لاگ امن در Node.js؛ ثبت خطا بدون افشای رمز و دادهٔ مشتری
لاگ Node.js را با فیلدهای مجاز و شناسهٔ درخواست محدود ثبت کنید؛ نمونهٔ allowlist، جلوگیری از newline و حذف رمز و دادهٔ مشتری.
۴ دقیقه مطالعه
مطالب این موضوع
جدیدترین‌ها
متغیرهای محیطی Node.js؛ جداسازی تنظیمات و اعتبارسنجی امن
process.env و فایل env در Node.js، رشته‌بودن مقادیر، اعتبارسنجی عدد و بازه و نگهداری تنظیمات بدون چاپ رمز را با مثال بررسی کنید.
۴ دقیقه مطالعه
آموزش اتصال به سرور با SSH در ویندوز، لینوکس و مک
راهنمای اولین اتصال به سرور لینوکسی با SSH؛ از دستور ورود و بررسی هویت تا استفاده از کلید، خروج و تشخیص خطاهای رایج.
۸ دقیقه مطالعه
ایمیل‌های فیشینگ ساخته‌شده با هوش مصنوعی؛ صاحب سایت چطور تشخیص دهد؟
با هوش مصنوعی، ایمیل جعلی دیگر با غلط املایی و فارسی دست‌وپاشکسته لو نمی‌رود؛ متنش روان، مؤدبانه و گاهی با نام خود شماست. پس نشانه‌های قدیمی…
۳ دقیقه مطالعه
چه اطلاعاتی را هرگز نباید به هوش مصنوعی بدهیم؟
هر چیزی که در چت یک ابزار هوش مصنوعی می‌چسبانید، از دستگاه شما خارج و روی سرور یک شرکت دیگر ذخیره می‌شود. پس قاعده ساده است:…
۳ دقیقه مطالعه
نوشتن افزونه‌ی وردپرس با هوش مصنوعی؛ قبل از نصب چه چیزهایی را چک کنیم؟
افزونه‌ای که هوش مصنوعی نوشته معمولاً کار می‌کند، ولی «کار کردن» با «امن بودن» فرق دارد. رایج‌ترین کمبودها: بررسی نکردن سطح دسترسی کاربر، نبود nonce در…
۳ دقیقه مطالعه
بازبینی امنیتی کدی که هوش مصنوعی نوشته؛ ده چیزی که باید چک کنید
مدل‌های زبانی کدی می‌نویسند که «کار کند»: مسیر عادی را درست پیاده می‌کنند و چیزهایی را که در دستور نخواسته‌اید، مثل احراز هویت، اعتبارسنجی ورودی و…
۳ دقیقه مطالعه
اتصال سایت به API هوش مصنوعی؛ کلید را کجا نگه داریم؟
کلید API هوش مصنوعی باید فقط روی سرور باشد. مرورگر بازدیدکننده هیچ‌وقت نباید آن را ببیند. ساختار درست این است: مرورگر به سرور شما درخواست می‌دهد،…
۳ دقیقه مطالعه
ربات‌های هوش مصنوعی چقدر از منابع هاست مصرف می‌کنند و چطور کنترلشان کنیم؟
ربات‌های هوش مصنوعی مثل هر خزنده‌ی دیگری از منابع هاست مصرف می‌کنند، و چون بعضی‌شان پرشتاب می‌خزند، در سایت‌های بزرگ می‌توانند مصرف را محسوس بالا ببرند.…
۲ دقیقه مطالعه
گواهی SSL چیست و چرا هر سایتی باید داشته باشد؟
گواهی SSL دو کار می‌کند: اطلاعاتی را که بین مرورگر بازدیدکننده و سایت شما رد و بدل می‌شود رمزگذاری می‌کند تا در مسیر خوانده نشود، و…
۲ دقیقه مطالعه
