کاظم مرتضوی·۷ روز پیشوقتی خودِ آپدیت در ورود مهاجم است؛ درس‌های نقص تازهٔ هستهٔ وردپرسیک باور رایج بین مدیران سایت این است که «به‌روزرسانی یعنی امنیت». آسیب‌پذیری تازهٔ هستهٔ وردپرس با شناسهٔ CVE-2026-119977 نشان می‌دهد خودِ…
کاظم مرتضوی·۲۰ روز پیشPHP2Shell و درسی که مدیران سرور وب نباید فراموش کنند؛ امنیت سایت فقط کد خودتان نیستبیشتر تیم‌ها وقتی از امنیت سایت حرف می‌زنند، به افزونه‌ها، فرم‌ها و کدی که خودشان نوشته‌اند فکر می‌کنند. ماجرای PHP2Shell در این هفته یادآ…
کاظم مرتضوی·۲۰ روز پیشامنیت API؛ وقتی مهاجم فقط یک عدد را عوض می‌کند و WAF چیزی نمیبیندمشتریای را در نظر بگیرید که WAF دارد، گواهی SSL معتبر دارد و هر سال تست نفوذ می‌گیرد؛ با این حال اطلاعات کاربرانش سر از یک فروم درمی‌آورد…
محمدرضا علم نژاد·۱ ماه پیشامنیت وب برای کسب‌وکارهای کوچک ایرانی: چک‌لیستی عملی برای ورود، کد پیامکی، پشتیبان و پنل مدیریتچکلیست عملی امنیت وب برای کسب‌وکارهای کوچک ایرانی: ورود، کد پیامکی، پنل مدیریت، پرداخت و پشتیبان‌گیری.
Davood Habbabi·۱ ماه پیشچرا CORS داریم؟CORS چیست و چرا مرورگر جلوی بعضی درخواست‌های API را می‌گیرد؟ با مفاهیم Same-Origin Policy و CORS آشنا می‌شویم.
میثم·۴ ماه پیشچرا هر هفته یک اپلیکیشن جدید نصب می‌کنیم و یک هفته بعد پاکش می‌کنیم؟شاید برای شما هم پیش آمده باشد. یک شب، در اینستاگرام یا تلگرام، یک اپلیکیشن جدید می‌بینید. ادعاهایش وسوسه‌کننده است. «مدیریت زمان»، «افزایش…
rasgari·۵ ماه پیش100 آسیب‌پذیری برتر امنیت وب؛ راهنمای جامع شناخت تهدیدات سایبری100 آسیب‌پذیری برتر امنیت وب؛ راهنمای جامع شناخت تهدیدات سایبری
rasgari·۵ ماه پیش24 افزونه کاربردی Burp Suite۲۴ افزونه کاربردی Burp Suite که سرعت و دقت تست نفوذ را چند برابر می‌کنندBurp Suite برای بسیاری از تست‌کنندگان امنیت وب، یک ابزار اصلی و غیر…
میثم·۵ ماه پیشمحرم در متاورس؛ آینده عزاداری یا یک شوی نمایشی؟محرم در متاورس!تصور کن. یک شب محرم. تو توی اتاقت نشسته‌ای، هدفون گذاشته‌ای، و وارد یک دنیای مجازی شدی. دور و برت را نگاه می‌کنی. خیمه‌ها، پ…
3tayesh.mp·۶ ماه پیشدرِ خانه باز است؛ هکرها در راهند!برنامه نویس‌ها سایت رو مثل یک خونه طراحی میکنن. خونه ورودی‌هایی داره مثل در یا پنجره(کادر جستجو، فرم لاگین و ...) وقتی برنامه نویس به در و…
