تست نفوذ (Penetration Testing) معمولاً کار پرهزینه‌ایه و ممکنه برای هر پروژه ده‌ها هزار دلار هزینه داشته باشه.

حالا پروژه متن‌باز ARTEX می‌خواد با کمک AI این فرایند رو تا حد زیادی خودکار کنه.

پروژه ARTEX یک سیستم هوشمند برای اجرای تست‌های امنیتی روی زیرساخت خودته که می‌تونه به‌صورت خودکار آسیب‌پذیری‌ها و نقاط ضعف امنیتی رو بررسی کنه.

ویژگی‌های اصلی:

- بک‌اند توسعه‌یافته با Go و داشبورد ساخته‌شده با Next.js

- نمایش و مدیریت یکپارچه وظایف، یافته‌های امنیتی و میزان مصرف توکن

- امکان اتصال مدل زبانی، Agent، ابزارهای MCP و Skill دلخواه

سؤال جالب اینه: آیا یک Agent متن‌باز می‌تونه به اولین لایه دفاعی زیرساخت شما تبدیل بشه؟

البته اجرای چنین ابزاری باید فقط روی زیرساخت‌هایی باشه که مالک اون‌ها هستید یا مجوز تستشون رو دارید.

گیت‌هاب پروژه:
https://github.com/BaaRai/ARTEX

@DevTwitter | <Yarad/>

خب اینم ۱۰ تا mcp جدید که قولشو داده بودم:)

خرید و قیمت
زومیت: مشخصات گجت، قیمت فروشگاه‌ها، تاریخچه‌ی قیمت
https://github.com/sepehr071/zoomit-mcp
موبایل ir: گوشی، قیمت، کارکرده، سیم‌کارت
https://github.com/sepehr071/mobile-ir-mcp
ایمالز: مقایسه‌ی قیمت فروشگاه‌ها
https://github.com/sepehr071/emalls-ir-mcp

خودرو
باما: آگهی، قیمت بازار، قیمت صفر
https://github.com/sepehr071/bama-ir-mcp
کارنامه: کارکرده، مشخصات، مقایسه
https://github.com/sepehr071/karnameh-mcp
همراه مکانیک: قیمت خودرو و هزینه‌ی کارشناسی
https://github.com/sepehr071/hamrah-mechanic-mcp

آگهی و دارو
شیپور: آگهی‌ها و خلاصه‌ی قیمت
https://github.com/sepehr071/sheypoor-mcp
داروکده: محصولات دارویی، قیمت، ترکیبات
https://github.com/sepehr071/darukade-mcp

فناوری و سرگرمی
وضعیت ابرهای ایرانی: وضعیت و قیمت آروان، لیارا، همراه‌وراز و بقیه
https://github.com/sepehr071/iran-cloud-status-mcp
گیمفا: اخبار بازی و فیلم، نقد با امتیاز
https://github.com/sepehr071/gamefa-mcp

@DevTwitter | <sep/>

یه نفر با icloud یه object storage نامحدود و رایگان درست کرده :)

داستان اینه که اپل shared album رو به عنوان حجمت حساب نمی‌کنه، پس میتونی دیتا رو بایت به بایت بریزی تو پیکسل‌های png و آپلودش کنی!

البته این از اون خبراست که تا وایرال میشه جلوش رو میگیرن، کامنت‌هاشم کلی نوشتن ای بابا چرا لوش دادی :)

https://github.com/ashayas/icloud-s3

@DevTwitter | <Amir/>

مغزم گفت بیا یه پروژه کوچیک بزن، ۲۴ کیلوبایت پایتون شد
تولید رنج شماره بر اساس پیش‌شماره یا اپراتور، با خروجی vcf و حالت --onefile
رم رو هم نمی‌خوره چون مستقیم میریزه تو فایل

https://github.com/mahdiyaremad/number-generator

@DevTwitter | <Mahdiyar/>

🚀 از Docker و CI/CD تا Kubernetes؛ با بوت‌کمپ DevOps کوئرا!

🔥 توی این بوت‌کمپ، با Linux، مفاهیم شبکه و ابزارهای DevOps آشنا می‌شی و یاد می‌گیری چطور فرایندهای توسعه و استقرار نرم‌افزار رو خودکار کنی و زیرساخت سرویس‌ها رو مدیریت کنی.
🛠 با انجام پروژه‌های عملی و همراهی منتور اختصاصی، تجربه‌ای به دست میاری که می‌تونه به ساخت رزومه قوی، آمادگی برای مصاحبه‌های فنی و ورود به بازار کار DevOps کمکت کنه.

🎓 آموزش توسط متخصصان باتجربه
💳 امکان پرداخت در اقساط بلندمدت
https://quera.org/r/9rgle

چطور اکانت کلاد بخریم که بن نشیم؟

اگه از ایران می‌خوای از کلاد استفاده کنی، قبل از خرید اکانت این ویدیو رو ببین.

چند نکته مهم که می‌تونه بهت کمک کنه ریسک مسدود شدن اکانتت رو کاهش بدی.

https://youtube.com/shorts/Cfm7dgccxU0?si=ku_qV1slNw82ghmk

@DevTwitter | <Hamzeh Ghoreyshi/>

انگاری تو اندروید 17 QPR1
دیگه برنامه ها نمیتونن developer options رو تشخیص بدن.

یادمه یه سری برنامه های ایرانی بانکی مخصوصا, نمیذاشتن باهاشون کار کنی و باید این آپشن بسته میشد.

@DevTwitter | <Sanguine(Ali)™/>

تا الان با Ollama می‌شد مدل‌های AI رو روی سیستم خودت اجرا کنی.

حالا یه قابلیت خیلی جذاب بهش اضافه شده:

هوش مصنوعی لوکالت می‌تونه حرف هم بزنه!

ابزار Ollama پشتیبانی از تولید صدا رو با مدل Phonon شروع کرده.

یعنی می‌تونی یه مدل زبانی رو روی سیستم خودت اجرا کنی، جواب تولید کنه و همون جواب رو به صورت زنده تبدیل به صدا کنه؛ بدون اینکه مجبور باشی برای TTS بری سراغ یه سرویس Cloud جدا.

چرا جذابه؟

- مدل‌ها از حدود 31M پارامتر شروع میشن
- صدا به‌صورت Streaming تولید میشه
- پردازش می‌تونه روی سیستم خودت انجام بشه
- فعلاً از ۵ زبان پشتیبانی می‌کنه
- می‌تونی باهاش Voice Assistant کاملاً Local بسازی

برای ما که همیشه با محدودیت سرویس‌های خارجی، تحریم، هزینه API و دسترسی Cloud درگیریم، این مسیر خیلی جذابه: LLM + Voice، هر دو روی سیستم خودت.

یعنی کم‌کم میشه یه دستیار صوتی شبیه ChatGPT Voice ساخت که بخش اصلیش وابسته به Cloud نباشه.

و این تازه شروعشه...

و Ollama داره از یه ابزار اجرای LLM، تبدیل میشه به یه پلتفرم کامل‌تر برای Local AI.

@DevTwitter | <Mohsen Rad/>

هفته رایگان DataCamp دوباره شروع شده، می‌تونید تو زمینه دیتا و هوش مصنوعی دوره مدنظرتون رو بگذرونید و مدرکشم بگیرید، از دستش ندید!
https://datacamp.com

@DevTwitter | <Reza Jafari/>

هر AI Coding Agent که استفاده می‌کنی، به‌محض اینکه سشن تموم می‌شه، همه‌چیز رو فراموش می‌کنه.

اما ابزاری به اسم Beacon اومده تا این مشکل رو حل کنه؛ ابزاری که می‌تونه پایه‌ی یک کسب‌وکار جدید و هنوز ساخته‌نشده باشه.

«این ابزار بین Claude Code، Cursor، Codex، OpenCode و بیش از ۲۰ Harness دیگه قرار می‌گیره و تمام سشن‌ها رو ثبت می‌کنه.

ورک‌فلوها، راه‌حل باگ‌ها و الگوهای دیباگ ذخیره می‌شن تا Agent در اجراهای بعدی ازشون استفاده کنه؛ به‌جای اینکه هر بار همه‌چیز رو از صفر یاد بگیره.

متن‌باز با لایسنس MIT هست و از طریق Homebrew نصب می‌شه.»

خود ابزار رایگانه؛ اما کسب‌وکاری که می‌شه روی این زیرساخت ساخت، هنوز شکل نگرفته.

گیت‌هاب:

@DevTwitter | <Yarad/>

هارنس اختصاصی خودت رو بساز؛ دقیقاً همون‌طور که می‌خوای!

دیپ‌سیک از قابلیت جدیدی به نام Creator Mode در DeepSeek Harness رونمایی کرده؛ قابلیتی که بهت اجازه می‌ده ایده‌هات رو به پلاگین‌های کاربردی و تعاملی تبدیل کنی.

از یک محیط طراحی (Design Workspace) گرفته تا بازی‌های سندباکس و ابزارهای سه‌بعدی برای تجسم مدل‌های زبانی بزرگ (LLM).

اینجا دیگه فقط با هوش مصنوعی گفتگو نمی‌کنی؛ بلکه ابزارهایی می‌سازی که خودت می‌تونی ازشون استفاده کنی.

ایده‌ات رو تعریف کن، بساز و به یک ابزار واقعی تبدیلش کن.
https://cdn.deepseek.com/harness/dsh-creator-mode-prompt-collection-en.html


@DevTwitter | <Amirhossein seghatoleslami/>

افزونه مرورگر برای رد خودکار تبلیغات یوتیوب؛ دیگه لازم نیست هر بار روی Skip Ad کلیک کنی!

برای وقتی که نمی‌خوای درآمد یوتیوبر قطع بشه، ولی از تبلیغات هم خوشت نمیاد.

رایگان و متن‌باز
کروم، فایرفاکس و سافاری
https://github.com/squgeim/yt-ad-autoskipper

@DevTwitter | <جاده خدا/>

این چنل تلگرامی آرشیو کتاب‌های برنامه نویسی، برگه تقلب، پادکست و وبینار برای دولپرهاست، که بدردتون میخوره.

t.me/ArchiveDevs

دوست داشتید جوین بشید.❤️✌🏽

ریپو checksum-manifest برای محاسبه هش و ساخت فایل‌های چک‌سام و ویرایششون خیلی کاربردیه. مخصوصا برای کسانی که بررسی صحت فایل‌ها براشون مهمه. از کتابخونه‌های OpenSSL و Libgcrypt و LibRHash استفاده می‌کنه و با زبان C نوشته شده و تو خط فرمان قابل استفاده‌ست.

اینم لینکش:
https://github.com/abroshan39/checksum-manifest

@DevTwitter | <Aboutaleb Roshan/>

🔥 فرصت ویژه خرید اکانت اختصاصی ChatGPT در پلاس‌یار!

💥 فقط ۱,۵۹۹ تومان به‌جای ۵,۶۰۰ تومان!

🎁 ۱۰٪ تخفیف بیشتر با کد: devtwitter

چرا از پلاس‌یار خرید کنی؟
✅ اکانت اختصاصی و آماده استفاده
✅ فعال‌سازی قانونی
✅ تحویل فوری
✅ پشتیبانی و تضمین کیفیت

🛒 همین حالا سفارش بده:
https://plusyar.ir/shop/chatgpt/

با توجه به هک‌های 2 هفته پیش من به شخصه واقعا دارم امنیت سرویس هام رو از نظر CVE ها بسیار جدی میگیرم.
الان واقعا ریسک زیادی هست که اپ های غیر کاربردی ای نصب کنید که خود اونا CVE های فعال داشته باشن و زندگیتون رو آلوده کنن.
و حداقل هم توی کار خودم رفتم سراغ DHI که حتی اگر توی سطح اپ هم مشکلی وجود داشته باشه، چندین مرحله برای exploit شدنش بیشتر طول بکشه.
شاید تنها تغییر اساسی دنیای نرم افزار بعد از بکارگیری LLMها همین چند برابر شدن اهمیت امنیت و security باشه.

@DevTwitter | <Soroush Moosapour/>

اُپن‌AI برای یسری مسئله‌ بازِ تاریخی ریاضیات که سالها بی‌جواب مونده بودن حالا راه‌حل منتشر کرده! هوگو دومینیل‌کوپن، برنده فیلدز و استیون استروگاتز لیترالی به گریه‌‌ افتادن! خب شاید بگید به درک! ناراحتن که کارشون رو ماشین انجام میده و دیگه سوپرهیرو نیستن. ولی داستان خیلی عمیقتره.

تصور کنید یکی‌دو نسل بگذره و هرچی که فکر و کلنجار ذهنی لازم داره رو بسپریم به دست AI. کم‌کم دیگه هیچکس حتی بلد نیست که جواب هوش مصنوعی رو چطوری وریفای یا حتی نقد کنه. حالا تصور کنید به یه دلیلی دسترسی انسان‌ها به این ماشین قطع بشه. قشنگ به عصر نئاندرتال‌ها برمیگردیم.

@DevTwitter | <مورانیک/>

آیزاک آسیموف داستانی داره به نام «احساس قدرت» که در اون همۀ محاسبات رو AI انجام میده و هیچ‌کس حتی ذره‌ای ریاضی بلد نیست.
بعد یه تکنسین ریاضی رو دوباره کشف می‌کنه و می‌بینه کاری رو که AI انجام می‌ده، انسان هم می‌تونه انجام بده.

@DevTwitter | <برگ چغندر/>

پروژه‌ات رو با هوش مصنوعی ساختی، ولی هنوز لینکی نداری که برای بقیه بفرستی؟ 🚀

با آراوایب، بررسی پروژه، آماده‌سازی زیرساخت و انتشارش رو از همون چت هوش مصنوعی پیش ببر؛ از پروژه‌ی روی سیستمت به سایتی برس که بقیه هم بتونن بازش کنن.

👇 پروژه لوکالت رو آنلاین کن:
https://aranik.net/mag/Aravibe

واتس‌اپ تازه داره به امکانات سال ۲۰۱۵ تلگرام می‌رسه...

در حالی که تلگرام داره روی وب۳، مینی‌اپ‌ها و سیستم‌های ابری پیشرفته مانور می‌ده، خبر داغ تیم توسعه واتس‌اپ اینه: «مژده بدید! دیگه لازم نیست شماره تلفن رو از توی متن مسیج کپی‌پیست کنید!».

از این به بعد اگه توی مسیج واتس‌اپ براتون شماره، ایمیل، تاریخ یا آدرس بیاد، زیرش خط‌چین میافته و با یه تپ به شمارهه زنگ می‌زنه یا واسه آدرس می‌ره توی مپ.

آدم باورش نمی‌شه چند تا مهندس ارشد توی سیلیکون‌ولی ماه‌ها حقوق دلاری گرفتن و دور هم جلسه گذاشتن تا بالاخره به این کشف بزرگ برسن که اگه یه مسیج شبیه شماره تلفنه، شاید یوزر بخواد روش لمس کنه و زنگ بزنه، نه اینکه مجبور باشه کل مسیج رو کپی کنه ببره توی نوت، بعد از اونجا شماره رو جداگونه کپی کنه ببره توی اپ Phone پیست کنه که بتونه یه زنگ بزنه.

@DevTwitter | <Behrad Javed/>

اسکیل Brainstorming برای Claude Code:
ایده‌های خامت رو قبل از کدنویسی به طرح مشخص و قابل‌اجرا تبدیل می‌کنه. به‌جای پیاده‌سازی فوری، درباره هدف و نیازها سؤال می‌پرسه، راهکارهای مختلف پیشنهاد می‌ده و در نهایت ساختار، معماری، اجزا و روش تست رو مشخص می‌کنه

https://aitmpl.com/component/skill/development/brainstorming

@DevTwitter | <Nima Hamdi/>