin verir ve bu da CSP'nin etkinliğini azaltır. Bunun yerine tam etki alanlarını belirtmeye çalışın.

en: Replace * with specific domains (e.g., *.googleapis.com, *.cloudflare.com).
tr_TR: * işaretini belirli alan adlarıyla değiştirin (ör. *.googleapis.com, *.cloudflare.com).

en: CSP violation reporting not configured
tr_TR: CSP ihlali raporlaması yapılandırılmamış

en: Without CSP reporting, you won't know when your policy blocks something unexpected. With Shield, you can use the built-in CSP analytics endpoint or connect Sentry/Datadog.
tr_TR: CSP raporlaması olmadan, politikanızın ne zaman beklenmedik bir durumu engellediğini bilemezsiniz. Shield ile yerleşik CSP analiz uç noktasını kullanabilir veya Sentry/Datadog'a bağlanabilirsiniz.

en: Configure the CSP Report URI in settings or use the built-in Shield analytics endpoint.
tr_TR: Ayarlar bölümünden CSP Rapor URI'sini yapılandırın veya yerleşik Shield analitik uç noktasını kullanın.

en: Camera/Microphone permissions too open
tr_TR: Kamera/mikrofon izinleri çok geniş

en: Your Permissions Policy allows any site to access camera and microphone. Unless your site needs these features, restrict them to prevent unauthorized access.
tr_TR: İzin Politikası, herhangi bir sitenin kameraya ve mikrofona erişmesine izin vermektedir. Sitenizin bu özelliklere ihtiyacı yoksa, yetkisiz erişimi önlemek için bu erişimi kısıtlayın.

en: Set camera=() and microphone=() in Permissions Policy to disable them completely.
tr_TR: İzin Politikası'nda camera=() ve microphone=() değerlerini ayarlayarak bunları tamamen devre dışı bırakın.

en: X-Frame-Options ALLOW-FROM is set without a URL
tr_TR: X-Frame-Options ALLOW-FROM, URL belirtilmeden ayarlanmış

en: ALLOW-FROM requires a specific URL. Without it, the header is invalid and your site is vulnerable to clickjacking attacks.
tr_TR: ALLOW-FROM başlığı için belirli bir URL gereklidir. Bu URL olmadan başlık geçersiz olur ve siteniz tıklama hırsızlığı saldırılarına karşı savunmasız kalır.

en: Either add a specific URL or switch to DENY/SAMEORIGIN.
tr_TR: Ya belirli bir URL ekleyin ya da DENY/SAMEORIGIN seçeneğine geçin.

en: ALLOW-FROM is deprecated
tr_TR: ALLOW-FROM artık kullanılmamaktadır

en: The ALLOW-FROM directive is not supported by modern browsers (Chrome, Firefox). Use CSP frame-ancestors directive instead for the same effect with better browser support.
tr_TR: ALLOW-FROM yönergesi, güncel tarayıcılar (Chrome, Firefox) tarafından desteklenmemektedir. Daha iyi tarayıcı desteği ile aynı sonucu elde etmek için bunun yerine CSP frame-ancestors yönergesini kullanın.

en: Switch to DENY or SAMEORIGIN and use CSP frame-ancestors for fine-grained control.
tr_TR: DENY veya SAMEORIGIN seçeneğine geçin ve daha ayrıntılı kontrol için CSP çerçeve atalarını kullanın.

en: Some headers are disabled to avoid duplicates
tr_TR: Yinelemeleri önlemek için bazı başlıklar devre dışı bırakılmıştır

en: You've disabled some headers, likely because your hosting server already sets them. This is correct and prevents duplicate header issues. Make sure the server-level headers are properly configured.
tr_TR: Bazı başlıkları devre dışı bırakmışsınız; muhtemelen barındırma sunucunuz bunları zaten ayarladığı içindir. Bu doğru bir işlemdir ve başlıkların çakışması sorunlarını önler. Sunucu düzeyindeki başlıkların doğru şekilde yapılandırıldığından emin olun.

en: Verify your server headers using the External Scan link in the dashboard.
tr_TR: Kontrol panelindeki "Dış Tarama" bağlantısını kullanarak sunucu başlıklarınızı kontrol edin.

en: 🎉 Excellent! Your security headers are well configured.
tr_TR: 🎉 Harika! Güvenlik başlıklarınız doğru şekilde yapılandırılmış.

en: All major security headers are active and properly configured. Keep an eye on the weekly scan reports for any changes.
tr_TR: Tüm önemli güvenlik başlıkları etkin ve doğru şekilde yapılandırılmıştır. Herhangi bir değişiklik olup olmadığını görmek için haftalık tarama raporlarını takip edin.

en: No action needed. Your site is well protected.
tr_TR: Herhangi bir işlem yapmanıza gerek yok. Siteniz güvenli bir şekilde korunuyor.

en: Insufficient permissions.
tr_TR: Yetersiz izinler.

en: 🚨 Critical
tr_TR: 🚨 Acil

en: ⚠️ High
tr_TR: ⚠️ Yüksek

en: 💡 Medium
tr_TR: 💡 Orta

en: ℹ️ Low
tr_TR: ℹ️ Düşük

en: 📋 Info
tr_TR: 🟓 Bilgi

en: ✅ All Good
tr_TR: ✅ Her şey yolunda

en: Security Advisor
tr_TR: Güvenlik Danışmanı

note: translators: %1$d old score, %2$d new score
en: 📉 Security score dropped from %1$d to %2$d.
tr_TR: 🟓 Güvenlik puanı %1$d'dan %2$d'e düştü.

note: translators: %s is header name
en: ❌ Header %s was removed or is no longer present.
tr_TR: ❌ Başlık %s kaldırıldı veya artık mevcut değil.

en: You do not have sufficient permissions.
tr_TR: Yeterli izinleriniz yok.

en: Security Headers Dashboard
tr_TR: Güvenlik Başlıkları Panosu

en: 🎉 Excellent! Your site is well protected.
tr_TR: 🎉 Harika! Siteniz iyi korunuyor.

en: ⚠️ Good, but there's room for improvement.
tr_TR: ⚠️ Fena değil, ama daha iyi olabilir.

en: 🚨 Your site needs attention. Several headers are missing or misconfigured.
tr_TR: 🚨 Sitenize dikkat etmeniz gerekiyor. Bazı başlıklar eksik veya yanlış yapılandırılmış.

en: Your security headers are protecting against %1$s out of %2$s threat categories. Each header blocks a specific type of attack.
tr_TR: Güvenlik başlıklarınız, %2$s tehdit kategorisinden %1$s tanesine karşı koruma sağlıyor. Her başlık, belirli bir saldırı türünü engelliyor.

en: Last scan: %s
tr_TR: Son tarama: %s

en: ago
tr_TR: önce

en: 🛡️ Header Status
tr_TR: 🛡️ Başlık Durumu

en: Header
tr_TR: Başlık

en: Status
tr_TR: Durum

en: What it protects
tr_TR: Neyi korur?

en: Secure
tr_TR: Güvenli

en: Needs work
tr_TR: Çalışılması gerekiyor

en: Missing
tr_TR: Eksik

en: Configure Headers
tr_TR: Başlıkları Yapılandır

en: Customize HSTS, CSP, and other security headers.
tr_TR: HSTS, CSP ve diğer güvenlik başlıklarını özelleştirin.

en: External Scan
tr_TR: Dış Tarama

en: Verify your headers on SecurityHeaders.com
tr_TR: SecurityHeaders.com'da başlıklarınızı kontrol edin

en: Forces encrypted (HTTPS) connection. Blocks eavesdropping attacks.
tr_TR: Şifreli (HTTPS) bağlantı kurulmasını zorunlu kılar. Dinleme saldırılarını engeller.

en: Controls what resources can load. Blocks code injection and XSS.
tr_TR: Hangi kaynakların yüklenebileceğini kontrol eder. Kod enjeksiyonunu ve XSS'yi engeller.

en: Prevents browser from guessing file types. Blocks MIME-sniffing attacks.
tr_TR: Tarayıcının dosya türlerini tahmin etmesini engeller. MIME-sniffing saldırılarını engeller.

en: Prevents your site from being embedded in frames. Blocks clickjacking.
tr_TR: Sitenizin çerçevelere yerleştirilmesini engeller. Tıklama hırsızlığını engeller.

en: Controls what info is sent when users click links. Protects privacy.
tr_TR: Kullanıcılar bağlantılara tıkladığında hangi bilgilerin gönderileceğini belirler. Gizliliği korur.

en: Controls browser features (camera, mic, location). Blocks unauthorized access.
tr_TR: Tarayıcının özelliklerini (kamera, mikrofon, konum) kontrol eder. Yetkisiz erişimi engeller.

en: Isolates your site from pop-ups. Blocks cross-origin attacks.
tr_TR: Sitenizi pop-up pencerelerden korur. Kaynaklar arası saldırıları engeller.

en: Controls how resources are loaded cross-origin. Adds isolation.
tr_TR: Kaynakların farklı kaynaklardan nasıl yükleneceğini kontrol eder. İzolasyon sağlar.

en: Controls who can load your resources. Blocks data theft.
tr_TR: Kaynaklarınızı kimlerin yükleyebileceğini kontrol eder. Veri hırsızlığını engeller.

en: Blocks Flash/PDF from loading cross-domain data.
tr_TR: Flash/PDF'nin etki alanları arası verileri yüklemesini engeller.

en: Security header active.
tr_TR: Güvenlik başlığı etkin.

en: Invalid license key format.
tr_TR: Lisans anahtarı biçimi geçersiz.

en: License activated! Shield features are now available. Reloading...
tr_TR: Lisans etkinleştirildi! Shield özellikleri artık kullanılabilir. Yeniden yükleniyor...

en: License deactivated. Free features remain active.
tr_TR: Lisans devre dışı bırakıldı. Ücretsiz özellikler aktif kalır.

en: Could not reach license server. Please try again.
tr_TR: Lisans sunucusuna bağlanılamadı. Lütfen tekrar deneyin.

en: Invalid response from license server.
tr_TR: Lisans sunucusundan geçersiz yanıt alındı.

en: License key not found. Please check and try again.
tr_TR: Lisans anahtarı bulunamadı. Lütfen kontrol edip tekrar deneyin.

en: This license has been disabled. Contact support.
tr_TR: Bu lisans devre dışı bırakılmıştır. Destek ekibiyle iletişime geçin.

en: This license has expired. Please renew.
tr_TR: Bu lisansın süresi dolmuştur. Lütfen yenileyin.

en: Maximum activations reached. Deactivate on another site first, or contact support.
tr_TR: Maksimum etkinleştirme sınırına ulaşıldı. Önce başka bir sitedeki etkinleştirmeyi kaldırın veya destek ekibiyle iletişime geçin.

en: License validation failed. Please check your key.
tr_TR: Lisans doğrulama başarısız oldu. Lütfen anahtarınızı kontrol edin.

en: points added by the plugin
tr_TR: eklenti tarafından eklenen puanlar

en: Without Plugin
tr_TR: Eklenti olmadan

en: %d of 10 headers from server
tr_TR: Sunucudan gelen 10 başlıktan %d

en: With Plugin
tr_TR: Eklenti ile

en: %d of 10 headers active
tr_TR: 10 başlıktan %d'ı etkin

en: Header Status
tr_TR: Başlık Durumu

en: Issues Found
tr_TR: Bulunan Sorunlar

en: Verify independently:
tr_TR: Bağımsız olarak doğrulayın:

note: translators: %s is the error message
en: Could not reach site: %s
tr_TR: Siteye ulaşılamadı: %s

en: HSTS header is missing. Your site is vulnerable to downgrade attacks.
tr_TR: HSTS başlığı eksik. Siteniz sürüm düşürme saldırılarına karşı savunmasızdır.

en: Increase max-age to at least 31536000 (1 year) for HSTS preload eligibility.
tr_TR: HSTS ön yükleme şartlarını karşılamak için max-age değerini en az 31536000'e (1 yıl) yükseltin.

en: Consider adding preload directive for HSTS preload list submission.
tr_TR: HSTS ön yükleme listesine gönderim için bir ön yükleme yönergesi eklemeyi düşünün.

en: CSP header is missing. Your site is vulnerable to XSS attacks.
tr_TR: CSP başlığı eksik. Siteniz XSS saldırılarına karşı savunmasızdır.

en: CSP allows unsafe-inline scripts. Consider using nonce-based or hash-based CSP for stronger protection.
tr_TR: CSP, güvenli olmayan satır içi komut dosyalarına izin verir. Daha güçlü koruma için nonce tabanlı veya hash tabanlı CSP kullanmayı düşünün.

en: CSP allows unsafe-eval. This permits dynamic code execution, which is a security risk.
tr_TR: CSP, unsafe-eval özelliğini desteklemektedir. Bu, dinamik kod yürütülmesine olanak tanır ve bu da bir güvenlik riski oluşturur.

note: translators: %s is header name
en: Header %s is not present in the response.
tr_TR: Yanıtta %s numaralı başlık bulunmuyor.

note: translators: %s is header name
en: Duplicate header detected: %s. This can cause browser conflicts. Use the plugin's "Resolve duplicate headers" option.
tr_TR: Yinelenen başlık tespit edildi: %s. Bu durum tarayıcı çakışmalarına neden olabilir. Eklentinin "Yinelenen başlıkları düzelt" seçeneğini kullanın.

en: Security score dropped from %1$d to %2$d
tr_TR: Güvenlik puanı %1$d'dan %2$d'e düştü

en: Header removed: %s
tr_TR: Başlık kaldırıldı: %s

en: Weekly scan completed. Score: %1$d/100 (Grade: %2$s)
tr_TR: Haftalık tarama tamamlandı. Puan: %1$d/100 (Derece: %2$s)

en: No webhook URL provided.
tr_TR: Webhook URL'si belirtilmemiştir.

en: This is a test notification from Headers Security Advanced & HSTS WP Shield.
tr_TR: Bu, Headers Security Advanced ve HSTS WP Shield'dan gelen bir test bildirimi.

en: Test notification sent!
tr_TR: Test bildirimi gönderildi!

en: Custom Webhook (JSON POST)
tr_TR: Özel Webhook (JSON POST)

en: Webhook Notifications
tr_TR: Webhook Bildirimleri

en: How to set up
tr_TR: Nasıl kurulur

en: Send notifications when:
tr_TR: Aşağıdaki durumlarda bildirim gönder:

en: Security score drops
tr_TR: Güvenlik puanı düştü

en: A header is removed
tr_TR: Bir başlık kaldırılır

en: Critical issues found
tr_TR: Tespit edilen kritik sorunlar

en: Every scan (including clean reports)
tr_TR: Her tarama (sorunsuz raporlar dahil)

en: Notification settings saved.
tr_TR: Bildirim ayarları kaydedildi.

en: Invalid export file.
tr_TR: Dışa aktarım dosyası geçersiz.

en: Imported %d settings successfully. Reloading...
tr_TR: %d ayar başarıyla içe aktarıldı. Yeniden yükleniyor...

en: Unlock Shield
tr_TR: Kalkanın Kilidini Aç

en: Or enter your license key in the License tab.
tr_TR: Ya da Lisans sekmesine lisans anahtarınızı girin.

en: Settings
tr_TR: Ayarlar

en: Dashboard
tr_TR: Kontrol Paneli

en: Notifications
tr_TR: Bildirimler

en: Export / Import
tr_TR: Dışa/İçe aktar

en: License
tr_TR: Lisans

en: Free vs Shield
tr_TR: Free ve Shield

en: FAQ
tr_TR: SSS

en: Security score (A-F), AI-powered recommendations, header status for all 10 security headers, automated scanning, and scan history.
tr_TR: Güvenlik puanı (A-F), yapay zeka destekli öneriler, 10 güvenlik başlığının tümü için durum bilgisi, otomatik tarama ve tarama geçmişi.

en: No scan yet
tr_TR: Henüz tarama yapılmadı

en: %d/%d bonus headers
tr_TR: %d/%d ek başlık

en: Verify on SecurityHeaders.com
tr_TR: SecurityHeaders.com'da kontrol edin

en: Last scan: %s ago
tr_TR: Son tarama: %s önce

en: Run Scan
tr_TR: Taramayı Başlat

en: Download Report
tr_TR: Raporu İndir

en: Grade based on 6 scored headers — aligned with SecurityHeaders.com
tr_TR: 6 adet puanlanmış başlığa dayalı derecelendirme — SecurityHeaders.com ile uyumlu

en: Forces HTTPS. Blocks eavesdropping.
tr_TR: HTTPS kullanımını zorunlu kılar. Dinlemeyi engeller.

en: Controls allowed resources. Blocks XSS.
tr_TR: Kaynak erişimini denetler. XSS saldırılarını engeller.

en: Prevents MIME-sniffing attacks.
tr_TR: MIME-sniffing saldırılarını önler.

en: Blocks clickjacking via iframes.
tr_TR: İframe'ler aracılığıyla yapılan tıklama hırsızlığını engeller.

en: Controls referrer info. Protects privacy.
tr_TR: Yönlendiren bilgilerini kontrol eder. Gizliliği korur.

en: Controls camera, mic, location access.
tr_TR: Kamera, mikrofon ve konum erişimini kontrol eder.

en: Isolates from cross-origin pop-ups.
tr_TR: Farklı kaynaklardan gelen açılır pencereleri engeller.

en: Controls cross-origin resource loading.
tr_TR: Kaynakların farklı kaynaklardan yüklenmesini denetler.

en: Controls who can load your resources.
tr_TR: Kaynaklarınızı kimlerin yükleyebileceğini belirler.

en: Blocks Flash/PDF cross-domain data.
tr_TR: Flash/PDF'nin etki alanları arası veri alışverişini engeller.

en: Active
tr_TR: Aktif

en: BONUS HEADERS
tr_TR: EK BAŞLIKLAR

en: Extra protection — not scored by SecurityHeaders.com
tr_TR: Ekstra koruma — SecurityHeaders.com tarafından puanlanmamıştır

en: Not set
tr_TR: Ayarlanmadı

en: Score Trend
tr_TR: Skor Eğilimi

en: Tracks your security score over time. Each dot represents a scan. Hover to see details. Drops indicate a header was removed or misconfigured.
tr_TR: Güvenlik puanınızı zaman içinde takip eder. Her nokta bir taramayı temsil eder. Ayrıntıları görmek için fareyi üzerine getirin. Düşüşler, bir başlığın kaldırıldığını veya yanlış yapılandırıldığını gösterir.

en: Week
tr_TR: Hafta

en: Month
tr_TR: Ay

en: Year
tr_TR: Yıl

en: %d scans
tr_TR: %d tarama

en: Scan History (%d)
tr_TR: Tarama Geçmişi (%d)

en: Grade
tr_TR: Sınıf

en: Score
tr_TR: Skor

en: Date
tr_TR: Tarih

en: Issues
tr_TR: Sorunlar

en: CSP configuration guide with recommended tools, best practices, and real-time violation analytics to monitor what browsers are blocking on your site.
tr_TR: Sitenizde hangi tarayıcıların hangi içerikleri engellediğini izlemek için önerilen araçlar, en iyi uygulamalar ve gerçek zamanlı ihlal analizlerini içeren CSP yapılandırma kılavuzu.

en: CSP Guide
tr_TR: CSP Kılavuzu

en: CSP Analytics
tr_TR: CSP Analitiği

en: Content Security Policy — The Right Way
tr_TR: İçerik Güvenlik Politikası — Doğru Yöntem

en: CSP is the most powerful protection against XSS attacks, but every site is different. Page builders, third-party plugins, analytics, ads, and JavaScript-loaded resources all need to be included. No automated tool can guarantee a complete CSP — the safest approach is: start with Report-Only, monitor real violations, then build your policy from real data.
tr_TR: CSP, XSS saldırılarına karşı en etkili koruma yöntemidir, ancak her site birbirinden farklıdır. Sayfa oluşturucular, üçüncü taraf eklentiler, analiz araçları, reklamlar ve JavaScript ile yüklenen kaynakların tümü dikkate alınmalıdır. Hiçbir otomatik araç eksiksiz bir CSP'yi garanti edemez; en güvenli yaklaşım şudur: Önce "Yalnızca Raporla" seçeneğiyle başlayın, gerçek ihlalleri izleyin, ardından gerçek verilerden yola çıkarak ilkenizi oluşturun.

en: Recommended Tools
tr_TR: Önerilen Araçlar

en: Browser extension. Monitors real resources loaded in your browser. The most accurate way to build a CSP. Free Chrome/Firefox extension.
tr_TR: Tarayıcı uzantısı. Tarayıcınıza yüklenen gerçek kaynakları izler. CSP oluşturmanın en doğru yolu. Ücretsiz Chrome/Firefox uzantısı.

en: Google CSP Evaluator
tr_TR: Google CSP Değerlendiricisi

en: Paste your CSP to check for bypasses, unsafe directives, and missing protections. Free by Google.
tr_TR: CSP'nizi yapıştırarak baypaslar, güvenli olmayan yönergeler ve eksik korumalar olup olmadığını kontrol edin. Google tarafından ücretsiz olarak sunulmaktadır.

en: Report URI
tr_TR: Rapor URI'si

en: Professional CSP violation monitoring with dashboard and alerts. Free tier available. Paste the URL in Settings → CSP Report URI.
tr_TR: Kontrol paneli ve uyarılar içeren profesyonel CSP ihlali izleme hizmeti. Ücretsiz kullanım seçeneği mevcuttur. URL'yi Ayarlar → CSP Rapor URI'sına yapıştırın.

en: Modern CSP/security reporting. 10,000 reports/month free. Excellent for high-traffic sites.
tr_TR: Modern CSP/güvenlik raporlaması. Ayda 10.000 rapor ücretsiz. Yoğun trafiğe sahip siteler için ideal.

en: Safe Workflow (Step by Step)
tr_TR: Güvenli İş Akışı (Adım Adım)

en: Install the Csper.io browser extension (free) and browse your site. It records every resource loaded.
tr_TR: Csper.io tarayıcı uzantısını (ücretsiz) yükleyin ve sitenizde gezin. Yüklenen her kaynağı kaydeder.

en: Export the generated CSP from Csper.io.
tr_TR: Csper.io'dan oluşturulan CSP dosyasını dışa aktarın.

en: Validate it on Google CSP Evaluator — fix any warnings.
tr_TR: Bunu Google CSP Değerlendiricisi'nde doğrulayın — tüm uyarıları giderin.

en: Paste the CSP into Settings → CSP Header Contents with "Content-Security-Policy-Report-Only" first (enable in your server config or use a Report URI service).
tr_TR: CSP'yi önce "Content-Security-Policy-Report-Only" ile birlikte Ayarlar → CSP Başlığı İçeriği bölümüne yapıştırın (sunucu yapılandırmanızda bunu etkinleştirin veya bir Rapor URI hizmeti kullanın).

en: Monitor CSP Analytics (tab above) for 7+ days — add missing domains.
tr_TR: CSP Analytics'i (yukarıdaki sekme) 7 gün veya daha uzun süre izleyin — eksik alan adlarını ekleyin.

en: When zero violations: switch to enforced mode in Settings → CSP Header Contents.
tr_TR: Hiçbir ihlal olmadığında: Ayarlar → CSP Başlığı İçeriği bölümünden zorunlu moduna geçin.

en: Common CSP Directives for WordPress
tr_TR: WordPress için Yaygın CSP Yönergeleri

en: Copy and adapt these for your site. Each line is a separate service.
tr_TR: Bunları kopyalayıp sitenize uyarlayın. Her satır ayrı bir hizmeti ifade eder.

en: # Minimum safe CSP for WordPress
tr_TR: # WordPress için minimum güvenli CSP

en: # Add for Google Fonts
tr_TR: # Google Fonts için ekle

en: # Add for Google Analytics / GTM
tr_TR: # Google Analytics / GTM için ekle

en: # Add for YouTube embeds
tr_TR: # YouTube videolarını eklemek için

en: # Add for Stripe (WooCommerce)
tr_TR: # Stripe için ekle (WooCommerce)

en: # Add for Elementor
tr_TR: # Elementor için ekle

en: // required for Elementor editor
tr_TR: // Elementor düzenleyicisi için gereklidir

en: # Add for Facebook Pixel
tr_TR: # Facebook Pikseli için ekle

en: CSP FAQ
tr_TR: CSP SSS

en: What is CSP?
tr_TR: CSP nedir?

en: Content Security Policy is an HTTP header that tells browsers which resources (scripts, styles, images, fonts, frames) are allowed to load on your page. Anything not listed is blocked. It is the most effective protection against XSS (Cross-Site Scripting) attacks.
tr_TR: İçerik Güvenlik Politikası (Content Security Policy), tarayıcılara sayfanıza hangi kaynakların (komut dosyaları, stil dosyaları, resimler, yazı tipleri, çerçeveler) yüklenebileceğini belirten bir HTTP başlığıdır. Listede yer almayan her şey engellenir. Bu, XSS (Çapraz Site Komut Dosyası) saldırılarına karşı en etkili koruma yöntemidir.

en: Will CSP break my site?
tr_TR: CSP sitemizi bozacak mı?

en: Only if you enforce a policy that is too restrictive. That is why you should always start with Report-Only mode: it logs violations without blocking anything. Monitor for 7+ days, fix the policy, then enforce.
tr_TR: Ancak çok kısıtlayıcı bir politika uyguladığınızda böyle olur. Bu nedenle her zaman “Yalnızca Raporla” moduyla başlamalısınız: bu mod, hiçbir şeyi engellemeden ihlalleri günlüğe kaydeder. 7 gün veya daha uzun süre izleme yapın, politikayı düzeltin, ardından uygulamaya geçin.

en: Why does WordPress need unsafe-inline?
tr_TR: WordPress neden unsafe-inline'a ihtiyaç duyar?

en: WordPress core, most themes, and most plugins output inline scripts and styles directly in the HTML. Without unsafe-inline, these would be blocked. The ideal solution is nonce-based CSP, but most WordPress plugins do not support it yet.
tr_TR: WordPress çekirdeği, çoğu tema ve çoğu eklenti, satır içi komut dosyalarını ve stilleri doğrudan HTML'ye yazdırır. unsafe-inline olmadan bunlar engellenir. İdeal çözüm, nonce tabanlı CSP'dir, ancak çoğu WordPress eklentisi bunu henüz desteklemiyor.

en: Why does Elementor need unsafe-eval?
tr_TR: Elementor neden unsafe-eval'e ihtiyaç duyar?

en: Elementor and some page builders use JavaScript eval() to process templates and widgets dynamically. Without unsafe-eval, the editor and some frontend features break. This is a known limitation of these builders.
tr_TR: Elementor ve bazı sayfa oluşturucular, şablonları ve widget'ları dinamik olarak işlemek için JavaScript'in eval() işlevini kullanır. unsafe-eval olmadan, düzenleyici ve bazı ön uç özellikleri çalışmaz. Bu, söz konusu oluşturucuların bilinen bir sınırlamasıdır.

en: What is Report-Only mode?
tr_TR: Yalnızca Raporlama modu nedir?

en: Your server sends the CSP with the header Content-Security-Policy-Report-Only instead of Content-Security-Policy. The browser checks the policy but does NOT block anything — it only sends violation reports. Perfect for testing before going live.
tr_TR: Sunucunuz, CSP'yi Content-Security-Policy başlığı yerine Content-Security-Policy-Report-Only başlığıyla gönderir. Tarayıcı, ilkeyi kontrol eder ancak hiçbir şeyi engellemez — yalnızca ihlal raporları gönderir. Canlıya geçmeden önce test yapmak için idealdir.

en: How do I find which domains to add?
tr_TR: Hangi alan adlarını ekleyeceğimi nasıl bulabilirim?

en: Three ways: 1) Use the Csper.io browser extension while browsing your site. 2) Check the CSP Analytics tab for violations reported by real visitors. 3) Open Chrome DevTools → Console tab and look for CSP violation errors.
tr_TR: Üç yol: 1) Sitenizi gezerken Csper.io tarayıcı uzantısını kullanın. 2) Gerçek ziyaretçiler tarafından bildirilen ihlalleri görmek için CSP Analytics sekmesine bakın. 3) Chrome DevTools → Konsol sekmesini açın ve CSP ihlali hatalarını kontrol edin.

en: What is a CSP Report URI?
tr_TR: CSP Raporu URI'si nedir?

en: A URL where the browser sends JSON violation reports. You can use external services (Report URI, URIports, Sentry) or the built-in Shield CSP Analytics endpoint. Configure it in Settings → CSP Report URI.
tr_TR: Tarayıcının JSON ihlal raporlarını gönderdiği bir URL. Harici hizmetleri (Rapor URI'si, URIports, Sentry) veya yerleşik Shield CSP Analytics uç noktasını kullanabilirsiniz. Ayarlar → CSP Rapor URI'si bölümünden yapılandırın.

en: Can I use Shield CSP Analytics and an external service together?
tr_TR: Shield CSP Analytics ile harici bir hizmeti birlikte kullanabilir miyim?

en: The browser sends reports to the URL configured in the CSP header. You can only have one report-uri per policy. For basic monitoring, Shield Analytics is enough. For high-traffic professional sites, use URIports or Report URI.
tr_TR: Tarayıcı, CSP başlığında yapılandırılan URL'ye raporlar gönderir. Her politika için yalnızca bir adet report-uri belirleyebilirsiniz. Temel izleme için Shield Analytics yeterlidir. Yoğun trafiğe sahip profesyonel siteler için URIports veya Report URI'yi kullanın.

en: Monitors Content Security Policy violations reported by browsers. Shows which resources are being blocked and where.
tr_TR: Tarayıcılar tarafından bildirilen İçerik Güvenlik Politikası ihlallerini izler. Hangi kaynakların nerede engellendiğini gösterir.

en: Total violations
tr_TR: Toplam ihlal sayısı

en: Last 24h
tr_TR: Son 24s

en: Last 7 days
tr_TR: Son 7 gün

en: Top blocked domains
tr_TR: En çok engellenen alan adları

en: Top violated directives
tr_TR: En çok ihlal edilen yönergeler

en: No CSP violations recorded yet.
tr_TR: Henüz herhangi bir CSP ihlali kaydedilmedi.

en: Configure a Report URI in Settings → CSP Report URI, or follow the CSP Guide to get started.
tr_TR: Ayarlar → CSP Rapor URI'si bölümünden bir Rapor URI'si yapılandırın veya başlamak için CSP Kılavuzu'nu izleyin.

en: Email alerts and webhook notifications to Slack, Discord, Microsoft Teams, or any custom endpoint. Get alerted when your security score drops, a header is removed, or critical issues are found.
tr_TR: Slack, Discord, Microsoft Teams veya herhangi bir özel uç noktaya e-posta uyarıları ve webhook bildirimleri gönderin. Güvenlik puanınız düştüğünde, bir başlık kaldırıldığında veya kritik sorunlar tespit edildiğinde uyarı alın.

en: Get alerted when something changes. Configure once, then forget.
tr_TR: Bir değişiklik olduğunda bildirim alın. Bir kez ayarlayın, gerisini unutun.

en: Email Alerts
tr_TR: Bildirim Almak İstediğiniz Kategorileri Seçin

en: Receives alerts on score drops, header changes, critical issues.
tr_TR: Puan düşüşleri, başlık değişiklikleri ve kritik sorunlar hakkında uyarılar alır.

en: Custom Webhook (JSON)
tr_TR: Özel Webhook (JSON)

en: Setup guide
tr_TR: Kurulum kılavuzu

en: Notify when:
tr_TR: Şu durumlarda bildirim gönder:

en: Every scan (including clean)
tr_TR: Her tarama (temizleme dahil)

en: Save Notification Settings
tr_TR: Bildirim Ayarlarını Kaydet

en: Saved!
tr_TR: Kaydedildi!

en: Export / Import Settings
tr_TR: Ayarları dışarı / içeri aktar

en: Export your security header configuration and import it on other sites. Ideal for agencies and freelancers managing multiple WordPress installations.
tr_TR: Güvenlik başlığı yapılandırmanızı dışa aktarın ve diğer sitelere içe aktarın. Birden fazla WordPress kurulumunu yöneten ajanslar ve serbest çalışanlar için idealdir.

en: Export
tr_TR: Dışa Aktar

en: Download a JSON file with all your security header settings. Does not include license key.
tr_TR: Tüm güvenlik başlığı ayarlarınızı içeren bir JSON dosyasını indirin. Lisans anahtarı dahil değildir.

en: Export Settings
tr_TR: Dışa Aktarma Ayarları

en: Import
tr_TR: İçe Aktar

en: Upload a previously exported JSON file. This will overwrite your current settings.
tr_TR: Daha önce dışa aktarılmış bir JSON dosyasını yükleyin. Bu işlem, mevcut ayarlarınızın üzerine yazacaktır.

en: Import Settings
tr_TR: Ayarları İçe Aktar

en: Exported settings include:
tr_TR: Dışa aktarılan ayarlar şunlardır:

en: HSTS (max-age, includeSubDomains, preload), CSP Header Contents, CSP Report URI, Permissions Policy, X-Frame-Options, all header enable/disable toggles, and webhook/notification URLs. License key and scan history are NOT exported.
tr_TR: HSTS (max-age, includeSubDomains, preload), CSP Başlık İçeriği, CSP Rapor URI'si, İzin Politikası, X-Frame-Options, tüm başlık etkinleştirme/devre dışı bırakma seçenekleri ve webhook/bildirim URL'leri. Lisans anahtarı ve tarama geçmişi dışa aktarılmaz.

en: License key
tr_TR: Lisans anahtarı

en: Expires
tr_TR: Süre sonu

en: Deactivate License
tr_TR: Lisansı Devre Dışı Bırak

en: Enter your license key to unlock Shield features. The free version will always remain fully functional.
tr_TR: Shield özelliklerinin kilidini açmak için lisans anahtarınızı girin. Ücretsiz sürüm her zaman tam olarak kullanılabilir durumda kalacaktır.

en: Activate
tr_TR: Etkinleştir

en: Don't have a license? %1$sGet Shield%2$s
tr_TR: Ehliyetiniz yok mu? %1$sShield'i edinin%2$s

en: Free forever. Shield for those who want more.
tr_TR: Sonsuza kadar ücretsiz. Daha fazlasını isteyenler için Shield.

en: Every feature this plugin has offered since day one remains completely free — no limits, no paywalls, no "lite" restrictions. That will never change. Shield is a separate set of brand-new advanced tools (Security Advisor, automated scanning, real-time alerts) built for professionals who want deeper monitoring.
tr_TR: Bu eklentinin ilk günden beri sunduğu tüm özellikler tamamen ücretsiz olmaya devam ediyor — sınır yok, ödeme duvarı yok, "lite" sürüm kısıtlamaları yok. Bu durum asla değişmeyecek. Shield, daha kapsamlı izleme isteyen profesyoneller için geliştirilmiş, yepyeni ve gelişmiş araçlardan (Güvenlik Danışmanı, otomatik tarama, gerçek zamanlı uyarılar) oluşan ayrı bir pakettir.

en: Revenue from Shield goes directly into maintaining and improving the free plugin for everyone.
tr_TR: Shield'den elde edilen gelir, herkes için ücretsiz eklentinin bakım ve geliştirilmesine doğrudan aktarılmaktadır.

en: Free
tr_TR: Ücretsiz

en: Forever
tr_TR: Sonsuza dek

en: Free forever
tr_TR: Sonsuza kadar ücretsiz

en: 10+ security headers
tr_TR: 10'dan fazla güvenlik başlığı

en: HSTS Preload
tr_TR: HSTS Ön Yükleme

en: CSP / Permissions Policy
tr_TR: CSP / İzin Politikası

en: Duplicate header resolver
tr_TR: Yinelenen başlık çözümleyicisi

en: .htaccess support
tr_TR: .htaccess desteği

en: Community support
tr_TR: Topluluk desteği

en: per year
tr_TR: yıl başına

en: month
tr_TR: ay

en: All Free features, plus:
tr_TR: Tüm ücretsiz özelliklerin yanı sıra:

en: Security Dashboard & Advisor
tr_TR: Güvenlik Panosu ve Danışmanı

en: Score Trend chart (week/month/year)
tr_TR: Puan eğilim grafiği (hafta/ay/yıl)

en: PDF Security Report (before/after)
tr_TR: PDF Güvenlik Raporu (öncesi/sonrası)

en: CSP Guide & Analytics
tr_TR: CSP Kılavuzu ve Analitik

en: Email & webhook alerts
tr_TR: E-posta ve webhook uyarıları

en: Export / Import settings
tr_TR: Ayarları dışa aktar / içe aktar

en: Weekly automated scans
tr_TR: Haftalık otomatik taramalar

en: Get Shield
tr_TR: Shield'i edinin

en: BEST VALUE
tr_TR: EN İYİ FİYAT

en: per year, unlimited sites
tr_TR: yılda, sınırsız site

en: Everything in Shield
tr_TR: Shield'deki her şey

en: Unlimited site activations
tr_TR: Sınırsız site etkinleştirme

en: Ideal for agencies
tr_TR: Ajanslar için ideal

en: Ideal for freelancers
tr_TR: Serbest çalışanlar için ideal

en: Priority support
tr_TR: Öncelikli destek

en: $29/site? With 4+ sites you save
tr_TR: Site başına 29 dolar mı? 4 veya daha fazla site ile tasarruf edersiniz

en: Get Unlimited
tr_TR: Sınırsız erişim elde edin

en: by %1$sAndrea Ferro%2$s
tr_TR: Yazan: %1$sAndrea Ferro%2$s

en: Review
tr_TR: İnceleme

en: Support
tr_TR: Destek

en: Frequently Asked Questions
tr_TR: Sıkça Sorulan Sorular

en: Everything you need to know about security headers, this plugin, and Pro.
tr_TR: Güvenlik başlıkları, bu eklenti ve Pro sürümü hakkında bilmeniz gereken her şey.

en: Search FAQ...
tr_TR: Sıkça Sorulan Soruları Ara...

en: No results found.
tr_TR: Sonuç bulunamadı.

en: All
tr_TR: Tümü

en: General
tr_TR: Genel

en: Headers
tr_TR: Başlıklar

en: Troubleshooting
tr_TR: Sorun giderme

en: What does this plugin do?
tr_TR: Bu eklenti ne işe yarar?

en: Adds HTTP security headers to your WordPress site: HSTS, CSP, Permissions Policy, X-Frame-Options, and more. These headers tell browsers how to protect visitors from attacks like XSS, clickjacking, and protocol downgrades.
tr_TR: WordPress sitenize HTTP güvenlik başlıkları ekler: HSTS, CSP, İzin Politikası, X-Frame-Options ve daha fazlası. Bu başlıklar, tarayıcılara ziyaretçileri XSS, tıklama hırsızlığı ve protokol sürüm düşürme gibi saldırılardan nasıl koruyacaklarını bildirir.

en: Will this plugin slow down my site?
tr_TR: Bu eklenti sitemin hızını düşürecek mi?

en: No. Headers add less than 1KB to each response. The plugin uses WordPress native hooks and Apache .htaccess. Zero database queries at page load for visitors.
tr_TR: Hayır. Başlıklar her yanıtta 1 KB'den az bir yük getirir. Eklenti, WordPress'in kendi kancalarını ve Apache .htaccess dosyasını kullanır. Ziyaretçiler için sayfa yüklendiğinde veri tabanı sorgusu yapılmaz.

en: Is the free version really free forever?
tr_TR: Ücretsiz sürüm gerçekten sonsuza kadar ücretsiz mi?

en: Yes. Every security header, every configuration option, every protection this plugin offers today will remain completely free. No features will ever be moved behind a paywall. Shield is a separate set of brand-new tools (Security Advisor, CSP generator, monitoring) built on top. Revenue from Shield funds free updates for all users.
tr_TR: Evet. Bu eklentinin şu anda sunduğu her güvenlik başlığı, her yapılandırma seçeneği ve her koruma özelliği tamamen ücretsiz kalmaya devam edecek. Hiçbir özellik ücretli hale getirilmeyecek. Shield ise bunun üzerine inşa edilmiş, yepyeni bir araçlar setidir (Güvenlik Danışmanı, CSP oluşturucu, izleme). Shield'dan elde edilen gelir, tüm kullanıcılar için ücretsiz güncellemeleri finanse etmektedir.

en: Why did you introduce Shield if the plugin was always free?
tr_TR: Eklenti zaten her zaman ücretsiz miydi, o halde neden Shield'ı piyasaya sürdünüz?

en: Maintaining a plugin used by 100,000+ sites is a serious responsibility. Security updates, WordPress compatibility, support requests, and new browser standards all require constant work. For years, "Buy me a coffee" donations covered a fraction of that effort. Shield lets professionals who need advanced features (security analysis, automated scanning, real-time alerts) pay a fair price, and that revenue funds continued free development for everyone. The free plugin gets better because Shield exists, not worse.
tr_TR: 100.000'den fazla site tarafından kullanılan bir eklentiyi sürdürmek ciddi bir sorumluluktur. Güvenlik güncellemeleri, WordPress uyumluluğu, destek talepleri ve yeni tarayıcı standartları, sürekli bir çalışma gerektirir. Yıllardır, "Bana bir kahve ısmarla" bağışları bu çabanın sadece bir kısmını karşılayabiliyordu. Shield, gelişmiş özelliklere (güvenlik analizi, otomatik tarama, gerçek zamanlı uyarılar) ihtiyaç duyan profesyonellerin makul bir ücret ödemesini sağlar ve bu gelir, herkes için ücretsiz geliştirme çalışmalarının devam etmesini finanse eder. Shield sayesinde ücretsiz eklenti daha iyi hale gelir, daha kötüye gitmez.

en: Does it work with Nginx / LiteSpeed / IIS?
tr_TR: Nginx / LiteSpeed / IIS ile çalışıyor mu?

en: Yes. The PHP wp_headers filter works on any server. The .htaccess method is Apache-only but the PHP method handles Nginx, LiteSpeed, and IIS automatically.
tr_TR: Evet. PHP'deki wp_headers filtresi her türlü sunucuda çalışır. .htaccess yöntemi yalnızca Apache ile uyumludur, ancak PHP yöntemi Nginx, LiteSpeed ve IIS ile otomatik olarak çalışır.

en: Is it compatible with caching plugins?
tr_TR: Önbellekleme eklentileriyle uyumlu mu?

en: Yes. Works with WP Super Cache, W3 Total Cache, LiteSpeed Cache, WP Rocket. For Varnish or Cloudflare full-page cache, the .htaccess method sets headers at server level.
tr_TR: Evet. WP Super Cache, W3 Total Cache, LiteSpeed Cache ve WP Rocket ile uyumludur. Varnish veya Cloudflare tam sayfa önbelleği için, .htaccess yöntemi başlıkları sunucu düzeyinde ayarlar.

en: Will it conflict with other security plugins?
tr_TR: Diğer güvenlik eklentileriyle çakışır mı?

en: Rarely. If another plugin sets the same headers, use the "Resolve duplicate headers" checkboxes in Settings to let one source handle each header.
tr_TR: Nadiren. Başka bir eklenti aynı başlıkları ayarlıyorsa, her bir başlığı tek bir kaynağın yönetmesini sağlamak için Ayarlar'daki "Yinelenen başlıkları çöz" onay kutularını kullanın.

en: Which WordPress versions are supported?
tr_TR: Hangi WordPress sürümleri destekleniyor?

en: WordPress 4.7 and above. Uses only WordPress core APIs with no external dependencies.
tr_TR: WordPress 4.7 ve üzeri sürümler. Harici bağımlılıklar olmadan yalnızca WordPress çekirdek API'lerini kullanır.

en: What is HSTS and why do I need it?
tr_TR: HSTS nedir ve neden buna ihtiyacım var?

en: HSTS forces browsers to always use HTTPS. Without it, attackers can intercept the first HTTP request before redirect. With HSTS, browsers never try plain HTTP.
tr_TR: HSTS, tarayıcıları her zaman HTTPS kullanmaya zorlar. Bu özellik olmadan, saldırganlar yönlendirme işleminden önce ilk HTTP isteğini ele geçirebilir. HSTS sayesinde tarayıcılar hiçbir zaman düz HTTP kullanmaya çalışmaz.

en: What max-age should I use?
tr_TR: Hangi max-age değerini kullanmalıyım?

en: Minimum for preload: 31536000 (1 year). Recommended: 63072000 (2 years). Start with 86400 (1 day) to test, then increase.
tr_TR: Ön yükleme için minimum değer: 31536000 (1 yıl). Önerilen değer: 63072000 (2 yıl). Test amacıyla 86400 (1 gün) ile başlayın, ardından değeri artırın.

en: Should I enable HSTS Preload?
tr_TR: HSTS Ön Yükleme özelliğini etkinleştirmeli miyim?

en: Only if your entire domain (including all subdomains) works over HTTPS. Preload is hardcoded in browsers and difficult to undo. Removal takes months. Test thoroughly first.
tr_TR: Ancak, tüm alan adınız (tüm alt alan adları dahil) HTTPS üzerinden çalışıyorsa. Ön yükleme, tarayıcılarda sabit olarak kodlanmıştır ve geri alınması zordur. Kaldırılması aylar sürer. Önce iyice test edin.

en: HSTS broke my site. How to fix?
tr_TR: HSTS sitemi bozdu. Nasıl düzeltebilirim?

en: Disable HSTS in plugin settings. Clear browser HSTS cache: Chrome chrome://net-internals/#hsts, search domain, click Delete. If on preload list, submit removal at hstspreload.org.
tr_TR: Eklenti ayarlarından HSTS'yi devre dışı bırakın. Tarayıcının HSTS önbelleğini temizleyin: Chrome'da chrome://net-internals/#hsts adresine gidin, etki alanını arayın ve Sil'e tıklayın. Ön yükleme listesindeyse, hstspreload.org adresinden kaldırma talebinde bulunun.

en: Content Security Policy tells browsers exactly which resources can load on your pages and from which domains. Everything not allowed is blocked. The strongest protection against XSS attacks.
tr_TR: İçerik Güvenlik Politikası, tarayıcılara sayfalarınızda hangi kaynakların hangi alan adlarından yüklenebileceğini tam olarak belirtir. İzin verilmeyen her şey engellenir. XSS saldırılarına karşı en güçlü koruma.

en: Why is CSP hard to configure?
tr_TR: CSP'nin yapılandırılması neden zor?

en: WordPress sites load resources from many sources: theme, plugins, Google Fonts, analytics, CDNs. CSP must list every legitimate source. Miss one and something breaks. Follow the CSP Guide in Shield for tools and step-by-step instructions.
tr_TR: WordPress siteleri, kaynaklarını birçok kaynaktan yükler: tema, eklentiler, Google Fonts, analiz araçları, CDN’ler. CSP’de tüm geçerli kaynaklar listelenmelidir. Bir tanesini bile atlarsanız, sistemde bir sorun ortaya çıkar. Araçlar ve adım adım talimatlar için Shield’daki CSP Kılavuzu’nu takip edin.

en: What does unsafe-inline mean?
tr_TR: "unsafe-inline" ne anlama geliyor?

en: Allows inline scripts/styles in HTML. Most WordPress themes need it. Having CSP with unsafe-inline is still much better than no CSP. For maximum security, use nonce-based CSP.
tr_TR: HTML'de satır içi komut dosyalarına ve stil dosyalarına izin verir. Çoğu WordPress teması buna ihtiyaç duyar. CSP'yi "unsafe-inline" ayarıyla kullanmak, hiç CSP kullanmamaktan yine de çok daha iyidir. Maksimum güvenlik için, nonce tabanlı CSP kullanın.

en: CSP is blocking something. How to fix?
tr_TR: CSP bir şeyi engelliyor. Nasıl düzeltilir?

en: Open browser Dev Tools (F12), check Console for CSP violations. They show exactly which resource was blocked. Add that domain to the correct directive in your CSP.
tr_TR: Tarayıcının Geliştirici Araçları'nı (F12) açın ve Konsol'da CSP ihlallerini kontrol edin. Bu ihlaller, hangi kaynağın engellendiğini tam olarak gösterir. Bu etki alanını CSP'nizdeki uygun yönergeye ekleyin.

en: Sends CSP as Report-Only header. Browser evaluates the policy but blocks nothing — only reports violations. Perfect for testing a new CSP safely before enforcing.
tr_TR: CSP'yi "Report-Only" başlığı olarak gönderir. Tarayıcı, ilkeyi değerlendirir ancak hiçbir şeyi engellemez; yalnızca ihlalleri bildirir. Yeni bir CSP'yi uygulamaya koymadan önce güvenli bir şekilde test etmek için idealdir.

en: What is X-Frame-Options?
tr_TR: X-Frame-Options nedir?

en: Controls iframe embedding. DENY blocks all framing, SAMEORIGIN allows only your domain. Prevents clickjacking attacks. ALLOW-FROM is deprecated — use CSP frame-ancestors instead.
tr_TR: İframe gömülmesini denetler. DENY tüm çerçevelemeyi engeller, SAMEORIGIN yalnızca kendi etki alanınızı izin verir. Tıklama hırsızlığı saldırılarını önler. ALLOW-FROM artık kullanılmamaktadır — bunun yerine CSP frame-ancestors özelliğini kullanın.

en: What is Permissions-Policy?
tr_TR: İzin Politikası nedir?

en: Controls browser APIs: camera, microphone, geolocation, payment, USB. Setting them to () disables access, preventing malicious scripts from using sensitive features.
tr_TR: Tarayıcı API'lerini kontrol eder: kamera, mikrofon, konum belirleme, ödeme, USB. Bunları () olarak ayarlamak erişimi devre dışı bırakır ve kötü niyetli komut dosyalarının hassas özellikleri kullanmasını engeller.

en: What is X-Content-Type-Options?
tr_TR: X-Content-Type-Options nedir?

en: The nosniff value prevents browsers from guessing file types. Stops MIME-confusion attacks where text files get executed as scripts. No reason not to enable it.
tr_TR: nosniff ayarı, tarayıcıların dosya türlerini tahmin etmesini engeller. Metin dosyalarının komut dosyası olarak çalıştırıldığı MIME karışıklığı saldırılarını önler. Bunu etkinleştirmemek için hiçbir neden yok.

en: What is Referrer-Policy?
tr_TR: Referrer-Policy nedir?

en: Controls what URL info is sent when users click links. Recommended: strict-origin-when-cross-origin. Protects privacy by not leaking URL paths to external sites.
tr_TR: Kullanıcılar bağlantılara tıkladığında hangi URL bilgilerinin gönderileceğini kontrol eder. Önerilen ayar: strict-origin-when-cross-origin. URL yollarının harici sitelere sızmasını önleyerek gizliliği korur.

en: What are COOP, COEP, CORP?
tr_TR: COOP, COEP ve CORP nedir?

en: Cross-Origin isolation headers. COOP isolates from pop-ups, COEP requires explicit cross-origin permission, CORP controls who loads your resources. Together they block Spectre-type attacks.
tr_TR: Kaynaklar arası yalıtım başlıkları. COOP, açılır pencerelerden gelen içeriği yalıtır; COEP, kaynaklar arası erişim için açık izin gerektirir; CORP ise kaynaklarınızı kimin yüklediğini kontrol eder. Bu başlıklar bir araya gelerek Spectre türü saldırıları engeller.

en: Duplicate header warnings — how to fix?
tr_TR: Yinelenen başlık uyarıları — nasıl düzeltilir?

en: Happens when both server and plugin set the same header. Use "Resolve duplicate headers" checkboxes in Settings. Verify with SecurityHeaders.com or curl -I.
tr_TR: Hem sunucu hem de eklenti aynı başlığı ayarladığında bu durum ortaya çıkar. Ayarlar'daki "Yinelenen başlıkları çöz" onay kutularını kullanın. SecurityHeaders.com veya curl -I komutuyla kontrol edin.

en: Site broke after changing settings
tr_TR: Ayarları değiştirdikten sonra site çalışmaz hale geldi

en: Disable headers one at a time using Settings checkboxes. Usually CSP is the cause. You can also deactivate the plugin as emergency fix — all headers removed, no data lost.
tr_TR: Ayarlar bölümündeki onay kutularını kullanarak başlıkları tek tek devre dışı bırakın. Genellikle sorunun kaynağı CSP'dir. Acil bir çözüm olarak eklentiyi devre dışı bırakabilirsiniz — tüm başlıklar kaldırılır, veri kaybı yaşanmaz.

en: Headers not showing up
tr_TR: Başlıklar görünmüyor

en: Check: (1) Plugin activated? (2) Verify with SecurityHeaders.com. (3) CDN stripping headers? Check CDN settings. (4) Full-page cache? Clear it. (5) Managed hosting overriding?
tr_TR: Kontrol edin: (1) Eklenti etkin mi? (2) SecurityHeaders.com ile kontrol edin. (3) CDN başlıkları siliniyor mu? CDN ayarlarını kontrol edin. (4) Tam sayfa önbelleği mi var? Temizleyin. (5) Yönetilen barındırma ayarları geçersiz mi kılıyor?

en: How to check my headers?
tr_TR: Başlıklarımı nasıl kontrol edebilirim?

en: Three ways: SecurityHeaders.com (paste URL), browser Dev Tools (F12 > Network > first request > Response Headers), or command line: curl -I https://yoursite.com
tr_TR: Üç yol: SecurityHeaders.com (URL'yi yapıştırın), tarayıcının Geliştirici Araçları (F12 > Ağ > ilk istek > Yanıt Başlıkları) veya komut satırı: curl -I https://yoursite.com

en: SecurityHeaders.com shows bad grade
tr_TR: SecurityHeaders.com düşük not gösteriyor

en: Usually means CSP not configured or using only default. Configure all headers in Settings. The Shield Security Advisor shows exactly what to fix for each grade improvement.
tr_TR: Bu genellikle CSP'nin yapılandırılmamış olduğu veya yalnızca varsayılan ayarların kullanıldığı anlamına gelir. Tüm başlıkları Ayarlar bölümünden yapılandırın. Shield Security Advisor, her bir not iyileştirme için tam olarak nelerin düzeltilmesi gerektiğini gösterir.

en: WooCommerce / page builder stopped working
tr_TR: WooCommerce / Sayfa Oluşturucu çalışmıyor

en: CSP blocking needed resources. Check Dev Tools Console. Common: Stripe (js.stripe.com), PayPal (www.paypal.com), Google Maps, YouTube. Check the CSP Guide in Shield for common WordPress directives and recommended tools.
tr_TR: CSP, gerekli kaynakları engelliyor. Geliştirici Araçları Konsolunu kontrol edin. Sık karşılaşılan örnekler: Stripe (js.stripe.com), PayPal (www.paypal.com), Google Haritalar, YouTube. Yaygın WordPress yönergeleri ve önerilen araçlar için Shield'daki CSP Kılavuzuna bakın.

en: wp-admin or REST API issues
tr_TR: wp-admin veya REST API sorunları

en: Likely X-Frame-Options DENY (admin uses iframes) or CSP blocking inline scripts. Set X-Frame to SAMEORIGIN, ensure CSP has unsafe-inline for script-src and style-src.
tr_TR: Muhtemelen X-Frame-Options DENY ayarı (yönetici iframe kullanıyorsa) veya CSP'nin satır içi komut dosyalarını engelliyor olabilir. X-Frame değerini SAMEORIGIN olarak ayarlayın ve CSP'de script-src ile style-src için unsafe-inline seçeneğinin etkinleştirildiğinden emin olun.

en: What does Security Advisor do?
tr_TR: Güvenlik Danışmanı ne işe yarar?

en: Analyzes your configuration, generates personalized recommendations in plain language. Runs 100% locally — no external data, no API costs, no privacy concerns. Shows what to fix, why, how, and the score impact.
tr_TR: Yapılandırmanızı analiz eder ve anlaşılır bir dille kişiselleştirilmiş öneriler sunar. Tamamen bağımsız çalışır — harici veri gerektirmez, API maliyeti yoktur ve gizlilik endişesi yaratmaz. Neleri düzeltmeniz gerektiğini, nedenini, nasıl yapılacağını ve puan üzerindeki etkisini gösterir.

en: How do I build a CSP with Shield?
tr_TR: Shield ile bir CSP'yi nasıl oluşturabilirim?

en: Shield provides a CSP Guide with recommended tools (Csper.io browser extension, Google CSP Evaluator), ready-to-use code snippets for WordPress, and CSP Analytics that collects real violation data from your visitors. Follow the safe workflow: generate with Csper.io, validate, test in Report-Only, monitor, then enforce.
tr_TR: Shield, önerilen araçlar (Csper.io tarayıcı uzantısı, Google CSP Evaluator), WordPress için kullanıma hazır kod parçacıkları ve ziyaretçilerinizden gerçek ihlal verilerini toplayan CSP Analytics içeren bir CSP Kılavuzu sunar. Güvenli iş akışını izleyin: Csper.io ile oluşturun, doğrulayın, "Yalnızca Rapor" modunda test edin, izleyin ve ardından uygulayın.

en: What happens when Shield license expires?
tr_TR: Shield lisansının süresi dolduğunda ne olur?

en: Site stays protected. Reverts to free. All headers keep working. You lose Shield features (dashboard, advisor, alerts, analytics). Your CSP stays active. Nothing breaks.
tr_TR: Site korunmaya devam eder. Ücretsiz sürüme geri döner. Tüm başlıklar çalışmaya devam eder. Shield özelliklerini (kontrol paneli, danışman, uyarılar, analizler) kaybedersiniz. CSP'niz aktif kalır. Hiçbir şey bozulmaz.

en: Multiple sites?
tr_TR: Birden fazla site mi?

en: Shield ($29/year) covers 1 site. Shield Unlimited ($99/year) covers unlimited sites with the same license key. Perfect for agencies and freelancers.
tr_TR: Shield (yıllık 29 $) 1 siteyi kapsar. Shield Unlimited (yıllık 99 $) aynı lisans anahtarıyla sınırsız sayıda siteyi kapsar. Ajanslar ve serbest çalışanlar için idealdir.

en: How do webhook notifications work?
tr_TR: Webhook bildirimleri nasıl çalışır?

en: Send scan results to Slack, Discord, Teams, or custom URL (JSON). Triggered when score drops, headers change, or critical issues found. Each has a Test button. Custom webhook sends full scan data for automation.
tr_TR: Tarama sonuçlarını Slack, Discord, Teams veya özel bir URL'ye (JSON) gönderin. Puan düştüğünde, başlıklar değiştiğinde veya kritik sorunlar tespit edildiğinde tetiklenir. Her birinde bir "Test" düğmesi bulunur. Özel webhook, otomasyon için tam tarama verilerini gönderir.

en: How does Export/Import work?
tr_TR: İhracat/İthalat nasıl işliyor?

en: Export downloads a JSON file with all header settings (HSTS, CSP, Permissions Policy, toggles, webhook URLs). Import uploads the file to another site. License key is never exported. Ideal for agencies deploying the same security configuration across multiple client sites.
tr_TR: Dışa aktarma işlemi, tüm başlık ayarlarını (HSTS, CSP, İzin Politikası, anahtarlar, webhook URL'leri) içeren bir JSON dosyasını indirir. İçeri aktarma işlemi ise bu dosyayı başka bir siteye yükler. Lisans anahtarı hiçbir zaman dışa aktarılmaz. Bu özellik, birden fazla müşteri sitesinde aynı güvenlik yapılandırmasını uygulayan ajanslar için idealdir.

en: How is the security score calculated?
tr_TR: Güvenlik puanı nasıl hesaplanır?

en: The grade is based on the 6 headers scored by SecurityHeaders.com: CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, and Permissions-Policy. All 6 present without warnings = A+. All 6 with CSP warning = A. Missing 1 = B, missing 2 = C, missing 3-4 = D, missing 5+ = F. Four additional bonus headers (COOP, COEP, CORP, X-Permitted) are shown separately. This ensures our grade matches what you see on SecurityHeaders.com.
tr_TR: Not, SecurityHeaders.com tarafından değerlendirilen 6 başlığa göre belirlenir: CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy ve Permissions-Policy. 6 başlığın tümü uyarı olmadan mevcut = A+. 6 başlığın tümü CSP uyarısı ile mevcut = A. 1 eksik = B, 2 eksik = C, 3-4 eksik = D, 5+ eksik = F. Dört ek bonus başlık (COOP, COEP, CORP, X-Permitted) ayrı olarak gösterilir. Bu, notumuzun SecurityHeaders.com'da gördüğünüzle eşleşmesini sağlar.

en: When do email alerts trigger?
tr_TR: E-posta uyarıları ne zaman tetiklenir?

en: Email is sent when a weekly scan or manual scan detects: score dropped compared to previous scan, a header was removed that was previously present, or critical security issues. No email is sent when everything is fine.
tr_TR: Haftalık tarama veya manuel tarama sırasında aşağıdakiler tespit edildiğinde e-posta gönderilir: önceki taramaya kıyasla puan düşüşü, daha önce mevcut olan bir başlığın kaldırılması veya kritik güvenlik sorunları. Her şey yolunda olduğunda e-posta gönderilmez.

en: Can I change the scan frequency?
tr_TR: Tarama sıklığını değiştirebilir miyim?

en: Automated scans run weekly via WordPress cron. You can run a manual scan anytime from the Dashboard. The scan checks your own site headers via HTTP request — zero external API calls.
tr_TR: Otomatik taramalar, WordPress cron aracılığıyla haftalık olarak gerçekleştirilir. Kontrol panelinden istediğiniz zaman manuel bir tarama başlatabilirsiniz. Tarama, HTTP isteği yoluyla kendi sitenizin başlıklarını kontrol eder — harici API çağrısı yapılmaz.

en: Does Shield send data to external servers?
tr_TR: Shield, harici sunuculara veri gönderiyor mu?

en: Only the license key is validated with Lemon Squeezy (once every 24h). All scans, analysis, and recommendations run 100% locally on your server. No header data, no site data, no visitor data ever leaves your WordPress.
tr_TR: Lemon Squeezy ile yalnızca lisans anahtarı doğrulanır (24 saatte bir). Tüm taramalar, analizler ve öneriler %100 sunucunuzda gerçekleştirilir. Hiçbir başlık bilgisi, site bilgisi veya ziyaretçi bilgisi WordPress'inizden dışarıya çıkmaz.

en: Does Shield work with Cloudflare?
tr_TR: Shield, Cloudflare ile uyumlu mu?

en: Yes. Cloudflare passes through headers set by WordPress. If you also set headers in Cloudflare dashboard, you may get duplicates — use the Resolve duplicate headers option in Settings to fix this.
tr_TR: Evet. Cloudflare, WordPress tarafından ayarlanan başlıkları olduğu gibi iletir. Cloudflare kontrol panelinde de başlık ayarlamışsanız, başlıkların çakışması sorunu yaşayabilirsiniz — bunu düzeltmek için Ayarlar bölümündeki "Çakışan başlıkları çöz" seçeneğini kullanın.

en: What does the Score Trend chart show?
tr_TR: Puan Eğilimi grafiği neyi gösterir?

en: A visual timeline of your security score over time. Each dot is a scan. Filter by week, month, or year. Useful to spot when a hosting change, plugin update, or configuration error affected your security.
tr_TR: Güvenlik puanınızın zaman içindeki seyrini gösteren görsel bir zaman çizelgesi. Her nokta bir taramayı temsil eder. Hafta, ay veya yıla göre filtreleyin. Barındırma hizmetindeki bir değişiklik, eklenti güncellemesi veya yapılandırma hatasının güvenliğinizi ne zaman etkilediğini tespit etmek için kullanışlıdır.

en: Payment methods?
tr_TR: Ödeme yöntemleri?

en: Lemon Squeezy: credit/debit cards, PayPal, Apple Pay. We never see payment data. EU VAT handled automatically. Invoices in your Lemon Squeezy account.
tr_TR: Lemon Squeezy: Kredi/banka kartları, PayPal, Apple Pay. Ödeme bilgilerini hiçbir zaman görmüyoruz. AB KDV'si otomatik olarak hesaplanıyor. Faturalarınız Lemon Squeezy hesabınızda yer alıyor.

en: Refund policy?
tr_TR: İade politikası nedir?

en: 14-day full refund, no questions asked. Contact support.
tr_TR: 14 gün içinde hiçbir soru sorulmaksızın tam para iadesi. Destek ekibiyle iletişime geçin.

en: What happens if I delete the plugin?
tr_TR: Eklentiyi silersem ne olur?

en: Your license is automatically deactivated on Lemon Squeezy, freeing the activation slot. You can reuse the same key on another site. All plugin settings and scan history are removed from the database.
tr_TR: Lemon Squeezy'de lisansınız otomatik olarak devre dışı bırakılır ve aktivasyon yeri boşalır. Aynı anahtarı başka bir sitede yeniden kullanabilirsiniz. Tüm eklenti ayarları ve tarama geçmişi veritabanından silinir.

en: Need more help? %1$sSupport forum%2$s or %3$sOpenHeaders.org%4$s
tr_TR: Daha fazla yardıma mı ihtiyacınız var? %1$sDestek forumu%2$s veya %3$sOpenHeaders.org%4$s

note: Description of the plugin/theme
en: Headers Security Advanced & HSTS WP - Simple, Light and Fast. The plugin uses advanced security rules that provide huge levels of protection and it is important that your site uses it. This step is important to submit your website and/or domain to an approved HSTS list. Google officially compiles this list and it is used by Chrome, Firefox, Opera, Safari, IE11 and Edge. You can forward your site to the official HSTS preload directory. Cross Site Request Forgery (CSRF) is a common attack with the installation of Headers Security Advanced & HSTS WP will help you mitigate CSRF on your WordPress site.
tr_TR: Headers Security Advanced & HSTS WP - Basit, Hafif ve Hızlı. Eklenti, yüksek düzeyde koruma sağlayan gelişmiş güvenlik kuralları kullanır ve sitenizin bunu kullanması önemlidir. Bu adım, web sitenizi ve/veya alan adınızı onaylı bir HSTS listesine eklemek için önemlidir. Bu liste Google tarafından resmi olarak derlenir ve Chrome, Firefox, Opera, Safari, IE11 ve Edge tarafından kullanılır. Sitenizi resmi HSTS ön yükleme dizinine yönlendirebilirsiniz. Siteler Arası İstek Sahteciliği (CSRF), yaygın bir saldırı türüdür; Headers Security Advanced & HSTS WP eklentisini yüklemek, WordPress sitenizde CSRF saldırılarını önlemenize yardımcı olacaktır.
