מדוע אסור לעשות רידיירקט מהאתר? הסבר למתכנתים ודוגמה מעשית מהתקפה
פתרונות ומאמרים על פיתוח אינטרנט
קטגורית בניית אתרי אינטרנט למפתחים מכילה מידע ומאמרים רלוונטיים לבוני אתרי אינטרנט ולמפתחי אתרי אינטרנט בנושא בניית אתרי אינטרנט באופן כללי (לאו דווקא נגישות אינטרנט).
מה זו התקפת רידיירקט ואיך אתם יכולים להתמגן בפניה
תגיות: אבטחת מידע פורסם בקטגוריה: פתרונות ומאמרים על פיתוח אינטרנט
עוד תקלה מביכה באתר מרכזי ותשתיתי – כך נמנעים ממנה
כשלים במערכת התשלומים של כביש 6 גרמה לחשיפת כל המידע המלא של כל מי שנסע בכביש 6.
תגיות: אבטחת מידע פורסם בקטגוריה: פתרונות ומאמרים על פיתוח אינטרנט
בדיקה עם npq כדי לוודא התקנה תקינה של מודולים
משתמשים ב-node.js? כך תוודאו שאתם לא מתקינים מודול בעייתי
Amazon + Cloud9 – יופי של סביבת פיתוח באפס זמן
יצרו סביבת פיתוח מיידית שעובדת בדפדפן שלכם בקלות ובמהירות. בכל שפה.
תגיות: תשתית פורסם בקטגוריה: פתרונות ומאמרים על פיתוח אינטרנט
אפקטים בקונסולה
כך אפשר להכניס קצת צבע לחיים בקונסולה
תגיות: ג'אווה סקריפט ו-jQuery באתרי אינטרנט פורסם בקטגוריה: פתרונות ומאמרים על פיתוח אינטרנט
שוב בושות באתר פפר של לאומי
אני צריך אתר מלא בחולשות אבטחה כדי להדגים עליו wpscan. מזל שיש את בנק לאומי
תגיות: וורדפרס פורסם בקטגוריה: פתרונות ומאמרים על פיתוח אינטרנט
לעשות fingerprinting לטקסט
שיטה נאה, מבוססת ג׳אווהסקריפט, לדעת מי העתיק את הטקסטים שלכם.
תגיות: אבטחת מידע פורסם בקטגוריה: פתרונות ומאמרים על פיתוח אינטרנט
אפוקליפסת ה-cert מתחילה בישראל
אל תהיו חלק מהסטטיסטיקה, בידקו את תעודת האבטחה שלכם עוד היום
הסבר על עוגיות ועל המשלוח שלהן
עוגיות הן לא וודו ובטח ובטח שהן לא מיותרות. במאמר הזה אני מסביר עליהן ועל כמה תכונות חשובות שלהן.
שליטה על הצגת התוכן המודפס מהאתר שלכם
תאמינו או לא, אבל יש כאלו שרוצים להדפיס את המאמרים שאתם מפרסמים באתר – כך תקלו עליהם
תגיות: CSS פורסם בקטגוריה: פתרונות ומאמרים על פיתוח אינטרנט
קצרו את תהליך ה-eslint שלכם
טריק קטן ואלגנטי שמייעל מאוד את כל הליך בדיקת הקוד
זיהוי מצב אופליין באתר
בשביל עבודה באופליין לא חייבים להטמיע service worker, אפשר להשתמש ב-API פשוט
תגיות: JavaScript פורסם בקטגוריה: פתרונות ומאמרים על פיתוח אינטרנט
stylelint – בדיקת קוד סטטית ל-CSS
בדיקת קוד סטטית שתשפר את הקוד שלכם כבר עכשיו. כלי שימושי לבדיקת CSS, LESS, SASS וחבריהם
שימוש ב-husky לאכיפת git hooks
כך אני אוכף הרצה מקומית של בדיקות שונות לפני שהמתכנת עושה push
xo הוא eslint לעניים
צריכים להכניס בדיקת קוד סטטית לפרויקט קטן? כדאי להכיר את XO
התקפת ברוט פורס עם node
איך בונים כלי שמנצל חולשת ברוט פורס עם קצת זמן ו-node.js
אל תשתמשו ב-child_process.exec כדי להריץ פקודות ב-node שלכם
הסבר על טעות נפוצה שמתרחשת בכתיבת סקריפטים ועלולה ליצור בעיית אבטחה משמעותית
אכיפת סטנדרטים על שמות בראנצ’ים בגיט
נשמע כמו ניטפיקינג? ממש לא. זה גם קל לביצוע באמצעות מודול חדש שכתבתי.
באג אבטחה שנובע מארכיטקטורת תוכנה
לפעמים גם כשל בארכיטקטורה הבסיסית של האתר יגרום לפרצת אבטחה. כמו למשל המקרה של נייט ראן תל אביב
תגיות: אבטחה פורסם בקטגוריה: פתרונות ומאמרים על פיתוח אינטרנט
שימוש ב-Postman ליצירת בקשות מכל סוג שהוא
כך אני מייצר בקשות מחוץ לדפדפן לצרכים שונים: מיצירת בדיקות אוטומטיות ועד האקינג דה לה שמעטע
תגיות: כלים למפתחים פורסם בקטגוריה: פתרונות ומאמרים על פיתוח אינטרנט
תשארו בקשר!