AddMeFast tarzı bir yorum değişim platformu. Kullanıcılar Google Maps'te yorum yaparak coin kazanır, kendi işletmelerine yorum çekmek için coin harcar.
📋 Özellikler
- ✅ Google ile giriş (OAuth 2.0) + Demo modu
- ✅ İşletme ekleme ve yönetimi
- ✅ Yorum görevi oluşturma (coin harcama)
- ✅ Yorum yaparak coin kazanma
- ✅ Yorum onaylama/reddetme sistemi
- ✅ Coin işlem geçmişi
- ✅ Liderlik tablosu
- ✅ Admin paneli
- ✅ Premium dark theme UI
- ✅ Responsive (mobil uyumlu)
🛡️ Güvenlik (Security First):
- Helmet & CSP: XSS ve Clickjacking saldırılarına karşı Content Security Policy (CSP) katı kurallarla yapılandırılmıştır. (Inline script injection ihtimali sıfırdır).
- Session Protection: Güvenli çerez (cookie-based) mimari kullanır, HTTP-Only session yönetimi ile XSS üzerinden session çalınması engellenir.
- CORS: Origin tabanlı API güvenlik duvarı aktiftir.
- API-First Design: Backend ve Frontend tamamen ayrıştırılmıştır (Decoupled). Yarın bu projeye bir React Native veya Flutter mobil uygulaması yapmak isterseniz, backend kodu tek bir satır bile değişmeyecektir. Hazır API endpointleri (/api/businesses, /api/tasks) ile mobil app anında yazılabilir.
- Modüler Role-Based Access (RBAC): Klasör yapısında Kullanıcı (User) ve Yönetici (Admin) root'ları izoledir (Middleware korumalı). ".env" içerisinden dinamik admin ataması yapılabilir.
- Transaction (İşlem) Bütünlüğü: Yorum görevinden coin düşülmesi veya kazanılması esnasında SQLite Transaction'ları kullanılır. Sunucu çökse dahi coin'in havada kaybolması (Race Condition) gibi hatalar oluşmaz.
