#سلسلة_Security_Tips

لما اليوزر يغير أو يعيد ضبط كلمة المرور (reset/change password)، ضروري تعمل force expire لكل التوكنات (Auth Tokens) يلي معه، لحتى ما يضل حدا معه صلاحية الدخول.

———————————-

احترف تأمين مشاريع لارافيل مع كورس Laravel Security Masterclass
للمزيد من التفاصيل: هنا

Linkedin |Instgram | YouTube

أنا Somar Kesen أعمل كـ Full Stack Developer أنشر بشكل شبه يومي منشورات تحتوي على العديد من المعلومات عن تطوير البرمجيات و سوق العمل مستخلصة من خبرة سنين في العمل مع العديد من الشركات في الشرق الأوسط و أوروبا ضمن هذا المجال

#سلسلة_Security_Tips

لو عم تولد OTP، وكل مرة اليوزر يطلب كود جديد، لازم تعمل expire للقديم، لأنو إذا ضل شغال بصير في احتمال استخدامه مرتين أو يصير فيه تضارب.

———————————-

احترف تأمين مشاريع لارافيل مع كورس Laravel Security Masterclass
للمزيد من التفاصيل: هنا

Linkedin |Instgram | YouTube

أنا Somar Kesen أعمل كـ Full Stack Developer أنشر بشكل شبه يومي منشورات تحتوي على العديد من المعلومات عن تطوير البرمجيات و سوق العمل مستخلصة من خبرة سنين في العمل مع العديد من الشركات في الشرق الأوسط و أوروبا ضمن هذا المجال

أساساً الـ Security لعبتي

#سلسلة_Security_Tips

الـ OTP لازم يتخزن بعمود من نوع char مو int، لأنو لو الكود بلش بـ 0، الـ int رح يشيل الصفر ووقتها بتصير عندك مشاكل بالمقارنة، خصوصاً لما تعمل تحقق من الكود.

———————————-

احترف تأمين مشاريع لارافيل مع كورس Laravel Security Masterclass
للمزيد من التفاصيل: هنا

Linkedin |Instgram | YouTube

أنا Somar Kesen أعمل كـ Full Stack Developer أنشر بشكل شبه يومي منشورات تحتوي على العديد من المعلومات عن تطوير البرمجيات و سوق العمل مستخلصة من خبرة سنين في العمل مع العديد من الشركات في الشرق الأوسط و أوروبا ضمن هذا المجال

خبر - Let's Encrypt تستعد لإصدار شهادات SSL لعناوين IP!

أعلنت Let's Encrypt عن قرب إطلاق ميزة إصدار شهادات SSL مجانية مخصصة لعناوين IP مباشرة (بدون الحاجة لدومين).

🔐 الميزة الجديدة ستكون متاحة ضمن ملف تعريف مؤقت يُدعى short-lived، حيث تكون صلاحية الشهادة فقط 6 أيام، وستكون متاحة حصرًا للمواقع أو السيرفرات الموجودة في قائمة السماح (allowlist) في المرحلة الأولى.

📌 هذه الخطوة تُعتبر مهمة جدًا للمطورين، ومهندسي الشبكات، ومشاريع الـ IoT أو التطبيقات الداخلية، والتي غالبًا ما تعمل باستخدام عنوان IP فقط بدون دومين.

🔄 الخدمة حاليًا في مرحلة الاختبار، ولم يُحدد موعد رسمي لإطلاقها للعامة بعد.

📄 مزيد من التفاصيل في المنشور الرسمي:هنا

#سلسلة_Security_Tips

ما بصير تحقق الـ OTP يكون بس بالكود، لازم يكون معو token مرتبط بالطلب الأصلي (مثلاً session أو transaction ID)، كرمال تمنع أي حدا يختبر أكواد عشوائية.

———————————-

احترف تأمين مشاريع لارافيل مع كورس Laravel Security Masterclass
للمزيد من التفاصيل: هنا

Linkedin |Instgram | YouTube

أنا Somar Kesen أعمل كـ Full Stack Developer أنشر بشكل شبه يومي منشورات تحتوي على العديد من المعلومات عن تطوير البرمجيات و سوق العمل مستخلصة من خبرة سنين في العمل مع العديد من الشركات في الشرق الأوسط و أوروبا ضمن هذا المجال

#سلسلة_Security_Tips

كل API عندك لازم يكون عليه Rate Limiting باستخدام middleware من Laravel أو Laravel Shield، مشان تحمي السيرفر من السبام والهجمات.

———————————-

احترف تأمين مشاريع لارافيل مع كورس Laravel Security Masterclass
للمزيد من التفاصيل: هنا

Linkedin |Instgram | YouTube

أنا Somar Kesen أعمل كـ Full Stack Developer أنشر بشكل شبه يومي منشورات تحتوي على العديد من المعلومات عن تطوير البرمجيات و سوق العمل مستخلصة من خبرة سنين في العمل مع العديد من الشركات في الشرق الأوسط و أوروبا ضمن هذا المجال

#سلسلة_Security_Tips

لما اليوزر يطلب Reset Password بإيميل مو موجود، رجعله response عام متل "Check your inbox" بدل ما تقله الإيميل غلط، هيك بتحمي حالك من Email Enumeration Attacks.

———————————-

احترف تأمين مشاريع لارافيل مع كورس Laravel Security Masterclass
للمزيد من التفاصيل: هنا

Linkedin |Instgram | YouTube

أنا Somar Kesen أعمل كـ Full Stack Developer أنشر بشكل شبه يومي منشورات تحتوي على العديد من المعلومات عن تطوير البرمجيات و سوق العمل مستخلصة من خبرة سنين في العمل مع العديد من الشركات في الشرق الأوسط و أوروبا ضمن هذا المجال

🖥️ أعلنت مايكروسوفت عن إنهاء استخدام «شاشة الموت الزرقاء» ضمن خططها لتحديث تجربة نظام ويندوز وتحسينها

🖤 سيتم استبدالها بشاشة سوداء مبسطة تظهر في حالات إعادة التشغيل غير المتوقعة بهدف تبسيط تجربة التوقف المفاجئ

📆 يبدأ طرح الشاشة الجديدة في وقت لاحق من صيف هذا العام على أجهزة Windows 11 الإصدار 24H2

⚡ التحديث سيسهم في تقليص وقت إعادة التشغيل ليصبح في حدود ثانيتين فقط لمعظم المستخدمين

📜 تعود جذور الشاشة الزرقاء إلى أوائل التسعينيات حين ظهرت لأول مرة في Windows 3.1 تحت اسم «شاشة التعاسة الزرقاء»

🧠 أول نسخة فعلية ظهرت عام 1993 في نظام Windows NT وكانت تُستخدم عند وصول النظام إلى نقطة لا يمكنه التعافي منها

أصدقائي الأعزاء
بتمنالكم أسبوع عمل مريح، بلا meetings مزعجة ولا bugs مفاجئة!

كما جرت العادة نستقبل اسئلتكم على Instagram من خلال الرابط: هنا

بانتظار أسئلتكم 🙏🏻

بإمكانكم التواصل معي بشكل مباشر من خلال النقر هنا

#سلسلة_Security_Tips

استخدم UUID أو ULID بدل IDs العادية لما تبني APIs متل orders/1، لأنو هيك صعب يخمن الأرقام. (بس انتبه، الـ UUID ممكن يبطّئ الاستعلامات، فاعمل Index منيح).

———————————-

احترف تأمين مشاريع لارافيل مع كورس Laravel Security Masterclass
للمزيد من التفاصيل: هنا

Linkedin |Instgram | YouTube

أنا Somar Kesen أعمل كـ Full Stack Developer أنشر بشكل شبه يومي منشورات تحتوي على العديد من المعلومات عن تطوير البرمجيات و سوق العمل مستخلصة من خبرة سنين في العمل مع العديد من الشركات في الشرق الأوسط و أوروبا ضمن هذا المجال

#سلسلة_Security_Tips

أي Input بتاخده من اليوزر لازم يكون له حد أقصى (max chars)، حتى ما يبعتلك نصوص ضخمة تسبب DOS أو تعملك مشاكل بالرندر أو التخزين.

———————————-

احترف تأمين مشاريع لارافيل مع كورس Laravel Security Masterclass
للمزيد من التفاصيل: هنا

Linkedin |Instgram | YouTube

أنا Somar Kesen أعمل كـ Full Stack Developer أنشر بشكل شبه يومي منشورات تحتوي على العديد من المعلومات عن تطوير البرمجيات و سوق العمل مستخلصة من خبرة سنين في العمل مع العديد من الشركات في الشرق الأوسط و أوروبا ضمن هذا المجال

#سلسلة_Security_Tips

إذا عندك File Upload، دير بالك على هي النقاط:
📌 اعمل فحص للملف قبل ما توصله للسيرفر (خليه على gateway مثلاً).
📌 حدد حجم أقصى للملف (max size).
📌 افحص امتداد الملف (extension).
📌 خزن الملفات بمكان خارجي متل S3 أو R2، مو على نفس السيرفر

———————————-

احترف تأمين مشاريع لارافيل مع كورس Laravel Security Masterclass
للمزيد من التفاصيل: هنا

Linkedin |Instgram | YouTube

أنا Somar Kesen أعمل كـ Full Stack Developer أنشر بشكل شبه يومي منشورات تحتوي على العديد من المعلومات عن تطوير البرمجيات و سوق العمل مستخلصة من خبرة سنين في العمل مع العديد من الشركات في الشرق الأوسط و أوروبا ضمن هذا المجال

الخدمات الرقمية والتطبيقات المتاحة للسوريين

تابع ما الخدمات التي ازالت الحظر عن السوريين و ما الذي لا يزال محظوراً:
هنا

#سلسلة_Security_Tips

لو عندك Webhook أو Reset Link فيه Token داخل URL، لازم تبطّل هالشي، لأنو لو حدا عمل sniff للـ network ممكن يستخدم هالرابط وياخد صلاحيات اليوزر.

———————————-

احترف تأمين مشاريع لارافيل مع كورس Laravel Security Masterclass
للمزيد من التفاصيل: هنا

Linkedin |Instgram | YouTube

أنا Somar Kesen أعمل كـ Full Stack Developer أنشر بشكل شبه يومي منشورات تحتوي على العديد من المعلومات عن تطوير البرمجيات و سوق العمل مستخلصة من خبرة سنين في العمل مع العديد من الشركات في الشرق الأوسط و أوروبا ضمن هذا المجال

أصدقائي العاملين بالـ WorPress

بحاجة مساعدتكم بمشكلة غليظة

التفاصيل على الرابط: https://www.facebook.com/groups/ask.syp/posts/24387614710824342

Vite 7 وصل!
قبل 5 سنوات، أطلق Evan You أول commit في مستودع Vite، واليوم نحتفل بإصدار Vite 7، الذي يمثل نقلة نوعية جديدة في عالم أدوات تطوير الويب!

⚙️ ما الجديد ولماذا يهمك كمطور؟

Rolldown: مستقبل أسرع للبناء
Vite بدأ بالاعتماد على Rolldown – bundler جديد مبني بـ Rust – كبديل لـ Rollup. يمكنك الآن تجربته مباشرة عبر حزمة rolldown-vite. النتيجة؟ بناء أسرع، خصوصًا للمشاريع الكبيرة.

ESM Only ودعم Node.js الحديث
تم إسقاط دعم Node.js 18، والانتقال الكامل لـ ESM. هذه خطوة مهمة لتحديث البنية التحتية وتعزيز الأداء وتبسيط التوافق بين الأدوات.

Baseline Widely Available
الهدف الافتراضي للمتصفحات أصبح يعتمد على "Baseline" مما يعني دعم ميزات الويب الأكثر استقرارًا وانتشارًا. وداعًا للقلق بشأن دعم المتصفحات القديمة بشكل مفرط.

Vite DevTools قادمة!
بشراكة بين VoidZero و NuxtLabs، يعمل Anthony Fu على أدوات جديدة لتحليل وتصحيح تطبيقات Vite بسهولة واحترافية.

ViteConf لأول مرة حضورياً
أمستردام، 9-10 أكتوبر، مجتمع Vite يلتقي أخيرًا وجهًا لوجه!

💡 إذا كنت تستخدم Vite في مشاريعك أو تخطط لاعتماده، فهذه لحظة مثالية للتحديث، التجربة، والمساهمة. لا تنس مراجعة دليل التحديث قبل الترقية.

📣 المطورون الذين يبنون على Vite – سواء باستخدام React أو Vue أو Svelte أو غيرها – سيلاحظون فرقًا في الأداء، ومرونة في التخصيص، وتجربة تطوير أكثر ذكاءً.

هل جربت Rolldown أو بدأت بالانتقال لـ Vite 7؟ شاركني رأيك! 👇

#Vite #Frontend #WebDevelopment #ESM #DevTools #ViteConf #Rust #JavaScript #NodeJS #vite7 #Rolldown #NuxtLabs #VoidZero