Next.js Server Component Mimarisinde Performans ve Güvenlik Analizi

Türkiye pazarında 10 yıldan fazla deneyime sahip bir AI prompt mühendisi olarak, Next.js App Router ve Server Component mimarisi kullanan [proje_adı] adlı projemiz için derinlemesine bir performans ve güvenlik analizi yapmanı istiyorum. Projemiz [ana_işlevsellik] odaklıdır ve [günlük_kullanıcı_sayısı] aktif kullanıcıya hizmet vermektedir. Analizin, Server Component'lerin uygulamanın ilk yüklenme süresini (FCP, LCP), etkileşim süresini (FID, TBT) ve genel UX performansını nasıl etkilediğini kantitatif verilerle değerlendirmesini bekliyorum. Sunucu tarafında gerçekleşen veri getirme işlemlerinin ve hesaplamaların, veritabanı yükünü ve sunucu yanıt sürelerini nasıl optimize edebileceğimize dair somut öneriler sunmalısın. Güvenlik tarafında ise, Server Component'lerin hassas verilerle (API anahtarları, veritabanı kimlik bilgileri) nasıl güvenli bir şekilde etkileşime girdiğini, Client Component'lere asla sızmaması gereken bilgileri nasıl izole ettiğini açıklamalısın. Veri sızıntılarını önlemek için alınabilecek önlemler, CSRF/XSS gibi yaygın güvenlik açıklarına karşı Server Component tabanlı koruma mekanizmaları ve yetkilendirme (authentication/authorization) süreçlerinin Server Component'lerde nasıl daha güvenli bir şekilde yönetilebileceği hakkında bir değerlendirme yap. Ayrıca, üçüncü taraf kütüphanelerin ve harici API'lerin entegrasyonunda güvenlik risklerini nasıl minimize edeceğimize dair stratejiler geliştir. Son olarak, [benchmark_aracı_adı] gibi araçlarla mevcut performansımızı ve güvenlik açığımızı nasıl ölçebileceğimizi ve iyileştirmeleri nasıl takip edebileceğimizi gösteren bir metodoloji öner. Bu analizin, projemizin sürdürülebilirliği ve kullanıcı güvenliği açısından kritik olduğunu belirtmek isterim.