الأمن
الـ middleware ليس authorization
4 ثغرات في NestJS خلال 7 أشهر، وكلها ثغرة واحدة: الـ matcher والـ handler اختلفا على العنوان نفسه. مكان التحقق هو حيث تُقرأ البيانات.
مقالات تقنية
مقالات تقنية
SEO
كيف نشرنا 24 صفحة تصف نفسها بأنها مكررة
يدمج Next.js الـ metadata مفتاحاً مفتاحاً، فالـ route الذي يغفل alternates يرث canonical الخاص بالـ layout. وعندنا كان يشير بكل صفحة إلى الرئيسية.
الأمن
الـ deserialization عند حدّ الـ framework
ثغرة RCE بدرجة 10.0، ثم 6 ترقيعات DoS في 8 أشهر. حين يكون العقد "اقبل كل ما يرمّزه الـ protocol"، فإغلاق ثغرة يترك البقية.
الأمن
الأمر npm install ينفّذ كوداً لم تقرأه قط
18 إصداراً خبيثاً من package واحدة خرجت في ساعتين ونصف، تحصد الـ tokens عند التنصيب. lockfiles، وتعطيل الـ scripts، واعتمادات قصيرة العمر.
DevOps
Drupal تخبرك قبل أن ترقّع. استعمل النافذة.
الـ PSA يحدد اليوم والساعة قبل أن يوجد الإصلاح. ذلك وقت للتحقق من الإصدارات واختبار الـ restore وحجز الموعد، لا وقت لقراءة الـ advisory.
الأمن
Drupal core بخير. الخطر في الـ contrib modules
16 advisory في يوم واحد عبر 14 مشروعاً، ومعظمها access bypass. الحل ليس مزيداً من الاجتهاد، بل قائمة modules أقصر.
الأداء
لماذا يبطئ الـ NestJS API عندك
رقمان يفسّران معظم الأمر: كم query نفّذ الطلب الواحد، وكم استغرق أبطؤها. 60 query صغيرة مشكلة بنية لا مشكلة index.
الأداء
لماذا يبطؤ موقع ووردبريس، وكيف تشخّص السبب فعلياً
زمن أول بايت يفصل مشكلة الخادم عن مشكلة المتصفح. من هذا الرقم تبدأ، ثم تلاحق الاستعلامات وجدول الخيارات قبل أن تفكّر في ذاكرة مؤقتة.
DevOps
من الرفع اليدوي إلى النشر الآلي — أول خط CI/CD لمشروعك
أربع مراحل، ومجلد إصدار لكل نشرة، ووصلة رمزية تتحوّل في لحظة. ملف واحد يجعل جواب "ما الذي يعمل الآن؟" رقم إيداع محدّداً.
الأمن
تصليب موقعك قبل أن يُخترق، لا بعده
الماسحات الآلية لا تقرأ اسم مشروعك قبل أن تهاجمه. الترقيع وإغلاق مسارات التنفيذ والتحقق بخطوتين تسبق كل أداة أمنية تُنصَّب لاحقاً.