#سلسلة_Security_Tips

ما بصير تحقق الـ OTP يكون بس بالكود، لازم يكون معو token مرتبط بالطلب الأصلي (مثلاً session أو transaction ID)، كرمال تمنع أي حدا يختبر أكواد عشوائية.

———————————-

احترف تأمين مشاريع لارافيل مع كورس Laravel Security Masterclass
للمزيد من التفاصيل: هنا

Linkedin |Instgram | YouTube

أنا Somar Kesen أعمل كـ Full Stack Developer أنشر بشكل شبه يومي منشورات تحتوي على العديد من المعلومات عن تطوير البرمجيات و سوق العمل مستخلصة من خبرة سنين في العمل مع العديد من الشركات في الشرق الأوسط و أوروبا ضمن هذا المجال

#سلسلة_Security_Tips

كل API عندك لازم يكون عليه Rate Limiting باستخدام middleware من Laravel أو Laravel Shield، مشان تحمي السيرفر من السبام والهجمات.

———————————-

احترف تأمين مشاريع لارافيل مع كورس Laravel Security Masterclass
للمزيد من التفاصيل: هنا

Linkedin |Instgram | YouTube

أنا Somar Kesen أعمل كـ Full Stack Developer أنشر بشكل شبه يومي منشورات تحتوي على العديد من المعلومات عن تطوير البرمجيات و سوق العمل مستخلصة من خبرة سنين في العمل مع العديد من الشركات في الشرق الأوسط و أوروبا ضمن هذا المجال

#سلسلة_Security_Tips

لما اليوزر يطلب Reset Password بإيميل مو موجود، رجعله response عام متل "Check your inbox" بدل ما تقله الإيميل غلط، هيك بتحمي حالك من Email Enumeration Attacks.

———————————-

احترف تأمين مشاريع لارافيل مع كورس Laravel Security Masterclass
للمزيد من التفاصيل: هنا

Linkedin |Instgram | YouTube

أنا Somar Kesen أعمل كـ Full Stack Developer أنشر بشكل شبه يومي منشورات تحتوي على العديد من المعلومات عن تطوير البرمجيات و سوق العمل مستخلصة من خبرة سنين في العمل مع العديد من الشركات في الشرق الأوسط و أوروبا ضمن هذا المجال

🖥️ أعلنت مايكروسوفت عن إنهاء استخدام «شاشة الموت الزرقاء» ضمن خططها لتحديث تجربة نظام ويندوز وتحسينها

🖤 سيتم استبدالها بشاشة سوداء مبسطة تظهر في حالات إعادة التشغيل غير المتوقعة بهدف تبسيط تجربة التوقف المفاجئ

📆 يبدأ طرح الشاشة الجديدة في وقت لاحق من صيف هذا العام على أجهزة Windows 11 الإصدار 24H2

⚡ التحديث سيسهم في تقليص وقت إعادة التشغيل ليصبح في حدود ثانيتين فقط لمعظم المستخدمين

📜 تعود جذور الشاشة الزرقاء إلى أوائل التسعينيات حين ظهرت لأول مرة في Windows 3.1 تحت اسم «شاشة التعاسة الزرقاء»

🧠 أول نسخة فعلية ظهرت عام 1993 في نظام Windows NT وكانت تُستخدم عند وصول النظام إلى نقطة لا يمكنه التعافي منها

أصدقائي الأعزاء
بتمنالكم أسبوع عمل مريح، بلا meetings مزعجة ولا bugs مفاجئة!

كما جرت العادة نستقبل اسئلتكم على Instagram من خلال الرابط: هنا

بانتظار أسئلتكم 🙏🏻

بإمكانكم التواصل معي بشكل مباشر من خلال النقر هنا

#سلسلة_Security_Tips

استخدم UUID أو ULID بدل IDs العادية لما تبني APIs متل orders/1، لأنو هيك صعب يخمن الأرقام. (بس انتبه، الـ UUID ممكن يبطّئ الاستعلامات، فاعمل Index منيح).

———————————-

احترف تأمين مشاريع لارافيل مع كورس Laravel Security Masterclass
للمزيد من التفاصيل: هنا

Linkedin |Instgram | YouTube

أنا Somar Kesen أعمل كـ Full Stack Developer أنشر بشكل شبه يومي منشورات تحتوي على العديد من المعلومات عن تطوير البرمجيات و سوق العمل مستخلصة من خبرة سنين في العمل مع العديد من الشركات في الشرق الأوسط و أوروبا ضمن هذا المجال

#سلسلة_Security_Tips

أي Input بتاخده من اليوزر لازم يكون له حد أقصى (max chars)، حتى ما يبعتلك نصوص ضخمة تسبب DOS أو تعملك مشاكل بالرندر أو التخزين.

———————————-

احترف تأمين مشاريع لارافيل مع كورس Laravel Security Masterclass
للمزيد من التفاصيل: هنا

Linkedin |Instgram | YouTube

أنا Somar Kesen أعمل كـ Full Stack Developer أنشر بشكل شبه يومي منشورات تحتوي على العديد من المعلومات عن تطوير البرمجيات و سوق العمل مستخلصة من خبرة سنين في العمل مع العديد من الشركات في الشرق الأوسط و أوروبا ضمن هذا المجال

#سلسلة_Security_Tips

إذا عندك File Upload، دير بالك على هي النقاط:
📌 اعمل فحص للملف قبل ما توصله للسيرفر (خليه على gateway مثلاً).
📌 حدد حجم أقصى للملف (max size).
📌 افحص امتداد الملف (extension).
📌 خزن الملفات بمكان خارجي متل S3 أو R2، مو على نفس السيرفر

———————————-

احترف تأمين مشاريع لارافيل مع كورس Laravel Security Masterclass
للمزيد من التفاصيل: هنا

Linkedin |Instgram | YouTube

أنا Somar Kesen أعمل كـ Full Stack Developer أنشر بشكل شبه يومي منشورات تحتوي على العديد من المعلومات عن تطوير البرمجيات و سوق العمل مستخلصة من خبرة سنين في العمل مع العديد من الشركات في الشرق الأوسط و أوروبا ضمن هذا المجال

الخدمات الرقمية والتطبيقات المتاحة للسوريين

تابع ما الخدمات التي ازالت الحظر عن السوريين و ما الذي لا يزال محظوراً:
هنا

#سلسلة_Security_Tips

لو عندك Webhook أو Reset Link فيه Token داخل URL، لازم تبطّل هالشي، لأنو لو حدا عمل sniff للـ network ممكن يستخدم هالرابط وياخد صلاحيات اليوزر.

———————————-

احترف تأمين مشاريع لارافيل مع كورس Laravel Security Masterclass
للمزيد من التفاصيل: هنا

Linkedin |Instgram | YouTube

أنا Somar Kesen أعمل كـ Full Stack Developer أنشر بشكل شبه يومي منشورات تحتوي على العديد من المعلومات عن تطوير البرمجيات و سوق العمل مستخلصة من خبرة سنين في العمل مع العديد من الشركات في الشرق الأوسط و أوروبا ضمن هذا المجال

أصدقائي العاملين بالـ WorPress

بحاجة مساعدتكم بمشكلة غليظة

التفاصيل على الرابط: https://www.facebook.com/groups/ask.syp/posts/24387614710824342

Vite 7 وصل!
قبل 5 سنوات، أطلق Evan You أول commit في مستودع Vite، واليوم نحتفل بإصدار Vite 7، الذي يمثل نقلة نوعية جديدة في عالم أدوات تطوير الويب!

⚙️ ما الجديد ولماذا يهمك كمطور؟

Rolldown: مستقبل أسرع للبناء
Vite بدأ بالاعتماد على Rolldown – bundler جديد مبني بـ Rust – كبديل لـ Rollup. يمكنك الآن تجربته مباشرة عبر حزمة rolldown-vite. النتيجة؟ بناء أسرع، خصوصًا للمشاريع الكبيرة.

ESM Only ودعم Node.js الحديث
تم إسقاط دعم Node.js 18، والانتقال الكامل لـ ESM. هذه خطوة مهمة لتحديث البنية التحتية وتعزيز الأداء وتبسيط التوافق بين الأدوات.

Baseline Widely Available
الهدف الافتراضي للمتصفحات أصبح يعتمد على "Baseline" مما يعني دعم ميزات الويب الأكثر استقرارًا وانتشارًا. وداعًا للقلق بشأن دعم المتصفحات القديمة بشكل مفرط.

Vite DevTools قادمة!
بشراكة بين VoidZero و NuxtLabs، يعمل Anthony Fu على أدوات جديدة لتحليل وتصحيح تطبيقات Vite بسهولة واحترافية.

ViteConf لأول مرة حضورياً
أمستردام، 9-10 أكتوبر، مجتمع Vite يلتقي أخيرًا وجهًا لوجه!

💡 إذا كنت تستخدم Vite في مشاريعك أو تخطط لاعتماده، فهذه لحظة مثالية للتحديث، التجربة، والمساهمة. لا تنس مراجعة دليل التحديث قبل الترقية.

📣 المطورون الذين يبنون على Vite – سواء باستخدام React أو Vue أو Svelte أو غيرها – سيلاحظون فرقًا في الأداء، ومرونة في التخصيص، وتجربة تطوير أكثر ذكاءً.

هل جربت Rolldown أو بدأت بالانتقال لـ Vite 7؟ شاركني رأيك! 👇

#Vite #Frontend #WebDevelopment #ESM #DevTools #ViteConf #Rust #JavaScript #NodeJS #vite7 #Rolldown #NuxtLabs #VoidZero

أعلنت مايكروسوفت عن تأجيل إطلاق ويندوز 12 لعامٍ واحد على الأقل، وذلك بكشفها النقاب عن تحديث تراكمي آخر لويندوز 11 (25H2). من المقرر طرح هذا التحديث الجديد في النصف الثاني من العام الجاري، ربما بالتزامن مع إلغاء الدعم عن ويندوز 10، مع العلم أن الشركة لم تُفصح عن أي معلومات أو ميزات حصرية لهذا التحديث بعد.

أندرويد ستوديو بالإصدار الجديد تبعو "Narwhal - 2025.1.1" نزل رسمي بنسخته الـ Stable، وهاد شي فعلياً نقلة نوعية لأي حدا عم يشتغل بتطوير تطبيقات أندرويد أو حتى عم يجرّب شغل الـ Cross-platform.

خلينا نشوف شو الجديد:

أول شغلة: صار في دعم رسمي لـ Kotlin Multiplatform (KMP)
يعني فيك تشتغل على مشروع واحد وتشارك نفس الكود بين أندرويد وiOS وحتى الويب!
بهالنسخة ضافوا Templates جاهزة لمشاريع KMP، وكمان صار الـ Gradle Sync أسرع، فصار الشغل على المشاريع المتعددة المنصات أسهل بكتير.
كمان دعم Compose Multiplatform تحسّن، فإذا عم تبني الواجهات بـ Compose، فيك تعيد استخدام نفس الكود على أكتر من نظام تشغيل.

تاني شغلة: الذكاء الاصطناعي صار جوات Android Studio (كـ Preview)
هلق Google دمجت Gemini 1.5 جوّا الأندرويد ستوديو، وفيك تفعّله وتستخدمه ليساعدك بكتابة الكود، يفهملك الكود الغامض، يولّد Test Cases، أو حتى يسرّعلك الـ Debug… وكل هاد من جوّا الستوديو نفسه.

تالت شغلة: أدوات جديدة وتحسينات عامة

Live Edit صار أسرع وأقوى مع Jetpack Compose

Layout Inspector صار مدموج مباشرة بالستوديو

Device Mirroring وADB Pairing صاروا أسرع وأسهل

تحسين كبير بسرعة الـ Gradle Sync وتخفيف استهلاك الرامات

بالمختصر، هالنسخة ممتازة سواء كنت عم تطوّر تطبيقات أندرويد، أو بدك تجرّب Kotlin Multiplatform، أو حتى مهتم تدمج الذكاء الاصطناعي بشغلك البرمجي.

🚨 تنبيه مهم لمطوري تطبيقات Android على Google Play

ابتداءً من 31 آب 2025، Google Play سيتوقف عن قبول أي تحديثات لتطبيقات لا تستهدف Android 15 (API Level 35) أو أحدث.

📌 إذا كان تطبيقك يستهدف إصدارًا أقدم، فستظهر لك رسالة تحذيرية، ولن تتمكن من نشر أي تحديث بعد هذا التاريخ.

🔧 ما المطلوب؟

تحديث ملف build.gradle لتحديد:

targetSdkVersion 35
compileSdkVersion 35

التأكد من أن كل المكتبات (dependencies) متوافقة مع Android 15.
اختبار التطبيق جيدًا، ثم رفع نسخة جديدة إلى Google Play Console.

⏳ بحاجة لمزيد من الوقت؟
بإمكانك طلب تمديد الموعد النهائي حتى 1 تشرين الثاني 2025.

📎 راجع التفاصيل الرسمية من Google:
https://developer.android.com/google/play/requirements/target-sdk

#AndroidDev #GooglePlay #APILevel

المستقبل في مجال الذكاء الاصطناعي:
"مبادرة Women Elevate"

تُمثل Women Elevate إحدى المبادرات الرائدة التي أطلقتها "مؤسسة ICAIRE" بهدف تمكين النساء حول العالم ودعمهم لاكتساب المهارات العملية في مجال الذكاء الاصطناعي.

تتيح هذه المبادرة فرصاً تعليمية متميزة من خلال برامج تدريبية مكثفة وشهادات معتمدة دولياً.

#أبرز_مزايا_المبادرة:

_برنامج تدريبي مكثف لمدة أربعة أسابيع.
_دعم متكامل للحصول على شهادة Microsoft AI-900 المعتمدة.
_تدريب عملي على تقنيات الذكاء الاصطناعي ومنصة Microsoft Azure.
_شهادات معتمدة من كل من ICAIRE و مايكروسوفت.
_انضمام إلى شبكة عالمية من النساء المحترفات في المجال.

للنساء المهتمات بإمكانكم التقديم من الموقع المُرفق:

https://lnkd.in/dtVKb5jd