Supply Chain Attack ו-SRI mitigation
וידוא של שלמות קובץ של ספק צד שלישי של סקריפטים באתר.
תוצאות חיפוש עבור: וורדפרס
קרא עוד ←
6:06 am
תגובה אחת
דיבאגינג של בדיקות בריאקט
הבדיקה נשברת? הקומפוננטה לא עובדת? כך מבצעים דיבאגינג
11:37 am
סגור לתגובות על אבטחה
אבטחה
אני כותב המון על אבטחה ומשתדל שגם האתר הזה מאובטח. בדף הזה אני מפרט על מדיניות האבטחה שלי באתר הזה ואיך לדווח על פרצה וגם איך לבדוק את הפרצות. אבטחת האתר קוד: האתר בנוי על וורדפרס ותוספים. באתר הזה לא רץ קוד שכתבתי למעט התאמות CSS. התוספים הם תוספים פופולריים, עם יותר ממאה אלף הורדות […]
10:53 am
5 תגובות
הפרת פרטיות כתוצאה מחולשת אבטחה ב robots.txt באתר תקדין
כך פיצ׳ר ממש חביב שאנשי SEO משתמשים בו הפך לחולשת אבטחה
7:56 am
תגובה אחת
הרמת דוקר למכונת node שתומך ב-https
הרמת שרת node\express שתומך ב-https באמצעות docker compose
12:18 pm
4 תגובות
עבודה עם WP CLI יחד עם דוקר
להפעיל אתר וורדפרס עם docker compose ולתפעל אותו עם wp-cli. הכי פשוט בעולם.
7:07 am
4 תגובות
כניסה לתוך קונטיינר דוקר ובדיקה אם יש בעיות
איך נכנסים לקונטיינר שרץ עם docker compose? ולמה? במאמר הזה אני מסביר עם php error log
7:07 am
5 תגובות
ראוטינג באפליקצית ריאקט
דוגמת קוד ואפילו דוגמה חיה לאיך עושים ראוטינג באפליקצית ריאקט
7:47 am
6 תגובות
עבודה עם docker compose
אם אנו רוצים להפעיל כמה וכמה קונטיינרים בו זמנית לאפליקציות יותר מורכבות - docke
7:07 am
11 תגובות
שוב בושות באתר פפר של לאומי
אני צריך אתר מלא בחולשות אבטחה כדי להדגים עליו wpscan. מזל שיש את בנק לאומי
9:25 am
5 תגובות
התקנת קאלי על אמאזון
כך מתקינים קאלי על EC2 בלי להתאמץ בכלל עם אפס ידע טכני בדבאופס.
7:07 am
16 תגובות
בנק לאומי מציג: כשלון של אבטחת מידע
הנה אני מצליח לעשות בשבע דקות מה שבנק לאומי לא הצליח לעשות בשבוע: להפוך אתר וורדפרס לכזה שעובד בפרוטוקול HTTPS
11:22 pm
2 תגובות
פייסבוק מתחילה לחסום שיתוף של אתרים מפירי זכויות יוצרים
פייסבוק החלו לחסום אתרי תוכן לשיתוף בקיר או במסנג'ר הפרטי שלכם
7:07 am
12 תגובות
שליטה על הצגת התוכן המודפס מהאתר שלכם
תאמינו או לא, אבל יש כאלו שרוצים להדפיס את המאמרים שאתם מפרסמים באתר - כך תקלו עליהם
9:58 am
3 תגובות
ג׳נקינס – החלופה הבוגרת ל-TravisCI – מבוא
מבוא ל-Jenkins, החלופה הבוגרת ל-TravisCI. וכן, כדאי למתכנתים להכיר אותה.
7:07 am
10 תגובות
אל תחשפו את ממשק הלוגין של האתר שלכם בגוגל
כך אתר מסחר גדול חשף את ממשק הניהול שלו ואיפשר לכל אחד גישה אליו
8:38 am
תגובה אחת
שלחתם קורות חיים למשרה? כך חשפתם את עצמכם ברשת
פרטים של עשרות אלפי אזרחים ברשת גלויים לאין כל בגלל בעיות קשות בפרקטיקת אבטחת מידע
2:00 pm
אין תגובות
הבית היהודי חושפת את מספרי הזהות והכתובות של כל המתפקדים
עוד מפלגה חושפת את מאגר הבוחרים שלה כלפי חוץ ולאף אחד לא ממש אכפת
7:07 am
4 תגובות
סיכון חדש לבעלי האתרים: חבילות תוכנה שמבצעות כריית מטבעות
שיטות חדשות (וגאוניות) של השתלת קוד זדוני לכרית מטבע קריפטוגרפי באתרים ובתוכנות באמצעות תוספים ומודולים
7:07 am
3 תגובות
התקפת ברוט פורס עם node
איך בונים כלי שמנצל חולשת ברוט פורס עם קצת זמן ו-node.js