توی بخش forget password سایتت وقتی کسی ایمیلی وارد کرد حتی اگه اون ایمیل توی لیست کاربرات هم نبود همیشه بگو ایمیل بازیابی با موفقیت ارسال شد (اگه جز یورزات نبود ایمیل ارسال نکن) نیای بگی این کاربر وجود نداره !

چون با همین یه جمله یه اسیب پذیری کوچیک به اسم email enumeration ساختی هکر میتونه بفهمه چه کاربری توی سایتت وجود داره چه کاربری وجود نداره ! این اسیب پذیری به تنهایی خطری نداره ولی می‌تونه با اسیب پذیری های دیگه ترکیب بشه و مشکل ساز بشه.

عکس مالforget password سایت هکر وانه یه جمله خلاقانه گفتن و دیگه UX هم خراب نکردن.

#Security@AxiomLite

✍️ Arsalan

@AxiomLite

این ابزار با اسکن کردن وبسایت بهتون با جزئیات اطلاعات یه سایت رو می‌گه:

web-check.xyz

#Website@AxiomLite

✍ Arsalan

@AxiomLite

با این سایت می‌تونین یه ریپوی گیتهاب رو به یه متن یکپارچه تبدیل کنید که بتونید راحت تر به هوش مصنوعی پروژه رو بفهمونید.

gitingest.com

#Website@AxiomLite
#Github@AxiomLite

✍ Arsalan

@AxiomLite

شبیه ساز استک اور فلو با هوش مصنوعی.
سوال میپرسید و الکی مثلا یه نفر می‌اد با همون استایل استک اور فلو جوابتون رو میده.

sosimulator.xyz

#Website@AxiomLite
#AI@AxiomLite

✍ Arsalan

@AxiomLite

سرویس های هاستینگ رایگان و ارزون.
HTML CSS JS:

netlify.app‎

Python:

pythonanywhere.com

می‌شه یک وبسایت بالا آورد و امکان اجرای تسک های زمانبندی شده هم داره، بهتون ساب دامین هم می‌ده.

#Website@AxiomLite
#Python@AxiomLite
#Frontend@AxiomLite

✍ Arsalan

@AxiomLite

این ریپو لیستی از سرویس‌ها و سایت‌هایی که پلن رایگان هم دارن رو جمع کرده؛
از سرور، DNS، محصولات امنیتی و خدمات ابری تا هر چیزی که شما به عنوان توسعه‌دهنده ممکنه بهش نیاز داشته باشین.

github.com/ripienaar/free-for-dev

#Website@AxiomLite
#Development@AxiomLite

✍ Arsalan

@AxiomLite

اگه خواستین یه وب سایت کوچیک و تمرینی بسازید یا کد هاتون رو تست کنید و حوصله نداشتین فریم‌ورک ها و ابزار هارو نصب کنید با این سایت آنلاین می‌تونید راحت رانش کنید.

playcode.io/new

#Website@AxiomLite

✍ Arsalan

@AxiomLite

عکس ها و گیف های که توی سایتتون می‌زارین رو می‌تونین با این سایت فشرده و webp کنید.
یه عکس 150 کیلوبایتی بهش دادم شد 20 کیلوبایت، تقریبا بدون هیچ افت کیفیتی، البته بعضی مرورگر های خیلی قدیمی ممکنه ساپورتش نکنن ولی 96 درصد حدودا ساپورت میکنن که عدد خوبیه.

tinywebp.app

#Website@AxiomLite

✍ Arsalan

@AxiomLite

این kyanos هم یه ابزار خیلی باحاله برای نتورک ترکینگ.
مثلا خیلی راحت می‌تونید پیدا کنید که روی فلان پورت کدوم ریکوئست از همه کند‌تره.

github.com/hengyoush/kyanos

#NetworkaAxiomLite

✍ Arsalan

@AxiomLite

ابزار CSS Animation Generator یه ابزار کاربردی برای توسعه‌دهندگان فرانت‌انده که امکان تولید سریع و دقیق انیمیشن‌های CSS رو بدون کد زدن فراهم می‌کنه.
با این ابزار می‌تونی انیمیشن‌های از پیش تعریف‌شده رو انتخاب کنی یا به‌صورت کامل سفارشی‌سازی انجام بدی.
مثلا تنظیم ویژگی‌هایی مثل:
animation-name
animation-duration
animation-delay
animation-timing-function

این ابزار نه‌تنها فرآیند ساخت انیمیشن رو ساده می‌کنه، بلکه بهت کمک می‌کنه کد های بهینه‌تری تولید کنی و زمان توسعه رو کاهش بدی، بدون اینکه نیاز به نوشتن دستی keyframes یا تست مداوم داشته باشی.

webcode.tools/css-generator/keyframe-animation

#Frontend@AxiomLite

✍ Arsalan

@AxiomLite

روز دانشجو مبارک! 👨‍💻

برنامه نویس ها برای اینکه XSS نخورن می‌آن و CSP هایی تنظیم می‌کنن که از اسکریپت های خارجی جلوگیری کنه ولی با خیال خوش inline-style رو باز می‌زارن و اصلا بهش توجهی نمی‌کنن.
ولی حواستون یاشه توی کد های CSS هم می‌شه کد JS ران کرد.

مثلا:

background-image: url("javascript:alert('XSS')");

#Security@AxiomLite

✍ Arsalan

@AxiomLite

اگه تازه سایت می‌خواین بیارین بالا با این سایت می‌تونین آنالیزش کنید و بهتون می‌گه چیکار کنید که سرعت لودش بره بالا.
این سایت مال شرکت Google هست:

pagespeed.web.dev

#Website@AxiomLite

✍ Arsalan

@AxiomLite

اگه دوست دارین لینوس توروالدز بیاد جز کانتریبیوتر شما بشه کافیه این خط رو به آخر کامیتتون اضافه کنید.

#Fun@AxiomLite

✍ Arsalan

@AxiomLite

مرورگر ها موتور رندر و تفسیر UI متفاوتی دارن و ممکنه یه تغییرات جزئی توی نمایش وبسایت ها داشته باشن.
موقع طراحی وبسایت حتما اونو روی همه مرورگر ها و ورژن های پر استفاده تست کنید.
این وبسایت بهتون ماشین مجازی با همه مرورگر ها و همه ورژن هاش می‌ده و می‌تونید سایتتون رو تست کنید.

browserling.com

#Website@AxiomLite
#Frontend@AxiomLite

✍ Arsalan

@AxiomLite

Uptime Kuma is a great server monitoring tool and lets you to realize immediately when any issues happend by email or telegram.

با ابزار Uptime Kuma می‌تونین به طرز زیبایی سرورتون رو مانیتور کنید و زمانی که مشکلی پیش اومد مثلا از ایمیل یا تلگرام بهتون خبر بده.

github.com/louislam/uptime-kuma

#Website@AxiomLite

✍ Arsalan

@AxiomLite

Any objections, suggestions or anything that you thing that can be helpful for others and it should be shared, please send it to me by channel direct messages or tag @ArsalanJafarnezhad on group.
Or you can come to my private messages.
(Also you can send it on comments of this post)

هر انتقاد یا پیشنهادی داشتید یا هرچی که فکر میکنید میتونه برای دیگران مفید باشه از طریق دایرکت کانال یا تگ کردن
@ArsalanJafarnezhad
تو گپ به من اطلاع بدید.
یا حتی میتونید بیاید پیوی من.
(میتونید زیر کامنتای همین پستم بگید.)

#Owner@AxiomLite

✍ Arsalan

@AxiomLite