כל הפוסטים בפיתוח אינטרנט

תכונה ב-CSP שמאפשרת מניעה כמעט הרמטית להתקפות XSS שכל מפתח ווב צריך להכיר וכדאי שיכיר.

פרק מיוחד, לצד הקלטה של פרק של עושים תוכנה על אחת התקינות החשובות ביותר עבור חברות שסביר להניח שלא הכרתם

בפוסט הקודם הסברתי על hash עם CSP על משאבי inline – שזה נחמד ומעולה אבל פחות ישים בעולם האמיתי שבו בדרך כלל התוכן ה-inline (בין אם מדובר בג׳אווהסקריפט או בין אם מדובר ב-CSS) מיוצר כל הזמן על ידי ריאקט, CSS-in-JS וחבריהם. אם מדובר באתרים דינמיים, אפשר וצריך להכניס nonce כחלק ממדיניות CSP על מנת להפעיל […]

הסבר על התקפה אהובה ומוצלחת שבאמצעותה שואבים מידע מאתרים

הסבר על שימוש ב-hash ב CSP כדי להמנע מ unsafe-inline.

הסבר מקיף על SRI וחתימת משאבים פנימיים שלנו

מאמר פשוט המסביר ממש מהבסיס.

מתי אנחנו משדרגים את הטכנולוגיה או את הכלים שבהם אנו משתמשים?

השיטה שלי לבדיקת התאמה טכנית למתכנתות ולמתכנתים בכירים עם כמה שנות ניסיון.

הסבר קצר על SSR מול רינדור קלאסי ולא. לא תמיד זה טוב להשתמש בו. אין כדור כסף שיכול לפתור הכל.

הרצת GPT עם קונטקסט ומידע משלכם, שלא זמין למשתמשים אחרים או ברשת.

אני עובד עם GPT כמה חודשים טובים באופן צמוד. הוא כלי חזק וכדאי ממש להשתמש בו, אבל יש לו גם חסרונות ומגבלות שכדאי להכיר.

המשך המאמר על אופרטורים על מספרים בינאריים. חלק חשוב בלמידת שפת תכנות - כולל דוגמאות מעשיות!

איך, ויותר חשוב למה, משתמשים במספרים בינאריים בתכנות? גם בפייתון ובג׳אווהסקריפט?

מנהלי אתר של ארגון חברה אזרחית או כלי תקשורת? המדריך הזה יסייע לכם להקים אמצעי קשר מאובטח למדליפים ולחושפי שחיתויות